סיכום מעבר לאופיס 365
קודם כל אני אפתח בלהגיד תודה לכל מי שעזר והחזיק מעמד בכל השאלות הרבות שהיו לי.
נתחיל מתיאור המצב הקיים, AD על 2008R2, EXCHANGE 2007 כל התחנות עם אופיס 2007.
קודם כל, לדאוג שכל התחנות יהיו עם כל העידכונים של אופיס 2007, גם עידכון חסר של help יכול למנוע בניית פרופיל.
שלב ראשון היה לשים על שרת ה EXCHAGE תעודה של CA מוכר כדי לאפשר חיבור של ה Migration Endpoint.
התעודה שבחרתי היתה התעודה הפשוטה ביותר שיש לשרת יחיד, עובד יופי, רק מבלבל את האאוטלוק שמחכה לתעודת ה self signed ומשום מה לא מוכן לקבל את התעודה הזו גם אם אני עושה לו install certificate.
לדאוג שלכל התיבות ילמשתמש שהוא אדמיניסטרטור בדומיין ואיתו תריצו את המעבר תהיה הרשאת Full access, בנוסף, אם יש תיבות שב Hide לבטל את ה hide.
לאחר בנית ה Mogration end point כמובן שהית הודעצת שגיאה שלא מופיעה באינטרנט, ניסוי לעשות את מה שרשום באינטרנט על הודעות דומות לא עזר, שיחה לתמיכה של מיקרוסופט מאוד עזרה, מסתבר שיש כפתור שפותח עוד אפשרויות ובוחרים משום Full access לתיבה והכל עובד (אפילו שלאדמיניסטרטור שמריץ את הEndpoint יש Full access על כל התיבות).
אח"כ התחילה העברת המידע. הצעה אישית, אם אתם מתכוונים לעבור מקו 15/800 ל 40/4 לעשות את זה לפני העלאת הדואר לענן ולא יומיים אחרי
ההעברה של המידע לקחה ה מ ו ן זמן, כמובן שזה מאוד תלוי כמה מידע יש לכם, אצלי היה מדובר ב 64 תיבות ו 33.5GB של מידע, לקח 56 שעות רצופות של סופ"ש ועוד 4 ימים של כ 16 שעות, בסוף כל המידע עבר. לאחר שכל המידע עבר הוספתי את הרשומות ל DNS המקומי ולDNS הציבורי שלנו וביצעתי את בניית הפרופילים החדשים על התחנות.
אפילו שמדובר ב cut over migration יש לבצע איפשור של Mail-enabled users אם אתם מתכוונים להשאיר את ה Exchange שלכם פעיל לניהול ה365 דרכו.
אני בחרתי לעבוד בשיטה של DirSync למרות שהתמיכה בארץ של אופיס 365 אמרו שזה לא יעבוד, התמיכה בחו"ל אמרו שאין בעיה, (הם צדקו).
אולי בהמשך אני אעשה ADFS רק צריך לבדוק אם ADFS Proxy מחייב עוד שרת או לא.
לגבי התחנות כמה דגשים:
1. כפי שציינתי אופיס 2007 מעודכן.
2. אין בעיה שמערכת ההפעלה היא XP רק לוודא ש 1 בוצע.
3. אם הופעל האאוטלוק על הפרופיל של האקסצ'יינג' המקומי בצעו ריסט לפני שאתם מנסים לבנות פרופיל ל 365.
4. להגיד למשתמשים לא להשתמש בעברית בסיסמא שלהם, אחרי מריטת שערות התברר שזו הבעיה של התחנה היחידה שלא היתה מוכנה לבנות פרופיל 365, למרות שהמשתמשת הצליחה להתחבר ל OWA של ה 365 בלי בעיה.
בסופו של דבר המעבר עבר חלק למרות החששות שהיו לי (ונראו בשאלות הרבות ששאלתי), אבל אני חושב שבגלל ששאלתי כל כך הרבה וקיבלתי תשובות (שוב, תודה לעונים) הגעתי למעבר הרבה יותר מוכן.
