Building a Hybrid Exchange Server 2013/2016 Environment

Transcript

1 Building a Hybrid Exchange Server 2013/2016 Environment Roberto Ferazzi Operations Manager PulsarIT Srl MVP Office Server & Services (Exchange) MCSE - MCT roberto.ferazzi@pulsarit.net Andrea Mennuni Systems Engineer PulsarIT Srl MCSE Messaging andrea.mennuni@pulsarit.net presenta info@wpc2015.it #wpc15it 1

2 About me 20 anni di esperienza in progetti e tecnologie IT Microsoft Certified dal 1999 Microsoft Certified Trainer dal 2000 MCT, MCITP, MCSE Windows Server/Exchange/SfB/Office365 Microsoft Technical Community Speaker Microsoft Technet Forum moderator Community Lead MSExchange.Community Microsoft MVP (Most Valuable Professional) Office Server and Services (Exchange)

3 Microsoft Excellence since 1995 Involved in Skype/Lync vnext development (TAP) with Microsoft Corporation Product Team since blogs.pulsarit.net Design, Deploy, and Support of Microsoft Solutions Unified Communications & Collaboration Exchange, Lync & SharePoint Private Cloud Virtualization & Systems Management Hybrid & Public Cloud Office 365, Azure, Active Directory Federation Smart Workplace Security, Control, Platform & Device Management

4 Perchè Exchange Hybrid

5 Perchè Exchange Hybrid? Address Book Calendaring & Free/Busy Messaging MRS Mailbox data Exchange on-premises Office 365

6 Vantaggi di Hybrid vs. altre modalità di migrazione No Additional Servers Cloud ID s Only OST Re-Sync Tutto in una volta Serve DirSync No 2010/2013 OST Sync Batch Approach DirSync/Identity Management Hybrid Configuration Wizard, oauth,mrs,. Auto profile updates Batch Approach Offboarding Rich Coexistence

7 Prerequisiti Hybrid Avere un Tenant Office 365 Aggiungere il proprio dominio al Tenant (Contoso.com) Assicurarsi di avere on-premises un Certificate emesso da CA Pubblica Assicurarsi che Exchange sia correttamente configurato on-premises Avere Directory Synchronization attivata e configurata Assicurarsi di avere una configurazione supportata

8 Configurazione supportata #wpc15it 8

9 Determinare tenant version Get-OrganizationConfig Format-List AdminDisplayVersion,IsUpgradingOrganization 9

10 Exchange Hybrid Wizard History Exchange 2013 SP1 Multiple exchange organizations now supported Supports Exchange 2013 Edge

11 Hybrid Configuration Engine Step 1 Scaricare Hybrid Configuration Engine più recente Step 2 Step 3 L Hybrid Configuration Engine legge il desired state dall oggetto AD HybridConfiguration L Hybrid Configuration Engine si connette via Remote PowerShell all organizzazione on-premises e a quella Online. 1 4 Domain Level Configuration Objects (Accepted Domains & Remote Domains) Organization Level Configuration Objects (Exchange Federation Trust, Organization Reclationship, EOP Inbound Connector, & EOP Outbound Connector) Step 4 Step 5 L Hybrid Configuration Engine scopre la topologia e la configurazione attuale dell organizzazione Exchange onpremises e di quella Online Sulla base del desire state, della topologia e della configurazione corrente delle organizzazioni Exchange, on-premises e Online, l Hybrid Configuration Engine ricava le differenze ed esegue i task necessari a raggiungere il desired state. EAC 2 3 Desired state On-Premises Exchange Hybrid Configuration Engine Organization Level Configuration Objects (Exchange Federation Trust, Organization Relationship, Availability Address Space, & Send Connector) Domain Level Configuration Objects (Accepted Domains, Remote Domains, & Address Policies) Exchange Server Level Configuration (Mailbox Replication Service Proxy, Certificate Validation, Exchange Web Service Virtual Directory Validation, & Receive Connector)

12 Exchange Hybrid Scenario On-premises Exchange organization Office 365 Active Directory synchronization Existing Exchange environment (Exchange 2007 or later) User, contacts, & groups via Azure AD Connect Office 365 Secure mail flow Exchange 2013 client access & mailbox server Sharing (free/busy, Mail Tips, archive, etc.) Mailbox data via Mailbox Replication Service (MRS)

