Exchange 2010'dan Office 365 Bölüm II'ye Geçiş
Önceki blog yazımda Dizin Senkronizasyonu (Azure AD Connect kullanarak) kullanırken Exchange 2010'dan Office 365'e geçişin önkoşullarından bahsetmiştim. Bu blog yazısında Exchange 2010 hibrit ortamının nasıl oluşturulacağını tartışacağım.
Exchange 2010 Karma
Artık Azure AD Connect kullanılarak Dizin Eşitlemesi uygulandığına göre, şirket içi Exchange ortamını Exchange Online'a bağlamaya odaklanabiliriz; buna Exchange Karma Yapılandırması adı verilir.
Hibrit yapılandırmalar Exchange 2010, Exchange 2013 veya Exchange 2016'dan veya bunların bir kombinasyonundan oluşabilir; dolayısıyla şirket içinde Exchange 2010 ve Exchange 2013'ün bir arada yaşama senaryosuna sahip olmak ve bunu Exchange Online'a bağlamak mümkündür. Ancak, Exchange'in birden fazla sürümünü Hibrit bir yapılandırmada kullanırken her zaman daha fazla karmaşıklık olur ve yanlış yapılandırıldığında beklenmeyen sonuçlar alabilirsiniz. Bu nedenle genellikle yalnızca tek bir sürüm kullanmanızı öneririm; dolayısıyla, Exchange 2010'u şirket içinde çalıştırıyorsanız, yapılandırmanıza bir 'karma sunucu' gibi bir Exchange 2013 veya Exchange 2016 sunucusu eklemenize gerek yoktur. Başkalarının size söylediğinin aksine, daha yeni bir sürüm eklemenize gerek yoktur ve Exchange 2010 Hybrid, Microsoft tarafından tamamen desteklenmektedir. Daha iyisi, bir Exchange 2010 hibrit ortamı oluşturmak ve posta kutuları (veya posta kutularının çoğu) Office 365'e taşındığında mevcut Exchange 2010 ortamınızı Exchange 2016'ya yükseltmektir. Ancak bu, gelecekteki bir blog yazısı için ilginç bir konu olabilir ?.
Temel olarak aşağıdaki konfigürasyonu oluşturacağız (yine mevcut organizasyonda kurulu bir Exchange 2016 sunucusu yok):
Şekil 14. Exchange 2010 karma yapılandırması.
Şubat 2016'da Microsoft, Exchange Yönetim Konsolu'ndan başlatılan eski HCW'nin yerine Exchange 2010 için yeni bir Office 365 Karma Yapılandırma Sihirbazı (HCW) yayımladı. Yeni Karma Yapılandırma Sihirbazı'nı başlatmak için Exchange 2010 sunucusunda oturum açın ve https://aka.ms/HybridWizard adresine giderek yeni HCW'yi indirip başlatın. Bu, yeni HCW'yi Office 365'ten otomatik olarak indirecektir; yeni HCW'yi başlatmak için Yükle'ye tıklayın.
Bu, Karma yapılandırmayı veya Exchange 2010 ile Office 365 arasında uzun vadeli bir arada bulunma yapılandırmasını yapılandıracak Karma Yapılandırma Sihirbazı'nı başlatacaktır. HCW sihirbazı göründüğünde, sihirbazı başlatmak için İleri'yi tıklayın.
Sihirbaz, Active Directory'de yüklü Exchange sunucularını arayacak ve yapılandırılacak en uygun Exchange sunucusunu algılamaya çalışacaktır. Inframan'ın yalnızca bir Exchange sunucusu olduğundan, bu sunucuyu otomatik olarak seçecektir.
Office 365 Exchange Online açılır kutusuna tıkladığınızda, mevcut tüm Office 365 ortamlarına genel bir bakış göreceksiniz. Ortamımız için varsayılan Office 365 Worldwide'ı seçmeliyiz. Devam etmek için ileri'yi tıklayın.
Bir sonraki pencerede Office 365 kiracı yöneticinizin kimlik bilgilerini girin ve gerekirse şirket içi etki alanı yöneticinizin kimlik bilgilerini değiştirin ve devam etmek için ileri'yi tıklayın.
Sağlık Çalışanı artık hem şirket içi Active Directory'nizde hem de Office 365 kiracınızda oturum açacaktır. Her şey yolunda giderse Exchange ve Office 365 için altı yeşil nokta göreceksiniz ("Başarılı" dahil). Devam etmek için ileri'yi tıklayın.
Şimdi iki seçenek var:
- Minimal Hibrit Yapılandırma - Bu, bir arada yaşama senaryosunun gerekli olmadığı posta kutularınızı Exchange 2010'dan Exchange Online'a kısa sürede taşımak için kullanılabilecek çok minimal bir hibrit yapılandırmadır. Bu, Office 365'e geçmek isteyen ancak Dizin Senkronizasyonunu yerinde tutmak isteyen daha küçük kuruluşlar için kullanılabilir.
- Tam Hibrit Yapılandırma - Adından da anlaşılacağı gibi bu, uzun vadeli bir arada yaşama senaryosuna sahip gerçek bir hibrit yapılandırmadır. Posta kutularını kolayca ileri geri taşıyabilir, aynı zamanda şirket içi Exchange ile çevrimiçi Exchange arasında güvenli posta kullanabilir, tesisler arası serbest/meşgul bilgilerini kullanabilir ve ofis dışı bilgileri ve posta ipuçları gibi şeyleri kullanabilirsiniz.
