Exchange Resource Forest and Office 365 V. rész

Frissítés Exchange 2016-ra

Két évvel ezelőtt számos blogbejegyzést írtam az Exchange Resource Forest modellről és az Office 365-ről, kezdve az Exchange Resource Forest és az Office 365 I. részétől. Négy cikk található, amelyek mindegyike az Exchange 2010-en alapul, és mindegyik cikk végén megtalálható. link a következő cikkhez. A blogbejegyzés végén található további információk részben minden linket megtalálsz.

Az évek során számos megkeresést kaptam a folytatásról; Ha az Exchange 2016-ra költözik egy erőforrás-erdőben, vagy ha minden postafiók az Exchange Online-ban van, állítsa le az erőforrás-erdőt. Ez nem probléma, de új kihívást jelent, ha az utolsó Exchange-kiszolgálóról van szó felügyeleti célokra, amelyeket meg kell tartani. És igen, ez a blogbejegyzés az „erdőerdő leszerelése” blogbejegyzés előkészítése ?

Van néhány ügyfelem, akik erőforrás-erdő-környezetet üzemeltetnek, és mindegyiknek ugyanaz a problémája. El kell költözniük az Exchange 2010-ről az Exchange 2016-ra vagy az Exchange Online-ra (vagy mindkettőre). Ebben a blogbejegyzésben az Exchange 2010 in a Resource Forest verzióról az Exchange 2016-ra való frissítést tárgyalom (természetesen ugyanabban az erőforrás-erdőben) hibrid forgatókönyvben. A következő blogok egyikében az Erdőerdő hibrid forgatókönyv szerinti leszerelésének módját fogom tárgyalni.

Megjegyzés. Nemrég tartottam egy webináriumot a Kemp számára az Exchange 2010 frissítése témában. Ez egy Brighttalk által szervezett webinárium, amelyet itt talál: A Microsoft Exchange frissítésének legismertebb módszerei.

Az Exchange 2010 frissítése Exchange 2016-ra

Az Exchange 2010 erőforrás-erdőben történő frissítése nem különbözik bármely más Exchange-környezet frissítésétől, még akkor sem, ha ezt hibrid környezetben futtatja. A következő lépéseket kell megtenni:

Tervezze meg Exchange 2016 környezetét (erre nem tér ki ebben a blogbejegyzésben).

1. Az Active Directory for Exchange 2016 előkészítése.
2. Építse fel Exchange-környezetét.
3. Az ügyfél hozzáférésének módosítása az Exchange 2016-ra.
4. Futtassa a Hibrid konfigurációs varázslót.
5. Helyezze át az erőforrásokat az Exchange 2016-ba.
6. Leszerelési csere 2010.

Az Active Directory for Exchange 2016 előkészítése

Az első Exchange 2016 kiszolgáló telepítése előtt fel kell készíteni az Active Directoryt. Ez csak az erőforrás-erdőre igaz, erre nincs szükség a fiókerdőnél.

Az Active Directory sémát a következő paranccsal készítheti elő:

C:\> Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

Lehetséges, hogy a következő hibaüzenet jelenik meg:

A rendszer egy hibrid telepítést észlel az Office 365-tel. Győződjön meg arról, hogy a telepítést a /TenantOrganizationConfig kapcsolóval futtatja. A TenantOrganizationConfig kapcsoló használatához először csatlakoznia kell az Exchange Online bérlőhöz a PowerShell segítségével, és ki kell adnia a következő parancsot: „Get-OrganizationConfig | Export-Clixml -Path MyTenantOrganizationConfig.XML ”. Az XML-fájl létrehozása után futtassa a telepítést a TenantOrganizationConfig kapcsolóval a következőképpen: „/TenantOrganizationConfig MyTenantOrganizationConfig.XML”.

Ezzel a problémával egy korábbi blogbejegyzés foglalkozik: Az Office 365-tel hibrid telepítést észleltünk.

Építse fel Exchange-környezetét

Az Exchange 2016 telepíthető Windows Server 2012 R2-re és Windows Server 2016-ra, én mindig az utóbbit javaslom a támogatási életciklus miatt. A Windows Server 2019 és a Windows Server Core nem támogatott az Exchange 2016 futtatásához.

Inkább felügyelet nélkül telepítem az Exchange 2016 szervert, különösen, ha több kiszolgálót kell telepítenie. Ehhez hasonló parancsot használhat:

C:\> Setup.exe /Mode:Telepítés /Roles:Mailbox /DbFilePath:"F:\MDB02\MDB02.edb" /LogFolderPath:"F:\MDB02\LogFiles" /InstallWindowsComponents /IAcceptExchangeServerLicenseTerms

Az Exchange szerver telepítése után a kiszolgálót be kell állítani:

• Virtuális könyvtárak; győződjön meg arról, hogy ugyanazt a belső URL-t és külső URL-t használja, mint az Exchange 2010-kiszolgálók.
• SSL tanúsítványok.
• Tárolás, adatbázisok és adatbázis-elérhetőségi csoport (természetesen szükség esetén).
• (IIS) naplófájlok áthelyezése.
• Küldési és fogadási csatlakozók (SMTP Relay).

