混合組態精靈

本文將提供使用 [混合式設定] 精靈的 Exchange 混合式部署程序概觀。

如需混合式部署的相關資訊，請參閱Exchange Server 混合部署。

混合組態程序

以下是混合式設定精靈功能的快速概觀：

  1. 在內部部署的 Active Directory 中建立 HybridConfiguration 物件。 此物件會儲存混合式部署的混合式組態資訊。
  2. 完成下列步驟：
    1. 收集現有的內部部署 Exchange 和 Active Directory 拓撲設定資料、雲端組織資料，以及 Exchange Online 設定資料。
    2. 定義數個組織參數。
    3. 在內部部署 Exchange 和 Exchange Online 中執行一系列廣泛的設定工作。

重要事項

使用混合組態精靈之前，有幾個重要的考量事項和先決條件需要先完成。 這些需求如 混合式部署必要條件中所述。 符合所有這些需求之後，您就可以使用 [混合式設定精靈] 了。

下列章節說明混合式部署設定程序的一般階段：

驗證必要條件並執行拓撲檢查

確認您的內部部署和 Exchange Online 組織可以支援混合式部署。 例如，會勾選下列項目：

  • 內部部署 Exchange Server 版本
  • Exchange Online 版本
  • Active Directory 同步處理目前狀態和組態
  • 同盟和公認的網域
  • 現有的同盟信任和組織關係
  • Web 服務虛擬目錄
  • Exchange 憑證

帳戶權限需求

驗證內部部署和雲端帳戶是否具有連線到這兩個環境的適當許可權。 混合式部署管理帳戶需要下列角色群組成員資格，如下一節所述。

Exchange Server 內部部署

用來設定 Exchange 混合式的帳戶必須是角色群組的 Organization Management 成員。

Exchange Online

在文件的下一節中，我們會說明成功執行 HCW 以建立新的混合式設定或更新現有設定所需的權限。 請注意， Global admin 如果第一次設定 Exchange 混合式，則需要權限！

完整或最小混合式設定

下表顯示當您設定以下項目 Minimal Hybrid Configuration 時，所需的權限：

精細混合式設定 傳統：需要混合式權限 需要新式混合式權限
無 Exchange admin Global admin
完整的混合式設定

下表顯示當您設定以下項目 Full Hybrid Configuration 時，所需的權限：

精細混合式設定 傳統：需要混合式權限 需要新式混合式權限
Oauth, Intra Organization Connector and Organization Relationship Global admin Global admin
Dedicated Exchange Server Application in Entra ID Global admin Global admin
Update Coexistence Domain in Exchange Server Accepted domain and Email Address Policy Exchange admin Global admin
Migration Endpoint Exchange admin Global admin
Organization Configuration Transfer Exchange admin Global admin
Outbound Connector in M365 Organization Exchange admin Global admin
Inbound Connector in M365 Organization Exchange admin Global admin
Receive Connector on Exchange Hybrid Server Exchange admin Global admin
Send Connector on Exchange Hybrid Server Exchange admin Global admin
Enable Centralized Mail Transport Exchange admin Global admin
Update Secure Mail Certificate for connectors Exchange admin Global admin

提示

您可以在 選擇 Exchange 混合式設定 文件中找到有關每種混合式設定案例的詳細資訊。

混合式部署設定變更

進行必要的設定變更以建立和啟用混合式部署。 所有變更都會自動記錄在混合式設定記錄檔中。 預設情況下，混合式設定記錄位於內部部署信箱伺服器上，位於 %UserProfile%\AppData\Roaming\Microsoft\Exchange Hybrid Configuration。

重要事項

輸入郵件流程是由組織的 MX 記錄所控制。 混合式部署的輸入網際網路郵件不是由混合式設定精靈設定。

混合組態功能

根據預設，混合式設定精靈會在每次執行時自動啟用所有混合式部署功能。 若要停用特定的混合式設定功能，您必須使用 Exchange 管理命令介面中的 Set-HybridConfiguration 。 精靈預設會啟用下列混合式部署功能：

  • 空閒/忙碌共用：啟用在內部部署與 Exchange Online 使用者之間共用行事曆資訊。 在內部部署和雲端環境的同盟共用和組織關聯性設定中，會啟用空閒/忙碌共用。 若要深入了解，請參見 共用。

  • 寄件提醒：郵件提示是使用者在撰寫郵件時看到的資訊訊息。 使用者可以在傳送訊息之前調整訊息，以避免發生不良情況或未傳遞報告 (NDR) 。 如需詳細資訊，請參閱 Exchange 中的寄件提醒和 Exchange Online 中的寄件提醒。

  • 線上封存：Exchange Online 為內部部署和雲端使用者提供使用者電子郵件封存。 如需詳細資訊，請參閱設定 Exchange Online 封存。

  • Outlook 網頁版重新導向：提供一個 URL，透過先前稱為 Outlook Web App 或 OWA) 的Outlook 網頁版 (存取內部部署和Exchange Online信箱。 用戶端存取伺服器會自動將要求重新導向至內部部署信箱伺服器，或提供 Exchange Online 信箱的連結。

  • Exchange ActiveSync重新導向：現在，當信箱移至Exchange Online時，大部分 Exchange ActiveSync 用戶端都會自動重新設定。 如需詳細資訊，請參閱 Exchange ActiveSync 裝置設定與 Exchange 混合式部署。