13 Office 365 HCW

14 HCW benefit Può essere utilizzata da Exchange 2013 e Exchange 2016 Stessa esperienza per entrambe le versioni di Exchange supportate Stand-Alone application, non più dipendente da versione e CU Interfaccia semplice, intuitiva e ben guidata Consente di individuare problemi e fornisce informazioni per risolverli velocemente Consente a Microsoft di raccogliere informazioni al fine di migliorare HCW Viene sempre utilizzata la versione aggiornata, da tutti!! info@wpc2015.it

15 Demo Office 365 HCW

16 Active Monitoring for HCW HCW eseguite ogni giorno Validazione eseguita da diverse Region and Datacenter Lo scorso anno sono stati rilevati diversi incidents prima che qualche cliente lo segnalasse Sono stati rilevati problemi transitori con Remote Powershell che sono stati corretti

17 Domande su Office 365 HCW La posso eseguire su Exchange 2010? No, devo esare la legacy HCW La posso eseguire su Exchange 2013? Certo Posso fare upgrade da 2010 a nuova versione? Certo, migrando ad Exchange 2013 o 2016 Posso scegliere quale HCW utilizzare? No, non puoi Posso modificare ogni settaggio con la Stand Alone HCW? Assolutamente si

18 Upgrade Hybrid

19 Fare upgrade di hybrid server? Exchange 2010 Hybrid Are you happy today? YES Stay on 2010 NO Do you need new features? NO NO Multi-Forest Hybrid YES Really? YES Which ones? OAUTH Upgrade to Exchange 2013 Certificate-based TLS (no IP whitelisting)

20 Hybrid Upgrade issues 1 Updating hybrid configuration failed with error 'Subtask Configure execution failed: Upgrading hybrid configuration from Exchange Object reference not set to an instance of an object. at Microsoft.Exchange.Management.Hybrid.UpgradeConfigurationFrom1 4Task.UpgradeFopeConnectors Solution: [PS] C:\> Get-OrganizationConfig fl Guid [PS] C:\> Rename the organization relationship to "O365 to On-premises - <GUID>. (Fixed in CU5)

21 Hybrid Upgrade issues 2 The Wizard did not complete successfully. Please see the list below for error details. Sending Mailbox Server <ServerName> isn t running Exchange 2013 or a later version. Solution: [PS] C:\> Get-hybridconfiguration fl >Hybrid.txt [PS] C:\> Set-HybridConfiguration -ClientAccessServers $null ` -ReceivingTransportServers $null -SendingTransportServers $null

22 Hybrid Upgrade issues 3 Updating hybrid configuration failed with error 'Subtask Configure execution failed: Upgrading hybrid configuration from Exchange Execution of the Set-InboundConnector cmdlet has thrown an exception. This may indicate invalid parameters in your hybrid configuration settings. Active Directory operation failed on or ERROR : Subtask Configure execution failed: Upgrading hybrid configuration from Exchange No Inbound connector found on the Office 365 tenant. Solution: 1. Remove hybrid configuration through ADSI edit. ADSI Edit > Connect to Configuration > CN=Services > CN=Microsoft Exchange > CN=First Organization > CN=Hybrid Configuration 2. Rerun setup /preparead from the on-premises Exchange Setup Directory (Schema Admin Rights needed) 3. Rerun HCW from Exchange 2013

23 Hybrid & authentication

24 Authentication in a hybrid deployment Cloud ID s (online username & password) Password Hash Synchronization (PW Sync) Active Directory Federation Services (AD FS) Molte organizzazioni implementano AD FS per una serie di motivi: Semplicità di logon (single sign-on) Soluzione più flessibile per i vari client come Outlook, EAS etc. Controllo più granulare per l autenticazione Molte organizzazioni implementano Password Hash Synchronization

25 Modern Authentication

26 Non è una hybrid feature, è un nuovo meccanismo di autenticazione di Office365 Modern Authentication Vantaggi per chi utilizza AD FS Vera esperienza SSO con Outlook (invece di basic auth)

27 Outlook Authentication oggi con Office 365 Attempt Sign-In Return auth token Identity Provider (OrgID) Directory Request mail (incl username/ password) Success! Return mail

28 How does Modern Authentication work? Identity Provider (EvoSTS) Directory Success! Return Attempt mail Sign-In Return auth (Passive Auth) token Sync Mail (SAML token)

29 EAS Redirection

30 Questa fotocamera è fantastica! Quando un bel giorno.. 0x86000C16 Mi dispiace Ai miei temi si stava zitti e si ricreava il profilo Ted sta felicemente utilizzando il suo windows Phone La mailbox di Ted è stata migrata nel cloud Il nerdy admin non ha alternative che ricreare il profilo The Old Way Oggi cosa possiamo fare?

