Erstellen einer Hybridbereitstellung mit dem Assistenten für die Hybridkonfiguration
Durch Einrichten einer Hybridbereitstellung können Sie die Funktionsvielfalt und die administrativen Möglichkeiten, die Ihre vorhandene lokale Exchange Server-Organisation bietet, auf die Cloud ausdehnen. Eine Hybridbereitstellung bietet außerdem Unterstützung für eine cloudbasierte Archivierungslösung für Ihre lokalen Postfächer mit Exchange Online-Archivierung und kann als Zwischenschritt in Richtung einer vollständigen Migration Ihrer lokalen Postfächer zu Exchange Online fungieren.
In diesem Thema wird das Konfigurieren einer Hybridbereitstellung für Ihre lokale Exchange-organization und Ihre Exchange Online organization in Microsoft 365 oder Office 365 mithilfe des Hybridkonfigurations-Assistenten behandelt. Dazu wird eine Hybridbereitstellung für die folgende Organisationskonfiguration erstellt:
Die lokale Organisation ist eine lokale Exchange-Organisation mit einer einzelnen Gesamtstruktur.
In der lokalen Organisation wird für den lokalen Schutz kein vorhandener Microsoft-EOP-Dienst (Exchange Online Protection) verwendet.
In der lokalen Organisation werden keine Edge-Transport-Server bereitgestellt. Im Assistenten für die Hybridkonfiguration wird das Konfigurieren von Edge-Transport-Servern als Teil einer Hybridbereitstellung unterstützt, das Konfigurieren von Edge-Transport-Servern mit dem Assistenten wird in diesem Thema aber nicht beschrieben.
Wichtig
Das Konfigurieren einer Hybridbereitstellung mit dem Assistenten für die Hybridkonfiguration erfordert mehrere wichtige Voraussetzungen, damit der Assistent erfolgreich ausgeführt werden kann und die Features der Hybridbereitstellung ordnungsgemäß funktionieren. Bevor Sie mit dem Assistenten für die Hybridkonfiguration Ihre Hybridbereitstellung erstellen und konfigurieren können, müssen alle Voraussetzungen erfüllt sein, die unter Voraussetzungen für die Hybridbereitstellung aufgeführt sind. >Darüber hinaus ist der Exchange Server Bereitstellungs-Assistent ein kostenloses webbasiertes Tool, mit dem Sie eine Hybridbereitstellung zwischen Ihren lokalen organization und Microsoft 365 oder Office 365 konfigurieren oder vollständig zu Microsoft 365 oder Office 365 migrieren können. Der Assistent stellt Ihnen einige einfache Fragen und erstellt dann anhand Ihrer Antworten eine angepasste Checkliste mit Anweisungen zum Konfigurieren der Hybridbereitstellung. Wir empfehlen dringend, zum Generieren einer angepassten Checkliste für die Hybridbereitstellung für die speziellen Anforderungen Ihrer Organisation den Bereitstellungs-Assistenten zu verwenden.
Weitere Verwaltungsaufgaben im Zusammenhang mit Hybridbereitstellungen finden Sie unter Verfahren für die Hybridbereitstellung.
Weitere Informationen zu Hybridbereitstellungen finden Sie unter Hybridbereitstellungen in Exchange Server. Weitere Informationen zu Microsoft 365 und Office 365 finden Sie unter Was sind Microsoft 365 und Office 365?.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 30 Minuten
Wichtig
Das Konfigurieren der Anforderungen für eine Hybridbereitstellung wird deutlich länger dauern als die geschätzte Zeit für ein Ausführen der Schritte des Assistenten für die Hybridkonfiguration, die in diesem Thema aufgeführt sind. Die Registrierung für Microsoft 365 oder Office 365 für Unternehmen, das Konfigurieren der Active Directory-Synchronisierung und das Zuweisen Exchange Online Lizenzen erfordern beispielsweise einen größeren Zeitaufwand und können auch Änderungen der Netzwerktopologie umfassen. Für das Abschließen der gesamten Konfiguration der Hybridbereitstellung sollten Sie mehr Zeit einplanen als die Zeit, die zum Ausführen dieses Verfahrens angegeben ist.
