Office 365 címtárszinkronizálás Exchange szerver nélkül III. rész

Előző blogbejegyzésemben elmagyaráztam, hogyan kezelheti az e-mail attribútumokat az Office 365-ben az Exchange-attribútumok közvetlen szerkesztésével a helyszíni Active Directoryban. Ez jól működik, de nem ajánlott, és nem is támogatja a Microsoft.

Ebben a blogbejegyzésben arról fogok beszélni, hogyan adhatunk hozzá Exchange-kiszolgálót a helyszínen (vagy hogyan tartsuk meg az utolsó Exchange-kiszolgálót, ha az összes postafiókot áthelyeztük az Office 365-be), és hogyan kezelhetjük megfelelően az Exchange Online-környezetet.

Helyszíni Exchange Server

Szóval, milyen lehetőségei vannak? Adjon hozzá egy helyszíni Exchange-kiszolgálót, vagy tartsa meg a meglévő (hibrid) Exchange-kiszolgálók egyikét felügyeleti célokra. Mivel ez egy zöldmezős Active Directory, és nincs helyszíni Exchange-kiszolgáló, használhatja az ingyenes Microsoft Hybrid License-t ehhez a felügyeleti kiszolgálóhoz. Az ingyenes Exchange-licencről további részletekért tekintse meg a Microsoft tudásbázis KB2939261 számú cikkét: https://support.microsoft.com/en-us/kb/2939261.

Ha hozzáad egy Exchange-kiszolgálót (a laboratóriumomban egy Exchange 2016 CU2-kiszolgálót) az Active Directoryhoz, akkor egy Exchange PowerShell és egy helyszíni Exchange Admin Center áll rendelkezésre felügyeleti célokra.

Az első dolog, amit meg kell tenni, egy Elfogadott tartomány és egy e-mail cím házirend konfigurálása. Így a helyileg létrehozott felhasználói fiókok és távoli postafiókok megkapják a megfelelő e-mail címeket.

Amikor új felhasználót hoz létre az Active Directoryban, csak az alapvető attribútumokat kell kitölteni. A létrehozás után az Exchange PowerShell segítségével végrehajthatja az Enable-RemoteMailbox parancsot. Ezzel a helyi felhasználót levelezőképes felhasználóvá alakítja, és létrehozza a kísérő postafiókot az Exchange Online-ban. A -RemoteRoutingAddress beállítással beállíthatja a továbbítási címet a helyszíni levelezéssel rendelkező felhasználótól a postafiókba az Office 365-ben.

Enable-RemoteMailbox “Dave Heslop” -RemoteRoutingAddress DHeslop@exchangelabsnl.mail.onmicrosoft.com

Szüksége van hibrid konfigurációra, hogy ez megtörténjen? Nem, mivel nincs forgalom a helyszíni Exchange és az Exchange Online között, nem kell konfigurálnia a hibrid konfigurációt. Még jobb, hogy az Exchange szervert nem használják semmilyen kommunikációra, csak felügyeleti célokra van ott, így az Exchange szervert egyáltalán nem kell konfigurálni. Ez magában foglalja az önaláírt SSL-tanúsítványt is.

Az egyetlen kommunikáció, amely megtörténik, az Azure AD Connect szinkronizálása a helyszíni Active Directory és az Azure Active Directory között. Ne feledje, hogy az összes Exchange-információ az Active Directoryban van tárolva, így felhasználói fiók létrehozásakor és távoli postafiók engedélyezésekor ez csak az Active Directoryban tárolódik, és csak ezek az információk kerülnek szinkronizálásra az Azure Active Directoryval!

Rendeljen hozzá megfelelő licencet a felhasználóhoz a Microsoft Online Portalon, és íme, az Office 365 postaládája teljesen működőképes, teljes mértékben támogatott, és helyszíni felügyelt.

Ha engedélyezni szeretné a személyes archívumot az Exchange Online-ban, ismét használhatja az Enable-RemoteMailbox parancsot, de most az -Archive opcióval, például:

Enable-RemoteMailbox “Dave Heslop” -Archive

Lehetőség van új felhasználói fiók létrehozására is az Active Directoryban, és a RemoteMailbox-ban engedélyezze a fiókot a New-RemoteMailbox paranccsal.

Ha új felhasználói fiókot szeretne létrehozni „Kim Akers” számára, állítsa be a beírt jelszót a hitelesítő adatok előugró ablakában, és hozzon létre egy postafiókot az Exchange Online-ban, a következő Exchange PowerShell-parancsokat használhatja:

$Credentials = Get-Credential

New-RemoteMailbox -Name "Kim Akers" -Password $Credentials.Password -UserPrincipalName kakers@exchangelabs.nl -OnPremisesOrganizationalUnit "exchangelabs.local/accounts/users" -RemoteRoutingAddress Kakers@exchangelabsnl.mail.onmicrosoft.com

Ha új szobai postafiókot szeretne létrehozni az Exchange Online-hoz, használhatja a New-RemoteMailbox parancsot a -Room opcióval.

