Expertul de configurare hibrida

• 22.03.2021
• 7 minute de citit

In acest articol

Acest subiect va ofera o prezentare generala a procesului de configurare a implementarii hibride Exchange, a caracteristicilor si optiunilor de implementare hibride disponibile si a motorului de configurare hibrid, care executa actiunile de baza necesare atat pentru configurarea, cat si pentru actualizarea unei implementari hibride.

Pentru mai multe informatii despre implementari hibride, consultati Implementari hibride Exchange Server.

Proces de configurare hibrid

Iata o prezentare rapida a procesului asistent de configurare hibrida. In primul rand, expertul creeaza obiectul HybridConfiguration in Active Directory local. Acest obiect Active Directory stocheaza informatiile de configurare hibrida pentru implementarea hibrida si este actualizat de expertul de configurare hibrida. Apoi, expertul aduna datele de configurare locale topologice Exchange si Active Directory existente, organizatia Microsoft 365 sau Office 365 si datele de configurare Exchange Online, defineste mai multi parametri de organizare si apoi ruleaza o secventa extinsa de activitati de configurare atat in ​​local si organizatiile Exchange Online.

Fazele generale ale procesului de configurare a implementarii hibride sunt:

1. Verificarea premiselor si efectuarea verificarilor topologiei : Expertul de configurare hibrida verifica daca organizatiile locale si Exchange Online pot suporta o implementare hibrida. Unele dintre elementele pe care expertul le verifica si le verifica in organizatiile locale si Exchange Online sunt:

   • Versiuni locale de server Exchange

   • Versiunea Exchange Online

   • Prezenta si configurarea sincronizarii Active Directory

   • Domenii federate si acceptate

   • Relatiile de incredere si organizatie existente ale federatiei

   • Directoare virtuale Servicii Web

   • Certificatele de schimb

2. Testarea acreditarilor de cont : Desemnate locale si conturile de gestionare hibrida Microsoft 365 sau Office 365 acceseaza organizatiile locale si Exchange Online pentru a colecta informatii de verificare prealabile si pentru a face modificari ale configuratiei parametrilor organizatiei pentru a permite functionalitatea de implementare hibrida. Expertul de configurare hibrida verifica daca conturile au acreditarile corespunzatoare si se pot conecta la organizatiile locale si Exchange Online. Conturile de gestionare a implementarii hibride pentru organizatiile locale trebuie sa fie membri ai grupului de roluri de gestionare a organizatiei si trebuie sa fie administratori globali pentru organizatiile Microsoft 365 sau Office 365 pentru expertul de configurare hibrida pentru a finaliza aceste sarcini cu succes.

3. Efectuarea modificarilor de configuratie de implementare hibrida : Dupa testarea conturilor de gestionare hibrida, efectuarea verificarilor de topologie si verificare si colectarea informatiilor de configurare pe care le-ati definit in procesul asistentului, asistentul de configurare hibrida efectueaza modificarile de configurare pentru a crea si activa implementarea hibrida. Toate modificarile la configuratia hibrida sunt inregistrate automat in jurnalul de configuratie hibrida. In mod implicit, jurnalul de configurare hibrid se afla pe serverul de cutie postala local la% UserProfile% \ AppData \ Roaming \ Microsoft \ Exchange Hybrid Configuration.

   Important

   Fluxul de e-mail de intrare este controlat de inregistrarea MX a organizatiei dvs. E-mailul de intrare pe Internet pentru o implementare hibrida nu este configurat de expertul de configurare hibrida.

Caracteristici de configurare hibrida

Expertul de configurare hibrida activeaza automat toate caracteristicile de implementare hibride in mod implicit de fiecare data cand ruleaza. Daca doriti sa dezactivati caracteristici specifice de configurare hibrida, trebuie sa utilizati Exchange Management Shell si cmdletul Set-HybridConfiguration . Urmatoarele caracteristici de implementare hibrida sunt activate implicit de catre expert:

• Partajare libera / ocupata : Functia de partajare libera / ocupata permite partajarea informatiilor din calendar intre utilizatorii locali si ai organizatiei Exchange Online. Partajarea libera / ocupata este activata ca parte a configuratiei partajate federate si a relatiei organizationale pentru organizatiile locale si Exchange Online. Aflati mai multe la Partajare.

