Menaik taraf Active Directory dan memindahkan e-mel keluar daripada Exchange Server 2013 untuk 2 syarikat dalam kumpulan yang sama

Latar belakang masalah

Cabaran kes ini ialah menukar sistem akaun pengguna dan sistem e-mel generasi lama bagi 2 syarikat dalam kumpulan yang sama, sementara pengguna masih dapat mengakses sistem kerja serta menghantar dan menerima e-mel semasa pertukaran. E-mel bagi 2 syarikat ini beroperasi pada Exchange Server 2013 dan menggunakan set pelayan Active Directory sedia ada. Sistem kerja syarikat menggunakan akaun pengguna daripada Active Directory ini untuk log masuk.

Active Directory ialah pintu masuk ke hampir semua sistem dalam organisasi, manakala e-mel ialah saluran komunikasi utama, baik secara dalaman mahupun dengan rakan niaga. Jika kedua-dua sistem ini ditukar tanpa urutan kerja, pengguna mungkin tidak dapat mengakses sistem kerja atau tidak dapat menghantar dan menerima e-mel pada hari yang sama.

Kami menerima kerja ini sebagai kontraktor mengikut pesanan pembelian daripada kontraktor utama pada tahun 2025. Butiran pada halaman ini diambil daripada skop kerja dalam sebut harga dan pesanan pembelian. Item yang benar-benar dilaksanakan perlu disemak dengan dokumen penyerahan.

Keperluan dan kekangan

Keperluan utama ialah sistem sedia ada mesti terus dapat digunakan semasa pertukaran, dan skop kerja membezakan dengan jelas bahagian yang menjadi tanggungjawab pelanggan sendiri. Item mengikut skop kerja adalah seperti berikut:

• Pelayan Active Directory baharu mesti menyertai domain sedia ada supaya sistem kerja yang terikat dengan Active Directory dapat terus digunakan.
• 2 syarikat ini menggunakan destinasi e-mel yang berbeza, tetapi buku alamat mesti masih dapat mencari senarai nama syarikat yang satu lagi.
• Lesen Microsoft 365 dan Windows Server disediakan oleh pelanggan.
• Pelanggan menyediakan maklumat sistem dan rangkaian serta senarai pengguna yang akan dipindahkan dalam setiap pusingan, dan menguruskan komunikasi dengan pengguna, termasuk Helpdesk semasa pemindahan.
• Firewall dan Proxy mesti dibuka untuk julat IP dan URL yang digunakan oleh Microsoft 365 sebelum konfigurasi Hybrid.
• Penguatkuasaan MFA (pengesahan identiti berbilang lapisan) mungkin menjejaskan log masuk melalui VPN dan sistem kerja dalaman.
• Skop tidak termasuk pemindahan fail arkib e-mel (PST) pada komputer pengguna, penaiktarafan sistem pengendalian komputer klien dan kerja Helpdesk harian.

Mengapa pelan kerja menaik taraf Active Directory sebelum memindahkan e-mel?

Pelan kerja menaik taraf Active Directory terlebih dahulu kerana Exchange dan Microsoft 365 menggunakan akaun pengguna daripada Active Directory yang sama. Jika akaun pengguna mempunyai nilai yang tidak dapat disegerakkan ke awan, atau pelayan sedia ada belum bersedia, masalah itu akan turut menjejaskan pemindahan peti mel. Oleh itu, skop kerja bermula dengan pemeriksaan kesihatan Active Directory dan semakan data akaun menggunakan IdFix (alat untuk mencari nilai dalam akaun pengguna yang tidak dapat disegerakkan ke awan).

Apabila akaun pengguna sudah bersedia, Microsoft Entra ID Connect (alat untuk menyegerakkan akaun pengguna daripada Active Directory ke awan) akan menyegerakkan akaun ke Microsoft 365, kemudian Exchange Hybrid dikonfigurasikan supaya Exchange dalam organisasi dan Exchange Online berfungsi bersama. Kaedah ini membolehkan peti mel dipindahkan pusingan demi pusingan, sementara pengguna yang sudah dipindahkan dan pengguna yang belum dipindahkan masih dapat menghantar dan menerima e-mel antara satu sama lain.

Bagi 2 syarikat yang menggunakan destinasi berbeza, terdapat skrip dalam skop kerja untuk menyegerakkan buku alamat antara Active Directory 2 syarikat ini. Oleh itu, pengguna syarikat pertama pada Exchange Online dan pengguna syarikat kedua pada Exchange Server 2019 masih dapat mencari senarai nama satu sama lain.

Item serahan mengikut skop kerja

Skop mengikut pesanan pembelian menetapkan item serahan yang sama untuk 2 syarikat ini, dengan perbezaan pada destinasi e-mel. Senarainya adalah seperti berikut:

• Pelayan Active Directory baharu pada Windows Server 2022 atau lebih baharu yang menyertai domain sedia ada dan mengambil alih peranan FSMO (peranan utama yang mengawal domain) daripada mesin lama
• Microsoft 365 tenant (ruang Microsoft 365 syarikat) yang dipautkan dengan domain syarikat, berserta dasar kata laluan, penulisan semula kata laluan (Password Writeback) dan MFA
• Microsoft Entra ID Connect untuk menyegerakkan akaun pengguna ke awan
• Exchange Hybrid, laluan penghantaran dan penerimaan e-mel (Mail Flow), serta skrip penyegerakan buku alamat dalam kalangan 2 syarikat ini
• Pemindahan peti mel: syarikat pertama ke Exchange Online, syarikat kedua ke Exchange Server 2019 jenis DAG (kumpulan pelayan yang menyimpan salinan pangkalan data peti mel pada beberapa mesin) 3 nod
• Latihan secara amali untuk pentadbir sistem dan pasukan IT Support, serta dokumentasi sistem

Langkah kerja dan pemindahan mengikut pusingan

Langkah kerja mengikut skop disusun daripada sistem akaun pengguna kepada sistem e-mel, dan pemindahan peti mel dibahagikan kepada beberapa pusingan, bermula dengan pusingan perintis. 2 syarikat ini menggunakan urutan yang sama.