  • 安全郵件：使用傳輸層安全性 (TLS) ，在內部部署和雲端環境之間傳送安全的郵件。 內部部署 Exchange 和 Exchange Online 會透過數位憑證主體和電子郵件標頭相互驗證。 RTF 訊息格式設定會在整個組織中保留。

混合組態選項

混合式設定精靈允許混合式部署的許多自訂項目。 若要在最初設定混合式設定後更新混合式組態設定，您可以使用混合式設定精靈或 Exchange 管理命令介面。

下表說明主要選項：

組態範圍 描述
Entra ID 中的專用 Exchange Server 應用程式 HCW (混合式設定精靈) 會在 Microsoft Entra ID 中佈建專用的 Exchange 混合式應用程式，以支援像是空閒/忙碌、寄件提醒和相片等混合式功能。 此方法會取代先前使用的共用 (第一方) 服務主體，將內部部署 Exchange 伺服器的身分識別與Exchange Online隔離。

此功能是從部署專用 Exchange 混合式應用程式文件中列出的特定 Exchange Server 組建開始提供。 如果 HCW 是使用由 21Vianet 運作的 由世紀互聯提供的 Microsoft 365 託管的租用戶來執行，則此功能無法使用。 如果要在該環境中進行設定，請依照 專用 Exchange 混合式應用程式 文件中的步驟執行。
網域 針對混合式郵件流程和自動探索要求，將 Exchange Online 新增為內部部署 Exchange 的接受網域。 預設情況下，此網域為 <domain>.mail.onmicrosoft.com，並稱為 共存網域。 共存網域用於次要電子郵件地址 (Proxy 位址，) 在包含您在混合式設定精靈中指定的網域的任何電子郵件地址原則中。

您只能藉由執行下列 Exchange Online PowerShell 命令來檢視接受的網域： Get-AcceptedDomain| Format-List DomainName, IsCoexistenceDomain 或前往 Exchange 系統管理中心，然後查看 [郵件流程] 底下的 [接受的網域]。 該網域未列在 Microsoft 365 系統管理中心中。
安全郵件憑證 選取由受信任的協力廠商憑證授權單位 (CA) 所發行的憑證。 此憑證可用來驗證和保護內部部署與 Exchange Online 組織之間傳送的郵件。
Exchange 同盟共用 如果在 Microsoft Entra ID 與內部部署 Exchange 之間找到現有的 OAuth 關係或同盟信任，則該 OAuth 關係或信任會用於混合式部署。 否則精靈會設定 OAuth 驗證，或在 Microsoft Entra ID 與內部部署 Exchange 之間建立同盟信任。 您在 [混合式設定精靈] 中選取的任何網域都會視需要新增至同盟信任。

精靈也會為內部部署和 Exchange Online 組織建立和設定組織關聯性。 這些組織關聯性可讓精靈啟用數個混合式部署功能：

  • 空閒/忙碌資訊共用
  • Outlook 網頁版重新導向
  • MailTips

注意：GCC High 和 DoD 環境要求 Set-FederationTrust Cmdlet 上的 MetadataUrl 參數值不同。 如需詳細資訊，請參閱 Set-FederationTrust。
郵件流程 用戶端存取伺服器
  • Exchange 2010： 中樞傳輸伺服器

    • 精靈會視需要設定任何新的和現有的連接器：

    • 內部部署 Exchange：傳送連接器和接收連接器
    • Exchange Online：輸入和輸出連接器

    針對 Exchange Online，您可以選擇如何將輸出郵件路由傳送至網際網路：

    • 直接
    • 透過內部部署 Exchange 伺服器路由

    重要：從網際網路傳送到您網域收件者的郵件流是由網域的 MX 記錄在 DNS 控制，而非由「混合式設定精靈」控制。

    混合組態引擎

    混合式設定引擎會根據 Update-HybridConfiguration Cmdlet 執行用於設定和更新混合式部署的核心動作。 混合式設定引擎會將 HybridConfiguration Active Directory 物件的狀態與目前的內部部署 Exchange 和 Exchange Online 組態設定做比較。 執行工作以使部署組態設定與 HybridConfiguration Active Directory 物件中定義的參數進行比對。 如果目前的設定狀態已符合 HybridConfiguration Active Directory 物件中定義的，則不會進行任何變更。

    混合式設定引擎會執行下列步驟來比較和更新現有的混合式部署：

    1. Update-HybridConfiguration Cmdlet 會觸發混合式設定引擎啟動。
    2. 混合式設定引擎會讀取儲存在 Active Directory 物件上的 HybridConfiguration 「預期狀態」。
    3. 「混合組態引擎」會探索內部部署 Exchange 組織的拓撲資料和目前的組態。
    4. 「混合組態引擎」會探索 Exchange Online 組織的拓撲資料和目前的組態。
    5. 混合式設定引擎會建立內部部署 Exchange 與 Exchange Online 組織之間的「差異」。
    6. 混合式設定引擎會執行設定工作以建立所需的狀態。

    下圖描述混合式設定引擎如何在混合式部署程序期間擷取和修改組態設定。

    混合式設定引擎流程。

    • 上次更新時間：