ยกระดับ Active Directory และย้ายอีเมลออกจาก Exchange Server 2013 สำหรับ 2 บริษัทในเครือเดียวกัน

ที่มาของโจทย์

โจทย์ของเคสนี้คือการเปลี่ยนระบบบัญชีผู้ใช้และระบบอีเมลรุ่นเก่าของ 2 บริษัทในเครือเดียวกัน โดยผู้ใช้ยังเข้าระบบงานและรับส่งอีเมลได้ระหว่างการเปลี่ยน อีเมลของทั้ง 2 บริษัททำงานบน Exchange Server 2013 และใช้เซิร์ฟเวอร์ Active Directory ชุดเดิม ระบบงานของบริษัทใช้บัญชีผู้ใช้จาก Active Directory ชุดนี้ในการเข้าระบบ

Active Directory คือประตูเข้าระบบเกือบทุกระบบในองค์กร ส่วนอีเมลคือช่องทางสื่อสารหลักทั้งภายในและกับคู่ค้า ถ้าเปลี่ยนสองระบบนี้โดยไม่มีลำดับงาน ผู้ใช้อาจเข้าระบบงานไม่ได้หรือรับส่งอีเมลไม่ได้ในวันเดียวกัน

เรารับงานนี้เป็นผู้รับจ้างตามใบสั่งซื้อจากผู้รับเหมาหลักในปี 2568 รายละเอียดในหน้านี้มาจากขอบเขตงานในใบเสนอราคาและใบสั่งซื้อ รายการที่ดำเนินการจริงต้องตรวจกับเอกสารส่งมอบ

ข้อกำหนดและข้อจำกัด

ข้อกำหนดหลักคือระบบเดิมต้องใช้งานต่อได้ระหว่างการเปลี่ยน และขอบเขตงานแยกให้ชัดว่าส่วนไหนลูกค้ารับผิดชอบเอง รายการตามขอบเขตงานมีดังนี้

• เซิร์ฟเวอร์ Active Directory ใหม่ต้องเข้าโดเมนเดิม เพื่อให้ระบบงานที่ผูกกับ Active Directory ใช้งานต่อได้
• 2 บริษัทใช้ปลายทางอีเมลต่างกัน แต่สมุดที่อยู่ต้องยังค้นหารายชื่อของอีกบริษัทได้
• ไลเซนส์ Microsoft 365 และ Windows Server จัดหาโดยลูกค้า
• ลูกค้าให้ข้อมูลระบบและเครือข่าย รายชื่อผู้ใช้ที่จะย้ายในแต่ละรอบ และดูแลการสื่อสารกับผู้ใช้ รวมถึง Helpdesk ระหว่างการย้าย
• Firewall และ Proxy ต้องเปิดให้ช่วง IP และ URL ที่ Microsoft 365 ใช้ ก่อนตั้งค่า Hybrid
• การบังคับใช้ MFA (การยืนยันตัวตนหลายชั้น) อาจกระทบการเข้าระบบผ่าน VPN และระบบงานภายใน
• ขอบเขตไม่รวมการย้ายไฟล์อีเมลเก็บถาวร (PST) ในเครื่องผู้ใช้ การอัปเกรดระบบปฏิบัติการเครื่องลูกข่าย และงาน Helpdesk ประจำวัน

ทำไมแผนงานจึงยกระดับ Active Directory ก่อนย้ายอีเมล

แผนงานยกระดับ Active Directory ก่อน เพราะทั้ง Exchange และ Microsoft 365 ใช้บัญชีผู้ใช้จาก Active Directory ชุดเดียวกัน ถ้าบัญชีผู้ใช้มีค่าที่ซิงก์ขึ้นคลาวด์ไม่ได้ หรือเซิร์ฟเวอร์เดิมยังไม่พร้อม ปัญหาจะตามไปถึงการย้ายกล่องจดหมาย ขอบเขตงานจึงเริ่มจากตรวจสุขภาพ Active Directory และตรวจข้อมูลบัญชีด้วย IdFix (เครื่องมือหาค่าในบัญชีผู้ใช้ที่ซิงก์ขึ้นคลาวด์ไม่ได้)