1. 1

   Pemeriksaan kesihatan sistem sedia ada

   Memeriksa kesihatan Active Directory dan menyemak data akaun pengguna menggunakan IdFix untuk mencari nilai yang tidak dapat disegerakkan ke awan, kemudian menyediakan data pengguna, senarai kenalan, buku alamat dan kumpulan e-mel (Distribution Group)

2. 2

   Menyediakan Microsoft 365

   Mengkonfigurasi Microsoft 365 tenant mengikut senarai item serahan di atas dan memasang Microsoft Entra ID Connect

3. 3

   Menaik taraf Active Directory

   Membuat sandaran keseluruhan Active Directory sebelum bermula, menambah pelayan baharu ke dalam domain sedia ada, memindahkan peranan FSMO ke mesin baharu, kemudian menamatkan penggunaan mesin lama

4. 4

   Mengkonfigurasi Exchange Hybrid

   Menyambungkan Exchange dalam organisasi dengan Microsoft 365 secara Hybrid, menetapkan laluan penghantaran dan penerimaan e-mel, dan memasang skrip penyegerakan buku alamat antara Active Directory 2 syarikat ini

5. 5

   Pemindahan peti mel mengikut pusingan

   Memindahkan peti mel perintis terlebih dahulu, kemudian memindahkan semuanya mengikut pelan pembahagian pusingan (Migration Batch) ke destinasi setiap syarikat. Di pihak Exchange Server 2019, terdapat pelayan pengimbang beban yang berasingan

6. 6

   Ujian, penamatan penggunaan dan penyerahan

   Menguji bersama pasukan aplikasi pelanggan bahawa sistem yang terikat dengan Active Directory masih dapat digunakan, menguji penghantaran dan penerimaan e-mel, menamatkan penggunaan Exchange Server 2013, melatih pentadbir sistem dan pasukan IT Support, serta menyerahkan dokumentasi sistem

Hasil yang dapat disahkan

Hasil yang dapat disahkan bagi kes ini datang daripada dokumen kewangan, bukan daripada angka pengukuran teknikal. Inspektion mempunyai dokumen pengebilan dan penerimaan bayaran bagi kerja mengikut pesanan pembelian 2 syarikat ini pada tahun 2026.

Belum ada laporan penerimaan kerja atau laporan teknikal untuk dirujuk. Oleh itu, halaman ini tidak menunjukkan jumlah akaun yang dipindahkan atau angka hasil lain, dan menunjukkan item pemasangan, latihan dan dokumen sebagai skop mengikut pesanan pembelian.

Apakah yang kita pelajari

Skop kerja ini memberikan 3 prinsip untuk kerja pemindahan sistem akaun pengguna dan sistem e-mel:

• Betulkan akaun pengguna sebelum memindahkan e-mel. E-mel di awan dan dalam organisasi menggunakan akaun daripada Active Directory yang sama, maka pemeriksaan kesihatan dan semakan data akaun mesti selesai sebelum penyegerakan, bukan dibetulkan semasa memindahkan peti mel.
• Syarikat dalam kumpulan boleh memilih destinasi e-mel yang berbeza jika buku alamat dan laluan e-mel dirancang dalam pelan sejak awal. Dalam kerja ini, skrip penyegerakan buku alamat berada dalam skop kerja sejak peringkat sebut harga.
• Tamatkan penggunaan sistem lama hanya selepas ujian bersama pemilik sistem kerja. Urutan kerja ialah perintis, pemindahan mengikut pusingan, ujian bersama pasukan aplikasi, kemudian barulah penamatan penggunaan Exchange Server 2013.

Bagaimana organisasi anda boleh menggunakan pendekatan ini?

Jika organisasi anda masih menggunakan Exchange Server 2013 atau pelayan Active Directory versi lama, anda boleh menggunakan urutan kerja yang sama seperti kes ini, iaitu memeriksa akaun pengguna, menaik taraf Active Directory, mengkonfigurasi Hybrid, kemudian memindahkan peti mel mengikut pusingan. Bahagian yang perlu disesuaikan ialah destinasi e-mel dan sistem kerja yang terikat dengan Active Directory organisasi anda.

• Periksa bahawa lesen Microsoft 365 dan Windows Server mencukupi sebelum memulakan kerja
• Sediakan senarai sistem kerja yang menggunakan akaun daripada Active Directory beserta pihak yang bertanggungjawab bagi setiap sistem, untuk diuji sebelum menamatkan penggunaan mesin lama
• Sediakan pembukaan Firewall dan Proxy untuk Microsoft 365 serta pelan komunikasi dengan pengguna bagi setiap pusingan