Exchange Hybrid Neuaufbau
Hallo,
ich habe mal eine Frage an die Experten im Bereich Microsoft Exchange 2019. Derzeit bin ich dabei
eine neue Umgebung aufzubauen mit User und Mail. Aktuell gibt es ein Office 365 wo die Mitarbeiter
ihre Mails und Teams über O365 machen auf den Laptops sind Lokale User eingerichtet.
Nun soll es so gebaut werden das die Laptops der User in die Domäne aufgenommen werden und
dann soll Exchange Hybrid betrieben werden.
Nun mal meine Frage an Euch:
Wo kann ich genau nachlesen wie ich unsere Email-Server-Umgebung so aufbaue das sie Hybrid dann
laufen wird. Da ich mich nicht so gut auskenne mit Exchange Server On-Premise und Exchange Online,
hoffe ich das ihr mir da helfen könnt wo ich mich da einlesen kann und auch worauf zu achten ist. Denn
es wäre nicht so gut wenn Emails verloren gehen weil man an das eine oder andere nicht gedacht hat.
Würde mich über Tips freuen aktuell ist es halt so das wir zwar Exchange Online nutzen über Office 365,
jedoch haben wir unsere AD mit den Usern zwar on-Premise aber aktuell arbeiten alle noch mit Lokalen
Usern. Da wir noch keinen direkten Zugang zum Internet haben.
Unsere Umgebung ist aktuell wie folgt:
Internet => Fritzbox => Fremde Sophos FW => Unsere Sophos FW = Unsere Domänenumbeung
In Arbeit ist folgende Konfiguration:
Internet => fritzbox => Unsere Sophos FW => Unsere Domänenumgebung
Sobald wir direkt mit dem Internet Verbunden sind würde ich gerne dann auch die Hybride Exchange
Umgebung aufbauen und in Betrieb nehmen.
Wenn Ihr noch Infos benötigt dann fragt einfach und ich versuche die Infos schnell bereitzustellen.
Beste Grüße
ich habe mal eine Frage an die Experten im Bereich Microsoft Exchange 2019. Derzeit bin ich dabei
eine neue Umgebung aufzubauen mit User und Mail. Aktuell gibt es ein Office 365 wo die Mitarbeiter
ihre Mails und Teams über O365 machen auf den Laptops sind Lokale User eingerichtet.
Nun soll es so gebaut werden das die Laptops der User in die Domäne aufgenommen werden und
dann soll Exchange Hybrid betrieben werden.
Nun mal meine Frage an Euch:
Wo kann ich genau nachlesen wie ich unsere Email-Server-Umgebung so aufbaue das sie Hybrid dann
laufen wird. Da ich mich nicht so gut auskenne mit Exchange Server On-Premise und Exchange Online,
hoffe ich das ihr mir da helfen könnt wo ich mich da einlesen kann und auch worauf zu achten ist. Denn
es wäre nicht so gut wenn Emails verloren gehen weil man an das eine oder andere nicht gedacht hat.
Würde mich über Tips freuen aktuell ist es halt so das wir zwar Exchange Online nutzen über Office 365,
jedoch haben wir unsere AD mit den Usern zwar on-Premise aber aktuell arbeiten alle noch mit Lokalen
Usern. Da wir noch keinen direkten Zugang zum Internet haben.
Unsere Umgebung ist aktuell wie folgt:
Internet => Fritzbox => Fremde Sophos FW => Unsere Sophos FW = Unsere Domänenumbeung
In Arbeit ist folgende Konfiguration:
Internet => fritzbox => Unsere Sophos FW => Unsere Domänenumgebung
Sobald wir direkt mit dem Internet Verbunden sind würde ich gerne dann auch die Hybride Exchange
Umgebung aufbauen und in Betrieb nehmen.
Wenn Ihr noch Infos benötigt dann fragt einfach und ich versuche die Infos schnell bereitzustellen.
Beste Grüße
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4666075033
Url: https://administrator.de/contentid/4666075033
Ausgedruckt am: 23.11.2024 um 09:11 Uhr
12 Kommentare
Neuester Kommentar
Fange am Besten hier mal an -> alle 5 Teile auswendig lernen
https://www.frankysweb.de/exchange-2019-einrichtung-einer-hybrid-umgebun ...
https://www.frankysweb.de/exchange-2019-einrichtung-einer-hybrid-umgebun ...
es geht darum das wir eine Umgebung haben die dann so auch bei Kunden noch im Einsatz ist.