31 L utente si connette al cloud senza interruzioni La mailbox dell utente viene migrata nel cloud Exchange 2013 CU8 and 2010 sp3 RU9 L utente L utente è connesso cerca di alla mailbox sincronizzare on-prem ancora Il CAS determina che l utente è remoto (TargetAddress), controlla se il Domain Name è nelle Organization Relationship. Se esiste e c è una Target OWA URL viene utilizzata la URL per eseguire un 451 Unsupported scenarios: Mailbox moves da Exchange Server 2007 a Office 365 Non supporta off-boarding EAS devices deve supportare 451 redirect (Accompli non lo supporta)

32 Hybrid & AltID

33 Cos è l Alternate ID? AltID è spesso necessario per compatibilità con applicazioni o altro

34 ALT ID & Hybrid

35 ALT ID & Hybrid

36 Migration Message Size

37 Message Size Limits for Migration

38 150 Message Size increase Ora è possibile aumentare le message size restrictions per utente Set-MailboxPlan per organizzazione

39 Migration Throughput? Performance medie Range GB/ora per mailbox Migrazioni multiple e concorrenti possono ottimizzare la migrazione Le migrazioni hanno impatto sulle performace e quindi sugli utenti, tenetene conto Numero massimo di concurrent moves 100 (possibile chiedere eccezioni) Network Latency è un fattore Il numero di Item è un fattore importante per le performance di migrazione Configurazione del Firewall dell organizzazione onpremises Le performance Source Side sono un fattore COMUNE

40 Public Folders

41 Hybrid Public Folder Options Option 1: Office 365 mailbox accede a legacy PFs on-premises Option 2: Office 365 mailbox accede a modern PFs on-premises Option 3: Exchange 2013 on-premises mailbox accede a modern PFs in Office 365 Mailbox Version PF Location 2007 On-Premises 2010 On-Premises 2013 On-Premises Exchange Online Exchange 2007 Yes Yes No No Exchange 2010 Yes Yes No No Exchange 2013 Yes Yes Yes Yes Exchange Online Yes Yes Yes Yes *Requires use of Outlook for Windows 41

42 Domande & problemi comuni

43 Dov è il pulsante per attivare sync? Perchè questo cambiamento? UPN mismatches generano difficoltà di supporto UPN mismatches generano una pessima user experience Se viene eseguito DirSync prima di aggiungere il dominio, ci si accorge del problema Per evitare tutto ciò è stato introdotto questo controllo Se il dominio (UPN) non è tra gli Accepted Domain: On-Premises DirSync Onmicrosoft.com Office 365

44 HCW Domain limit 250 Error When running HCW: Updating hybrid configuration failed with error 'Subtask Configure execution failed: Configure Organization Relationship Execution of the New-OrganizationRelationship cmdlet has thrown an exception. This may indicate invalid parameters in your hybrid configuration settings. The total number of explicit and implicit subfilters exceeds maximum allowed number of 250. Processing stopped. at Microsoft.Exchange.Management.Hybrid.RemotePowershellSession.RunCommand (String cmdlet, SessionParameters parameters, Boolean ignorenotfounderrors) Cause: Org Relationships allow up to 250 domains Resolution: Manually create additional Org Relationship and add the additional domain over 250 This is being added to the HCW troubleshooter along with a ton more!

45 Domande e Risposte Q & A info@wpc2015.it #wpc15it 45

46 MOC Core Solutions of Microsoft Exchange Server 2013 Corsi consigliati MOC Advanced Solutions of Microsoft Exchange Server info@wpc2015.it #wpc15it 46

47 OverNet Education Tel Contatti OverNet #wpc15it 47