Creación de una implementación híbrida con el Asistente de configuración híbrida

Al establecer una implementación híbrida, puede extender la experiencia de características enriquecidas y el control administrativo de la organización local existente de Exchange Server a la nube. Una implementación híbrida también admite una solución de archivado basado en la nube para sus buzones locales mediante el Archivado de Exchange Online Archiving, y también puede ser un paso intermedio hacia una migración total de sus buzones locales a Exchange Online.

En este tema se trata la configuración de una implementación híbrida para la organización local de Exchange y la organización de Exchange Online en Microsoft 365 o Office 365 mediante el Asistente para configuración híbrida. En este tema, se crea una implementación híbrida para la siguiente configuración de organización:

• La organización local es una organización de Exchange local de un solo bosque.

• La organización local no usa un servicio de Microsoft Exchange Online Protection (EOP) existente para la protección local.

• La organización local no tiene servidores Transporte perimetral implementados. El Asistente para la configuración híbrida admite la configuración de servidores Transporte perimetral como parte de una implementación híbrida, pero la configuración de los servidores de transporte perimetral durante el asistente no se cubre en este tema.

Para más tareas de administración relacionadas con las implementaciones híbridas, consulte Procedimientos de implementación híbrida.

Puede obtener más información acerca de las implementaciones híbridas en Implementaciones híbridas de Exchange Server. Obtenga más información sobre Microsoft 365 y Office 365 en ¿Qué son Microsoft 365 y Office 365?.

¿Qué necesita saber antes de empezar?

• Tiempo estimado para finalizar: 30 minutos

  Importante

  La configuración de los requisitos para una implementación híbrida tardará considerablemente más que el tiempo estimado para completar los procedimientos del Asistente para la configuración híbrida que se detallan en este tema. Por ejemplo, registrarse en Microsoft 365 o Office 365 para empresas, configurar la sincronización de Active Directory y asignar licencias de Exchange Online requieren una inversión de tiempo mayor y también pueden incluir cambios en la topología de red. Debería planificar más tiempo del que se indica para completar este procedimiento para el tiempo general para completar la configuración de la implementación híbrida de un extremo a otro.

• Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Implementaciones híbridas" en el tema Permisos de infraestructura de Exchange y PowerShell .

• Debe ejecutar el Asistente para configuración híbrida desde un equipo que ejecute la versión más reciente de una versión compatible de Exchange local, o desde cualquier servidor o estación de trabajo unido a un dominio capaz de establecer conexiones remotas de PowerShell al servidor de acceso de cliente o al servidor de buzones elegido para la configuración híbrida.

• Debe descargar el Asistente para configuración híbrida desde un explorador que admita la tecnología ClickOnce (por ejemplo, la versión más reciente de Microsoft Edge).

• Revise el tema Implementaciones híbridas de Exchange Server y asegúrese de que comprende las áreas que se verán afectadas por la configuración de la implementación híbrida.

• Revise y complete todos los requisitos de implementación híbrida descritos en Requisitos previos de implementación híbrida.

• La herramienta Analizador de conectividad remota de Microsoft comprueba la conectividad externa de su organización local de Exchange y garantiza que esté lista para configurar una implementación híbrida. Le recomendamos encarecidamente que compruebe su organización local con la herramienta Analizador de conectividad remota antes de configurar la implementación híbrida con el asistente para configuraciones híbridas. Obtenga más información en El analizador de conectividad remota.

• Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, vea Métodos abreviados de teclado para el Centro de administración de Exchange.

Use el Centro de administración de Exchange y el Asistente para configuración híbrida para crear una implementación híbrida clásica completa

Utilice el procedimiento siguiente para crear y configurar una implementación híbrida:

1. Descargue el Asistente para configuración híbrida más reciente desde aquí o desde la pestaña híbrida del Centro de Exchange Online Administración.

2. Cuando se le solicite, haga clic en Instalar en el cuadro de diálogo Instalación de aplicación.

3. Cuando se le solicite, haga clic en Ejecutar para abrir el Asistente para configuración híbrida.

4. Haga clic en Siguiente y, después, en la sección Organización de Exchange Server local, seleccione Detectar el servidor de Exchange óptimo. El asistente intenta detectar un servidor exchange local. Si el asistente no detecta un servidor de Exchange o si desea usar otro servidor, seleccione Especificar un servidor que ejecute Exchange 2010, Exchange 2013 o Exchange 2016. A continuación, especifique el FQDN interno de un servidor de acceso de cliente de Exchange para Exchange 2010 y Exchange 2013 o un servidor de buzones de Exchange para Exchange 2016.

