Exchange混合部署及Office365平台迁移方案

1、IMAP 迁移支持范围广泛的电子平台只能迁移电子邮件 （没有日历、 联系人或任务）直接转换 Exchange 迁移(Cutovermigration)适合快速、 一次性的迁移 本地的Exchange不需要升级暂存 Exchange 迁移(Staged migration)本地的Exchange不需要升级与本地AD目录进行联合身份验证混合部署可在同一个管理员界面管理本地和云端用户支持云端和本地Exchange之间的日历忙/闲(Free/Busy) 信息共享平滑迁移，并且可以将邮箱迁回本地IMAP 迁移直接转换迁移暂存迁移混合部署Exchange 5.5OExchange 2000OExchang

2、e 2003OOOO*Exchange 2007OOOOExchange 2010OOOExchange 2013OOONotes/DominoOGroupWiseO其他O本地Exchange 组织Office 365通过 OutlookAnywhere同步邮箱数据(MAPI)用户、 联系人和组通过 Outlook Anywhere(NSPI)现有的 Exchange 环境（Exchange 2003 或更高版本）本地 Exchange 组织Office 365用户、 联系人和组通过本地目录同步邮箱数据通过 Outlook Anywhere (MAPI)现有的 Exchange 环境（Exch

3、ange 2003 或 2007）Office 365 活动 目录同步直接转换迁移(Cutover)Cutover 适用于快速迁移 、一次性的迁移最多2000个邮箱邮箱和地址簿数据通过Outlook Anywhere从本地同步 到Exchange Online(RPC over HTTPS)暂存迁移(Staged)暂存迁移使用和Cutover相同的引擎 ，但结合 了Office 365 目录同步， 允许分批迁移用户通过 Outlook Anywhere复制邮箱数据用户、联系人和组通过目录同步工具进行同步不支持 Exchange 2010 及更高版本（因为改为使用混合部署）本地Exchange/

4、云 web 服 务联合身份验证支持忙/闲查询、 日历共 享、 邮件跟踪和云端邮件 归档邮箱迁移保留 Outlook 配置文件和 脱机文件夹利用邮箱复制服务 （MRS）在同一位置(Exchange 管 理员中心)管理所有的 Exchange 功能, 无论是云 端用户还是本地部署用户本地和云之间的邮件流是经过身份验证和加密的保留本地Exchange邮件传递消息 标头，使用户得到无缝的最终用户 体验支持合规性性邮件流方案 （集中 式传输）本地 Exchange 组织现有的 Exchange 环境（Exchange 2007 或更高版本）Office 365 活动目录同步Exchange 2013 年

5、 客户端访问 & 邮箱服务器Office 365用户、 联系人和组通过目录同步安全的邮件流邮箱数据通过邮箱复制服务 （MRS）共享 （忙/闲，邮件提示，归档文件，等等。）迁移解决方案暂存迁移直接转换混合较少的用户数中等的用户数量较大的用户数量组织 的用户数 的大小 1 周2 周3 周几个月迁移时间none邮件流/通讯簿 同步忙/闲，云中的存档功能注册Office 365在 Office365 中添加私有 域名部署Office 365 目录同 步安装 Exchange 2013 客户端访 问 & 邮箱服务 器(边缘服务器非 必须)发布客户端访问 服务器(CAS)(分配证书，配置 防火墙规则)运行

6、混合部 署向导Exchange 特定部署任务常规 Office 365 的部署任务Exchange 2007 或 2010环境 无边缘传输服务器E2010 或2007HUBE2010 或2007 CASE2013 CASE2010 或 2007 MBXE2013 MBXExchange 2010 或 2007服务器内网站点SP3/RU10SP3/RU10面向 Internet 的站点准备在组织中安装 Exchange SP 更新部署 Exchange 2013 服务器安装 E2013 邮箱 和 客户端访问(CAS) 服务器为Exchange Web服务虚拟目录设置ExternalUrl并启用

7、MRSPRoxy获取并部署证书在Exchange 2013 CAS服务器上部署证书发布为EWS 和 SMTP 结点创建公网 DNS A 记录验证使用ExRCA将自动发现切换到 Ex2013 CAS更改公网 DNS 自动发现记录使其解析到Exchange 2013的CAS运行混合配置向导迁移邮箱EWSSMTPSet-WebServicesVirtualDirectory EXCH-SERVEREWS (Default Web Site) -MRSProxyEnabled $TrueORGet-WebServicesVirtualDirectory | Set-WebServicesVirtual

8、Directory-MRSProxyEnabled $TrueE2010 或E2010 或2007HUB2007 CASE2010 或 2007 MBXE2013 MBXE2013 CAS E2010 EdgeExchange 2010 或 2007服务器内网站点SP3/RU10SP3/RU10面向 Internet 的站点准备安装 Exchange SP 更新部署 Exchange 2013 服务器安装 E2013 邮箱 和 客户端访问(CAS) 服务器 安装E2010边缘传输服务器为Exchange Web服务虚拟目录设置ExternalUrl并启用 MRSPRoxy获取并部署证书在Exc

