Az Exchange Online Hybrid kezelése Exchange Server nélkül

Korábban, ha hibrid Active Directory-környezete volt az Exchange Online-nal, ahol az összes felhasználói identitás szinkronizálva van az Azure AD Connect-el, akkor nem tudná kezelni a felhasználói címzett attribútumokat az Exchange online vagy on-premise szolgáltatásban, hacsak nem rendelkezik teljes Exchange szolgáltatással. szerver a környezetében.

Most (2022. 04. 20-án) a Microsoft kiadott egy frissítést, amely lehetővé teszi az Exchange PowerShell Management eszközök csak helyszíni telepítését, lehetővé téve az összes Exchange online felhasználói attribútum kezelését anélkül, hogy teljes Exchange-kiszolgálót kellene telepítenie a webhelyre. feltevést.

Telepítse az Exchange Management Tools eszközt az Exchange Online kezeléséhez

Nézzük meg, hogyan telepíthetjük az új Exchange Management eszközöket. 2 különböző forgatókönyv lehetséges:

1. Még mindig fut egy Exchange szerver.
2. Soha nem volt Exchange-kiszolgálója, vagy már leállította a legutóbbi Exchange-kiszolgálót.

Ha még mindig van Exchange szervere

Mielőtt bármit tenne, meg kell győződnie arról, hogy az összes postaládája a felhőben fut. Ha leállítja az utolsó Exchange-kiszolgálót, miközben a postaládák még mindig vannak rajta, akkor azok nem fognak működni. Ezért győződjön meg arról, hogy már az összes postaládáját áttelepítette a felhőbe. A postafiókok állapotát az Exchange Management Shellben ellenőrizheti.

Set-AdServerSettings -ViewEntireForest $true
Get-Mailbox

Ellenőrizze, hogy az Exchange Online bérlői együttélési tartomány (az Ön „company.mail.onmicrosoft.com” tartománya) célkézbesítési tartományként van-e konfigurálva a következőkkel:

Get-RemoteDomain Hybrid* | Format-List DomainName,TargetDeliveryDomain

Ha a TargetDeliveryDomain nincs konfigurálva, állítsa be a következővel: (cserélje ki a "vállalat" kifejezést a saját domainjére)

New-RemoteDomain -Name 'Hybrid - company.mail.onmicrosoft.com' 
-DomainName 'company.mail.onmicrosoft.com'

Futtassa a Set-RemoteDelivery tartományt a TargetDeliveryDomain konfigurálásához:

Set-RemoteDomain -TargetDeliveryDomain:$true -Identity 
'Hybrid - company.mail.onmicrosoft.com'

Ha már nem vagy soha nem volt Exchange szervere

A TargetDeliveryDomain nem lesz konfigurálva. A következő PowerShell beépülő modul telepítésével elérheti a New-RemoteDomain és a Set-RemoteDomain parancsmagokat a PowerShellből bármely tartományhoz csatlakoztatott Windows-kiszolgálón.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn

Kattintson IDE, ha vissza szeretne görgetni a TargetDeliveryDomain beállításához.

Az Exchange Management Tools telepítése

Az Exchange Management Tools bármely tartományhoz csatlakoztatott munkaállomásra telepíthető Exchange-környezetben (2013 és újabb).

1. Most olyan kiszolgálóra kell telepítenünk az Exchange Management Tools-t, amely nem a leállítani kívánt Exchange-kiszolgáló. A felügyeleti kiszolgálón töltse le a legújabb Exchanger szerver ISO-t, és csatlakoztassa. Az ISO letölthető a Volume Licensing Server Centerből.

2. Futtassa a setup.exe fájlt, és válassza a Ne keressen frissítéseket most lehetőséget.

3. Kattintson a Tovább gombra, amíg el nem éri a Kiszolgálói szerepkör kiválasztása oldalt. Ezen az oldalon csak a Kezelőeszközök jelölőnégyzetet jelölje be, majd válassza a Az Exchange Server telepítéséhez szükséges Windows Server szerepkörök és szolgáltatások automatikus telepítése lehetőséget.