5. En la sección Office 365 Exchange Online, seleccione la ubicación donde se hospeda su organización de Microsoft 365 o Office 365 y, a continuación, haga clic en Siguiente.

6. En la página Cuenta de Exchange local, en la sección Proporcione las credenciales de la cuenta de administrador de Exchange local, seleccione Cambiar si no desea que el asistente use la cuenta en la que ha iniciado sesión para acceder a los servidores Active Directory local y Exchange. Si desea usar las mismas credenciales, continúe con el paso siguiente.

7. En la sección credenciales de Office 365 Exchange Online cuenta, haga clic en Iniciar sesión y especifique el nombre de usuario y la contraseña de una cuenta de Microsoft 365 o Office 365 que tenga permisos de administrador global. Haga clic en Siguiente.

8. En la página Recopilación de información de configuración, el asistente se conecta a la organización local y a su organización de Microsoft 365 o Office 365 para validar las credenciales y examinar la configuración actual de ambas organizaciones. Haga clic en Siguiente cuando termine.

9. En la página Características híbridas, seleccione Configuración híbrida completa y, después, haga clic en Siguiente. En esta página, también puede seleccionar Transferencia de configuración de la organización si desea realizar una transferencia única de objetos de organización desde el entorno local a Exchange Online. Para obtener más información, consulte Transferencia de configuración de la organización híbrida V2.

10. En la página Dominios híbridos , seleccione los dominios que desea incluir en la implementación híbrida. En la mayoría de las implementaciones, puede dejar la columna Detección automática establecida en False para cada dominio. Solo seleccione True junto a un dominio si necesita forzar al asistente a usar la información de detección automática de un dominio específico para todos los dominios híbridos seleccionados. Haga clic en Siguiente.

    Importante

    Este paso para la selección de un dominio para el asistente de configuración híbrida puede aparecer o no cuando ejecuta el asistente. Este paso no aparecerá si:

    • Solo tiene un dominio aceptado local agregado a su organización de Microsoft 365 o Office 365. Debido a que este es el único dominio disponible para la configuración de implementaciones híbridas, el dominio se selecciona automáticamente y este paso se saltea durante el asistente.

    • No hay ningún dominio local aceptado agregado a su organización de Microsoft 365 o Office 365. En este caso, recibirá un error y deberá agregar al menos un dominio a su organización de Microsoft 365 o Office 365 antes de continuar. Para ello, use el portal administrativo de Microsoft 365 o, opcionalmente, configure Servicios de federación de Active Directory (AD FS) (AD FS) en la organización local.

    Este paso aparecerá si tiene más de un dominio aceptado local agregado a su organización de Microsoft 365 o Office 365.

11. En la página Confianza de federación , haga clic en Habilitar y, a continuación, haga clic en Siguiente.

    Nota:

    Los pasos 11 y 12 solo aparecerán si hay servidores de Exchange 2010 en el entorno local.

12. En la página Propiedad del dominio , haga clic en Haga clic en Copiar en el Portapapeles para copiar la información del token de prueba de dominio de los dominios que ha seleccionado incluir en la implementación híbrida. Abra un editor de textos como el Bloc de notas y pegue la información de token de estos dominios. Antes de continuar en el Asistente para configuración híbrida, debe usar esta información para crear un registro TXT para cada dominio del DNS público. Consulte la ayuda del host del DNS para obtener más información sobre cómo agregar un registro TXT a la zona DNS. Después de crear los registros TXT y replicar los registros DNS, haga clic en Siguiente.

13. En la página Topología híbrida , haga clic en Usar topología híbrida clásica de Exchange y, a continuación, haga clic en Siguiente.

14. En la página Certificado de transporte , en el campo Seleccionar un servidor de referencia , seleccione el servidor exchange que tiene el certificado que configuró anteriormente en la lista de comprobación.

15. En el campo Seleccionar un certificado , seleccione el certificado que se usará para el transporte de correo seguro. Esta lista muestra los certificados digitales emitidos por una entidad de certificación (CA) de terceros instalada en los servidores de buzones de correo seleccionados en el paso anterior. Haga clic en Siguiente.

16. En la página FQDN de la organización, escriba el FQDN accesible externamente para el servidor exchange accesible desde Internet. Microsoft 365 y Office 365 usan este FQDN para configurar los conectores de servicio para el transporte de correo seguro entre las organizaciones de Exchange. Por ejemplo, escriba "mail.contoso.com". Haga clic en Siguiente.

