从 Exchange 2010 迁移到 Office 365 第 II 部分

在我之前的博文中，我讨论了使用目录同步（使用 Azure AD Connect）时从 Exchange 2010 迁移到 Office 365 的先决条件。在这篇博文中，我将讨论如何创建 Exchange 2010 混合环境。

Exchange 2010 混合

现在，使用 Azure AD Connect 实现了目录同步，我们可以专注于将本地 Exchange 环境连接到 Exchange Online，这称为 Exchange 混合配置。

混合配置可以包含 Exchange 2010、Exchange 2013 或 Exchange 2016 或版本的组合，因此可以在本地拥有 Exchange 2010 和 Exchange 2013 共存方案，并将其连接到 Exchange Online。但是，在混合配置中使用多个版本的 Exchange 时，总会增加复杂性，并且如果配置不正确，您可能会得到意外的结果。因此，我通常建议仅使用一个版本，因此如果您在本地运行 Exchange 2010，则无需将 Exchange 2013 或 Exchange 2016 服务器添加到您的配置中，只需将其作为“混合服务器”即可。不管其他人如何告诉您，没有必要添加更新的版本，并且 Exchange 2010 Hybrid 受到 Microsoft 的完全支持。更好的方法是创建一个 Exchange 2010 混合环境，当邮箱（或大多数邮箱）移动到 Office 365 时，将现有的 Exchange 2010 环境升级到 Exchange 2016。但这可能是未来博客文章的一个有趣主题 ?。

基本上，我们将创建以下配置（同样，现有组织中没有安装 Exchange 2016 服务器）：

图 14.Exchange 2010 混合配置。

2016 年 2 月，Microsoft 发布了适用于 Exchange 2010 的新 Office 365 混合配置向导 (HCW)，取代了从 Exchange 管理控制台启动的旧 HCW。要启动新的混合配置向导，请登录到 Exchange 2010 服务器并转到 https://aka.ms/HybridWizard 下载并启动新的 HCW。这将自动从 Office 365 下载新的 HCW，单击“安装”以启动新的 HCW。

这将启动混合配置向导，该向导将配置混合配置，或 Exchange 2010 和 Office 365 之间的长期共存配置。当 HCW 向导出现时，单击下一步启动向导。

该向导将在 Active Directory 中查找已安装的 Exchange 服务器，并尝试检测要配置的最佳 Exchange 服务器。由于 Inframan 只有一台 Exchange 服务器，因此它会自动选择该服务器。

当您单击 Office 365 Exchange Online 下拉框时，您将看到所有可用 Office 365 环境的概述。对于我们的环境，我们应该选择默认的 Office 365 Worldwide。单击下一步继续。

在下一个窗口中，输入 Office 365 租户管理员的凭据，如果需要，请更改本地域管理员的凭据，然后单击下一步继续。

HCW 现在将登录到您的本地 Active Directory 和 Office 365 租户。如果一切顺利，您将看到 Exchange 和 Office 365 的六个绿点（包括“成功”）。单击下一步继续。

现在有两个选择：

• 最小混合配置 - 这是一个非常最小的混合配置，可用于在短时间内将邮箱从 Exchange 2010 移动到 Exchange Online，无需共存方案。这可用于想要迁移到 Office 365 但仍保留目录同步的小型组织。
• 完全混合配置 - 顾名思义，这是具有长期共存场景的真正混合配置。您可以轻松地来回移动邮箱，还可以在本地 Exchange 和在线 Exchange 之间使用安全邮件、跨本地使用忙/闲信息以及使用外出信息和邮件提示等内容。

对于 Inframan 组织（需要长期共存），选择完全混合配置，然后单击下一步继续。

如果要实施混合配置，则 Exchange Online 和本地 Exchange 之间需要建立信任。这与您在本地 Active Directory 中看到的森林或域信任不同，但这是联合信任。在实施联合信任之前，Microsoft 必须确保您拥有希望 Microsoft 联合的域（即 Inframan.nl 域）。单击启用继续并启动域验证过程。

验证过程与向 Office 365 添加新域时的验证过程类似，但需要将更复杂的字符串添加到公共 DNS，而不是简单的“MS=ms123456”文本字符串。单击复制到剪贴板选项可将文本字符串复制到计算机的剪贴板。其中包含需要添加到公共 DNS 的 TXT 记录，类似于：

GEFLGFqgs3Tf9WJCCqLnrSH62Y81RG1QeRCTUWhbMxH1lWrWSK+CJJG92neNz6etQNUqoaLSHJqd6huQlDveKA==

您可以使用 NSLOOKUP 检查新的 TXT 记录在 Internet 上是否可用，当可用时，选中我已为 DNS 中的每个令牌创建 TXT 记录复选框，然后单击验证域所有权。

下一个窗口将介绍如何配置客户端访问服务器和邮箱服务器以实现安全邮件传输。您可以将此选项保留为默认值（典型），在这种情况下，从 Exchange Online 到 Internet 的邮件将由 Exchange Online 邮件服务器直接发送。如果您选择启用集中式邮件传输选项，则可以将邮件流配置为使用本地 Exchange。在这种情况下，从 Exchange Online 发送到 Internet 的邮件将始终通过您的 Exchange 本地组织发送。这使您可以完全控制入站和出站 SMTP 邮件流。我的一位客户实际上正在这样做，他们对本地的所有出站邮件执行 DKIM 签名，即使邮件来自 Exchange Online。

对于 Inframan，我们不使用集中式邮件传输，请单击下一步继续。

为了确保 Exchange Online 和本地 Exchange 之间的邮件安全，我们必须选择集线器传输服务器（在 Exchange 2010 中）或邮箱服务器（在 Exchange 2013/2016 中）来配置发送和接收连接器。对于双向 TLS，Exchange 服务器还需要配置有效的第三方 SSL 证书。

同样，在 Inframan 中，我们只有一台 Exchange 2010 服务器，我们可以使用下拉框进行选择。选择服务器并单击下一步继续。

输入 Exchange 本地用于入站和出站邮件流的公共 IP 地址，然后单击下一步继续。

HCW 不会尝试检测 Exchange 服务器上的 SSL 证书。需要使用其中一台服务器来启用相互 TLS。在此 Exchange 2010 服务器中，我只有一个 CN=webmail.inframan.nl 的 SSL 证书，autodiscover.inframan.nl 域名是该证书上的主题备用名称。

选择此 SSL 证书并单击下一步继续。

输入您的 Exchange 组织的 FQDN（即 Exchange Online 将用于连接到您的 Exchange 环境的 FQDN），然后单击下一步继续。

HCW 现在已收集了足够的信息来配置混合配置。单击更新开始混合配置的配置。

配置的状态显示在控制台上：

几分钟后，混合配置向导完成。如果一切顺利，则不会生成错误，您可以在向导结束时对您的体验进行评分。如果您非常满意，您可以评价五颗星，然后单击“关闭”以完成 HCW。

您现在已成功配置了本地 Exchange 2010 和 Exchange Online 的混合配置。并且......不使用 Exchange 2016 服务器 ?

在我的下一篇博客中，我将讨论测试混合配置，并将讨论将邮箱从 Exchange 2010 移动到 Exchange Online。