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Thema Exchange- und PowerShell-Infrastrukturberechtigungen im Eintrag "Hybridbereitstellungen".
Sie müssen den Hybridkonfigurations-Assistenten auf einem Computer ausführen, auf dem die neueste Version einer unterstützten Version von lokalem Exchange ausgeführt wird, oder von einem beliebigen in die Domäne eingebundenen Server oder Arbeitsstation, der PowerShell-Remoteverbindungen mit dem Clientzugriffsserver oder Postfachserver herstellen kann, der für die Hybridkonfiguration ausgewählt wurde.
Sie müssen den Hybridkonfigurations-Assistenten aus einem Browser herunterladen, der ClickOnce-Technologie unterstützt (z. B. die neueste Version von Microsoft Edge).
Lesen Sie Hybridbereitstellungen in Exchange Server, und machen Sie sich klar, welche Bereiche vom Konfigurieren einer Hybridbereitstellung betroffen sind.
Sorgen Sie dafür, dass alle Anforderungen für eine Hybridbereitstellung erfüllt werden, die unter Voraussetzungen für die Hybridbereitstellung beschrieben sind.
Die Microsoft-Remoteverbindungsuntersuchung überprüft die externen Verbindungen Ihrer lokalen Exchange-Organisation und stellt sicher, dass die Voraussetzungen für die Konfiguration Ihrer Hybridbereitstellung erfüllt sind. Es wird dringend empfohlen, Ihre lokale Organisation mit der Remoteverbindungsuntersuchung zu überprüfen, bevor Sie Ihre Hybridbereitstellung mit dem Assistenten für die Hybridkonfiguration konfigurieren. Weitere Informationen finden Sie unter Remote Connectivity Analyzer.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Sie finden die Foren unter folgenden Links: Exchange Server, Exchange Online oderExchange Online Protection.
Verwenden des Exchange Admin Centers und des Hybridkonfigurations-Assistenten zum Erstellen einer vollständigen klassischen Hybridbereitstellung
Gehen Sie wie folgt vor, um eine Hybridbereitstellung zu erstellen und zu konfigurieren:
Laden Sie den neuesten Hybridkonfigurations-Assistenten hier oder von der Registerkarte "Hybrid" im Exchange Online Admin Center herunter.
Klicken Sie, wenn Sie dazu aufgefordert werden, auf Installieren im Dialogfeld Anwendung installieren.
Wenn Sie dazu aufgefordert werden, klicken Sie auf Ausführen , um den Hybridkonfigurations-Assistenten zu öffnen.
Klicken Sie auf Weiter, und wählen Sie dann im Abschnitt Lokale Exchange Server-Organisation die Option Optimalen Exchange-Server erkennen aus. Der Assistent versucht, einen lokalen Exchange-Server zu erkennen. Wenn der Assistent keinen Exchange-Server erkennt oder wenn Sie einen anderen Server verwenden möchten, wählen Sie Server angeben, auf dem Exchange 2010, Exchange 2013 oder Exchange 2016 ausgeführt wird. Geben Sie dann den internen FQDN eines Exchange-Clientzugriffsservers für Exchange 2010 und Exchange 2013 oder eines Exchange-Postfachservers für Exchange 2016 an.
Wählen Sie im Abschnitt Office 365 Exchange Online den Speicherort aus, an dem Ihr Microsoft 365 oder Office 365 organization gehostet wird, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Lokales Exchange-Konto im Abschnitt Geben Sie die Anmeldeinformationen ihres lokalen Exchange-Administratorkontos an die Option Ändern aus, wenn Sie nicht möchten, dass der Assistent das Konto, bei dem Sie angemeldet sind, für den Zugriff auf Ihre lokales Active Directory- und Exchange-Server verwenden soll. Wenn Sie dieselben Anmeldeinformationen verwenden möchten, fahren Sie mit dem nächsten Schritt fort.