Az ügyfél hozzáférésének módosítása az Exchange 2016-ra.

Ha konfigurálta az Exchange 2016-ot, itt az ideje, hogy tesztelje az Exchange 2016-tól az Exchange 2010-ig terjedő proxyfunkciókat. Ennek tesztelésének legegyszerűbb módja a webmail.contoso.com és az Autodiscover.contoso.com bejegyzések HOSTS fájljának szerkesztése. klienst, és irányítsa az Exchange 2016 kiszolgálóra.

Az ügyfélről csatlakozzon az új Exchange 2016 kiszolgálóhoz, és indítsa el az OWA-t egy Exchange 2010 postafiókkal. Látnia kell a kezdeti kék OWA képernyőt:

És bejelentkezés után a sárgás Exchange 2010 OWA felhasználói felület. Automatikusan a megfelelő Exchange 2010-es postafiók-kiszolgálóhoz proxyzik:

Ugyanez történik, amikor az Exchange Web Services oldalt kéri a https://webmail.contoso.com/ews/exchange.asmx címen, ennek is sikeresen proxynak kell lennie az Exchange 2010-hez:

Egy fontos dolog itt az, hogy ez csak egy alacsonyabb szintű proxy. Ez azt jelenti, hogy amikor egy ügyfél kérést küld az Exchange 2016-nak egy erőforrásra vonatkozóan az Exchange 2010-ben (alsó szintű proxy, mint az előző példában), akkor annak működnie kell. Ha egy ügyfél kérést küld az Exchange 2010-nek az Exchange 2016-on (vagyis felsőbb szintű proxy) történő kérésre, az meghiúsul. Ez a következő ábrán látható, és nem működik.

Ha minden be van állítva és tesztelve, a DNS (belső és külső) módosítható úgy, hogy a webmail.contoso.com és az Autodiscover.contoso.com az új Exchange 2016 kiszolgálóra mutasson. Mostantól minden ügyfél probléma nélkül csatlakozik az új Exchange 2016 kiszolgálóhoz, és csatlakozik postafiókjához az Exchange 2010 rendszeren.

Egy dologgal tudnia kell, hogy az Outlook és az Exchange 2010 közötti RPC/TCP-forgalom (az eredeti MAPI-kapcsolat), ha nem futtatja az Outlook Anywhere-t. Az Outlook továbbra is RPC/TCP használatával csatlakozik az Exchange 2010 kiszolgálókon futó CAS-tömbhöz (ez az Outlook RPC-végpontja). Ezt láthatja, amikor az Outlookban ellenőrzi a kapcsolat állapotát. A következő képernyőképen az outlook.exchangefun.nl a CAS-tömb.

Két bejegyzés látható, az egyik a normál postafiókhoz, a második pedig az Exchange 2010 megosztott postafiókjának eléréséhez.

Amikor végrehajtja az E-mail automatikus konfigurációjának tesztelését az Outlook 2010 programban, láthatja, hogy az RPC csatlakozik az outlook.exchangefun.nl webhelyhez, de az OWA, az EWS és az OAB csatlakozni kíván a webmail.exchangefun.nl webhelyhez, amely most az Exchange 2016 szerver.

Így az Outlook RPC használatával csatlakozik az Exchange 2010 kiszolgálóhoz, és HTTPS használatával csatlakozik az Exchange 2016 kiszolgálóhoz. Az Exchange 2016-tól a kapcsolat a megfelelő Exchange 2010-kiszolgálóhoz kerül proxyként.

Megjegyzés. Ügyeljen arra, hogy ha az Exchange 2010 környezetben konfigurálta a Kerberos hitelesítést, akkor ezt is frissítenie kell Exchange 2016-ra. Ezt a Microsoft cikkeinek ajánlása tartalmazza: Ajánlás: Kerberos-hitelesítés engedélyezése MAPI-ügyfelek számára, Kerberos-hitelesítés engedélyezése az Exchange eléréséhez egy erőforrás-erdőben, valamint az Exchange 2013 és az Exchange 2010 együttélése a Kerberos-hitelesítéssel. Az Exchange 2010/2016 együttéléshez kövesse az utolsó linket.

