Cách quản lý Exchange Online Hybrid mà không cần Exchange Server

Trước đây, nếu bạn có môi trường Active Directory kết hợp với Exchange Online, nơi tất cả danh tính người dùng của bạn được đồng bộ hóa với Azure AD Connect, thì bạn sẽ không thể quản lý các thuộc tính người nhận của người dùng trong Exchange trực tuyến hoặc tại chỗ, trừ khi bạn có Exchange đầy đủ máy chủ trong môi trường của bạn.

Hiện tại (vào ngày 20/04/2022) Microsoft đã phát hành bản cập nhật cho phép bạn chỉ cài đặt các công cụ Quản lý Exchange PowerShell tại chỗ, cho phép bạn quản lý tất cả các thuộc tính người dùng Exchange trực tuyến mà không cần phải cài đặt máy chủ Exchange đầy đủ trên- tiền đề.

Cài đặt công cụ quản lý Exchange để quản lý Exchange Online

Chúng ta hãy xem cách chúng ta có thể cài đặt các công cụ Exchange Management mới. Có 2 tình huống khác nhau mà bạn có thể gặp phải:

Bạn vẫn có máy chủ Exchange đang chạy.
Bạn chưa bao giờ có máy chủ Exchange hoặc bạn đã ngừng hoạt động máy chủ Exchange cuối cùng của mình.

Nếu bạn vẫn có máy chủ Exchange

Trước khi làm bất cứ điều gì, bạn cần đảm bảo tất cả hộp thư của mình đang chạy trên đám mây. Nếu bạn tắt máy chủ Exchange cuối cùng của mình trong khi các hộp thư vẫn được lưu trữ trên đó thì chúng sẽ không hoạt động. Vì vậy, hãy đảm bảo rằng bạn đã di chuyển tất cả hộp thư của mình sang đám mây. Bạn có thể kiểm tra trạng thái của các hộp thư trong Exchange Management Shell.

Set-AdServerSettings -ViewEntireForest $true
Get-Mailbox

Xác minh rằng miền cùng tồn tại của đối tượng thuê Exchange Online (miền “company.mail.onmicrosoft.com” của bạn) được đặt cấu hình làm miền phân phối mục tiêu với các mục sau:

Get-RemoteDomain Hybrid* | Format-List DomainName,TargetDeliveryDomain

Nếu TargetDeliveryDomain chưa được định cấu hình, hãy định cấu hình nó bằng thông tin sau: (thay thế 'công ty' bằng tên miền của riêng bạn)

New-RemoteDomain -Name 'Hybrid - company.mail.onmicrosoft.com' 
-DomainName 'company.mail.onmicrosoft.com'

Chạy miền Set-RemoteDelivery để định cấu hình TargetDeliveryDomain:

Set-RemoteDomain -TargetDeliveryDomain:$true -Identity 
'Hybrid - company.mail.onmicrosoft.com'

Nếu bạn không còn hoặc chưa bao giờ có máy chủ Exchange

TargetDeliveryDomain sẽ không được định cấu hình. Bạn có thể truy cập các lệnh ghép ngắn New-RemoteDomain và Set-RemoteDomain từ PowerShell trên bất kỳ máy chủ Windows nào đã tham gia miền bằng cách cài đặt phần đính kèm PowerShell sau.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn

Nhấp vào ĐÂY, để cuộn ngược lên để đặt TargetDeliveryDomain.

Cài đặt công cụ quản lý Exchange

Công cụ quản lý Exchange có thể được cài đặt trên bất kỳ máy trạm nào đã tham gia miền trong môi trường Exchange, 2013 trở lên.

1. Bây giờ chúng ta cần cài đặt Công cụ quản lý Exchange trên máy chủ không phải là máy chủ Exchange mà bạn muốn tắt. Trên máy chủ quản lý của bạn, tải xuống ISO máy chủ Exchanger mới nhất và gắn kết nó. Bạn có thể tải xuống ISO từ Trung tâm máy chủ cấp phép số lượng lớn.

2. Chạy setup.exe và chọn Không kiểm tra các bản cập nhật ngay bây giờ.

3. Nhấp vào Tiếp theo cho đến khi bạn đến trang Lựa chọn vai trò máy chủ. Trên trang này, chỉ chọn hộp kiểm Công cụ quản lý và chọn Tự động cài đặt các vai trò và tính năng của Windows Server cần thiết để cài đặt Exchange Server.