Klicken Sie im Abschnitt Office 365 Exchange Online Kontoanmeldeinformationen auf Anmelden, und geben Sie den Benutzernamen und das Kennwort eines Microsoft 365- oder Office 365-Kontos an, das über globale Administratorberechtigungen verfügt. Klicken Sie auf Weiter.
Auf der Seite Konfigurationsinformationen sammeln stellt der Assistent sowohl eine Verbindung mit Ihrem lokalen organization als auch Mit Microsoft 365 oder Office 365 organization her, um Anmeldeinformationen zu überprüfen und die aktuelle Konfiguration beider Organisationen zu überprüfen. Klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Hybridfunktionen die Option Vollständige Hybridkonfiguration aus, und klicken Sie dann auf Weiter. Auf dieser Seite können Sie auch Organisationskonfigurationsübertragung auswählen, wenn Sie eine einmalige Übertragung von organization Objekten aus Ihrer lokalen Umgebung in Exchange Online durchführen möchten. Weitere Informationen finden Sie unter Hybrid Organization Configuration Transfer V2.
Wählen Sie auf der Seite Hybriddomänen die Domänen aus, die Sie in Ihre Hybridbereitstellung einbeziehen möchten. In den meisten Bereitstellungen können Sie die Spalte Automatische Ermittlung für jede Domäne auf False festlegen. Wählen Sie nur True neben einer Domäne aus, wenn Sie erzwingen müssen, dass der Assistent die AutoErmittlungsinformationen aus einer bestimmten Domäne für alle ausgewählten Hybriddomänen verwendet. Klicken Sie auf Weiter.
Wichtig
Es kann sein, dass der Schritt zur Auswahl der Domänen im Assistenten für die Hybridkonfiguration nicht angezeigt wird. Dieser Schritt wird nicht angezeigt, wenn:
Ihrem Microsoft 365- oder Office 365 organization wurde nur eine lokale akzeptierte Domäne hinzugefügt. Da diese Domäne die einzige für die Konfiguration der Hybridbereitstellung verfügbare Domäne ist, wird sie automatisch ausgewählt, und der Schritt wird im Assistenten übersprungen.
Ihrem Microsoft 365- oder Office 365 organization werden keine lokalen akzeptierten Domänen hinzugefügt. In diesem Fall erhalten Sie eine Fehlermeldung, und Sie müssen Ihrem Microsoft 365 oder Office 365 organization mindestens eine Domäne hinzufügen, bevor Sie fortfahren. Dazu können Sie das Microsoft 365-Verwaltungsportal verwenden oder optional Active Directory-Verbunddienste (AD FS) (AD FS) in Ihrer lokalen organization konfigurieren.
Dieser Schritt wird angezeigt, wenn Sie Ihrem Microsoft 365 oder Office 365 organization mehr als eine lokale akzeptierte Domäne hinzugefügt haben.
Klicken Sie auf der Seite Verbundvertrauensstellung auf Aktivieren und dann auf Weiter.
Hinweis
Die Schritte 11 und 12 werden nur angezeigt, wenn exchange 2010-Server lokal vorhanden sind.
Klicken Sie auf der Seite Domänenbesitz auf Klicken Sie, um in die Zwischenablage zu kopieren, um die Domänen-Prüftokeninformationen der Domänen, die Sie für die Aufnahme in die Hybridbereitstellung ausgewählt haben, zu kopieren. Öffnen Sie einen Texteditor (beispielsweise Editor), und fügen Sie die Tokeninformationen für diese Domänen ein. Bevor Sie mit dem Hybridkonfigurations-Assistenten fortfahren, müssen Sie diese Informationen verwenden, um einen TXT-Eintrag für jede Domäne in Ihrem öffentlichen DNS zu erstellen. Informationen zum Hinzufügen eines TXT-Eintrags zur DNS-Zone finden Sie in der Hilfe zu Ihrem DNS-Host. Klicken Sie nach dem Erstellen der TXT-Einträge und dem Replizieren der DNS-Einträge auf Weiter.
