Exchange Online mit lokalem Exchange nach Migration verwalten

Hi Community,

ich habe nun schon einige Migrationen von lokalen Exchange Servern nach M365 durchgeführt, bei denen ich teilweise gegen die Aussage von MS den letzten Exchange Server entfernt habe, aber auch Migrationen bei denen ich den letzten Exchange zur Verwaltung der Postfächer in M365 weiterhin nutze.

Ich habe die meisten Migrationen per Hybrid (MS empfohlen) durchgezogen. Aber auch mit Drittanbieter Tools.


Nun habe ich eine Anforderung, bei der ich gerade etwas auf dem Schlauch stehe.


Kurzer Aufbau:

-> Komplett neue Umgebung mit zwei Standorten (AD, DC, Exch -> alles Neu)
-> Alle Postfächer sollen in Exchange Online genutzt werden (120 Postfächer)
-> Azure AD Sync soll trotzdem für die Kennwortsynchronisation konfiguriert werden


Migration von:

Es wird von einem Exchange Server migriert:

-> Migration über Hybrid Wizzard ist nicht möglich, das die Firma aus einer bestehenden Firma ausgegliedert werden muss
-> Zugriff wird per EWS gewährt um die Migration über ein Tool nach M365 durchführen zu können


Problem oder Unklarheiten:

- Es soll in Zukunft für die Verwaltung der 120 Postfächer ein lokaler Exchange Server 2016 (Hybrid Lizenz) zum Einsatz kommen, welcher Hybrid die lokale Umgebung mit M365 verbindet

Nun stehe ich entweder gerade auf dem Schlauch oder habe ein Denkfehler wie genau ich am besten die Reihenfolge wählen soll um diese Migration durchzuführen.


Version 1:

- Exchange Server wird im lokalen AD (komplett neu angelegt) installiert.
- Azure AD Sync + Hybridkonfiguration wird durchgeführt
- Alle 120 Postfächer werden als New-RemoteMailbox über den lokalen Exchange in M365 angelegt, damit die lokalen AD Attribute korrekt befüllt werden
- Danach werden die Konten über das Tool vom Drittanbieter gematched und befüllt

Nachteil:

Hier kommt ein erheblicher Aufwand für das erstellen der Remote-Mailboxen über den lokalen Exchange zusammen.

Gibt es hier ein Script um für alle AD Benutzer ein Remotemailbox Postfach anzulegen ohne für jeden Benutzer einzeln ein Befehl auszuführen?


Version2:

- Azure AD Sync konfigurieren
- KEIN lokalen Exchange installieren (somit keine Exchange Attribute im lokalen AD vorhanden)
- Über die Software alle Konten migrieren (Postfächer werden automatisch von der Software angelegt in dem die Lizenz in Exchange Online zugewiesen wird)
- Exchange im lokalen AD installieren
- Hybrid Konstellation einrichten

Müssen dann die MailboxGuid Einträge von der Cloud über Powershell den lokalen AD Konten zugeordnet werden?


Version3:

- Mailboxen über Tool nach M365 migrieren (Konten werden komplett von dem Tool angelegt und lizenziert)
- Azure AD Sync Matching mit dem Tenant durchführen
- Hybridverwaltung konfigurieren



Version 4 ähnelt Version 2:

- Lokalen Exchange installieren
- Azure AD Sync konfigurieren (MailboxGUID Attribut entfernen) somit kann das Tool Online ein Postfach anlegen
- Hybrid Konfiguration
- Migration durch das Tool (Postfächer werden erstellt)
- Attribut wieder in den Sync mit aufnehmen
- Alle weiteren Postfächer werden über den lokalen Exchange über "new-remotemailbox angelegt"




Frage:

1.) Was passiert, wenn ich nachträglich den ADSync so anpasse, dass das MailboxGuid Attribut wieder synchronisiert wird?

Ändert es hier was an den bereits synchronisierten Konten oder nur bei den neuen?

2.) Um über den lokalen Exchange die bestehenden Cloud Postfächer zu managen, muss ich dem lokalen Exchange Server auf irgendeinen Weg sagen, dass es sich um ein Cloud Postfach handelt und dieser AD Benutzer ein Postfach in der Cloud besitzt.

Bedeutet, auch wenn ich das Attribut für die Migration deaktiviere, weiß der lokale Exchange nicht, dass es ein Postfach für die Benutzer in der Cloud gibt und somit kann ich diese nicht verwalten, richtig?

Somit muss ich also auch hier im Nachgang dem lokalen AD Konto per "Enable-RemoteMailbox" die Cloud Mailbox bekannt machen, damit diese verwaltet werden kann, richtig=?



Eventuell ist ja bereits jemand über eine ähnliche Anforderung gestolpert und konnte Erfahrungen sammeln .


Danke euch im Voraus.

Grüße
Phil