Implementaciones híbridas de Exchange Server

Resumen: Lo que necesita saber para planear una implementación híbrida de Exchange.

Las implementaciones híbridas proporcionan a las organizaciones la capacidad para ampliar su experiencia con múltiples características y expandir el control administrativo que poseen con su organización local existente de Microsoft Exchange en la nube. Una implementación híbrida proporciona una apariencia perfecta de una única organización de Exchange entre una organización de Exchange local y Exchange Online. Además, una implementación híbrida puede servir como un paso intermedio para moverse completamente a una organización de Exchange Online.

Características de una implementación híbrida de Exchange

Una implementación híbrida proporciona las características siguientes:

• Enrutamiento de correo seguro entre las organizaciones locales y las de Exchange Online.

• Enrutamiento de correo con un espacio de nombres de dominio compartido. Por ejemplo, las organizaciones locales y Exchange Online usan el @contoso.com dominio SMTP.

• Una lista global de direcciones (GAL) unificada, también llamada "libreta de direcciones compartida".

• Disponibilidad y uso compartido de calendario entre las organizaciones locales y las de Exchange Online.

• Control centralizado del flujo de correo entrante y saliente. Puede configurar los mensajes entrantes y salientes de Exchange Online para que se enruten a través de la organización local de Exchange.

• Dirección URL de Outlook en la web única para las organizaciones locales y de Exchange Online.

• Capacidad de desplazar buzones de correo locales existentes a la organización Exchange Online. Los buzones de Exchange Online también se pueden mover de vuelta a la organización local si es necesario.

• Administración centralizada de buzones de correo mediante el Centro de administración de Exchange (EAC) local.

• Seguimiento de mensajes, sugerencias de correo electrónico y búsqueda de varios buzones entre las organizaciones locales y las de Exchange Online.

• Archivado de mensajes basados en la nube para buzones de Exchange locales. El archivado de Exchange Online se puede usar con una implementación híbrida. Obtenga más información sobre Archivado de Exchange Online en Archivado de Exchange Online descripción del servicio.

Consideraciones sobre la implementación híbrida de Exchange

Tenga en cuenta lo siguiente antes de implementar una implementación híbrida de Exchange:

• Requisitos de implementación híbrida: antes de configurar una implementación híbrida, debe asegurarse de que la organización local cumple todos los requisitos previos necesarios para una implementación correcta. Para obtener más información, consulte Requisitos previos de implementación híbrida.

• Exchange ActiveSync clientes: al mover un buzón de la organización local de Exchange a Exchange Online, todos los clientes que acceden al buzón deben actualizarse para usar Exchange Online; esto incluye dispositivos Exchange ActiveSync. La mayoría de los clientes Exchange ActiveSync ahora se volverán a configurar automáticamente cuando el buzón se mueva a Exchange Online, pero es posible que algunos dispositivos anteriores no se actualicen correctamente. Para obtener más información, consulte Exchange ActiveSync configuración de dispositivos con implementaciones híbridas de Exchange.

• Migración de permisos de buzón de correo: los permisos de buzón local, como enviar como, acceso completo, enviar en nombre y permisos de carpeta, que se aplican explícitamente en el buzón se migran a Exchange Online. Los permisos de buzones (no explícitos) heredados y los permisos concedidos a objetos que no están habilitados para correo en Exchange Online no se migran. Debe asegurarse de que todos los permisos se conceden explícitamente y todos los objetos están habilitados para correo antes de la migración. Por lo tanto, tiene que planear la configuración de estos permisos en Exchange Online si procede para su organización.

• Compatibilidad con permisos de buzón entre locales: las implementaciones híbridas de Exchange admiten el uso de los permisos Acceso completo y Enviar en nombre de entre buzones ubicados en una organización de Exchange local y buzones ubicados en Exchange Online. Es necesario realizar más pasos para los permisos Enviar como. Además, es posible que se requiera una configuración adicional para admitir permisos de buzón entre locales en función de la versión de Exchange instalada en la organización local. Para obtener más información, vea Delegar permisos de buzón en Permisos en implementaciones híbridas de Exchange y Configurar Exchange para admitir permisos de buzón delegados en una implementación híbrida.

• Offboarding: como parte de la administración de destinatarios en curso, es posible que tenga que mover Exchange Online buzones de correo de nuevo al entorno local.

Para obtener más información sobre cómo mover buzones de correo en una implementación híbrida basada en Exchange 2010, vea Move an Exchange Online mailbox to the on-premises organization.

Para obtener más información sobre cómo mover buzones de correo en implementaciones híbridas basadas en Exchange 2013 o versiones más recientes, vea Mover buzones de correo entre organizaciones locales y de Exchange Online en implementaciones híbridas.