Klicken Sie auf der Seite Hybridtopologie auf Klassische Exchange-Hybridtopologie verwenden , und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Transportzertifikat im Feld Referenzserver auswählen den Exchange-Server aus, der das Zertifikat enthält, das Sie weiter oben in der Checkliste konfiguriert haben.
Wählen Sie im Feld Zertifikat auswählen das Zertifikat aus, das für den sicheren E-Mail-Transport verwendet werden soll. In der Liste werden die digitalen Zertifikate angezeigt, die von einer externen Zertifizierungsstelle ausgegeben wurde, die auf den Postfachservern installiert ist, die Sie im vorherigen Schritt ausgewählt haben. Klicken Sie dann auf Weiter.
Geben Sie auf der Seite FQDN der Organisation den extern zugänglichen FQDN für den Internet-Exchange-Server ein. Microsoft 365 und Office 365 verwenden diesen FQDN, um die Dienstconnectors für den sicheren E-Mail-Transport zwischen Ihren Exchange-Organisationen zu konfigurieren. Geben Sie beispielsweise „mail.contoso.com" ein. Klicken Sie auf Weiter.
Die Konfigurationsauswahl für die Hybridbereitstellung wird aktualisiert. Sie können nun die Änderungen der Exchange-Dienste und die Konfiguration der Hybridbereitstellung starten. Klicken Sie auf Aktualisieren, um die Konfiguration zu starten. Im Verlauf des Hybridkonfigurationsprozesses zeigt der Assistent die Feature- und Dienstbereiche an, die während ihrer Aktualisierung für die Hybridbereitstellung konfiguriert werden.
Der Assistent zeigt eine Meldung über die Fertigstellung und die Schaltfläche Schließen an. Klicken Sie auf Schließen, um den Konfigurationsprozess für die Hybridbereitstellung abzuschließen und den Assistenten zu beenden.
Hinweis
Weitere Informationen zu den verschiedenen Optionen des Assistenten für die Hybridkonfiguration finden Sie unter Verwenden von Minimalhybrid zum schnellen Migrieren von Exchange-Postfächern zu Microsoft 365 oder Office 365, Microsoft Hybrid Agent und Hybridkonfigurations-Assistenten.
Konfigurieren der OAuth-Authentifizierung zwischen Exchange- und Exchange Online-Organisationen
Für gemischte Exchange 2013/2010- und Exchange 2013/2007-Hybridbereitstellungen wird die neue OAuth-basierte Hybridbereitstellungsverbindung zwischen Microsoft 365 oder Office 365 und lokalen Exchange-Organisationen nicht vom Assistenten für die Hybridkonfiguration konfiguriert. Für diese Bereitstellungen wird weiterhin standardmäßig der Prozess der Verbundvertrauensstellung verwendet. Bestimmte Exchange 2013-Features, wie die Messaging-Datensatzverwaltung (Message Records Management, MRM), die Compliance-Archivierung in Exchange 2013 und Compliance-eDiscovery sind in Ihrer gesamten Organisation nur dann vollständig verfügbar, wenn das neue Exchange-OAuth-Authentifizierungsprotokoll verwendet wird. Wir empfehlen, dass alle kombinierten Exchange 2013/2010- und Exchange 2013/2007-Organisationen, die diese Features als Teil einer neuen Hybridbereitstellung mit Exchange Online implementieren möchten, die Exchange-OAuth-Authentifizierung konfigurieren, nachdem sie ihre Hybridbereitstellung mit dem Assistenten für die Hybridkonfiguration konfiguriert haben.
