Comment migrer Exchange vers Microsoft 365 en utilisant une configuration hybride minimale

Avant de commencer la migration, vous devez vérifier que vous possédez le domaine dans Microsoft 365. Cela établit la confiance entre votre environnement local et le cloud.

Accédez au Centre d'administration Microsoft 365 à admin.microsoft.com et connectez-vous avec votre compte d'administrateur global. Allez dans Paramètres > Domaines et cliquez sur Ajouter un domaine.

Entrez le nom de votre domaine local (par exemple, contoso.com) et suivez l'assistant de vérification. Vous devrez ajouter un enregistrement TXT à votre fournisseur DNS :

Enregistrement TXT : MS=ms12345678
Hôte : @ (ou laissez vide)
TTL : 3600

Après avoir ajouté l'enregistrement DNS, retournez au Centre d'administration et cliquez sur Vérifier. Le processus de vérification prend généralement 5 à 15 minutes.

Vérification : Le statut du domaine devrait apparaître comme "Vérifié" dans la liste des domaines. Vous verrez une coche verte à côté du nom de votre domaine.

L'Assistant de Configuration Hybride Exchange (HCW) est l'outil principal pour configurer une configuration hybride minimale. Microsoft met régulièrement à jour cet outil, alors téléchargez toujours la dernière version.

Dans le Centre d'administration Microsoft 365, accédez à Configuration > Migration des données. Sélectionnez Exchange comme source de migration, puis cliquez sur Télécharger l'application pour obtenir le dernier HCW.

Exécutez l'installateur téléchargé sur votre ordinateur joint au domaine. L'installateur téléchargera et lancera automatiquement l'assistant. Assurez-vous de l'exécuter en tant qu'administrateur :

Cliquez avec le bouton droit sur HybridConfigurationWizard.exe
Sélectionnez "Exécuter en tant qu'administrateur"

Sur l'écran de bienvenue, cliquez sur Suivant pour commencer le processus de configuration.

Vérification : L'écran de bienvenue du HCW devrait s'afficher sans erreurs, et vous devriez voir des options pour les types de configuration hybride dans les étapes suivantes.

L'assistant doit se connecter à votre serveur Exchange sur site pour le préparer à la migration. Il détectera automatiquement les paramètres de votre organisation Exchange.

Sur la page Organisation Exchange sur site, l'assistant remplira automatiquement les détails de votre serveur Exchange. Il se connecte par défaut au serveur Exchange de la dernière version dans votre organisation. Vérifiez les paramètres détectés :

• Serveur Exchange : Devrait afficher votre serveur CAS
• Nom de l'organisation : L'identifiant de votre organisation Exchange
• Version : Devrait afficher Exchange 2010, 2013 ou 2016

Si la détection automatique échoue, spécifiez manuellement le FQDN de votre serveur Exchange :

FQDN du serveur : exchange01.contoso.local
Port : 443 (par défaut pour HTTPS)

Cliquez sur Suivant pour passer à la configuration des identifiants.

Vérification : Le test de connexion doit se terminer avec succès, affichant les détails de votre organisation Exchange sans erreurs.

L'assistant nécessite des informations d'identification administratives pour vos environnements Exchange sur site et Microsoft 365 afin d'établir la connexion hybride.

Sur la page Informations d'identification, configurez ce qui suit :

Informations d'identification sur site : L'assistant utilisera par défaut vos informations d'identification Windows actuelles. Assurez-vous que votre compte dispose de :

• Autorisations de gestion de l'organisation Exchange
• Droits d'administrateur local sur le serveur Exchange
• Privilèges d'administrateur de domaine

Informations d'identification Exchange Online : Entrez vos informations d'identification d'administrateur global Microsoft 365 :

Nom d'utilisateur : admin@contoso.onmicrosoft.com
Mot de passe : [Votre mot de passe sécurisé]

Cliquez sur Suivant pour valider les deux ensembles d'informations d'identification. L'assistant testera la connectivité aux deux environnements.

Vérification : Les deux validations d'informations d'identification doivent afficher des coches vertes. Tout X rouge indique des problèmes de permission ou de connectivité qui nécessitent une résolution.

Cette étape configure le type de déploiement hybride. Pour des migrations rapides sans intégration continue, l'hybride minimal est le choix optimal.

Sur la page Fonctionnalités hybrides, sélectionnez Configuration hybride minimale. Cette option offre :

• Synchronisation de répertoire unique
• Capacités de migration de boîtes aux lettres
• Routage de courrier de base pendant la migration
• Aucune fonctionnalité hybride continue (Libre/Occupé, etc.)

L'assistant affichera les fonctionnalités incluses et exclues :

Inclus :
- Migration de boîtes aux lettres
- Synchronisation de répertoire (unique)
- Routage de courrier de base

Exclus :
- Libre/Occupé inter-sites
- Redirection ActiveSync
- Flux de courrier sécurisé
- Synchronisation de répertoire continue

Cliquez sur Suivant pour passer au résumé de la configuration.

Vérification : La sélection des fonctionnalités doit clairement montrer "Configuration hybride minimale" comme sélectionnée, avec les inclusions/exclusions de fonctionnalités appropriées listées.

Cette étape applique la configuration hybride à votre serveur Exchange sur site, le préparant pour la migration des boîtes aux lettres vers Microsoft 365.