• Configuración de reenvío de buzones: los buzones se pueden configurar para reenviar automáticamente el correo enviado a otro buzón. Aunque Exchange admite el reenvío de buzones, la configuración de reenvío no se copia en Exchange Online al migrar un buzón. Antes de migrar un buzón a Exchange Online, asegúrese de exportar la configuración de reenvío de cada buzón. La configuración de reenvío se almacena en las DeliverToMailboxAndForwardpropiedades , ForwardingAddressy ForwardingSmtpAddress en cada buzón.

Componentes de una implementación híbrida de Exchange

Una implementación híbrida implica varios servicios y componentes distintos:

• Servidores de Exchange: al menos un servidor de Exchange debe configurarse en la organización local si desea configurar una implementación híbrida. Si está ejecutando Exchange 2013 o una versión más antigua, debe instalar al menos un servidor que ejecute los roles de buzones de correo y acceso de cliente. Si está ejecutando Exchange 2016 o una versión más reciente, debe instalar al menos un servidor que ejecute el rol de buzones de correo. Si es necesario, los servidores de transporte perimetral de Exchange también se pueden instalar en una red perimetral y admitir el flujo de correo seguro con Microsoft 365 o Office 365.

  Nota:

  No se admite la instalación de servidores de Exchange que ejecuten los roles de servidor de buzones de correo o acceso de cliente en una red perimetral.

  Importante

  Las implementaciones híbridas requieren la actualización acumulativa más reciente (CU) o el paquete acumulativo de actualizaciones (RU) que está disponible para la versión de Exchange. Se recomienda usar la Exchange Server con la CU y la SU más recientes para configurar Hybrid. Si no puede instalar la actualización más reciente, también se admite la versión anterior inmediatamente.

• Office 365 o Microsoft 365: varias suscripciones de servicio Office 365 y Microsoft 365 incluyen una organización Exchange Online. Las organizaciones que van a configurar una implementación híbrida deben adquirir una licencia para cada buzón que se migre o se cree en la organización de Exchange Online.

• Asistente para configuración híbrida: Exchange incluye el Asistente para configuración híbrida, que proporciona un proceso simplificado para configurar una implementación híbrida entre Exchange local y Exchange Online organizaciones.

  Para obtener más información, vea Asistente de configuración híbrida.

• Microsoft Entra sistema de autenticación: el sistema de autenticación de Microsoft Entra es un servicio gratuito basado en la nube que actúa como agente de confianza entre la organización local de Exchange 2016 y la organización Exchange Online. Las organizaciones locales que configuran una implementación híbrida deben tener una confianza de federación con el sistema de autenticación Microsoft Entra. La confianza de federación se puede crear manualmente como parte de la configuración de las características de uso compartido federado entre una organización Exchange local y organizaciones Exchange federadas, o como parte de la configuración de una implementación híbrida con el Asistente para la configuración híbrida. Una confianza de federación con el sistema de autenticación de Microsoft Entra para el inquilino de Exchange Online se configura automáticamente al activar la cuenta de servicio de Microsoft 365 o Office 365.

  Más información en: ¿Qué es la federación con Microsoft Entra ID?.

• Microsoft Entra sincronización: la sincronización de Microsoft Entra usa la sincronización en la nube o la sincronización de conexión para replicar Active Directory local información de los objetos habilitados para correo en la nube para admitir la lista global de direcciones (GAL) unificada y la autenticación de usuario. Las organizaciones que configuran una implementación híbrida deben implementar la sincronización en la nube o conectar la sincronización en un servidor local independiente para sincronizar el Active Directory local con Microsoft 365 o Office 365.

  Más información en: Escritura diferida híbrida de Exchange para la sincronización.

Ejemplo de implementación híbrida

Observe el siguiente escenario. Se trata de una topología de ejemplo que proporciona información general sobre una implementación típica de Exchange 2016. Contoso, Ltd. es una organización de bosque único y dominio único con dos controladores de dominio y un servidor de Exchange 2016 instalado. Los usuarios remotos de Contoso usan Outlook en la Web para conectarse a Exchange 2016 a través de Internet para comprobar sus buzones y acceder a su calendario de Outlook.