קודם כל אני אפתח בלהגיד תודה לכל מי שעזר והחזיק מעמד בכל השאלות הרבות שהיו לי.
נתחיל מתיאור המצב הקיים, AD על 2008R2, EXCHANGE 2007 כל התחנות עם אופיס 2007.
קודם כל, לדאוג שכל התחנות יהיו עם כל העידכונים של אופיס 2007, גם עידכון חסר של help יכול למנוע בניית פרופיל.
שלב ראשון היה לשים על שרת ה EXCHAGE תעודה של CA מוכר כדי לאפשר חיבור של ה Migration Endpoint.
התעודה שבחרתי היתה התעודה הפשוטה ביותר שיש לשרת יחיד, עובד יופי, רק מבלבל את האאוטלוק שמחכה לתעודת ה self signed ומשום מה לא מוכן לקבל את התעודה הזו גם אם אני עושה לו install certificate.
לדאוג שלכל התיבות ילמשתמש שהוא אדמיניסטרטור בדומיין ואיתו תריצו את המעבר תהיה הרשאת Full access, בנוסף, אם יש תיבות שב Hide לבטל את ה hide.
לאחר בנית ה Mogration end point כמובן שהית הודעצת שגיאה שלא מופיעה באינטרנט, ניסוי לעשות את מה שרשום באינטרנט על הודעות דומות לא עזר, שיחה לתמיכה של מיקרוסופט מאוד עזרה, מסתבר שיש כפתור שפותח עוד אפשרויות ובוחרים משום Full access לתיבה והכל עובד (אפילו שלאדמיניסטרטור שמריץ את הEndpoint יש Full access על כל התיבות).
אח"כ התחילה העברת המידע. הצעה אישית, אם אתם מתכוונים לעבור מקו 15/800 ל 40/4 לעשות את זה לפני העלאת הדואר לענן ולא יומיים אחרי
ההעברה של המידע לקחה ה מ ו ן זמן, כמובן שזה מאוד תלוי כמה מידע יש לכם, אצלי היה מדובר ב 64 תיבות ו 33.5GB של מידע, לקח 56 שעות רצופות של סופ"ש ועוד 4 ימים של כ 16 שעות, בסוף כל המידע עבר. לאחר שכל המידע עבר הוספתי את הרשומות ל DNS המקומי ולDNS הציבורי שלנו וביצעתי את בניית הפרופילים החדשים על התחנות.
אפילו שמדובר ב cut over migration יש לבצע איפשור של Mail-enabled users אם אתם מתכוונים להשאיר את ה Exchange שלכם פעיל לניהול ה365 דרכו.
אני בחרתי לעבוד בשיטה של DirSync למרות שהתמיכה בארץ של אופיס 365 אמרו שזה לא יעבוד, התמיכה בחו"ל אמרו שאין בעיה, (הם צדקו).
אולי בהמשך אני אעשה ADFS רק צריך לבדוק אם ADFS Proxy מחייב עוד שרת או לא.
לגבי התחנות כמה דגשים:
1. כפי שציינתי אופיס 2007 מעודכן.
2. אין בעיה שמערכת ההפעלה היא XP רק לוודא ש 1 בוצע.
3. אם הופעל האאוטלוק על הפרופיל של האקסצ'יינג' המקומי בצעו ריסט לפני שאתם מנסים לבנות פרופיל ל 365.
4. להגיד למשתמשים לא להשתמש בעברית בסיסמא שלהם, אחרי מריטת שערות התברר שזו הבעיה של התחנה היחידה שלא היתה מוכנה לבנות פרופיל 365, למרות שהמשתמשת הצליחה להתחבר ל OWA של ה 365 בלי בעיה.
בסופו של דבר המעבר עבר חלק למרות החששות שהיו לי (ונראו בשאלות הרבות ששאלתי), אבל אני חושב שבגלל ששאלתי כל כך הרבה וקיבלתי תשובות (שוב, תודה לעונים) הגעתי למעבר הרבה יותר מוכן.