เมื่อบัญชีผู้ใช้พร้อม Microsoft Entra ID Connect (เครื่องมือซิงก์บัญชีผู้ใช้จาก Active Directory ขึ้นคลาวด์) จึงซิงก์บัญชีขึ้น Microsoft 365 แล้วตั้งค่า Exchange Hybrid ให้ Exchange ในองค์กรกับ Exchange Online ทำงานร่วมกัน วิธีนี้ทำให้ย้ายกล่องจดหมายทีละรอบได้ โดยผู้ใช้ที่ย้ายแล้วกับผู้ใช้ที่ยังไม่ย้ายยังรับส่งอีเมลหากันได้

สำหรับ 2 บริษัทที่ใช้ปลายทางต่างกัน ขอบเขตงานมีสคริปต์ซิงก์สมุดที่อยู่ระหว่าง Active Directory ของ 2 บริษัท ผู้ใช้ของบริษัทแรกบน Exchange Online และผู้ใช้ของบริษัทที่สองบน Exchange Server 2019 จึงยังค้นหารายชื่อกันได้

สิ่งที่ส่งมอบตามขอบเขตงาน

ขอบเขตตามใบสั่งซื้อกำหนดงานส่งมอบแบบเดียวกันให้ทั้ง 2 บริษัท ต่างกันที่ปลายทางของอีเมล รายการมีดังนี้

• เซิร์ฟเวอร์ Active Directory ใหม่บน Windows Server 2022 หรือใหม่กว่า ที่เข้าโดเมนเดิมและรับบทบาท FSMO (บทบาทหลักที่ควบคุมโดเมน) แทนเครื่องเก่า
• Microsoft 365 tenant (พื้นที่ Microsoft 365 ของบริษัท) ที่ผูกโดเมนของบริษัท พร้อมนโยบายรหัสผ่าน การเขียนรหัสผ่านกลับ (Password Writeback) และ MFA
• Microsoft Entra ID Connect สำหรับซิงก์บัญชีผู้ใช้ขึ้นคลาวด์
• Exchange Hybrid เส้นทางรับส่งอีเมล (Mail Flow) และสคริปต์ซิงก์สมุดที่อยู่ระหว่าง 2 บริษัท
• การย้ายกล่องจดหมาย: บริษัทแรกไป Exchange Online บริษัทที่สองไป Exchange Server 2019 แบบ DAG (กลุ่มเซิร์ฟเวอร์ที่เก็บสำเนาฐานข้อมูลกล่องจดหมายไว้หลายเครื่อง) 3 โหนด
• การอบรมแบบลงมือทำจริงสำหรับผู้ดูแลระบบและทีม IT Support และเอกสารระบบ

ขั้นตอนงานและการย้ายเป็นรอบ

ขั้นตอนงานตามขอบเขตเรียงจากระบบบัญชีผู้ใช้ไปสู่ระบบอีเมล และการย้ายกล่องจดหมายแบ่งเป็นรอบ โดยเริ่มจากรอบนำร่องก่อน ทั้ง 2 บริษัทใช้ลำดับเดียวกัน

1. 1

   ตรวจสุขภาพระบบเดิม

   ตรวจสุขภาพ Active Directory และตรวจข้อมูลบัญชีผู้ใช้ด้วย IdFix เพื่อหาค่าที่ซิงก์ขึ้นคลาวด์ไม่ได้ แล้วเตรียมข้อมูลผู้ใช้ รายชื่อติดต่อ สมุดที่อยู่ และกลุ่มรับอีเมล (Distribution Group)

2. 2

   เตรียม Microsoft 365

   ตั้งค่า Microsoft 365 tenant ตามรายการส่งมอบด้านบน และติดตั้ง Microsoft Entra ID Connect

3. 3

   ยกระดับ Active Directory

   สำรองข้อมูล Active Directory ทั้งชุดก่อนเริ่ม เพิ่มเซิร์ฟเวอร์ใหม่เข้าโดเมนเดิม ย้ายบทบาท FSMO ไปเครื่องใหม่ แล้วปลดระวางเครื่องเก่า