Imaginemos que es el administrador de red de Contoso y está interesado en configurar una implementación híbrida. Implementa y configura un servidor Microsoft Entra Connect necesario y también decide usar la característica de sincronización de contraseñas de Microsoft Entra Connect para permitir que los usuarios usen las mismas credenciales para su cuenta de red local y su cuenta de Microsoft 365 o Office 365. Después de completar los requisitos previos de la implementación híbrida con el Asistente para la configuración híbrida para seleccionar opciones para la implementación híbrida, su nueva topología tiene la siguiente configuración:

• Los usuarios usarán el mismo nombre de usuario y contraseña para iniciar sesión en las organizaciones locales y Exchange Online ("inicio de sesión único").

• Los buzones de usuario ubicados en la organización local y en la organización de Exchange Online utilizarán el mismo dominio de dirección de correo electrónico. Por ejemplo, los buzones ubicados en el entorno local y los buzones ubicados en la organización Exchange Online se usarán @contoso.com en las direcciones de correo electrónico de usuario.

• Todo el correo saliente se entrega en Internet por la organización local. La organización local controla todo el transporte de mensajería y sirve como retransmisor de la organización de Exchange Online ("transporte de correo centralizado").

• Los usuarios de la organización de Exchange Online local pueden compartir información de disponibilidad del calendario entre sí. Las relaciones entre organizaciones configuradas para ambas organizaciones también permiten realizar el seguimiento de mensajes entre instalaciones, sugerencias de correo electrónico y búsqueda de mensajes.

• Los usuarios del sistema local y de Exchange Online usan la misma dirección URL para conectar a sus buzones en Internet.

Si compara la configuración de organización existente de Contoso y la configuración de la implementación híbrida, observará que al configurar la implementación híbrida se han agregado servidores y servicios que admiten comunicaciones y características adicionales que se comparten entre la organización local y la de Exchange Online. Aquí tiene una descripción general de los cambios que la implementación híbrida ha supuesto en la organización de Exchange local inicial.

Aspectos a tener en cuenta antes de configurar una implementación híbrida

Ahora que ya está un poco más familiarizado con las implementaciones híbridas, debe tomar en consideración varios temas importantes. Configurar una implementación híbrida podría afectar a varias áreas de su red y organización de Exchange actuales.

Sincronización de directorios e inicio de sesión único

La sincronización de Active Directory entre la organización local y la nube, que realiza cada 30 minutos un servidor que ejecuta Microsoft Entra Connect, es un requisito para configurar una implementación híbrida. La sincronización de directorios permite que los destinatarios de ambas organizaciones se vean en la lista global de direcciones. También sincroniza nombres de usuario y contraseñas que permiten a los usuarios iniciar sesión con las mismas credenciales tanto en la organización local como en Microsoft 365 o Office 365.

Todos los clientes de Microsoft Entra ID y Microsoft 365 o Office 365 tienen un límite predeterminado de 50 000 objetos (usuarios, contactos habilitados para correo y grupos) que determina cuántos objetos puede crear en su organización de Microsoft 365 o Office 365. Después de comprobar el primer dominio, este límite se aumenta automáticamente a 500 000 objetos para Microsoft Entra ID Gratis o a un número ilimitado de objetos para Microsoft Entra Basic o Premium. Para obtener más información, consulte Microsoft Entra precios.

Además de un servidor que ejecuta Microsoft Entra Connect, también deberá implementar un servidor proxy de aplicación web si decide configurar AD FS. Este servidor debe colocarse en la red perimetral y actuará como intermediario entre los servidores ADFS internos e Internet. El servidor proxy de aplicación web debe aceptar conexiones de clientes y servidores en Internet mediante el puerto TCP 443.

Administración de implementación híbrida

Gestione la implementación híbrida en Exchange 2016 mediante una única consola de administración unificada que le permite gestionar tanto su organización local como la organización de Exchange Online. El Centro de administración de Exchange (EAC), que reemplaza a la Consola de administración de Exchange y al Panel de control de Exchange, le permite conectar y configurar las características de ambas organizaciones. Cuando ejecuta el Asistente para la configuración híbrida por primera vez, se le solicitará que se conecte con su organización de Exchange Online. Debe usar una cuenta que sea miembro del grupo de roles Administración de la organización para conectar el EAC a su organización Exchange Online.

Certificados

Los certificados digitales de Nivel de sockets seguro (SSL) juegan un papel importante en la configuración de una implementación híbrida. Ayudan a proteger las comunicaciones entre el buzón local o los servidores perimetrales y la organización Exchange Online. Los certificados son un requisito para configurar varios tipos de servicios. Si ya se están usando certificados digitales en la organización de Exchange, quizá deba modificar los certificados para incluir dominios adicionales o bien adquirir certificados adicionales a una entidad emisora de certificados (CA) de confianza. Si todavía no se usan certificados, deberá adquirir uno o más a una entidad emisora de certificados de confianza.