Inframan organizasyonu için (uzun süreli bir arada bulunmayı gerektirir) Tam Hibrit Yapılandırma'yı seçin ve devam etmek için ileri'yi tıklayın.
Karma bir yapılandırma uygulamak istiyorsanız Exchange Online ile şirket içi Exchange arasında bir güven olması gerekir. Bu, şirket içi Active Directory'de gördüğünüz gibi orman veya etki alanı güveni gibi bir şey değildir, ancak bu bir Federasyon Güvenidir. Federasyon Güveni uygulanmadan önce Microsoft, Microsoft'un federasyon yapmasını istediğiniz etki alanının (yani Inframan.nl etki alanı) size ait olduğundan emin olmalıdır. Devam etmek ve etki alanı doğrulama işlemini başlatmak için etkinleştir'i tıklayın.
Doğrulama işlemi, Office 365'e yeni bir etki alanı eklerken yapılan doğrulama işlemine benzer, ancak basit bir 'MS=ms123456' metin dizesi yerine, genel DNS'ye çok daha karmaşık bir dizenin eklenmesi gerekir. Metin dizesini bilgisayarınızın panosuna kopyalamak için panoya kopyalamak seçeneğini tıklayın. Bu, genel DNS'nize eklenmesi gereken TXT kayıtlarını içerir ve şöyle olacaktır:
GEfLGFqgs3Tf9WJCCqLnrSH62Y81RG1QeRCTUWhbMxH1lWrWSK+CJJG92neNz6etQNUqoaLSHJqd6huQlDvEKA==
Yeni TXT kaydının internette mevcut olup olmadığını kontrol etmek için NSLOOKUP'ı kullanabilirsiniz ve kayıt olduğunda DNS'deki her belirteç için bir TXT kaydı oluşturdum onay kutusunu işaretleyin ve etki alanı sahipliğini doğrula'yı tıklayın. .
Bir sonraki pencere, İstemci Erişimi sunucularınızı ve Posta Kutusu sunucularınızı güvenli posta aktarımı için yapılandırmayla ilgili olacaktır. Bu seçeneği varsayılan (tipik) bırakabilirsiniz ve bu senaryoda Exchange Online'dan Internet'e postalar doğrudan Exchange Online posta sunucuları tarafından gönderilecektir. Merkezi posta aktarımını etkinleştir seçeneğini belirlerseniz posta akışını şirket içi Exchange'i kullanacak şekilde yapılandırabilirsiniz. Bu senaryoda, Exchange Online'dan Internet'e gönderilen postalar her zaman Exchange şirket içi kuruluşunuz aracılığıyla gönderilecektir. Bu, gelen ve giden SMTP posta akışınız üzerinde tam kontrole sahip olmanızı sağlar. Müşterilerimden biri aslında bunu yapıyor ve Exchange Online'dan gelen mesajlar olsa bile şirket içindeki tüm giden iletilerde DKIM imzalama işlemini gerçekleştiriyor.
Inframan için merkezi posta aktarımını kullanmıyoruz, devam etmek için ileri'yi tıklayın.
Exchange Online ile şirket içi Exchange arasında güvenli posta için, Gönderme ve Alma Bağlayıcıları ile yapılandırmak üzere bir Hub Aktarım sunucusu (Exchange 2010'da) veya bir Posta Kutusu sunucusu (Exchange 2013/2016'da) seçmeliyiz. Karşılıklı TLS için Exchange sunucularının da geçerli bir 3. taraf SSL sertifikasıyla yapılandırılması gerekir.
Yine Inframan'da açılır kutuyu kullanarak seçebileceğimiz tek bir Exchange 2010 sunucumuz var. Sunucuyu seçin ve devam etmek için ileri'yi tıklayın.
Şirket içi Exchange'in gelen ve giden posta akışı için kullandığı genel IP adresini girin ve devam etmek için ileri'yi tıklayın.
HCW, Exchange sunucusundaki SSL sertifikalarını tespit etmeye çalışmayacaktır. Karşılıklı TLS'yi etkinleştirmek için bu sunuculardan birinin kullanılması gerekir. Bu Exchange 2010 sunucusunda yalnızca CN=webmail.inframan.nl olan bir SSL sertifikam var, autodiscover.inframan.nl alan adı bu sertifikadaki Konu Alternatif Adıdır.
Bu SSL sertifikasını seçin ve devam etmek için ileri'yi tıklayın.
Exchange kuruluşunuzun FQDN'sini girin (yani Exchange ortamınıza bağlanmak için Exchange Online'ın kullanacağı FQDN) ve devam etmek için ileri'yi tıklayın.
HCW artık hibrit konfigürasyonu yapılandırmak için yeterli bilgiyi topladı. Karma yapılandırmanın yapılandırmasını başlatmak için güncelle'yi tıklayın.
Yapılandırmanın durumu konsolda gösterilir:
Birkaç dakika sonra karma yapılandırma sihirbazı tamamlandı. Her şey yolunda giderse hiçbir hata oluşmaz ve sihirbazın sonunda deneyimlerinizi derecelendirebilirsiniz. Son derece memnunsanız beş yıldız verebilir ve HCW'yi bitirmek için kapat'ı tıklayabilirsiniz.
Artık şirket içi Exchange 2010 ve Exchange Online ile hibrit bir yapılandırmayı başarıyla yapılandırdınız. Ve… Exchange 2016 sunucusunu kullanmadan ?
Bir sonraki blogumda hibrit yapılandırmanın test edilmesini tartışacağım ve posta kutularının Exchange 2010'dan Exchange Online'a taşınmasını tartışacağım.