4. Nếu trước đây bạn chưa từng có Máy chủ Exchange, bạn sẽ đến trang Tổ chức Exchange, nơi bạn sẽ được yêu cầu chỉ định tên cho Tổ chức Exchange này.

Chỉ định tên cho tổ chức Exchange của bạn, bỏ chọn hộp kiểm Áp dụng mô hình bảo mật quyền phân chia Active Directory cho Tổ chức Exchange và nhấp vào Tiếp theo.

5. Trên trang Kiểm tra tính sẵn sàng, trình cài đặt sẽ kiểm tra hệ thống của bạn để đảm bảo bạn đã sẵn sàng cài đặt Exchange.

Những kiểm tra này được thực hiện vì một số điều xảy ra khi bạn cài đặt máy chủ Exchange.

Lược đồ Active Directory của bạn được mở rộng bằng cách thêm và cập nhật các lớp, thuộc tính và các mục khác cần thiết để Exchange có thể tạo và lưu trữ thông tin về tổ chức của bạn.
Sau khi lược đồ được mở rộng, Exchange sẽ tạo tất cả các vùng chứa, đối tượng và thuộc tính của nó. Điêu nay bao gôm; Trao đổi nhóm bảo mật, nhóm quản lý, thay đổi quyền và nhiều hơn thế nữa.
Cuối cùng là tên miền của bạn và được chuẩn bị trong Active Directory. Một lần nữa, điều này bao gồm các vùng chứa đối tượng, nhóm và quyền bổ sung sẽ được thêm và cập nhật.

Rất có thể bạn sẽ gặp lỗi trên trang này. Đảm bảo bạn đọc các lỗi và áp dụng bất kỳ thay đổi nào được yêu cầu.

Sau đó, bạn có thể nhấp vào Cài đặt rồi nhấp vào Hoàn tất.

6. Bây giờ Exchange Management Tools đã được cài đặt, bạn cần cài đặt công cụ Windows RSAT (Công cụ quản trị viên máy chủ từ xa). Thực hiện theo hướng dẫn này ở đây.

7. Nếu bạn đang sử dụng Exchange Scripting Agent, hãy sao chép tệp ScriptingAgentConfig.xml từ trang sau trên máy chủ Exchange:

$env:ExchangeInstallPath\Bin\CmdletExtensionAgents

Và sao chép nó vào cùng một đường dẫn trên máy chủ quản lý. Tác nhân tạo tập lệnh cho phép bạn chạy một số tập lệnh hoặc logic tập lệnh của riêng bạn để thực thi một số lệnh.

8. Bây giờ hãy chạy tập lệnh được cung cấp Add-PermissionForEMT.ps1 trong PowerShell để tạo nhóm ‘EMT quản lý người nhận’ nhằm cấp cho người dùng khả năng quản lý người nhận mà không cần quyền quản trị miền. Bạn có thể tìm thấy tập lệnh trong thư mục sau: $env:ExchangeInstallPath\Scripts

Kiểm tra các công cụ quản lý Exchange đang hoạt động

Đăng nhập vào máy chủ quản lý của bạn với tư cách quản trị viên miền hoặc người dùng là thành viên của nhóm EMT quản lý người nhận và mở PowerShell.

2. Tải plugin quản lý người nhận bằng lệnh sau:

Add-PSSnapin *RecipientManagement

3. Kiểm tra một số lệnh ghép ngắn quản lý người nhận để đảm bảo chúng đang hoạt động.

4. Nếu bạn vẫn đang chạy Exchange Server, hãy tắt nó.

5. Kiểm tra một số lệnh ghép ngắn quản lý người nhận để đảm bảo chúng vẫn hoạt động sau khi tắt máy chủ.

Bạn KHÔNG được gỡ cài đặt máy chủ Exchange vì nó sẽ xóa cấu hình cần thiết khỏi Active Directory. Thay vào đó hãy tắt nguồn máy chủ Exchange của bạn.

Bản tóm tắt

Ở đó bạn có nó! Bây giờ bạn đã tắt máy chủ Exchange và có thể quản lý người nhận trên máy chủ quản lý của mình. Điều đáng lưu ý là bạn sẽ chỉ có thể sử dụng PowerShell để quản lý người nhận bằng plugin, vì vậy hãy đảm bảo bạn trau dồi kỹ năng PowerShell cho họ!