$Credentials = Get-Credential

New-RemoteMailbox -Name "Conference Room" -Password $Credentials.Password -UserPrincipalName confroom@exchangelabs.nl -OnPremisesOrganizationalUnit "exchangelabs.local/accounts/users" -Room -RemoteRoutingAddress confroom@exchangelabsnl.mail.onmicrosoft.com

Jegyzet. Equipment típusú erőforrás-postafiók esetén használhatja ugyanezt a parancsot, de a -Room helyett a -Equipment opciót.

Az Exchange (online) Admin Centerben ellenőrizheti, hogy valóban létrejött-e a szoba postafiókja. Az EAC segítségével is megadhatja az engedélyeket ehhez a postafiókhoz. Ezt helyben nem lehet elérni.

A helyszíni EAC használható az Exchange Online postafiókjainak legtöbb beállításának kezelésére. Amikor megnyitja a helyszíni EAC-t, a távoli postafiókok „Office 365 postafiókként” jelennek meg. Dave távoli archív postafiókja jól látható:

Sajnos nem hozhat létre távoli postafiókokat a helyszíni EAC használatával, ez csak a helyszíni Exchange PowerShell használatával érhető el a New-RemoteMailbox vagy az Enable-RemoteMailbox parancsok használatával.

Ahogy korábban említettük, az Exchange 2016 kiszolgáló a laboromban nincs konfigurálva. Az Exchange szerver telepítése után létrehoztam egy Elfogadott tartományt és egy e-mail cím házirendet, és ennyi. Az egyetlen kommunikáció, amely a helyszíni környezet és az Office 365 között zajlik, az Azure AD Connect kiszolgálón keresztül történik, így nincs szükség az Exchange-kiszolgáló konfigurálására.

Hasznos lehet az Exchange szerver konfigurálása? Nos, ha konfigurálja, akkor a helyszíni Exchange-kiszolgálót is beállíthatja a hibrid konfigurációs varázsló futtatására.

Hasznos lehet a Hibrid konfigurációs varázsló futtatása? Igen, még akkor is, ha az összes postafiókkal rendelkezik az Office 365-ben, és még csak nem is tervezi a postafiókok áthelyezését a helyszíni környezetbe (offboarding). Tegyük fel, hogy rendelkezik ezekkel a többfunkciós eszközökkel, például szkennerekkel, amelyek a beszkennelt dokumentumokat közvetlenül a postafiókjába küldhetik. Ezeket a beszkennelt dokumentumokat elküldheti a helyszíni hibrid kiszolgálóra, és továbbíthatja őket az Office 365 postafiókjaiba.

Ugyanez igaz a helyszíni alkalmazásokra, például a CRM-, HR- vagy pénzügyi alkalmazásokra, amelyek közvetlenül küldenek üzeneteket a felhasználóknak. Az ehhez hasonló alkalmazások a helyszíni Exchange hibrid kiszolgálót használhatják arra, hogy az alkalmazásból közvetlenül az Office 365 postafiókjába továbbítsák az üzeneteket.

Összegzés

Ebben a blogbejegyzésben és az előző két blogbejegyzésben bemutattam, hogyan kezelheti az Exchange Online-t, ha nincs helyszíni Exchange-kiszolgálója. Ez egy tipikus helyzet, amikor elköltözött egy Notes vagy Groupwise környezetből, de ugyanez igaz lehet akkor is, ha az utolsó Exchange-kiszolgálót egy helyszíni Exchange-környezetet követően leszerelte.

Ez egy kicsit munka, és bonyolult is lehet, de végül működik. A probléma az, hogy nem támogatott és nem ajánlott. Az egyik probléma az, hogy soha nem tudhatja, mit fog tenni a Microsoft, amikor az Azure AD Sync változásairól (fejlesztéseiről) van szó. Ha valami megváltozik, és a megoldás nem működik, akkor egyedül marad.

Mindig azt javaslom, hogy telepítsen egy Exchange-kiszolgálót a helyszínre (vagy tartsa meg az utolsó Exchange-kiszolgálót, amikor áttér az Exchange Online-ra), csak felügyeleti célból. Nem szükséges a Hibrid konfigurációs varázslóval konfigurálni, bár ennek van néhány előnye az üzenetek helyszíni Exchange Online postafiókokba való továbbítása során.