Pasar de Exchange 2010 a Office 365 Parte II
En mi publicación de blog anterior, analicé los requisitos previos para pasar de Exchange 2010 a Office 365 cuando se usa la sincronización de directorios (usando Azure AD Connect). En esta entrada de blog, analizaré cómo crear un entorno híbrido de Exchange 2010.
Intercambio 2010 híbrido
Ahora que la sincronización de directorios está implementada mediante Azure AD Connect, podemos centrarnos en conectar el entorno local de Exchange a Exchange Online, lo que se denomina configuración híbrida de Exchange.
Las configuraciones híbridas pueden consistir en Exchange 2010, Exchange 2013 o Exchange 2016 o una combinación de versiones, por lo que es posible tener un escenario de coexistencia de Exchange 2010 y Exchange 2013 local y conectarlo a Exchange Online. Sin embargo, cuando se utilizan varias versiones de Exchange en una configuración híbrida, siempre se agrega complejidad y, cuando se configura incorrectamente, se pueden obtener resultados inesperados. Por lo tanto, normalmente recomiendo usar solo una versión, de modo que si ejecuta Exchange 2010 localmente, no es necesario agregar un servidor Exchange 2013 o Exchange 2016 a su configuración, solo como un "servidor híbrido". A pesar de lo que otras personas le digan, no es necesario agregar una versión más nueva y Microsoft Exchange 2010 Hybrid es totalmente compatible. Lo mejor es crear un entorno híbrido de Exchange 2010 y, cuando los buzones de correo (o la mayoría de los buzones) se muevan a Office 365, actualice su entorno de Exchange 2010 existente a Exchange 2016. Pero ese podría ser un tema interesante para una futura publicación de blog ?.
Básicamente, crearemos la siguiente configuración (nuevamente, no hay ningún servidor Exchange 2016 instalado en la organización existente):
Figura 14. Configuración híbrida de Exchange 2010.
En febrero de 2016, Microsoft lanzó un nuevo Asistente de configuración híbrida (HCW) de Office 365 para Exchange 2010, que reemplaza al antiguo HCW que se iniciaba desde la Consola de administración de Exchange. Para iniciar el nuevo Asistente de configuración híbrida, inicie sesión en el servidor Exchange 2010 y vaya a https://aka.ms/HybridWizard para descargar e iniciar el nuevo HCW. Esto descargará automáticamente el nuevo HCW de Office 365, haga clic en Instalar para iniciar el nuevo HCW.
Esto iniciará el Asistente de configuración híbrida que configurará la configuración híbrida o la configuración de coexistencia a largo plazo entre Exchange 2010 y Office 365. Cuando aparezca el asistente de HCW, haga clic en Siguiente para iniciar el asistente.
El asistente buscará en Active Directory los servidores Exchange instalados e intentará detectar el servidor Exchange óptimo para configurar. Dado que Inframan tiene un solo servidor Exchange, seleccionará automáticamente este servidor.
Al hacer clic en el cuadro desplegable de Office 365 Exchange Online, verá una descripción general de todos los entornos de Office 365 disponibles. Para nuestro entorno, debemos seleccionar el predeterminado Office 365 Worldwide. Haga clic en siguiente para continuar.
En la siguiente ventana, ingrese las credenciales de su administrador de inquilinos de Office 365 y, si es necesario, cambie las credenciales de su administrador de dominio local y haga clic en siguiente para continuar.
El HCW ahora iniciará sesión tanto en su Active Directory local como en su inquilino de Office 365. Si todo va bien, verá seis puntos verdes para Exchange y Office 365 (incluido "Exitoso"). Haga clic en siguiente para continuar.
Ahora hay dos opciones:
- Configuración híbrida mínima: esta es una configuración híbrida mínima que se puede utilizar para mover sus buzones de correo de Exchange 2010 a Exchange Online en un corto período de tiempo, donde no se necesita un escenario de coexistencia. Esto se puede utilizar para organizaciones más pequeñas que quieran migrar a Office 365, pero mantener la sincronización de directorios.
- Configuración híbrida completa: como su nombre lo indica, se trata de una verdadera configuración híbrida con un escenario de coexistencia a largo plazo. Puede mover fácilmente buzones de un lado a otro, pero también usar correo seguro entre Exchange local y Exchange en línea, usar información de disponibilidad entre instalaciones y usar cosas como información fuera de la oficina y sugerencias de correo.