Weitere Informationen zur Konfiguration finden Sie unter Configure OAuth Authentication Between Exchange and Exchange Online Organizations.
Weitere Informationen zu den Exchange-Sicherheits- und Kompatibilitätsfeatures, die die OAuth-Authentifizierung nutzen, finden Sie unter:
Using OAuth authentication to support Archiving in an Exchange hybrid deployment
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment
Keine Verbundvertrauensstellung (oder DAuth) für Exchange-Hybridbereitstellungen mit Exchange Server 2013 und höheren Versionen
HCW aktiviert standardmäßig keine Verbundvertrauensstellung für alle Exchange-Hybridinstallationen. Die Verbundvertrauensstellung wird nur aktiviert, wenn exchange 2010-Server lokal verfügbar sind. Wenn keine Exchange 2010-Server in der Exchange Server Organisation gefunden werden, wird der Workflow zum Aktivieren der Verbundvertrauensstellung und dann zum Anfordern des Domänennachweises nicht ausgeführt. Organisationsbeziehungen werden weiterhin erstellt.
Für Exchange 2013 und höher Exchange-Hybridbereitstellungen (d. h. Organisationen ohne Exchange 2010-Server) setzt HCW beim Erstellen von Organisationsbeziehungen TargetApplicationUri und TargetAutodiscoverEpr zurück, da keine Verbundvertrauensstellung vorhanden ist. Wenn Kunden die Verbundvertrauensstellung manuell erstellen, berücksichtigt HCW diese Verbundvertrauensstellung und behält die in TargetApplicationUri und TargetAutodiscoverEpr gespeicherten Werte bei.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Der erfolgreiche Abschluss des Assistenten für die Hybridkonfiguration ist der erste Hinweis darauf, dass das Konfigurieren der Hybridbereitstellung erwartungsgemäß verlaufen ist.
Gehen Sie wie folgt vor, um weiter zu überprüfen, ob Sie Ihre Hybridbereitstellung erfolgreich erstellt und konfiguriert haben:
Führen Sie in der Exchange-Verwaltungsshell folgenden Befehl für die lokale Organisation aus. Dieser Befehl zeigt die Konfigurationswerte und -einstellungen der Hybridbereitstellung, Hybridfeatures und Transportendpunkte an. Vergewissern Sie sich, dass diese Werte korrekt sind.
Get-HybridConfiguration
Überprüfen Sie, ob der Assistent für die Hybridkonfiguration alle Konfigurationsschritte ausgeführt hat, indem Sie das Hybridkonfigurationsprotokoll auswerten. Standardmäßig befindet sich das Protokoll auf dem lokalen Postfachserver im Verzeichnis "C:\Programme\Microsoft\Exchange Server\V15\Logging\Update-HybridConfiguration".
Verschieben Sie ein vorhandenes lokales Postfach in die Exchange Online organization, um die Unterstützung der Funktion zum Verschieben von Postfächern zu testen, oder erstellen Sie ein neues Benutzerpostfach im Exchange Online organization, um die Frei/Gebucht-Kalenderfreigabe zwischen den beiden Organisationen zu testen. Mit beiden Postfachaktionen können Sie auch testen und bestätigen, dass die Nachrichtenübermittlung zwischen der lokalen und Exchange Online Organisation mit vorhandenen Postfächern ordnungsgemäß funktioniert und dass die Nachrichtenübermittlung sicher ist und als interne Nachrichten an die Exchange-organization behandelt wird.
Verwenden Sie das EAC, und navigieren Sie zu Enterprise>Recipients>Postfächer, um ein neues Remotepostfach in Exchange Online zu erstellen.
Verwenden Sie das EAC, und navigieren Sie zu Office 365>RecipientsMigration, um ein vorhandenes > Postfach in Exchange Online zu verschieben.