Ich bin mir sicher, dass dein Kunde auch bald zu Cloud Only möchte. Lokales Exchange ist sehr pflegeaufwendig. Am besten als Cluster Pärchen installieren, weil ein Update einen einzelnen Server schon mal 2 Stunden offline halten kann.
Warum genau?
Was muss im Gegensatz zum Cloud-Exchange nicht gepflegt werden?
Was muss im Gegensatz zum Cloud-Exchange nicht gepflegt werden?
Alle 3 Monate ein CU einspielen, Zero-Day Sicherheitslücken sofort schließen, oft ist noch keine Lösung dafür da, mehrere Workarounds, Recherche, ob beim nächsten Update die Lücke endlich geschlossen wurde, damit die Workarounds wieder aufgehoben werden können. Das März Server Update haut auch böse rein
@NordicMike
Danke, dann weiß ich in dem Kontext dein "sehr pflegeaufwendig" einzuschätzen.
Für mich ist das zyklischer Wartungsaufwand und eben Routine, für jede Software im Netz, Exchange lässt sich dabei aber ziemlich einfach patchen und aktualisieren wenn ich ehrlich bin; läuft während ich die anderen Patches einspiele einfach mit.
Danke, dann weiß ich in dem Kontext dein "sehr pflegeaufwendig" einzuschätzen.
Für mich ist das zyklischer Wartungsaufwand und eben Routine, für jede Software im Netz, Exchange lässt sich dabei aber ziemlich einfach patchen und aktualisieren wenn ich ehrlich bin; läuft während ich die anderen Patches einspiele einfach mit.
Zitat von @nachgefragt:
Warum genau?
Man sollte einen Exchange nicht mehr einzelnes System betrachten (WAF, WAP, Pre-Auth, Exchange EP, MFA, AD FS, ...) und betreiben.
Zitat von @mbehrens:
Man sollte einen Exchange nicht mehr einzelnes System betrachten (WAF, WAP, Pre-Auth, Exchange EP, MFA, AD FS, ...) und betreiben.
Ich habe leider keine Ahnung was genau du sagen möchtest (wie sähe es überhaupt aus einen Exchange einzeln zu betrachten, geht das überhaupt ???), glaube aber du meinst eine Selbstverständlichkeit (in Unternehmensnetzwerken).Man sollte einen Exchange nicht mehr einzelnes System betrachten (WAF, WAP, Pre-Auth, Exchange EP, MFA, AD FS, ...) und betreiben.
@nachgefragt
Einen Exchange-Server, welcher über das Internet erreichbar ist, kann nicht mehr einzeln betrachtet werden. Schau dir Warnungen für Exchange Server der letzten 2-3 Jahre an. Alle diejenigen welche sich mit AD FS + WAP, MFA, WAF und SMTP Proxy/Relay abgesichert haben, haben das Spektakel in den Foren lächelnd in Ruhe zugeschaut.
Wenn die Sicherheitsbrille absetzt, kann man einen Exchange-Server natürlich einzeln betrachten.
Gruß,
Dani
Einen Exchange-Server, welcher über das Internet erreichbar ist, kann nicht mehr einzeln betrachtet werden. Schau dir Warnungen für Exchange Server der letzten 2-3 Jahre an. Alle diejenigen welche sich mit AD FS + WAP, MFA, WAF und SMTP Proxy/Relay abgesichert haben, haben das Spektakel in den Foren lächelnd in Ruhe zugeschaut.
Wenn die Sicherheitsbrille absetzt, kann man einen Exchange-Server natürlich einzeln betrachten.
Gruß,
Dani
Zitat von @Dani:
Einen Exchange-Server, welcher über das Internet erreichbar ist, kann nicht mehr einzeln betrachtet werden.
Eben, daher meine 3 Fragezeichen Einen Exchange-Server, welcher über das Internet erreichbar ist, kann nicht mehr einzeln betrachtet werden.