交换资源林和 Office 365 第五部分

升级到 Exchange 2016

两年前，我从 Exchange 资源林和 Office 365 第 I 部分开始撰写了许多关于 Exchange 资源林模型和 Office 365 的博文。共有四篇文章，全部基于 Exchange 2010，在每篇文章的末尾，您都会找到下一篇文章的链接。在本博文末尾的更多信息部分中，您将找到所有链接。

多年来，我收到了无数关于如何继续下去的请求；移动到资源林中的 Exchange 2016 或当所有邮箱都位于 Exchange Online 中时，停用资源林。这不是问题，但当涉及到需要保留的最后一个 Exchange 服务器用于管理目的时，会带来新的挑战。是的，这篇博文是为“资源森林退役”博文做准备?

我有一些运行资源林环境的客户，并且都有同样的问题。他们必须从 Exchange 2010 迁移到 Exchange 2016 或 Exchange Online（或两者）。在这篇博文中，我将讨论在混合场景中从资源林中的 Exchange 2010 升级到 Exchange 2016（当然在同一个资源林中）。在接下来的一篇博客中，我将讨论在混合场景中停用资源林的方法。

注意。我最近为 Kemp 举办了一次关于升级 Exchange 2010 主题的网络研讨会。这是 Brighttalk 主办的网络研讨会，您可以在此处找到有关升级 Microsoft Exchange 的最佳已知方法。

将 Exchange 2010 升级到 Exchange 2016

在资源林中升级 Exchange 2010 与升级任何其他 Exchange 环境没有什么不同，即使在混合环境中运行也是如此。这些是需要采取的步骤：

设计您的 Exchange 2016 环境（本博文中不会介绍这一点）。

1. 为 Exchange 2016 准备 Active Directory。
2. 构建您的 Exchange 环境。
3. 更改客户端对 Exchange 2016 的访问。
4. 运行混合配置向导。
5. 将资源移至 Exchange 2016。
6. 2010 年退役交易所。

为 Exchange 2016 准备 Active Directory

在安装第一台 Exchange 2016 服务器之前，需要准备 Active Directory。这仅适用于资源林，无需在帐户林中执行此操作。

您可以使用以下命令准备 Active Directory 架构：

C:\> Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

可能会显示以下错误消息：

已检测到与 Office 365 的混合部署。请确保您正在使用 /TenantOrganizationConfig 开关运行安装程序。要使用 TenantOrganizationConfig 开关，您必须首先通过 PowerShell 连接到 Exchange Online 租户并执行以下命令：“Get-OrganizationConfig | Export-Clixml -Path MyTenantOrganizationConfig.XML”。生成 XML 文件后，使用 TenantOrganizationConfig 开关运行安装程序，如下“/TenantOrganizationConfig MyTenantOrganizationConfig.XML ”。

此问题已在之前的博文中介绍过：已检测到 Office 365 的混合部署。

构建您的 Exchange 环境

Exchange 2016 可以安装在 Windows Server 2012 R2 和 Windows Server 2016 上，由于支持生命周期，我始终推荐后者。不支持 Windows Server 2019 和 Windows Server Core 运行 Exchange 2016。

我更喜欢在无人值守的情况下安装 Exchange 2016 服务器，尤其是在必须安装多个服务器的情况下。您可以使用与此类似的命令：

C:\> Setup.exe /Mode:Install /Roles:Mailbox /DbFilePath:”F:\MDB02\MDB02.edb” /LogFolderPath:”F:\MDB02\LogFiles” /InstallWindowsComponents /IAcceptExchangeServerLicenseTerms

安装 Exchange 服务器后，应配置服务器：

• 虚拟目录；确保使用与 Exchange 2010 服务器相同的内部 URL 和外部 URL。
• SSL 证书。
• 存储、数据库和数据库可用性组（当然需要时）。
• 重新定位 (IIS) 日志文件。
• 发送和接收连接器（SMTP 中继）。

更改客户端对 Exchange 2016 的访问。

配置完 Exchange 2016 后，就可以测试从 Exchange 2016 到 Exchange 2010 的代理功能了。测试此功能的最简单方法是编辑 Webmail.contoso.com 和 Autodiscover.contoso.com 条目的 HOSTS 文件客户端并将其指向 Exchange 2016 服务器。

从客户端连接到新的 Exchange 2016 服务器并使用 Exchange 2010 邮箱启动 OWA。您应该看到最初的蓝色 OWA 屏幕：

登录淡黄色的 Exchange 2010 OWA 用户界面后。它将自动代理到正确的 Exchange 2010 邮箱服务器：

当您在 https://webmail.contoso.com/ews/exchange.asmx 上请求 Exchange Web 服务页面时，也会发生同样的情况，这也应该成功代理到 Exchange 2010：

