Nos projetos de migração de mailbox para o Exchange Online utilizando a migração de Hybrid. O cliente sempre questiona se pode remover o último Exchange da Floresta, neste post vou explicar o que pode ser feito.
Cenário Comum de Clientes
Os clientes migram todas as mailbox para o Exchange Online, e possuem o desejo de remover todos os servidores do Exchange Server, porém mantendo o AAD Connect.
A única forma de fazer isto e ter suporte da Microsoft (atualmente) seria com a seguinte arquitetura:
Desta forma o cliente não teria nenhum servidor de Exchange Server, AAD Connect e/ou ADFS. O cenário deixaria todos os usuários como Cloud Only.
Isto pode gerar diversos problemas como:
2 senhas uma com a conta do Active Directory e, outra no Entra ID;
Problemas com intune se o cliente tiver o dispositivo de writeback;
Gerenciamento de objetos em dois locais.
Neste cenário o esforço de gerenciamento dobra, e isto pode gerar complicações para clientes com organizações grandes.
Qual a Maneira Correta?
No modelo atual temos 2 opções, que são:
1 – Manter 1 servidor de Exchange Server para gerenciamento e Relay, utilizando o licenciamento do Hybrid Deployment;
2 – Remover toda a configuração do Hybrid Deployment e manter o servidor desligado.
O primeiro cenário funciona para a grande parte dos clientes, pois muitos ainda possuem relay no ambiente On-Premises e, o Exchange Online possuí limitações e configurações específicas para o Relay.
Desta forma os clientes podem utilizar o servidor de Exchange Server para o Relay e, para o gerenciamento de objetos no Exchange Online. Porém, o servidor de Hybrid Deployment caso tenha o licenciamento fornecido pela Microsoft não poderá ter mailbox hospedada no Exchange Server.
O segundo cenário, é possível remover todas as configurações de Hybrid Deployment e desligar o Exchange Server. O gerenciamento de objetos é efetuado pelo management console do Exchange Server, instalado no Windows 10 ou, Windows 11.
O cenário 2 também exige um conhecimento de powershell, pois muitas configurações são executadas via linha de comando e, não no modo gráfico.
Neste Cenário também é necessário utilizar a versão 2019 atualizado do Exchange Server 2019.
Recomendação
Ambos os cenários possuem suporte da Microsoft, para a maioria dos clientes o 1 cenário funciona muito bem, pois caso o cliente necessite de Relay o Exchange Server não possuí limitação e atende perfeitamente as necessidades da maioria dos clientes.
Em todos os casos recomendo o cliente refletir sobre a questão de custo x gerenciamento. Porque é de fato este ponto que acaba pesando para decisão final.
Muitas vezes é necessário atualizar aplicações, contratar um relay externo. Gerando um gasto maior para o cliente.