Para la organización Inframan (que requiere una coexistencia a largo plazo), seleccione Configuración híbrida completa y haga clic en siguiente para continuar.
Si desea implementar una configuración híbrida, se necesita una confianza entre Exchange Online y Exchange local. Esto no es algo así como una confianza de bosque o dominio como se ve en Active Directory local, sino que es una confianza de federación. Antes de implementar una confianza de federación, Microsoft debe asegurarse de que usted es propietario del dominio con el que desea que Microsoft se federe (es decir, el dominio Inframan.nl). Haga clic en habilitar para continuar e iniciar el proceso de validación del dominio.
El proceso de validación es similar al proceso de validación al agregar un nuevo dominio a Office 365, pero en lugar de una simple cadena de texto "MS=ms123456", se debe agregar una cadena mucho más compleja al DNS público. Haga clic para copiar al portapapeles para copiar la cadena de texto al portapapeles de su computadora. Este contiene los registros TXT que deben agregarse a su DNS público y será algo como:
GEfLGFqgs3Tf9WJCCqLnrSH62Y81RG1QeRCTUWhbMxH1lWrWSK+CJJG92neNz6etQNUqoaLSHJqd6huQlDvEKA==
Puede usar NSLOOKUP para verificar si el nuevo registro TXT está disponible en Internet y, cuando lo esté, marque la casilla de verificación He creado un registro TXT para cada token en DNS y haga clic en verificar propiedad del dominio. .
La siguiente ventana tratará sobre la configuración de sus servidores de acceso de cliente y servidores de buzones de correo para el transporte de correo seguro. Puede dejar esta opción predeterminada (típica) y, en este escenario, el correo de Exchange Online a Internet será enviado directamente por los servidores de correo de Exchange Online. Si selecciona la opción Habilitar transporte de correo centralizado, puede configurar el flujo de correo para utilizar Exchange local. En este escenario, el correo de Exchange Online enviado a Internet siempre se enviará a través de su organización local de Exchange. Esto le permite tener control total sobre el flujo de correo SMTP entrante y saliente. Uno de mis clientes está haciendo esto y realiza la firma DKIM en todos los mensajes salientes en las instalaciones, incluso cuando los mensajes se originan en Exchange Online.
Para Inframan no utilizamos el transporte de correo centralizado, haga clic en siguiente para continuar.
Para un correo seguro entre Exchange Online y Exchange local, debemos seleccionar un servidor de transporte de concentradores (en Exchange 2010) o un servidor de buzones de correo (en Exchange 2013/2016) para configurar con conectores de envío y recepción. Para TLS mutuo, los servidores Exchange también deben configurarse con un certificado SSL de terceros válido.
De nuevo, en Inframan sólo tenemos un servidor Exchange 2010 que podemos seleccionar mediante el cuadro desplegable. Seleccione el servidor y haga clic en siguiente para continuar.
Ingrese la dirección IP pública que Exchange local utiliza para el flujo de correo entrante y saliente y haga clic en siguiente para continuar.
El HCW no intentará detectar los certificados SSL en el servidor Exchange. Es necesario utilizar uno de estos servidores para habilitar TLS mutuo. En este servidor Exchange 2010 solo tengo un certificado SSL con CN=webmail.inframan.nl, el nombre de dominio autodiscover.inframan.nl es un nombre alternativo del sujeto en este certificado.
Seleccione este certificado SSL y haga clic en siguiente para continuar.
Ingrese el FQDN de su organización Exchange (es decir, el FQDN que Exchange Online utilizará para conectarse a su entorno Exchange) y haga clic en siguiente para continuar.
El personal sanitario ya ha recopilado suficiente información para configurar la configuración híbrida. Haga clic en actualizar para iniciar la configuración de la configuración híbrida.
El estado de la configuración se muestra en la consola:
Después de un par de minutos, el asistente de configuración híbrida habrá finalizado. Si todo va bien no se generan errores y podrás calificar tus experiencias al final del asistente. Si está extremadamente satisfecho, puede calificar cinco estrellas y hacer clic en Cerrar para finalizar el HCW.
Ahora ha configurado correctamente una configuración híbrida con Exchange 2010 local y Exchange Online. Y… sin utilizar un servidor Exchange 2016 ?
En mi próximo blog, analizaré las pruebas de la configuración híbrida y analizaré el traslado de buzones de correo de Exchange 2010 a Exchange Online.