• Sfaturi postale : sfaturile postale sunt mesaje informative afisate utilizatorilor in timp ce compun un mesaj. Prin activarea sfaturilor de posta electronica in implementarea hibrida, expeditorii locali si Exchange Online pot ajusta mesajele pe care le compun pentru a evita situatiile nedorite sau rapoartele de livrare (NDR) intre organizatii. Aflati mai multe la MailTips in Exchange si MailTips in Exchange Online.

• Arhivare online : Arhivarea online permite organizatiei Exchange Online sa gazduiasca arhive de e-mail ale utilizatorilor atat pentru utilizatorii locali, cat si pentru utilizatorii Exchange Online. Aflati mai multe la Configure Exchange Online Archiving.

• Outlook pe redirectionarea web : Outlook pe redirectionarea web ofera o adresa URL unica si comuna pentru a accesa atat cutiile postale locale, cat si Exchange Online. Serverele de acces pentru clienti redirectioneaza automat cererile Outlook de pe web catre serverele de cutii postale locale sau ofera un link catre utilizatori pentru cutia postala a acestora in organizatia Exchange Online.

• Redirectionare Exchange ActiveSync : Cand mutati o cutie postala din organizatia Exchange locala in Exchange Online, toti clientii care acceseaza cutia postala trebuie actualizati pentru a utiliza Exchange Online; aceasta include dispozitive Exchange ActiveSync. Majoritatea clientilor Exchange ActiveSync vor fi acum reconfigurate automat atunci cand cutia postala este mutata in Exchange Online. Pentru mai multe informatii, consultati Setarile dispozitivului ActiveSync Exchange cu implementari hibride Exchange.

• E-mail securizat : e-mailul securizat permite livrarea sigura a mesajelor intre organizatia locala si Exchange Online prin protocolul Transport Layer Security (TLS). Organizatiile locale si Exchange Online sunt autentificate reciproc prin subiecte de certificate digitale si anteturile de e-mail si formatarea mesajelor cu text imbogatit sunt pastrate in cadrul organizatiilor.

Optiuni de configurare hibrida

Expertul de configurare hibrida va permite sa selectati optiuni specifice in mai multe zone pentru implementarea hibrida. Daca doriti sa actualizati optiuni specifice de configurare hibrida dupa configurarea initiala a implementarii dvs. hibride, puteti utiliza fie expertul de configurare hibrida, fie Exchange Management Shell pentru a selecta diferite optiuni de configurare.

Tabelul de mai jos prezinta principalele optiuni pe care expertul de configurare hibrida le modifica si le configureaza.

Zona de configurare Descriere Domenii Expertul adauga un domeniu acceptat la organizatia locala pentru fluxul de mesaje hibride si cereri de descoperire automata pentru organizatia cloud. Acest domeniu, denumit domeniul de coexistenta, este adaugat ca domeniu proxy secundar la orice politici de adresa de e-mail care au PrimarySmtpAddresssabloane pentru domenii selectate in expertul de configurare hibrida. In mod implicit, acest domeniu este <domeniu> .mail.onmicrosoft.com. Puteti vizualiza domeniul acceptat executand urmatoarea comanda in Exchange Management Shell in Exchange Online: Get-AcceptedDomain | Format-List DomainName, IsCoexistenceDomain. Certificat de posta securizata Asistentul va solicita sa selectati un certificat specific emis de o autoritate terta de certificare (CA) care este utilizata pentru autentificarea si securizarea mesajelor de e-mail trimise intre organizatiile locale si Exchange Online. Schimbare partajare federata Expertul verifica daca exista o relatie de autentificare OAuth sau o incredere de federatie cu sistemul de autentificare Azure Active Directory pentru organizatia locala. Daca prezentul, autentificarea OAuth existenta sau increderea federatiei este utilizata pentru a sprijini implementarea hibrida. Daca nu este prezent, expertul configureaza autentificarea OAuth sau creeaza o incredere de federatie pentru organizatia locala cu sistemul de autentificare Azure AD, in functie de tipul de configuratie Exchange locala. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, Outlook pe redirectionarea web si sfaturi pentru mail. Daca nu este prezent, expertul configureaza autentificarea OAuth sau creeaza o incredere de federatie pentru organizatia locala cu sistemul de autentificare Azure AD, in functie de tipul de configuratie Exchange locala. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, redirectionarea Outlook pe web si sfaturi de corespondenta. Daca nu este prezent, expertul configureaza autentificarea OAuth sau creeaza o incredere de federatie pentru organizatia locala cu sistemul de autentificare Azure AD, in functie de tipul de configuratie Exchange locala. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, Outlook pe redirectionarea web si Sfaturi pentru mail. expertul configureaza autentificarea OAuth sau creeaza o incredere de federatie pentru organizatia locala cu sistemul de autentificare Azure AD, in functie de tipul de configuratie Exchange locala. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, Outlook pe redirectionarea web si Sfaturi pentru mail. expertul configureaza autentificarea OAuth sau creeaza o incredere de federatie pentru organizatia locala cu sistemul de autentificare Azure AD, in functie de tipul de configuratie Exchange locala. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, redirectionarea Outlook pe web si sfaturi de corespondenta. Expertul adauga, de asemenea, orice domenii selectate in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, Outlook pe redirectionarea web si Sfaturi pentru mail. Asistentul adauga, de asemenea, orice domeniu selectat in cadrul Asistentului de configurare hibrida la increderea federatiei, daca este necesar. Aceste relatii de organizare permit expertului sa permita mai multe functii de implementare hibrida, inclusiv partajarea libera / ocupata, Outlook pe redirectionarea web si Sfaturi pentru mail.