4. Ha még soha nem volt Exchange kiszolgálója, akkor eléri az Exchange Szervezet oldalt, ahol meg kell adnia ennek az Exchange Szervezetnek a nevét.

Adja meg az Exchange-szervezet nevét, hagyja be az Active Directory felosztott engedélyeinek biztonsági modell alkalmazása az Exchange-szervezetre jelölőnégyzetet, majd kattintson aTovább gombra.

5. A Készenléti ellenőrzések oldalon a telepítő ellenőrzi a rendszert, hogy megbizonyosodjon arról, hogy készen áll az Exchange telepítésére.

Ezeket az ellenőrzéseket az Exchange-kiszolgáló telepítésekor néhány dolog megtörténik.

• Az Active Directory-séma kibővül osztályok, attribútumok és egyéb elemek hozzáadásával és frissítésével, amelyek szükségesek ahhoz, hogy az Exchange információkat tudjon létrehozni és tárolni a szervezetről.
• A séma kiterjesztése után az Exchange létrehozza az összes tárolót, objektumot és attribútumot. Ebbe beletartozik; Exchange biztonsági csoportok, felügyeleti csoportok, engedélymódosítások és még sok más.
• Végül a domainjeit, és az Active Directoryban előkészítve. Ez ismét további objektumtárolókat, csoportokat és engedélyeket tartalmaz, amelyeket hozzá kell adni és frissíteni kell.

Valószínűleg hibát fog találni ezen az oldalon. Feltétlenül olvassa el a hibákat, és hajtsa végre a szükséges változtatásokat.

Ezután kattintson a Telepítés, majd a Befejezés gombra.

6. Az Exchange Management Tools telepítése után telepítenie kell a Windows RSAT eszközeit (Remote Server Administrators Tools). Kövesse ezt az útmutatót itt.

7. Ha Exchange Scripting Agentet használ, másolja ki a ScriptingAgentConfig.xml fájlt az Exchange szerver következő oldaláról:

$env:ExchangeInstallPath\Bin\CmdletExtensionAgents

És másolja a felügyeleti kiszolgálón ugyanarra az elérési útra. A parancsfájl-kezelő ügynök lehetővé teszi néhány saját szkript vagy parancsfájl-logika futtatását egyes parancsok végrehajtása során.

8. Most futtassa a megadott Add-PermissionForEMT.ps1 szkriptet a PowerShellben, hogy létrehozza a „Recipient Management EMT” csoportot, amely lehetővé teszi a felhasználók számára a címzettek kezelését tartományi rendszergazdai jogok nélkül. A szkript a következő mappában található: $env:ExchangeInstallPath\Scripts

Tesztelje az Exchange felügyeleti eszközök működését

1. Jelentkezzen be a felügyeleti kiszolgálóra tartományadminisztrátorként vagy olyan felhasználóként, aki a Recipient Management EMT csoport tagja, és nyissa meg a PowerShellt.

2. Töltse be a címzettkezelő beépülő modult a következő paranccsal:

Add-PSSnapin *RecipientManagement

3. Teszteljen néhány címzett-kezelési parancsmagot, hogy megbizonyosodjon arról, hogy működnek.

4. Ha továbbra is Exchange Servert használ, kapcsolja ki.

5. Teszteljen néhány címzett-kezelési parancsmagot, hogy megbizonyosodjon arról, hogy a kiszolgáló leállítása után is működnek.

NE távolítsa el az Exchange-kiszolgálót, mivel az eltávolítja a szükséges konfigurációt az Active Directoryból. Ehelyett hagyja kikapcsolva az Exchange-kiszolgálót.

Összegzés

Tessék, itt van! Ezzel leállította az Exchange-kiszolgálót, és kezelheti a felügyeleti címzetteket a felügyeleti kiszolgálón. Érdemes megjegyezni, hogy csak a PowerShell segítségével kezelheti a címzetteket a bővítmény segítségével, ezért feltétlenül frissítse fel PowerShell-készségeiket!