Creación de una implementación híbrida con el Asistente de configuración híbrida

En este artículo se describe el uso del Asistente para configuración híbrida para crear una implementación híbrida para la siguiente configuración de la organización:

• La organización de Exchange local se encuentra en un único bosque de Active Directory.
• La organización no usa el complemento de seguridad integrado para buzones locales para la protección en la nube de la organización de Exchange local.
• La organización local de Exchange no usa el servidor de transporte perimetral. El Asistente para configuración híbrida admite la configuración de servidores de transporte perimetral como parte de una implementación híbrida, pero la configuración de servidores de transporte perimetral en el asistente no se trata en este artículo.

Una implementación híbrida amplía la experiencia enriquecida en características y el control administrativo de la organización de Exchange local a la nube. Para obtener más información sobre las implementaciones híbridas, consulte Exchange Server implementaciones híbridas.

Para más tareas de administración relacionadas con las implementaciones híbridas, consulte Procedimientos de implementación híbrida.

¿Qué necesita saber antes de empezar?

• La configuración de los requisitos de una implementación híbrida tarda más tiempo que el tiempo estimado para completar los procedimientos del Asistente para configuración híbrida descritos en este artículo. Por ejemplo, registrarse en Microsoft 365 para empresas, configurar la sincronización de Active Directory y asignar licencias de Exchange Online requieren una inversión de tiempo mayor y también pueden incluir cambios en la topología de red.

• Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Implementaciones híbridas" en el artículo Permisos de infraestructura de Exchange y PowerShell .

• Debe ejecutar el Asistente para configuración híbrida desde una de las siguientes ubicaciones:

  • Una versión compatible de Exchange Server:
    • Actualización acumulativa 8 (CU8) o posterior de Exchange 2016.
    • Actualización acumulativa 15 (CU15) de Exchange 2013 o posterior:

• Un equipo unido a un dominio capaz de establecer conexiones remotas de PowerShell al servidor de acceso de cliente o al servidor de buzones elegido para la configuración híbrida.

• Debe descargar el Asistente para configuración híbrida desde un explorador que admita la tecnología ClickOnce (por ejemplo, la versión más reciente de Microsoft Edge).

• Revise Exchange Server implementaciones híbridas y asegúrese de comprender las áreas afectadas por la configuración de una implementación híbrida.

• Revise y complete todos los requisitos de implementación híbrida descritos en Requisitos previos de implementación híbrida.

• La herramienta Analizador de conectividad remota de Microsoft comprueba la conectividad externa de su organización local de Exchange y garantiza que esté lista para configurar una implementación híbrida. Se recomienda encarecidamente comprobar la organización local con la herramienta Analizador de conectividad remota antes de configurar la implementación híbrida. Obtenga más información en El analizador de conectividad remota.

• Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este artículo, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.

Usar el Centro de administración de Exchange y el Asistente para configuración híbrida para crear una implementación híbrida clásica completa

Utilice el procedimiento siguiente para crear y configurar una implementación híbrida:

1. Descargue el asistente de configuración híbrida más reciente de https://aka.ms/hybridwizard.

2. Seleccione Instalar en el cuadro de diálogo Instalación de la aplicación .

3. Seleccione Ejecutar para abrir el Asistente para configuración híbrida.

4. Se abre el Asistente para configuración híbrida. En la página del puño, seleccione Siguiente.

5. En la página Organización de Exchange Server local, configure las siguientes opciones:

   • Detecte que el servidor de Exchange óptimo está seleccionado de forma predeterminada. Si el asistente no detecta un servidor De Exchange apto o si desea usar otro servidor:
     1. Seleccione Especificar un servidor Exchange 2016 o 2019.
     2. En el cuadro Servidor de acceso de cliente , escriba o seleccione el FQDN interno detectado de un servidor exchange:
        • Un servidor de acceso de cliente de Exchange 2013.
        • Un servidor de buzones de Exchange 2016 o 2019.
   • Mi organización Office 365 se hospeda en la sección Office 365 Exchange Online: seleccione uno de los valores disponibles en la lista desplegable. Por ejemplo:
     • Office 365 en todo el mundo
     • Office 365 China
     • Office 365 U.S. Government GCC High
     • Office 365 DoD del Gobierno de ee. UU.

   Cuando haya terminado en la página Local Exchange Server organización, seleccione Siguiente.

