Hybrid ist kein Qualitätsmerkmal, sondern eine Betriebsform mit zwei Welten: ein lokaler Exchange, ein Tenant und ein Verzeichnisabgleich dazwischen. Für eine begrenzte Umstellungszeit ist das oft der richtige Weg. Als Dauerzustand bedeutet es Patchfenster, Zertifikate und eine Datenbank, obwohl die Postfächer längst in Exchange Online liegen. Cloud-only ist einfacher, sobald nichts Wesentliches mehr den lokalen Server braucht.
Welche Abhängigkeit einen lokalen Exchange noch erzwingt
Der lokale Server bleibt häufig aus drei Gründen stehen. Erstens senden Geräte und Programme unangemeldet über SMTP an eine interne IP. Zweitens werden Empfänger nur im lokalen Verzeichnis gepflegt, solange Entra Connect die Attribute aus dem Active Directory zieht. Drittens hängen öffentliche Ordner, Journalpostfächer oder eine Fachanwendung an Schnittstellen, die niemand auf einen Cloud-Weg umgestellt hat. Jeder dieser Gründe ist lösbar, aber keiner verschwindet durch Abschalten.
Wer das Verzeichnis weiter aus dem lokalen Active Directory speist, kann Postfachattribute nicht frei nur im Cloud-Portal pflegen. Dafür gibt es unterstützte Verwaltungswege, einschließlich der Frage, ob der letzte Exchange-Server bleiben muss. Diese Frage beantworten wir am konkreten Verzeichnisstand und an der aktuellen Microsoft-Dokumentation, nicht mit einer pauschalen Abrissempfehlung. Ein voreilig deinstallierter Server lässt sich schlecht als Rückweg nutzen.
SMTP, Verzeichnis und Verwaltung ehrlich zählen
- Abhängigkeit. Jede Anwendung, die den lokalen Exchange anspricht, wird mit Protokoll und Anmeldung aufgeschrieben. Was nur noch historische Postfächer betrifft, zählt nicht als Grund für Hybrid.
- SMTP. Geräte ohne Anmeldung bekommen einen befristeten Relay-Weg oder werden ersetzt. Der Weg ist dokumentiert und von außen nicht offen.
- Verzeichnis. Es wird festgelegt, ob Identitäten lokal oder in der Cloud führen. Daraus folgt, wo Postfächer und Gruppen angelegt werden dürfen.
- Verwaltung. Der unterstützte Weg für Empfängerattribute wird am aktuellen Stand geprüft, bevor jemand den letzten Server deinstalliert.
- Ende. Bleibt Hybrid, gibt es ein Ablaufdatum und einen Verantwortlichen. Fehlt das Datum, ist die Entscheidung noch nicht getroffen.
Die Entscheidung gehört vor die Migration, nicht in die Woche danach. Ein Betrieb, dessen Scanner, Alarmanlage und Branchensoftware bereits authentifiziert über Exchange Online senden können und dessen Benutzer nur noch in der Cloud gepflegt werden, hat von Hybrid wenig. Ein Betrieb mit vielen Anwendungen auf einem internen Relay plant die Übergangsform ausdrücklich und mit Enddatum.
Woran Projekte in der Praxis scheitern
- Den lokalen Exchange abschalten, weil die Postfächer leer sind, und am nächsten Morgen die Scanner verlieren.
- Hybrid auf Dauer laufen lassen, ohne Zertifikat, Patchfenster und Backup dieses Servers einzuplanen.
- Benutzer einmal lokal und einmal in der Cloud anlegen.
- Öffentliche Ordner als erledigt markieren, obwohl sie nur nicht mehr im Blick sind.
Beispiel aus dem Betriebsalltag
Eine Druckerei wollte den letzten Exchange-Server in der Woche nach der Postfachmigration entfernen. Am Probebetrieb scheiterte der Auftragsdrucker: Er lieferte Statusmails nur an eine IP ohne Anmeldung, und die neue Versandregel war noch nicht eingerichtet. Der Server blieb für das Relay, bekam aber kein Postfach mehr für Benutzer, ein enges Firewall-Profil und ein Datum für den Tausch des Geräts. Die Benutzerverwaltung lief weiter über den abgestimmten Weg. Zwei Monate später konnte das Relay auf einen authentifizierten Connector umziehen, und erst dann wurde über das Entfernen des Servers gesprochen.
Kurze Entscheidungshilfe
- Können Sie jeden Absender benennen, der heute den lokalen Server braucht?
- Ist klar, welches Verzeichnis Identitäten führt?
- Gibt es ein Datum, an dem die Übergangsform enden soll?
- Wurde der Verwaltungsweg für Empfänger geprüft, bevor eine Deinstallation geplant wird?
Wenn die Wahl zwischen Hybrid und Cloud-only bei Ihnen ansteht, klären wir den Umfang unverbindlich: Microsoft 365 und Cloud. Exchange-Online-Migration planen Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.