这里一件重要的事情是，这只是一个下层代理。这意味着当客户端向 Exchange 2016 请求 Exchange 2010 上的资源（下级代理，如前面的示例中所示）时，它应该可以正常工作。如果客户端向 Exchange 2010 发出请求，以获取 Exchange 2016（即上级代理）上的请求，则会失败。如下图所示，并不起作用。

配置并测试所有内容后，可以更改 DNS（内部和外部），以便 webmail.contoso.com 和 Autodiscover.contoso.com 指向新的 Exchange 2016 服务器。所有客户端现在都可以毫无问题地连接到新的 Exchange 2016 服务器并连接到其在 Exchange 2010 上的邮箱。

您必须注意的一件事是，如果您没有运行 Outlook Anywhere，则 Outlook 和 Exchange 2010 之间的 RPC/TCP 流量（原始 MAPI 连接）。 Outlook 仍将使用 RPC/TCP 连接到在 Exchange 2010 服务器上运行的 CAS 阵列（这是 Outlook 的 RPC 端点）。您可以在 Outlook 中检查连接状态时看到这一点。在下面的屏幕截图中，outlook.exchangefun.nl 是 CAS 数组。

显示两个条目，一个用于常规邮箱，第二个用于访问 Exchange 2010 上的共享邮箱。

在 Outlook 2010 上执行测试电子邮件自动配置检查时，您可以看到 RPC 连接到 Outlook.exchangefun.nl，但 OWA、EWS 和 OAB 希望连接到 webmail.exchangefun.nl，现在是 Exchange 2016 服务器。

因此，Outlook 使用 RPC 连接到 Exchange 2010 服务器，并使用 HTTPS 连接到 Exchange 2016 服务器。从 Exchange 2016，连接被代理到正确的 Exchange 2010 服务器。

注意。请注意，如果您在 Exchange 2010 环境中配置了 Kerberos 身份验证，则还必须将其升级到 Exchange 2016。这在 Microsoft 文章《建议：为 MAPI 客户端启用 Kerberos 身份验证》、《如何启用 Kerberos 身份验证以访问资源林中的 Exchange》和《Exchange 2013 和 Exchange 2010 与 Kerberos 身份验证共存》中对此进行了记录。对于 Exchange 2010/2016 共存，您可以点击最后一个链接。

运行混合配置向导

当一切运行良好时，就可以通过在 Exchange 2016 服务器上运行 HCW 来升级混合配置。您可以在 http://aka.ms/hybridwizard 上找到最新版本的 HCW。

HCW 将检测要配置的最佳 Exchange 服务器（应自动为 Exchange 2016 服务器）。您应该为接收连接器配置和发送连接器配置选择 Exchange 2016 服务器。对于组织 FQDN，我通常使用默认 FQDN（如 webmail.contoso.com）来保持一切一致。有时我看到管理员使用像hybrid.contoso.com这样的东西，但这并没有带来太多，除了更复杂之外。

当到达 HCW 末尾时，您可以选择升级混合配置。最初的混合配置是在 Exchange 2010 上创建的，但现在它已升级到 Exchange 2016，因此我认为没有任何理由不选中该复选框。

检查新混合配置的最简单方法是查看忙/闲工作是否跨界工作。在 Exchange Online 中打开邮箱，检查是否可以使用 Exchange 2010 中的邮箱计划会议，并检查该邮箱的可用性。 Baron的邮箱在Exchange Online中，我的邮箱在Exchange 2010中（仍然）。忙/闲请求发送到 webmail.exchangefun.nl，它现在是 Exchange 2016 服务器。从那里它被代理到 Exchange 2010，并且它的工作方式就像一个魅力：

要检查跨界邮件安全性，您可以将电子邮件从在线邮箱发送到本地邮箱。如果您检查标头，SCL 的值应为 -1（这意味着它被视为内部消息），并且 X-MS-Exchange-CrossTenant-AuthAs 的值应为“Internal” '。

此时有一个帐户和资源林环境，其中资源林包含 Exchange 2010/2016 共存环境。所有客户端（包括 Exchange Online）都连接到 Exchange 2016，而收件人仍在 Exchange 2010 上。

将资源移至 Exchange 2016

此时，邮箱可以从 Exchange 2010 迁移到 Exchange 2016。说实话，这并没有那么令人兴奋。对用户来说是完全透明的。这是一个在线过程，因此邮箱内容会从 Exchange 2010 复制到 Exchange 2016，同时用户继续工作。仅当移动完成后，用户才会看到以下消息框，并且需要重新启动 Outlook。