9、hange 2013 CAS服务器和Exchange 2010 Edge服务器上部 署证书发布为EWS 和 SMTP 结点创建公网 DNS A 记录验证使用ExRCA将自动发现切换到 Ex2013 CAS更改公网 DNS 自动发现记录使其解析到Exchange 2013的CAS运行混合配置向导迁移邮箱EWSSMTPExchange 2007 或 2010环境 有边缘传输服务器本地Exchange 组织混合配置引擎 需要 状态I n t e r n e t组织级别配置对象（Exchange联合身份验证信 任的组织的关系，前沿入站 连接器和前沿的出站连接器）域级别的配置对象（接受的域和远程域）混合

10、配置对象Exchange Server 级别 配置（邮箱复制服务代理，证书 验证、Exchange Web 服务 的虚拟目录验证，和接收连 接器）域级别的配置对象（接受远程域，域 &电子邮件地址策略)组织级别配置对象（Exchange 联合身份验证信 任的组织的关系、 可用的地 址空间，和发送连接器）1Exchange 管理工具24554第 1 步Update-HybridConfiguration 命令 触发混合配置引擎启动。步骤 5 基于所需的状态、 拓扑结构数据和当前的配置，混合配置引擎同 事在本地Exchange和Exchange online建立“差异”，并且会执行配 置任务，建立所

11、需的状态。步骤 4 混合配置引擎从本地Exchange和Exchange online发现拓扑数据以 及当前配置第 3 步混合配置引擎将通过远程PowerShell 连接到本地Exchange 和 Exchange Online 组织。步骤 2 混合配置引擎从AD Hybrid配置对 象读取存储的所需的状态Powershell远程Powershell33远程基于证书的邮件流的连接器 精确的 TLS 证书选择-避免证书发生冲突不再需要保证安全邮件流的远程域-更简单的配置和故障排除外部收件人DAVID本地Exchange邮箱ExchangeChris云邮箱第三方电子邮件安全系统安全邮件流加密的和经

12、过身份验证 的邮件流本地Exchange与Exchange Online之间所有的电子邮件经过加密和身份验证内部Exchange与Exchange之间的内部邮件流必须是直接传递的而不是通过第三方网关（Internet） 外部邮件可以路由到任意一种选择 本地Exchange，第三方服务，EOPMX 记录的指向将决定接收到的外部电子邮件所传递位置混合向导的“OnPremisesSmartHost”属性控制从 Exchange online到 本地Exchange内部邮件流在 OnPremisesSmartHost中定义的FQDN可以是：单个 Exchange 2013 CAS 或 2010边缘服务

13、器 多个轮询的 2013 CAS 或 2010边缘服务器多个负载均衡的 Exchange 2013 CAS 或 2010边缘服务器 （推荐）如果您希望从内部发往公网Internet的邮件都经过EOP, 那么您需要创建发送连接器将所有邮件转发到EOP外部收件人DAVID内部邮箱ExchangeChris云邮箱第三方电子邮件安全系统安全邮件加密 &经过身份验证的邮件流现在，您可以指定哪些域用于联合的自动发现查询。Set-HybridConfiguration Domains ，autod:UpdateSecondaryAddressesOnly参数添加到Update-EmailAddressPol

14、icy.只添加缺少的代理地址。不会更改/删除其它地址。Exchange 管理员中心 (EAC) 是您管 理 Exchange Server 2013本地部署、 Exchange Online 、 混合设置和邮箱 迁移的一站式中心EAC 100%的基于浏览器，以便您 可以从任意位置管理本地Exchange 和云部署 （取决于您的访问控制）Exchange 管理员中心提供单个统 一的Exchange通知中心33Troubleshooting TipsHCW FailsEnd point creation issuesMailbox move issuesConnectivity issuesMai

15、l flow issuesFree/busy issuesHCW FailsFederation TrustOrganizationRelationshipExchangeCertificateAccepted DomainRemoteDomainEmailAddressPolicySendConnector - on premReceiveConnector -On-premSendConnector - CloudReceiveConnector -CloudEnd Point Creation Issuesmrsproxy enabledWssecurityTEST-MRSHEALTHB

16、rowse the url$Credentials = Get-CredentialTest-MigrationServerAvailability -ExchangeRemoteMove -Autodiscover -EmailAddress administrator -Credentials $CredentialsIISlogMailbox Move Issues1.2.3.Get-MigrationBatch -Identity batch_01 | flGet-MigrationBatch -Identity batch_01 -Diagnostic.Get-MigrationUs

17、erStatistics -Identity user -IncludeReport | FL Status, Error, Report.Ensure TMG/firewall doesnt require pre-authentication in firewall for below paths./ews/mrsproxy.svc/ews/exchange.asmx/wssecurity/autodiscover/autodiscover.svc/wssecurity/autodiscover/autodiscover.svcIIS Handler Mapping for EWS & A

18、utodiscover has svc-integrated enabled.Check SSL OffloadingConnectivity IssuesExrcaOutlook Autdiscover logMEUOutlook version and patches 2010 (KB2817574)Mailflow Issues On-Prem to O365Unable to send email to O365 mailboxVerify the Proper MEU is present with the target addressVerify the target accepted domain is interna