6. En la página que se abre, configure las siguientes opciones:

   • Sección Cuenta de Exchange local : Realice uno de los pasos siguientes:
     • No haga nada para usar la cuenta actual para acceder a los servidores Active Directory local y Exchange.
     • Seleccione Cambiar para seleccionar una cuenta diferente. En el cuadro de diálogo que se abre, desactive Usar identidad de Windows actual, escriba una cuenta diferente en Sintaxis de dominio\nombre de usuario y, a continuación, seleccione Aceptar.
   • Sección Cuenta de microsoft 365 Exchange Online: seleccione Iniciar sesión y escriba el nombre de usuario y la contraseña de una cuenta de Microsoft 365 con permisos de administrador global. Seleccione Siguiente.

   Compruebe que los valores de cuenta de Exchange local y Microsoft 365 Exchange Online son correctos y, a continuación, seleccione Siguiente.

7. En la página Recopilación de información de configuración , el asistente se conecta a la organización local y a la organización de Microsoft 365 mediante las credenciales de la página anterior. El asistente examina la configuración de ambas organizaciones como se indica en barras de progreso individuales.

   Una vez completado el proceso, seleccione Siguiente.

8. En la página Características híbridas , configure las siguientes opciones:

   • Seleccione Configuración híbrida completa.
   • Otra sección de opciones: seleccione Transferencia de configuración de la organización para realizar una transferencia única de objetos de organización locales a Exchange Online. Para obtener más información, consulte Transferencia de configuración de la organización híbrida V2.

   Cuando haya terminado en la página Características híbridas , seleccione Siguiente.

9. La página Dominios híbridos aparece si tiene más de un dominio aceptado local agregado a su organización de Microsoft 365.

   La página Dominios híbridos no aparece en los siguientes escenarios:

   • Solo tiene un dominio aceptado local agregado a su organización de Microsoft 365. Dado que este dominio es el único dominio disponible para la configuración de implementación híbrida, el dominio se selecciona automáticamente y el asistente omite este paso.
   • No tiene ningún dominio aceptado local agregado a su organización de Microsoft 365. Debe agregar al menos un dominio a la organización de Microsoft 365 para poder continuar.

   En la página Dominios híbridos , seleccione los dominios que desea incluir en la implementación híbrida. En la mayoría de las implementaciones, puede dejar Detección automática establecido en False para cada dominio. Solo seleccione True para un dominio si necesita forzar al asistente a usar la información de detección automática de un dominio específico para todos los dominios híbridos seleccionados.

   Cuando haya terminado en la página Dominios híbridos , seleccione Siguiente.

10. La página Confianza de federación solo aparece si la organización local contiene servidores de Exchange 2010.

    En la página Confianza de federación , seleccione Habilitar y, a continuación, seleccione Siguiente.

11. La página Propiedad del dominio solo aparece si la organización local contiene servidores de Exchange 2010.

    En la página Propiedad del dominio , seleccione Haga clic en Copiar en el Portapapeles para copiar la información del token de prueba de dominio de los dominios que seleccionó para incluir en la implementación híbrida.

    Abra el Bloc de notas y pegue la información del token de estos dominios. Antes de continuar, use esta información para crear un registro TXT para cada dominio del DNS público. Consulte la ayuda del host del DNS para obtener más información sobre cómo agregar un registro TXT a la zona DNS.

    Después de crear los registros TXT necesarios y dejar tiempo para que los registros DNS se repliquen, seleccione Siguiente.

12. En la página Topología híbrida , seleccione Usar topología híbrida clásica de Exchange para mantener buzones locales y, a continuación, seleccione Siguiente.

13. En la página Certificado de transporte , configure las siguientes opciones:

    • Seleccionar un servidor de referencia: seleccione el servidor exchange que hospeda el certificado que configuró anteriormente en el asistente.
    • Seleccionar un certificado: seleccione el certificado que se va a usar para el transporte de correo seguro. En la lista se muestran los certificados digitales emitidos por una entidad de certificación comercial (CA) instalada en el servidor de buzones que seleccionó en el paso anterior.

    Cuando haya terminado en la página Certificado de transporte , seleccione Siguiente.

14. En la página FQDN de la organización, escriba el FQDN accesible externamente para el servidor exchange accesible desde Internet. Microsoft 365 usa este FQDN para configurar los conectores de servicio para el transporte de correo seguro entre las organizaciones de Exchange locales y en la nube. Por ejemplo, escriba "mail.contoso.com".