Encontrará más información en: Requisitos de certificados para implementaciones híbridas

Ancho de banda

La conexión de red a Internet afectará directamente al rendimiento de la comunicación entre la organización local y la organización de Microsoft 365 o Office 365. Esto es especialmente cierto cuando se mueven buzones de correo del servidor local de Exchange 2016 a microsoft 365 o Office 365 organización. La cantidad de ancho de banda de red disponible, en combinación con el tamaño del buzón y el número de buzones que se mueven paralelamente, dará como resultado cantidades de tiempo diferentes de finalización de los movimientos de buzones. Además, otros servicios, como SharePoint Server 2016 y Skype Empresarial, también pueden afectar al ancho de banda disponible para los servicios de mensajería.

Antes de mover buzones a la nube, debe:

• Determine el tamaño medio del buzón de correo para los buzones que se moverán.

• Determinar la media de conexión y velocidad de proceso de la conexión a Internet desde la organización local.

• Calcular la velocidad de transferencia media esperada y planificar los movimientos de buzón en consecuencia.

Más información en: Redes.

Mensajería unificada

La mensajería unificada (UM) se admite en una implementación híbrida entre las organizaciones locales y Microsoft 365 o Office 365. La solución de telefonía local debe poder comunicarse con la nube. Para esto, puede ser necesario comprar hardware y software adicional.

Si desea mover buzones de correo de la organización local a la nube y esos buzones están configurados para mensajería unificada, debe configurar la mensajería unificada en la implementación híbrida antes de mover esos buzones. Si mueve los buzones antes de configurar la mensajería unificada en su implementación híbrida, esos buzones ya no tendrán acceso a la funcionalidad de mensajería unificada.

Information Rights Management

Information Rights Management (IRM) permite a los usuarios aplicar las plantillas de Active Directory Rights Management Services (AD RMS) a los mensajes que enviaron. Las plantillas AD RMS pueden ayudar a evitar la pérdida de información, ya que permiten a los usuarios controlar quién puede abrir el mensaje protegido por derechos y qué se puede hacer con el mensaje una vez abierto.

IRM en una implementación híbrida requiere planeamiento, configuración manual de la organización de Microsoft 365 o Office 365 y una comprensión de cómo los clientes usan los servidores de AD RMS en función de si su buzón está en la organización local o Exchange Online.

Más información en: IRM en implementaciones híbridas de Exchange

Dispositivos móviles

En una implementación híbrida, los dispositivos móviles son compatibles. Si Exchange ActiveSync ya está habilitado en los servidores existentes, continuarán redirigiendo las solicitudes desde dispositivos móviles a buzones situados en el servidor de buzones de correo locales. En el caso de los dispositivos móviles que se conectan a buzones existentes que se mueven de la organización local a la nube, los perfiles de Exchange ActiveSync se actualizarán automáticamente para conectarse a la nube en la mayoría de los teléfonos. Todos los dispositivos móviles que admiten Exchange ActiveSync deben ser compatibles con una implementación híbrida.

Más información en: Exchange ActiveSync.

Requisitos del cliente

Se recomienda que los clientes usen Outlook 2016 o Outlook 2013 para obtener la mejor experiencia y rendimiento en la implementación híbrida. Los clientes anteriores a Outlook 2010 no se admiten en implementaciones híbridas ni con Microsoft 365 o Office 365.

Licencias para Microsoft 365 y Office 365

Para crear buzones de correo en Microsoft 365 o Office 365, o mover los buzones de correo a, debe registrarse para obtener un plan de suscripción adecuado, debe tener licencias disponibles. Al registrarse, recibirá un número específico de licencias que puede asignar a nuevos buzones o buzones movidos desde la organización local. Cada buzón de la nube debe tener una licencia.

Servicios antivirus y contra correo no deseado

Los buzones movidos a la nube se proporcionan automáticamente con antivirus y protección contra correo no deseado por Exchange Online Protection (EOP), un servicio proporcionado por Microsoft 365 y Office 365. Es posible que deba adquirir licencias adicionales de EOP para sus usuarios locales si elige enrutar todo el correo entrante de Internet a través del servicio de EOP. Se recomienda evaluar cuidadosamente si la protección de EOP en Microsoft 365 o Office 365 también es adecuada para satisfacer las necesidades de antivirus y antispam de su organización local. Si ha establecido protección en la organización local, debe actualizar o configurar las soluciones locales antivirus y contra correo no deseado de manera que brinden la máxima protección en toda la organización.

Más información en: Protección contra correo no deseado y antimalware en EOP.