Nota: Exista consideratii suplimentare daca chiriasul este gazduit in mediul Office 365 SUA GCC High sau DoD. In aceste medii, trebuie sa rulati cmdletul Set-FederationTrust in mediul Exchange local cu o valoare diferita pentru parametrul MetadataUrl . Consultati Set-FederationTrust pentru mai multe informatii.

Fluxul de corespondenta Expertul va permite sa selectati si sa configurati ce servere Exchange sa gestioneze transportul de posta securizat intre organizatiile locale si Exchange Online. In Exchange 2010, acesta este serverul Hub Transport. In Exchange 2013, acesta este un server de acces pentru clienti. In Exchange 2016 si mai recent, acesta este un server de cutii postale. Expertul va configureaza organizatia Exchange si Exchange Online locala pentru rutare de mesaje hibride. Configurand conectori noi si existenti de trimitere si primire in organizatia locala si conectori de intrare si iesire in Exchange Online, expertul va permite sa alegeti daca mesajele de iesire livrate pe Internet de la organizatia Exchange Online vor fi trimise direct catre destinatarii de posta externi sau directionate prin serverele Exchange locale incluse in implementarea hibrida.

Important : fluxul de e-mail de intrare este controlat de inregistrarea MX a organizatiei dvs. E-mailul de intrare pe Internet pentru o implementare hibrida nu este configurat de expertul de configurare hibrida.

Motor de configurare hibrid

Hybrid Configuration Engine executa actiunile de baza necesare pentru configurarea si actualizarea unei implementari hibride. Responsabil pentru procesarea actiunilor cmdletului Update-HybridConfiguration, Hybrid Configuration Engine compara starea obiectului Active Directory HybridConfiguration cu setarile curente de configurare Exchange locale si Exchange Online si apoi executa sarcini pentru a potrivi setarile de configurare a implementarii cu parametrii definiti in Obiect Active Directory HybridConfiguration . Daca starile actuale de configurare a instalarii Exchange online si Exchange Online se potrivesc deja cu setarile definite in HybridConfiguration Obiect Active Directory, nu sunt efectuate modificari de catre motorul de configurare hibrida nici la organizatiile locale, nici la cele Exchange Online.

La actualizarea unei implementari hibride existente, Hybrid Configuration Engine efectueaza urmatorii pasi:

1. Update-HybridConfiguration cmdletul declanseaza Configurarea motorului hibrid pentru a incepe.

2. Hybrid Configuration Engine citeste „starea dorita” stocata pe obiectul Active Directory HybridConfiguration.

3. Hybrid Configuration Engine descopera datele topologiei si configuratia curenta din organizatia Exchange locala.

4. Hybrid Configuration Engine descopera datele topologiei si configuratia curenta din organizatia Exchange Online.

5. Pe baza starii dorite, a datelor topologiei si a configuratiei curente, Hybrid Configuration Engine stabileste „diferenta” intre organizatiile Exchange locale si Exchange Online si apoi executa sarcini de configurare pentru a stabili starea dorita.

Figura urmatoare prezinta un rezumat al modului in care Hybrid Configuration Engine recupereaza si modifica setarile de configurare locale ale serverului Exchange si Exchange Online in timpul procesului de implementare hibrida.