Domain Trust - Free/Busy Exchange 2010/2013 - Exchange Migration

[Maraun 12]

Hallo zusammen,

 

wir wurden aufgekauft und befinden uns in der Konsolidierungsphase.
 

Exchange-Serverfarm 2010 SP2, Domain- und Forest-Level 2008 R2.

Die Mutter hat Exchange 2013 mit Domain- und Forest-Level 2012 R2.

Geplant ist, dass auf lange Sicht unsere Domäne in die Mutterdomäne integriert (nicht migriert) wird und unsere Applikationen/Services in die neue Domäne umziehen.

Einen Trust gibt es noch nicht. Ziel aus Phase 1 sollte der Domain-Trust und damit verbunden eine Replikation der Free-Busy Zeiten auf beiden Exchange-Serverfarmen sein. Wie realisiere ich das am besten?

Kann man eigentlich bei bestehendem Trust eine Exchange-Struktur komplett in die neue Domäne migrieren?

 

Vielen Dank für die Antworten.

 

Gruß

[NorbertFe 2.035]

Am einfachsten über den MIcrosoft Federation Service.

https://technet.microsoft.com/en-us/library/jj657473(v=exchg.150).aspx

 

HTH

Norbert

[Maraun 12]

Moin und danke für die Antwort.

Federation Service in Kombination mit einem Domain Trust machen diese Anforderung dann wohl überflüssig, oder?

 

Federated sharing features require that the Client Access servers in your organization have outbound access to the Internet by using HTTPS. You must allow outbound HTTPS access (port 443 for TCP) to all Exchange 2013 Mailbox servers in the organization

[NorbertFe 2.035]

Der Domain Trust ist für Free/Busy über FSG nicht notwendig. Ich meine, dass man bei zwei Domains auch ohne FSG arbeiten kann, aber hab ich nirgends bisher umsetzen müssen. FSG ist easy konfiguriert und funktioniert. Der Trust ist dann für andere Dinge nötig, aber nicht für Free/Busy. Was sagt eigentlich der "Einkäufer" bzw. seine IT Abteilung dazu? Oder ist denen das egal, wie sowas geregelt werden soll?

 

Abgesehen davon ist Exchange 2010 SP2 schon ziemlich alt. ;)

 

Bye

Norbert

bearbeitet 19. Januar 2018 von NorbertFe

[Maraun 12]

Sorry, muss korrigieren, Exchange 2010 SP3 RU18.

Also der Domain trust ist beschlossene Sache, wenn die Security Checks abgeschlossen und der VPN steht.

Der Einkäufer ist da offen für alles, da sie die Exchange-Farm auch fremd betreut haben. Das heißt, der Trust entsteht zwischen uns und dem Exchange-Hoster.

Aber was ich bisher sicher weiß ist, dass der Hoster auf des Einkäufers Exchange OWA nur per VPN erlaubt und es somit kein Standbein ins Internet gibt.

Daher die Frage zu den Federation Services innerhalb eines Trusts. Weil es ja wie technisch beschrieben mit dem Outbound Access und https nicht klappen wird.

bearbeitet 19. Januar 2018 von Maraun

[NorbertFe 2.035]

Ich bleibe bei meiner Aussage im anderen Thread. Merger sind meiner Meinung nach nichts, was man sinnvoll hier in einem Forum besprechen kann (und sollte).

 

Bye

Norbert

[gelöscht 0]

Und ich verstehe die Frage nicht. Du kannst das MFG (Microsoft Federation Gateway) verwenden oder einen AAS https://technet.microsoft.com/en-us/library/bb124122(v=exchg.160).aspx

einrichten. Für beides braucht keinen AD Trust, der ist aber auch nicht im Weg.

 

Wenn die Server keinen Internet Access haben wird es eben mit dem MFG nicht klappen.

 

ASR

 

[tesso 375]

Über AAS habe ich das ml für einen Kunden gebaut. Das geht ohne Internetverbindung. Der Trust ist dafür ausreichend. 

[gelöscht 0]

vor 12 Minuten schrieb tesso:

Über AAS habe ich das ml für einen Kunden gebaut. Das geht ohne Internetverbindung. Der Trust ist dafür ausreichend. 

Nein, es braucht keine AD Trust dafür.

 

ASR