Carpetas públicas

Las carpetas públicas se admiten en la nube y las carpetas públicas locales se pueden migrar a la nube. Además, las carpetas públicas de la nube se pueden mover a la organización local de Exchange. Los usuarios locales y en la nube pueden acceder a carpetas públicas ubicadas en cualquiera de las organizaciones mediante Outlook en la Web, Outlook 2016, Outlook 2013 o Outlook 2010 SP2 o versiones posteriores. La configuración de la carpeta pública local existente y el acceso para los buzones locales no cambia al configurar una implementación híbrida.

Más información en: Carpetas públicas.

Accesibilidad

Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de esta lista de comprobación, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.

Terminología básica

En la siguiente lista se muestran las definiciones de los componentes principales asociados a las implementaciones híbridas en Exchange 2013.

transporte de correo centralizado

Opción de configuración híbrida en la que los mensajes de Internet entrantes y salientes de Exchange Online se enrutan a través de la organización local de Exchange. Esta opción de enrutamiento se configura en el asistente de configuración híbrida. Para obtener más información, consulte Transport options in Exchange hybrid deployments.

dominio de coexistencia

Un dominio aceptado agregado a la organización local para el flujo de correo híbrido y las solicitudes de detección automática para el servicio microsoft 365 o Office 365. Este dominio se agrega como dominio proxy secundario a las directivas de dirección de correo electrónico que tengan plantillas PrimarySmtpAddress para dominios seleccionados en el Asistente para configuración híbrida. De manera predeterminada, es <domain>.mail.onmicrosoft.com.

HybridConfiguration Objeto de Active Directory

Objeto de Active Directory en la organización local que contiene los parámetros de configuración de implementación híbrida deseados definidos por las opciones elegidas en el asistente de configuración híbrida. El motor de configuración híbrida usa estos parámetros al configurar los valores locales y de Exchange Online para habilitar las características híbridas. El contenido del objeto HybridConfiguration se restablece cada vez que se ejecuta el Asistente para configuración híbrida.

motor de configuración híbrida

El motor de configuración híbrida (HCE) ejecuta las acciones centrales necesarias para configurar y actualizar una implementación híbrida. HCE compara el estado del objeto HybridConfiguration Active Directory con la configuración actual de Exchange local y Exchange Online y, a continuación, ejecuta tareas para que coincidan con los parámetros definidos en el objeto HybridConfiguration Active Directory. Para obtener más información, vea Motor de la configuración híbrida.

asistente de configuración híbrida (HCW)

Herramienta adaptable incluida en Exchange que guía a los administradores por los pasos para configurar una implementación híbrida entre las organizaciones locales y de Exchange Online. El asistente define los parámetros de configuración de implementación híbrida en el objeto HybridConfiguration e indica al motor de configuración híbrida que ejecute las tareas de configuración necesarias para habilitar las características híbridas definidas. Para obtener más información, vea Asistente de configuración híbrida.

Implementación híbrida basada en Exchange 2010

Una implementación híbrida configurada mediante Service Pack 3 (SP3) para Exchange Server servidores locales de 2010 como punto de conexión de conexión para los servicios de Microsoft 365 o Office 365 y Exchange Online. Se trata de una opción de implementación híbrida para las organizaciones locales de Exchange 2010, Exchange Server 2007 y Exchange Server 2003.

Implementación híbrida basada en Exchange 2013

Implementación híbrida configurada con servidores locales de Exchange 2013 como punto de conexión de conexión para los servicios de Microsoft 365, Office 365 y Exchange Online. Se trata de una opción de implementación híbrida para las organizaciones locales de Exchange 2013, Exchange 2010 y Exchange 2007.

Implementación híbrida basada en Exchange 2016

Una implementación híbrida configurada mediante servidores locales de Exchange 2016 como punto de conexión de conexión para los servicios de Microsoft 365 o Office 365 y Exchange Online. Se trata de una opción de implementación híbrida para las organizaciones locales de Exchange 2016, Exchange 2013 y Exchange 2010.

transporte de correo seguro

Característica de una implementación híbrida configurada automáticamente que habilita la mensajería segura entre organizaciones locales y de Exchange Online. Los mensajes se cifran y se autentican mediante la Seguridad de la capa de transporte (TLS) con un certificado seleccionado en el Asistente para la configuración híbrida. Microsoft 365 o Office 365 organización es el punto de conexión para las conexiones de transporte híbrido que se originan desde la organización local y el origen de las conexiones de transporte híbrido a la organización local desde Exchange Online.

Documentación de implementación híbrida de Exchange

La tabla a continuación contiene vínculos a temas que le ayudarán a saber más acerca de las implementaciones híbridas en Microsoft Exchange y de administrarlas.