Migration lokaler Exchange-Server zu Microsoft 365: Technische Vorbedingungen

Die Ablösung lokaler Microsoft Exchange Server durch Microsoft 365 ist ein Standardverfahren zur Reduktion von Wartungsaufwänden und Hardware-Abhängigkeiten. Ein fehlerfreier Übergang setzt jedoch eine strikte Bereinigung und Vorbereitung der bestehenden Infrastruktur voraus. Der direkte Export und Import von PST-Dateien ist für Enterprise-Umgebungen nicht skalierbar.

Kritische Phasen der Systemvorbereitung:

1. Active Directory Bereinigung: Microsoft Entra Connect synchronisiert die lokalen Benutzerobjekte in die Cloud. Vor der Initialisierung müssen ungültige UPNs (User Principal Names) korrigiert, verwaiste Objekte gelöscht und Routing-Adressen (proxyAddresses) auf Konsistenz geprüft werden. Das Tool IdFix identifiziert hierbei Duplikate und Formatierungsfehler.

2. Wahl der Migrationsstrategie:
   
   - Cutover-Migration: Geeignet für kleine Umgebungen. Alle Postfächer werden in einem definierten Wartungsfenster zeitgleich migriert. Erfordert eine anschließende Neukonfiguration aller Outlook-Profile auf den Endgeräten.
   
   - Hybrid-Migration: Zwingend für Umgebungen mit hohem Datenvolumen oder komplexen Koexistenzen. Der lokale Exchange Server und Microsoft 365 agieren als verbundene Organisation. Postfächer können im laufenden Betrieb verschoben werden, Outlook-Profile konfigurieren sich via Autodiscover automatisch um.

3. Identitäts- und Zugriffsmanagement: Mit der Verlagerung der Daten in die Cloud verschiebt sich der Sicherheitsperimeter. Die Implementierung von Conditional Access (Bedingter Zugriff) und Multi-Faktor-Authentifizierung (MFA) über Entra ID ist obligatorisch, bevor der externe Zugriff auf die Exchange Online Postfächer gestattet wird.

Nach Abschluss der Datenübertragung und Änderung der MX-Records im DNS kann der lokale Exchange Server nach den offiziellen Microsoft-Richtlinien deprovisioniert werden.