    Cuando haya terminado en la página FQDN de la organización , seleccione Siguiente.

15. Se actualizan las selecciones de configuración de implementación híbrida.

    Ya está listo para iniciar los cambios de los servicios de Exchange y la configuración de implementación híbrida. Seleccione Actualizar para iniciar el proceso de configuración.

    Mientras se ejecuta el proceso de configuración híbrida, el asistente muestra las áreas de características y servicios a medida que se configuran para la implementación híbrida.

16. Cuando termine, el asistente muestra un mensaje de finalización. Seleccione Cerrar para completar el proceso de configuración de implementación híbrida y cerrar el asistente.

Configurar la autenticación OAuth entre organizaciones de Exchange y Exchange Online

Para implementaciones híbridas mixtas de Exchange 2013/2010 y Exchange 2013/2007, el Asistente para configuración híbrida no configura una conexión de autenticación basada en OAuth entre Microsoft 365 y Exchange local. De forma predeterminada, estas implementaciones siguen usando el proceso de confianza de federación.

Sin embargo, algunas características de Exchange 2013, como administración de registros de mensajes (MRM), archivado local de Exchange y exhibición de documentos electrónicos en contexto, solo están disponibles en toda la organización mediante el nuevo protocolo de autenticación de Exchange OAuth.

Las organizaciones mixtas de Exchange 2013/2010 y Exchange 2013/2007 que quieran usar estas características deben configurar la autenticación de OAuth de Exchange después de configurar su implementación híbrida con el Asistente para configuración híbrida.

Para ver los pasos detallados de la configuración, consulte Configure OAuth Authentication Between Exchange and Exchange Online Organizations

Para obtener más información sobre las características de seguridad y cumplimiento de Exchange que usan la autenticación de OAuth, consulte los artículos siguientes:

• Uso de la autenticación de OAuth para admitir el archivado en una implementación híbrida de Exchange
• Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment

Sin confianza de federación (o OAuth) para implementaciones híbridas de Exchange con Exchange 2013 o posterior

De forma predeterminada, el Asistente para configuración híbrida habilita la confianza de federación solo si hay servidores de Exchange 2010 en la organización local de Exchange. Si no se detecta ningún servidor de Exchange 2010, se crean relaciones de organización, pero el flujo de trabajo para habilitar la confianza de federación y requerir una prueba de propiedad del dominio no se ejecuta.

En las organizaciones con Exchange 2013 o versiones posteriores y sin confianza de federación (creada manualmente o creada durante el HCW debido a la presencia de servidores de Exchange 2010), el Asistente para configuración híbrida restablece los valores TargetApplicationUri y TargetAutodiscoverEpr al crear las relaciones de la organización. Si ha creado manualmente una confianza de federación o los servidores de Exchange 2010 se detectan durante el HCW, se conservan los valores TargetApplicationUri y TargetAutodiscoverEpr existentes.

¿Cómo sabe que ha creado correctamente una implementación híbrida?

La primera indicación de que los pasos de configuración híbrida funcionaron según lo esperado es la finalización correcta del Asistente para configuración híbrida.

Para comprobar aún más si ha creado y configurado correctamente la implementación híbrida, realice uno o varios de los pasos siguientes:

• Ejecute el siguiente comando en el Shell de administración de Exchange de la organización local:

  Get-HybridConfiguration
  

El comando muestra los valores y la configuración de la implementación híbrida, las características híbridas y los puntos de conexión de transporte. Compruebe que estos valores son correctos.

• Compruebe que el Asistente para configuración híbrida completó todos los pasos de configuración revisando el registro de configuración híbrida. De forma predeterminada, el registro se encuentra en %ExchangeInstallPath%Logging\Update-HybridConfiguration el servidor local de buzones de Exchange.

• Realice una de las acciones siguientes:

  • Pruebe la característica de movimiento del buzón moviendo un buzón local existente a la organización Exchange Online.
  • Pruebe el uso compartido de calendarios de disponibilidad entre las organizaciones locales y en la nube mediante la creación de un nuevo buzón de usuario en la organización Exchange Online.

  Cualquiera de las dos acciones también permite probar y confirmar las siguientes características:

  • La entrega de mensajes entre las organizaciones locales y Exchange Online funciona correctamente con los buzones existentes.
  • La entrega de mensajes es segura y los mensajes entre las organizaciones locales y en la nube se tratan como internos.