删除 Exchange 混合配置

停用资源林后，我的本地仍有 Exchange 2016 环境，但我的所有邮箱均位于 Office 365 中。用户在 Active Directory 中配置，远程邮箱在 Exchange 2016 中配置，所有内容均使用 Azure AD Connect 同步到 Office 365 。

我还需要 Exchange 混合配置吗？除非计划将资源移回本地 Exchange，否则不需要混合配置。为了保持受支持的配置，仍然需要本地 Exchange 服务器用于管理目的，但只需要 Azure AD Connect，而不需要完整的混合配置。

笔记。如果您想使用本地 Exchange 服务器进行 SMTP 中继，则也不需要混合配置。只需确保您有一个指向 Exchange Online Protection 的 SMTP 发送连接器即可。

删除混合配置包括以下步骤：

• 在 Exchange 中禁用自动发现 SCP
• 从 Active Directory 中删除混合配置
• 删除 Exchange Online 中的连接器
• 从 Exchange Online 中删除组织共享
• 禁用 OAuth

在 Exchange 中禁用自动发现 SCP

当所有 Exchange 资源都位于 Exchange Online 中时，您不再需要本地服务连接点 (SCP) 来进行自动发现。但请确保您拥有指向 Autodiscover.outlook.com 的正确自动发现 CNAME 记录。

要禁用 Active Directory 中的 SCP 记录，请在 Exchange 命令行管理程序中执行以下命令：

Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri $Null

从 Active Directory 中删除混合配置

从 Active Directory 中删除混合配置只是 Exchange Management Shell 中的一个 PowerShell 命令：

Remove-HybridConfiguration -Confirm:$false

这里有一个陷阱，这也会删除从 Exchange 到 Office 365 发送连接器的出站。如果您想要保留从本地到 Exchange Online 中邮箱的 SMTP 中继，您必须手动重新创建此连接器（为此使用 yourdomain-com.mail.protection.outlook.com 作为智能主机）

删除 Exchange Online 中的连接器

在 Exchange Online 管理中心中，删除从 Exchange Online 指向本地 Exchange 组织的出站 SMTP 连接器。如果您想保留 SMTP 路由，请保留入站 SMTP 连接器，否则您也可以将其删除。

从 Exchange Online 中删除组织共享
要从 Exchange Online 中删除混合组织共享，请导航至组织 |在 Exchange 管理中心共享并删除组织共享。

禁用本地 OAuth

之前使用时，您也可以从 Exchange 本地和 Exchange Online 禁用 OAuth 配置。

在 Exchange 本地 Management Shell 中，执行以下命令：

Get-intraOrganizationConnector | Set-IntraOrganizationConnector -Enabled $False

要在 Exchange Online Management Shell 中执行此操作，请执行以下（相同）命令：

Get-IntraorganizationConnector | Set-IntraOrganizationConnector -Enabled $False

这些是从 Exchange 环境中删除混合配置所需的步骤。

注意。 Microsoft 建议在 Azure AD Connect 中保留 Exchange 混合选项。

概括

在这篇博文中，我解释了在将所有资源移至 Exchange Online 后如何从 Exchange 环境中删除混合配置。

出于管理目的，仍需要本地 Exchange 服务器。删除混合配置后，您仍然可以使用本地 Exchange 服务器管理收件人 Exchange Online，所有更改都通过 Azure Active Directory 复制。

是否还需要最后一台本地 Exchange 服务器？是的，您需要它来管理 Exchange Online 中的收件人。当您的环境中运行 Azure AD Connect 时，对象在本地 Active Directory 中进行管理。权限的来源是Active Directory。只要 Microsoft 尚未解决权限来源问题，仍然需要本地 Exchange 服务器。