Futtassa a Hibrid konfigurációs varázslót

Ha minden jól működik, ideje frissíteni a hibrid konfigurációt a HCW futtatásával az Exchange 2016 kiszolgálón. A HCW legújabb verziója a http://aka.ms/hybridwizard oldalon található.

A HCW észleli a konfigurálandó optimális Exchange-kiszolgálót (amelynek automatikusan az Exchange 2016-kiszolgálónak kell lennie). Válassza ki az Exchange 2016 kiszolgálót a fogadási csatlakozási konfigurációhoz és a kapcsolat küldésének konfigurációjához. A Szervezeti FQDN esetében általában az alapértelmezett FQDN-t használom (például a webmail.contoso.com), hogy minden következetes legyen. Néha azt látom, hogy az adminisztrátorok olyasmit használnak, mint a hybrid.contoso.com, de ez nem hoz sokat, kivéve a bonyolultságot.

A HCW végéhez érve választhatja a hibrid konfiguráció frissítését. Az eredeti hibrid konfigurációt az Exchange 2010-en hozták létre, de most az Exchange 2016-ra frissítik, így nem látok okot arra, hogy ne jelöljem be a jelölőnégyzetet.

Az új hibrid konfiguráció legegyszerűbb módja annak ellenőrzése, hogy az szabad/elfoglaltság működik-e több helyiségben. Nyisson meg egy postafiókot az Exchange Online-ban, és ellenőrizze, hogy meg tud-e tervezni egy találkozót egy postafiókkal az Exchange 2010-ben, és ellenőrizze a postafiók elérhetőségét. Baron postaládája az Exchange Online-ban van, az én postafiókom az Exchange 2010-ben (még mindig). Az elfoglaltsági kérelmet a webmail.exchangefun.nl címre küldi el, amely mostantól az Exchange 2016 szerver. Innentől az Exchange 2010-hez kapcsolódik, és úgy működik, mint egy varázslat:

A létesítmények közötti levelezés biztonságának ellenőrzéséhez e-mailt küldhet egy online postafiókból egy helyszíni postafiókba. Ha ellenőrzi a fejléceket, az SCL értékének -1-nek kell lennie (ami azt jelenti, hogy a rendszer belső üzenetként kezeli), és az X-MS-Exchange-CrossTenant-AuthAs értéke "Belső" '.

Jelenleg létezik egy fiók és erőforrás-erdő környezet, ahol az erőforrás-erdő egy Exchange 2010/2016 együttélési környezetet tartalmaz. Minden ügyfél, beleértve az Exchange Online-t is, csatlakozik az Exchange 2016-hoz, miközben a címzettek továbbra is az Exchange 2010-et használják.

Helyezze át az erőforrásokat az Exchange 2016-ba

Jelenleg a postaládák áttelepíthetők az Exchange 2010-ről az Exchange 2016-ra. És hogy őszinte legyek, ez nem is olyan izgalmas. Teljesen átlátható a felhasználók számára. Ez egy online folyamat, így a postafiók tartalma átmásolódik az Exchange 2010-ből az Exchange 2016-ba, miközben a felhasználó folytatja a munkát. Csak az áthelyezés befejezése után jelenik meg a felhasználónak a következő üzenetdoboz, és újra kell indítania az Outlookot.

Most térjünk vissza a bejegyzés korábbi részéhez az RPC/TCP (MAPI) részhez. Az Exchange 2016 már nem támogatja az RPC/TCP-t, így amikor egy postafiókot áthelyeznek az Exchange 2010-ből az Exchange 2016-ba, a protokoll is megváltozik. Ebben az esetben RPC/TCP-ről Mapi/Http-re változik postafiókokhoz, Outlook Anywhere-re pedig nyilvános mappákhoz (még mindig az Exchange 2010-en van, de az Exchange 2010 nem támogatja a Mapi/Http-t).

A nyilvános mappákat (ha vannak) szintén át kell helyezni az Exchange 2016-ba. Ezt csak akkor lehet megtenni, ha az összes postafiók át van helyezve az Exchange 2016-ba. Az Exchange 2016 postafiókjai hozzáférhetnek az Exchange 2010 nyilvános mappáihoz, de az Exchange 2010-ben lévő postafiókok nem férhetnek hozzá a nyilvános mappákhoz. Mappák az Exchange 2016-on. A nyilvános mappák áttelepítését korábbi blogbejegyzésem, az Exchange 2010 nyilvános mappák áttelepítése tárgyalja, amelyet szintén az Exchange erőforrás-erdő környezetemen hajtottam végre.

Egy Exchange 2010/2016 együttélési környezetben két offline címjegyzék található:

• Alapértelmezett offline címjegyzék - az Exchange 2010-ben használatos
• Alapértelmezett offline címjegyzék (Ex2013) - az Exchange 2016-ban használatos (a név nem változott az Exchange 2016 bevezetésekor, nem biztos benne, hogy ez kozmetikai hiba, de megfelelően működik).

