Unterstützung bei Hybridkonfiguration von Exchange On-Premises und Microsoft 365

Question

Hallo zusammen,

wir betreiben derzeit eine Exchange-On-Premises-Umgebung, in der unsere Anwender Outlook 2016 und 2019 nutzen. Zusätzlich existiert ein Microsoft 365 Tenant, in dem bisher einige wenige Benutzer angelegt wurden, um Office 365-Dienste zu nutzen.

Gestern haben wir den Tenant erfolgreich mit unserer Unternehmensdomäne verbunden, indem wir die erforderlichen DNS- und TXT-Einträge bei unserem DNS-Hoster hinterlegt haben. Die Domäne wurde im Tenant als Standarddomäne hinterlegt, und die onmicrosoft.com-Domäne ist nicht mehr als Standard aktiv. Unter Domäneneinstellungen wird die Domäne als „Extern verwaltet – Standarddomäne“ angezeigt.

Zuvor hatten wir unsere Domäne durch Microsoft von einem alten Tenant entkoppeln lassen, da niemand mehr im Unternehmen auf diesen Zugriff hatte. Nach der Verbindung mit dem neuen Tenant begannen die aktuellen Probleme.

Seit der Konfiguration erhalten nun einige Anwender wiederholt Aufforderungen, ihre Kennwörter einzugeben. Zudem erscheint in den Domäneneinstellungen im Microsoft 365 Admin Center folgender Hinweis:

„Ein Integritätsstatus der Domäne ist verfügbar, nachdem Sie diese Domäne direkt mit Microsoft 365-Diensten wie Exchange verbunden haben. Wählen Sie dazu DNS-Einträge und dann DNS verwalten. Wenn Sie die Domäne nicht direkt mit Microsoft 365-Diensten verbinden können, können wir den Domänen-Integritätsstatus nicht anzeigen. Zum Beispiel, wenn Sie benutzerdefiniertes DNS-Routing für E-Mails oder externe Spam-Filterdienste verwenden oder wenn Sie sowohl Exchange vor Ort als auch Exchange Online verwenden (auch als hybride Bereitstellung bezeichnet).“

Wir planen aktuell keine vollständige Migration unserer Anwender auf Microsoft 365 und möchten die Funktionalität des bestehenden Exchange-Servers unverändert beibehalten. Ziel ist eine hybride Bereitstellung, bei der die lokale Umgebung weiterhin primär genutzt wird, während einige Nutzer von den Microsoft 365-Diensten profitieren können.

Fragen:

1. Wie können wir die wiederholten Kennwortabfragen der betroffenen Anwender vermeiden?
2. Welche weiteren Schritte sind erforderlich, um die hybride Bereitstellung korrekt zu konfigurieren, ohne die bestehende On-Premises-Funktionalität zu beeinträchtigen?

Vielen Dank vorab für Eure Unterstützung.

Answer 1

Hallo @Nils Eisenacher

Doppelte Passworthinweise können durch eine Vielzahl von Problemen verursacht werden, daher ist die Fehlerbehebung nicht einfach, aber hier sind einige gängige Dinge, die Sie ausprobieren können:

1.Löschen Sie auf dem Computer des betroffenen Benutzers die Anmeldeinformationen, die in der Windows-Anmeldeinformationsverwaltung gespeichert sind. Gehen Sie in die Systemsteuerung > Anmeldeinformations-Manager, suchen und löschen Sie alle zwischengespeicherten Anmeldeinformationen, die sich auf Ihre E-Mail-Domäne oder Office 365 beziehen.

2.Stellen Sie sicher, dass die moderne Authentifizierung für Exchange Online und Ihre lokale Exchange-Umgebung aktiviert ist. Die moderne Authentifizierung ist für Office 365 standardmäßig aktiviert, funktioniert jedoch möglicherweise nicht für Ihre lokale Exchange-Umgebung.

3.Verwenden Sie den folgenden Befehl, um das OAuth 2.0-Clientprofil zu aktivieren

Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

Weitere Informationen finden Sie Outlook continually prompts for password when you try to connect to Microsoft 365 - Outlook | Microsoft Learn

Führen Sie die folgenden Schritte aus, um eine Hybridbereitstellung ordnungsgemäß zu konfigurieren, ohne die vorhandene lokale Funktionalität zu beeinträchtigen:

1.Führen Sie den Hybrid-Assistenten HCW aus, der Sie beim Einrichten und Konfigurieren Ihrer Exchange-Hybridumgebung unterstützen kann, wodurch das Einrichten der Koexistenz vereinfacht wird.

2.Überprüfen Sie die DNS-Einstellungen, um sicherzustellen, dass die gemischte Umgebung mit den erforderlichen DNS-Einträgen konfiguriert ist, einschließlich MX, Auto-Discover, SPF und mehr

3.Stellen Sie sicher, dass Sie ein gültiges Zertifikat verwenden, das den erforderlichen Domainnamen enthält.

4.Hybridbereitstellungen erfordern das Ausführen eines Verzeichnissynchronisierungstools, z. B. Azure AD Connect, in einer lokalen Umgebung, um sicherzustellen, dass die Synchronisierung mit Ihrem Office 365-Mandanten aktiviert ist.

5.Konfigurieren Sie die Nachrichtenflusseinstellungen, um sicherzustellen, dass E-Mails zwischen der lokalen Umgebung und Exchange Online zugestellt werden können. Richten Sie die erforderlichen Connectors zwischen Ihrem lokalen Exchange-Server und Exchange Online ein.

---

Wenn die Antwort hilfreich ist, klicken Sie bitte auf "Antwort akzeptieren" und stimmen Sie der Antwort freundlich zu. Wenn Sie weitere Fragen zu dieser Antwort haben, klicken Sie bitte auf "Kommentieren".