17. Se actualizan las selecciones de configuración de implementación híbrida. Ya está listo para iniciar los cambios de los servicios de Exchange y la configuración de implementación híbrida. Haga clic en Actualizar para iniciar el proceso de configuración. Mientras se ejecuta el proceso de configuración híbrida, el asistente muestra las áreas de servicios y características que se están configurando para la implementación híbrida a medida que se actualizan.

18. El asistente muestra un mensaje de finalización con el botón Cerrar. Haga clic en Cerrar para completar el proceso de configuración de implementación híbrida y para cerrar el asistente.

Configurar la autenticación OAuth entre organizaciones de Exchange y Exchange Online

Para las implementaciones híbridas mixtas de Exchange 2013/2010 y Exchange 2013/2007, la nueva conexión de autenticación basada en OAuth de implementación híbrida entre Microsoft 365 o Office 365 y las organizaciones locales de Exchange no está configurada por el Asistente para configuración híbrida. Dichas implementaciones siguen utilizando el proceso de confianza de federación de forma predeterminada. Sin embargo, ciertas características de Exchange 2013, como la Administración de registros de mensajes (MRM), el Archivo local y la Exhibición de documentos electrónicos en contexto, solo están disponibles en toda la organización al usar el nuevo protocolo de autenticación OAuth de Exchange. Se recomienda que todas las organizaciones mixtas de Exchange 2013/2010 y Exchange 2013/2007 que deseen implementar estas características como parte de una nueva implementación híbrida con Exchange Online configurar la autenticación de Exchange OAuth después de configurar su implementación híbrida con el Asistente para configuración híbrida.

Para ver los pasos detallados de la configuración, consulte Configure OAuth Authentication Between Exchange and Exchange Online Organizations

Para más información sobre las características de seguridad y cumplimiento de normas de Exchange que usan la autenticación de OAuth, vea:

• Uso de la autenticación de OAuth para admitir el archivado en una implementación híbrida de Exchange

• Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment

Sin confianza de federación (o DAuth) para implementaciones híbridas de Exchange con Exchange Server 2013 y versiones posteriores

HCW no habilita la confianza de federación de forma predeterminada para todas las instalaciones híbridas de Exchange. Solo habilita la confianza de federación si hay servidores de Exchange 2010 disponibles en el entorno local. Si no se encuentra ningún servidor de Exchange 2010 en la organización de Exchange Server, el flujo de trabajo para habilitar la confianza de federación y, a continuación, requerir pruebas de dominio no se ejecutará. Las relaciones de la organización se siguen creando.

Para las implementaciones híbridas de Exchange 2013 y posteriores (es decir, organizaciones sin servidor de Exchange 2010) al crear relaciones de organización, HCW restablece TargetApplicationUri y TargetAutodiscoverEpr, ya que no hay confianza de federación. Aunque, si los clientes crean la confianza de federación manualmente, HCW respeta esta confianza de federación y conserva los valores almacenados en TargetApplicationUri y TargetAutodiscoverEpr.

¿Cómo saber si el proceso se ha completado correctamente?

La finalización correcta del Asistente para configuración híbrida será la primera indicación de que la finalización de los pasos de configuración híbrida ha funcionado según lo esperado.

Para comprobar aún más si ha creado y configurado correctamente la implementación híbrida, como se indica a continuación:

• Ejecute el siguiente comando en el Shell de administración de Exchange para la organización local. Este comando muestra los valores y la configuración de la implementación híbrida, las características híbridas y los puntos de conexión de transporte. Compruebe que estos valores son correctos.

  Get-HybridConfiguration
  

• Confirme que el Asistente para configuración híbrida completó todos los pasos de configuración examinando el registro de configuración híbrida. De forma predeterminada, el registro se encuentra en C:\Archivos de programa\Microsoft\Exchange Server\V15\Logging\Update-HybridConfiguration en el servidor de buzones local.

• Mueva un buzón local existente a la organización de Exchange Online para probar la compatibilidad con la característica de movimiento del buzón o cree un nuevo buzón de usuario en la organización Exchange Online para probar el uso compartido de calendarios de disponibilidad entre las dos organizaciones. Cualquiera de las dos acciones de buzón también le permitirá probar y confirmar que la entrega de mensajes entre las organizaciones locales y Exchange Online funciona correctamente con los buzones existentes y que la entrega de mensajes es segura y se trata como mensajes internos a la organización de Exchange.

  • Use el EAC y vaya aBuzones dedestinatarios>de empresa> para crear un nuevo buzón remoto en Exchange Online.

  • Use el EAC y vaya a Office 365>Recipients>Migration para mover un buzón existente a Exchange Online.