A postafiók-adatbázisok konfigurálásakor győződjön meg arról, hogy a \Default Offline Address Book (Ex2013) be van állítva a Postafiók-adatbázis OfflineAddressBook tulajdonságában.

Az egyik buktató, amely mindig több időt vesz igénybe a vártnál, az a fogadási csatlakozó konfigurációja, különösen az SMTP továbbítási célokra. Több eszköz (szkennerek, faxok), nyomtatók, alkalmazások, IP-szintű hozzáférés, dokumentáció hiánya stb. Használja a különböző fogadási csatlakozók protokollnaplózási funkcióit, hogy megtudja, mely eszközök vagy alkalmazások használják ezeket a csatlakozókat, és beállíthatja őket az Exchange használatára. 2016 szerver. De vigyázat, ez sok időt vehet igénybe ☹

Edge Transport Server

Talán észrevette, hogy egy Exchange 2010 Edge Transport kiszolgálóm fut. Ezt az internetre irányuló és onnan érkező SMTP-forgalomhoz használják. Az MX rekordom az Edge Transport kiszolgálóra mutat, de a létesítmények közötti SMTP közvetlenül a postafiók-kiszolgálón érkezik.
Mikor a legalkalmasabb az Edge Transport szerver Exchange 2016-ra való frissítése? Erre nincs igazi ökölszabály. Az Exchange 2010 Edge Transport szerver jól működik az Exchange 2016 Mailbox kiszolgálóval, de fordítva is jól működik. Az Edge Transport kiszolgálókat általában a postafiók-kiszolgálók telepítése után, de a postafiókok áthelyezése előtt frissítem Exchange 2016-ra. De sokkal több lehetőség van ennek során.

Leszerelési csere 2010

Ha az összes erőforrást áthelyezte az Exchange 2016-ba, leállíthatja az Exchange 2010 környezetet. Ez csak a következőkről szól:

• A postafiók adatbázis másolatainak leszerelése.
• Az adatbázis-elérhetőségi csoport leállítása.
• Távolítsa el a postafiók-adatbázisokat.
• Távolítsa el a nyilvános mappák adatbázisait (ha korábban nem távolította el).
• Küldési és fogadási csatlakozók módosítása/eltávolítása (lásd még az előző részt).

Ha a leszerelési folyamat minden előfeltétele teljesült, a tényleges Exchange 2010 kiszolgálók eltávolíthatók. Még mindig azt látom, hogy a rendszergazdák éppen eltávolítják az Exchange virtuális gépeket, de ez nem jó ötlet, mivel az Exchange-konfiguráció továbbra is létezik az Active Directoryban.

Megfelelően távolítsa el az Exchange 2010 kiszolgálót a Vezérlőpult segítségével, majd távolítsa el vagy módosítsa a programot az összes beállítás kijelölésének törlésével az alábbi képernyőképen látható módon.

Néhány perc múlva az Exchange 2010 szerver teljes telepítése megtörténik (a hivatalos módon).

Összegzés

Ebben a blogbejegyzésben elmagyaráztam, hogyan frissítheti az Exchange 2010-et Exchange 2016-ra, ha erőforrás-erdő-konfigurációban és hibrid konfigurációban fut. A folyamat nem sokban különbözik a „normál” egyetlen erdős, egyetlen tartományú környezetben történő frissítéstől, még hibrid szemszögből sem.

A folyamat egyszerű, frissítse az Active Directory-t, telepítse és konfigurálja a kiszolgálókat, módosítsa az ügyfelek hozzáférését az Exchange 2016-ra, és futtassa a Hibrid konfigurációs varázslót. Ha elkészült, áthelyezheti az erőforrásokat az Exchange 2016-ba, és amikor elkészült, leállíthatja az Exchange 2010 környezetet.

A sorozat VI. részében azt fogom tárgyalni, hogyan lehet egy erőforrás-erdőt lekapcsolni hibrid konfigurációban.

Több információ

• Exchange Resource Forest and Office 365 - I. rész - https://jaapwesselius.com/2018/04/25/exchange-resource-forest-and-office-365-part-i/
• Exchange Resource Forest and Office 365 - II. rész - https://jaapwesselius.com/2018/04/26/exchange-resource-forest-and-office-365-part-ii/
• Exchange Resource Forest and Office 365 - III. rész - https://jaapwesselius.com/2018/04/27/exchange-resource-forest-and-exchange-hybrid-part-iii/
• Exchange Resource Forest and Office 365 - IV. rész - https://jaapwesselius.com/2018/05/01/exchange-resource-forest-and-office-365-part-iv/