现在回到本文前面的 RPC/TCP (MAPI) 部分。 Exchange 2016 不再支持 RPC/TCP，因此当邮箱从 Exchange 2010 移动到 Exchange 2016 时，协议也会发生变化。在本例中，邮箱从 RPC/TCP 更改为 Mapi/Http，公用文件夹从 Outlook Anywhere（仍在 Exchange 2010 上，但 Exchange 2010 不支持 Mapi/Http）。

公用文件夹（如果有）也必须移动到 Exchange 2016。只有当所有邮箱都移动到 Exchange 2016 时才能完成此操作。Exchange 2016 上的邮箱可以访问 Exchange 2010 上的公用文件夹，但 Exchange 2010 上的邮箱无法访问公用文件夹Exchange 2016 上的文件夹。我之前的博文 Exchange 2010 公用文件夹迁移中介绍了公用文件夹迁移，该迁移也是在我的 Exchange 资源林环境中执行的。

在 Exchange 2010/2016 共存环境中，有两个脱机通讯簿：

• 默认脱机通讯簿 - 在 Exchange 2010 中使用
• 默认脱机通讯簿 (Ex2013) - 在 Exchange 2016 中使用（引入 Exchange 2016 时名称未更改，不确定这是否是一个外观错误，但它确实可以正常工作）。

配置邮箱数据库时，请确保在邮箱数据库的 OfflineAddressBook 属性上设置 \默认脱机通讯簿 (Ex2013)。

接收连接器配置总是花费比预期更多的时间，尤其是对于 SMTP 中继目的而言。多个设备（扫描仪、传真机）、打印机、应用程序、IP 级别访问、缺乏文档等。使用各种接收连接器上的协议日志记录功能来找出哪些设备或应用程序正在使用这些连接器，并将它们配置为使用 Exchange 2016年服务器。但要注意，这可能会花费很多时间☹

边缘传输服务器

您可能已经注意到我正在运行 Exchange 2010 边缘传输服务器。这用于进出 Internet 的 SMTP 流量。我的 MX 记录指向边缘传输服务器，但跨界 SMTP 直接在邮箱服务器上传递。
何时是将边缘传输服务器升级到 Exchange 2016 的最佳时机？这没有真正的经验法则。 Exchange 2010 边缘传输服务器与 Exchange 2016 邮箱服务器可以正常工作，但反之亦然。我通常在安装邮箱服务器之后、移动邮箱之前将边缘传输服务器升级到 Exchange 2016。但这样做时还有更多选择。

2010 年停用 Exchange

当所有资源都已移至 Exchange 2016 后，您可以停用 Exchange 2010 环境。这只是一个问题：

• 停用邮箱数据库副本。
• 停用数据库可用性组。
• 删除邮箱数据库。
• 删除公用文件夹数据库（如果之前未删除）。
• 更改/删除发送和接收连接器（另请参阅上一节）。

当满足停用过程的所有先决条件后，可以卸载实际的 Exchange 2010 服务器。我仍然看到管理员只是删除 Exchange 虚拟机，但这不是一个好主意，因为 Exchange 配置继续存在于 Active Directory 中。

使用控制面板正确删除 Exchange 2010 服务器，然后通过取消选择所有选项来卸载或更改程序，如以下屏幕截图所示。

几分钟后，Exchange 2010 服务器将完全安装（官方方式）。

概括

在这篇博文中，我解释了在资源林配置和混合配置中运行时如何将 Exchange 2010 升级到 Exchange 2016。该过程与“正常”单林、单域环境中的升级没有太大区别，甚至从混合角度来看也是如此。

该过程很简单，升级 Active Directory、安装和配置服务器、更改客户端对 Exchange 2016 的访问并运行混合配置向导。完成后，您可以将资源移至 Exchange 2016，完成后停用 Exchange 2010 环境。

在本系列的第六部分中，我将讨论如何停用混合配置中的资源林。

更多信息

• Exchange 资源林和 Office 365 - 第一部分 - https://jaapwesselius.com/2018/04/25/exchange-resource-forest-and-office-365-part-i/
• Exchange 资源林和 Office 365 - 第二部分 - https://jaapwesselius.com/2018/04/26/exchange-resource-forest-and-office-365-part-ii/
• Exchange 资源林和 Office 365 - 第三部分 - https://jaapwesselius.com/2018/04/27/exchange-resource-forest-and-exchange-hybrid-part-iii/
• Exchange 资源林和 Office 365 - 第四部分 - https://jaapwesselius.com/2018/05/01/exchange-resource-forest-and-office-365-part-iv/