4. 4

   ตั้งค่า Exchange Hybrid

   เชื่อม Exchange ในองค์กรกับ Microsoft 365 แบบ Hybrid ตั้งเส้นทางรับส่งอีเมล และติดตั้งสคริปต์ซิงก์สมุดที่อยู่ระหว่าง Active Directory ของ 2 บริษัท

5. 5

   ย้ายกล่องจดหมายเป็นรอบ

   ย้ายกล่องจดหมายนำร่องก่อน แล้วจึงย้ายทั้งหมดตามแผนแบ่งรอบ (Migration Batch) ไปยังปลายทางของแต่ละบริษัท ฝั่ง Exchange Server 2019 มีเซิร์ฟเวอร์กระจายโหลดแยก

6. 6

   ทดสอบ ปลดระวาง และส่งต่อ

   ทดสอบร่วมกับทีมแอปพลิเคชันของลูกค้าว่าระบบที่ผูกกับ Active Directory ยังใช้งานได้ ทดสอบการรับส่งอีเมล ปลดระวาง Exchange Server 2013 อบรมผู้ดูแลระบบและทีม IT Support และส่งเอกสารระบบ

ผลที่ยืนยันได้

ผลที่ยืนยันได้ของเคสนี้มาจากเอกสารการเงิน ไม่ใช่ตัวเลขวัดผลทางเทคนิค Inspektion มีเอกสารวางบิลและรับชำระงานตามใบสั่งซื้อของทั้ง 2 บริษัทในปี 2569

ยังไม่มีรายงานตรวจรับหรือรายงานทางเทคนิคให้อ้างอิง หน้านี้จึงไม่แสดงจำนวนบัญชีที่ย้ายหรือตัวเลขผลลัพธ์อื่น และแสดงรายการติดตั้ง อบรม และเอกสารเป็นขอบเขตตามใบสั่งซื้อ

สิ่งที่เราเรียนรู้

ขอบเขตงานนี้ให้หลักการ 3 ข้อสำหรับงานย้ายระบบบัญชีผู้ใช้และระบบอีเมล

• แก้บัญชีผู้ใช้ให้ถูกต้องก่อนย้ายอีเมล อีเมลบนคลาวด์และในองค์กรใช้บัญชีจาก Active Directory ชุดเดียวกัน การตรวจสุขภาพและตรวจข้อมูลบัญชีจึงต้องเสร็จก่อนซิงก์ ไม่ใช่แก้ระหว่างย้ายกล่องจดหมาย
• บริษัทในเครือเลือกปลายทางอีเมลต่างกันได้ ถ้าวางสมุดที่อยู่และเส้นทางอีเมลไว้ในแผนตั้งแต่ต้น ในงานนี้สคริปต์ซิงก์สมุดที่อยู่อยู่ในขอบเขตงานตั้งแต่ใบเสนอราคา
• ปลดระวางระบบเก่าหลังทดสอบกับเจ้าของระบบงานแล้วเท่านั้น ลำดับงานคือนำร่อง ย้ายเป็นรอบ ทดสอบร่วมกับทีมแอปพลิเคชัน แล้วจึงปลดระวาง Exchange Server 2013

องค์กรของคุณนำแนวทางนี้ไปใช้ได้อย่างไร

ถ้าองค์กรของคุณยังใช้ Exchange Server 2013 หรือเซิร์ฟเวอร์ Active Directory รุ่นเก่า คุณใช้ลำดับงานเดียวกับเคสนี้ได้ คือตรวจบัญชีผู้ใช้ ยกระดับ Active Directory ตั้งค่า Hybrid แล้วย้ายกล่องจดหมายเป็นรอบ ส่วนที่ต้องปรับคือปลายทางอีเมลและระบบงานที่ผูกกับ Active Directory ขององค์กรคุณ

• ตรวจว่าไลเซนส์ Microsoft 365 และ Windows Server ครบก่อนเริ่มงาน
• ทำรายชื่อระบบงานที่ใช้บัญชีจาก Active Directory และผู้รับผิดชอบแต่ละระบบ เพื่อทดสอบก่อนปลดระวางเครื่องเก่า
• เตรียมการเปิด Firewall และ Proxy ให้ Microsoft 365 และแผนสื่อสารกับผู้ใช้ในแต่ละรอบ