Remoção Hybrid Deployment

Nos projetos de migração de mailbox para o Exchange Online utilizando a migração de Hybrid. O cliente sempre questiona se pode remover o último Exchange da Floresta, neste post vou explicar o que pode ser feito.

Cenário Comum de Clientes

Os clientes migram todas as mailbox para o Exchange Online, e possuem o desejo de remover todos os servidores do Exchange Server, porém mantendo o AAD Connect.

A única forma de fazer isto e ter suporte da Microsoft (atualmente) seria com a seguinte arquitetura:

Desta forma o cliente não teria nenhum servidor de Exchange Server, AAD Connect e/ou ADFS. O cenário deixaria todos os usuários como Cloud Only.

Isto pode gerar diversos problemas como:

2 senhas uma com a conta do Active Directory e, outra no Entra ID;

Problemas com intune se o cliente tiver o dispositivo de writeback;

Gerenciamento de objetos em dois locais.

Neste cenário o esforço de gerenciamento dobra, e isto pode gerar complicações para clientes com organizações grandes.

Qual a Maneira Correta?

No modelo atual temos 2 opções, que são:

1 – Manter 1 servidor de Exchange Server para gerenciamento e Relay, utilizando o licenciamento do Hybrid Deployment;

2 – Remover toda a configuração do Hybrid Deployment e manter o servidor desligado.

O primeiro cenário funciona para a grande parte dos clientes, pois muitos ainda possuem relay no ambiente On-Premises e, o Exchange Online possuí limitações e configurações específicas para o Relay.

Desta forma os clientes podem utilizar o servidor de Exchange Server para o Relay e, para o gerenciamento de objetos no Exchange Online. Porém, o servidor de Hybrid Deployment caso tenha o licenciamento fornecido pela Microsoft não poderá ter mailbox hospedada no Exchange Server.

O segundo cenário, é possível remover todas as configurações de Hybrid Deployment e desligar o Exchange Server. O gerenciamento de objetos é efetuado pelo management console do Exchange Server, instalado no Windows 10 ou, Windows 11.

O cenário 2 também exige um conhecimento de powershell, pois muitas configurações são executadas via linha de comando e, não no modo gráfico.

Neste Cenário também é necessário utilizar a versão 2019 atualizado do Exchange Server 2019.

Recomendação

Ambos os cenários possuem suporte da Microsoft, para a maioria dos clientes o 1 cenário funciona muito bem, pois caso o cliente necessite de Relay o Exchange Server não possuí limitação e atende perfeitamente as necessidades da maioria dos clientes.

Em todos os casos recomendo o cliente refletir sobre a questão de custo x gerenciamento. Porque é de fato este ponto que acaba pesando para decisão final.

Muitas vezes é necessário atualizar aplicações, contratar um relay externo. Gerando um gasto maior para o cliente.