在 Exchange 混合中配置 Microsoft 365 组

我们确实配置了 Exchange 混合配置，现在希望让组织使用 Microsoft 365 组。这是我们在 Exchange 混合测试计划清单中进行的检查之一。因此，Exchange 本地邮箱还可以使用 Microsoft 365 组，而不仅仅是 Exchange Online 邮箱。在本文中，您将了解如何使用本地 Exchange 混合配置 Microsoft 365 组。

Microsoft 365 组

Microsoft 365 组服务使团队能够更有效地沟通、安排会议和协作处理文档。与群组共享的所有信息（从发送到群组的电子邮件到存储在群组 OneDrive for Business 或 SharePoint 库中的文件）可供群组的任何成员使用。

假设您已在本地 Exchange 组织与 Microsoft 365 或 Office 365 之间配置混合部署。在这种情况下，您可以按照以下步骤使在 Microsoft 365 或 Office 365 中创建的组可供本地用户使用在本文中。

先决条件

在 Exchange 混合中配置 Microsoft 365 组之前，您需要满足以下先决条件：

1. Azure AD 高级 P1 或 P2 许可证

2. Exchange 混合部署

3. Exchange Server 2013 CU13 及更高版本/Exchange Server 2016 CU1 及更高版本/Exchange Server 2019

4. 使用 Azure AD Connect 配置单点登录 (SSO)

注意：始终使您的 Exchange Server 保持最新的累积更新和安全更新。

在 Azure AD Connect 中启用组写回

若要在 Azure AD Connect 中启用组写回，请按照在 Azure AD 中启用组写回一文中的步骤操作。

配置组域

按照以下步骤将组域添加到 Microsoft 365 管理中心以及公共 DNS 中的记录：

1. 登录 Microsoft 365 Exchange 管理中心。

2. 展开设置并单击域。

3. 单击添加域。

1. 填写群组域。

2. 点击使用此域。

在我们的示例中，它是groups.exoip.com。

1. 单击继续。

1. 复制 MX 记录、CNAME 记录和TXT 记录。

1. 登录公共 DNS。

2. 填写复制的MX、CNAME和TXT记录。

1. 返回 Microsoft 365 管理中心中的添加域向导，然后单击继续。

1. 域设置将完成。

2. 点击完成。

1. 验证域 groups.exoip.com 是否出现在 Microsoft 365 域列表中。

将组域添加为接受域

将组域添加为 Exchange Server 本地组织中的接受域。

登录到本地 Exchange Server。以管理员身份运行 Exchange 命令行管理程序。运行 New-AcceptedDomain cmdlet 以创建新的接受域。

[PS] C:\>New-AcceptedDomain -Name "groups.exoip.com" -DomainName "groups.exoip.com" -DomainType InternalRelay

Name                           DomainName                     DomainType                   Default
----                           ----------                     ----------                   -------
groups.exoip.com               groups.exoip.com               InternalRelay                False

将组域添加到混合发送连接器

运行 Get-SendConnector cmdlet 以获取混合发送连接器名称。

[PS] C:\>Get-SendConnector

Identity                                                      AddressSpaces                          Enabled
--------                                                      -------------                          -------
SpamBullOut                                                   {SMTP:*;1}                             True
Outbound to Office 365 - aa7665fd-f66d-4c4a-8b17-4f6eccd6a45c {smtp:exoip365.mail.onmicrosoft.com;1} True

使用 Set-SendConnector cmdlet 将组域添加到由本地 Exchange 组织中的混合配置向导创建的混合发送连接器。

[PS] C:\>Set-SendConnector -Identity "Outbound to Office 365 - aa7665fd-f66d-4c4a-8b17-4f6eccd6a45c" -AddressSpaces "exoip365.mail.onmicrosoft.com","groups.exoip.com"

运行 Get-SendConnector 以验证组域是否已成功添加到混合发送连接器。

[PS] C:\>Get-SendConnector -Identity Outbound* | select Identity,AddressSpaces | fl


Identity      : Outbound to Office 365 - aa7665fd-f66d-4c4a-8b17-4f6eccd6a45c
AddressSpaces : {smtp:groups.exoip.com;1, smtp:exoip365.mail.onmicrosoft.com;1}

重要提示：必须在本地 Exchange Server 和 Microsoft 365/Office 365 之间允许端口 25，以确保向 Microsoft 365 组发送电子邮件时邮件流正常工作。请阅读 Exchange 混合防火墙端口一文了解更多信息。

创建 Microsoft 365 组

要在 Exchange Online 中创建 Microsoft 365 组，请按照以下步骤操作：

1. 登录 Microsoft 365 Exchange 管理中心

2. 单击收件人>组

3. 单击新建 Microsoft 365 组

注意：请使用旧的 Microsoft 365 Exchange 管理中心，因为新的 Microsoft 365 Exchange 管理中心尚未准备好在创建 Microsoft 365 群组时选择@groups 子域。

填写您要创建的群组信息，然后单击保存。

在我们的例子中：

• 群组名称：测试M365群组

• 群组电子邮件地址：testm365group

• 下拉菜单中的组子域：groups.exoip.com

将创建组，并显示组属性。

• 点击会员资格

• 将 Exchange 本地邮箱用户和 Exchange Online 邮箱用户添加为 Microsoft 365 组的成员

• 点击保存

验证本地 AD 中的 Microsoft 365 组

不要忘记强制同步 Azure AD Connect 或等待最多 30 分钟，然后自动运行同步。

PS C:\> Start-ADSyncSyncCycle -PolicyType Delta

启动Active Directory 用户和计算机并验证 Microsoft 365 组是否出现。

双击该组并验证电子邮件字段。

单击成员选项卡并验证是否同时显示 Exchange 本地用户邮箱和 Exchange Online 用户邮箱。

为组域创建正向查找区域

按照以下步骤在本地 DNS 服务器上为组域配置正向查找区域：

启动DNS 管理器并创建新的正向查找区域。

在我们的示例中，它是主要区域 groups.exoip.com。

在内部 DNS 中创建新的 MX 记录。填写 FDQN，这是您之前复制的 Microsoft 365 MX 地址。

在内部 DNS 中创建新的 CNAME 记录。填写别名 autodiscover 和 FQDN autodiscover.outlook.com。

这就是正向查找区域中的记录的样子。

测试 Microsoft 365 组

验证 Microsoft 365 组是否在 Exchange 混合配置中工作。

使用 Exchange Online 邮箱用户登录 Outlook。组部分会自动将 Microsoft 365 组添加到分配的成员。

单击测试 M365 组。点击新电子邮件。

确保测试 M365 组显示在收件人...字段中。点击发送。

电子邮件将到达测试 M365 组。

使用 Exchange 本地邮箱用户登录 Outlook 并验证其是否已成功发送电子邮件。

回复电子邮件并确保测试 M365 组出现在收件人...字段中。点击发送。

电子邮件回复将到达测试M365群邮箱。

了解更多：启用自助密码重置 »

结论

您了解了如何在 Exchange 混合中配置 Microsoft 365 组。完成这些步骤，不要错过任何一个。确保从 Exchange 本地和 Exchange Online 邮箱向 Microsoft 365 组发送电子邮件。

您喜欢这篇文章吗？您可能还喜欢使用 PowerShell 比较 AD 组成员。不要忘记关注我们并分享这篇文章。