Sur la page Prêt pour la mise à jour, examinez le résumé de la configuration. L'assistant affichera tous les changements qu'il apportera à votre environnement :

• Créer des objets de gestion hybride
• Configurer les connecteurs de routage de courrier
• Configurer les points de terminaison de migration
• Préparer les boîtes aux lettres pour la migration

Cliquez sur Mettre à jour pour commencer le processus de configuration. L'assistant affichera la progression en temps réel :

Configuration du déploiement hybride...
✓ Création de la relation d'organisation
✓ Configuration des connecteurs d'envoi
✓ Configuration des points de terminaison de migration
✓ Validation de la configuration

Ce processus prend généralement 10 à 20 minutes selon la taille de votre environnement Exchange et la connectivité réseau.

Vérification : L'assistant devrait se terminer par le message "Configuration réussie". Toutes les étapes de configuration devraient afficher des coches vertes sans erreurs.

Après la configuration hybride, vous devez synchroniser vos utilisateurs locaux avec Microsoft 365. Il s'agit d'une synchronisation unique qui ne continuera pas après la migration.

Sur la page Approvisionnement des utilisateurs, sélectionnez Synchroniser mes utilisateurs et mots de passe une fois. Cliquez sur Télécharger pour obtenir Microsoft Entra Connect (anciennement Azure AD Connect).

Exécutez l'installateur Entra Connect et sélectionnez Paramètres Express :

# Configuration des Paramètres Express
Répertoire à synchroniser : [Domaine AD détecté automatiquement]
Connexion Azure AD : admin@contoso.onmicrosoft.com
Admin d'entreprise : [Votre compte admin de domaine]
Synchronisation des mots de passe : Activée

Le processus de synchronisation démarrera automatiquement. Surveillez la progression dans l'interface Entra Connect :

Statut de la synchronisation :
- Utilisateurs découverts : 150
- Utilisateurs synchronisés : 150
- Erreurs : 0
- Durée de la synchronisation : 5 minutes

Après la fin, la synchronisation du répertoire s'arrête automatiquement, et les utilisateurs apparaissent dans le Centre d'administration Microsoft 365.

Vérification : Vérifiez Centre d'administration Microsoft 365 > Utilisateurs > Utilisateurs actifs. Vos utilisateurs locaux devraient apparaître avec des UPN cloud correspondant à leurs adresses locales.

Avant de migrer les boîtes aux lettres, les utilisateurs ont besoin de licences Microsoft 365 appropriées. Vous pouvez attribuer des licences individuellement ou en masse selon la taille de votre organisation.

Dans le Centre d'administration Microsoft 365, allez à Utilisateurs > Utilisateurs actifs. Sélectionnez les utilisateurs qui ont besoin de licences Exchange Online.

Pour l'attribution de licences en masse :

1. Sélectionnez plusieurs utilisateurs en utilisant les cases à cocher
2. Cliquez sur Gérer les licences de produit
3. Choisissez Attribuer des licences
4. Sélectionnez la licence appropriée (par exemple, Microsoft 365 Business Standard)
5. Configurez les paramètres Exchange Online

Pour l'attribution en masse avec PowerShell :

# Connectez-vous à Microsoft 365
Connect-MsolService

# Attribuer des licences à tous les utilisateurs sans licence
Get-MsolUser -UnlicensedUsersOnly | Set-MsolUserLicense -AddLicenses "contoso:EXCHANGESTANDARD"

# Vérifier l'attribution des licences
Get-MsolUser | Select DisplayName,Licenses

Vérification : Les utilisateurs doivent afficher le statut "Licencié" dans le Centre d'administration. Exécutez Get-MsolUser -UserPrincipalName user@contoso.com | Select Licenses pour vérifier la licence d'un utilisateur spécifique.

Avec des utilisateurs sous licence et une configuration hybride, vous pouvez maintenant migrer des boîtes aux lettres d'Exchange sur site vers Exchange Online. Planifiez votre migration par lots pour minimiser l'impact.

Dans le Centre d'administration Microsoft 365, accédez à la page Migration des données. Vos utilisateurs synchronisés devraient apparaître dans la liste de migration.

Créer des lots de migration :

1. Sélectionnez les utilisateurs pour la migration (commencez avec 10-20 pour les tests)
2. Cliquez sur Démarrer la migration
3. Choisissez les options de migration :

Paramètres de migration :
- Nom du lot : Pilot_Batch_1
- Type de migration : Déplacement à distance
- Domaine de livraison cible : contoso.mail.onmicrosoft.com
- Limite d'éléments incorrects : 50
- Limite d'éléments volumineux : 10

Surveillez la progression de la migration en temps réel. Chaque boîte aux lettres affiche le statut :

• En attente : En attente de démarrage
• En cours : Copie des données
• Terminé : Migré avec succès
• Échoué : Nécessite une attention

Vérification : Testez que les utilisateurs migrés peuvent accéder à leurs boîtes aux lettres via Outlook Web App à outlook.office365.com. Vérifiez que le courrier, le calendrier et les contacts sont accessibles.

Après avoir migré avec succès toutes les boîtes aux lettres, mettez à jour vos enregistrements DNS pour acheminer le courrier directement vers Microsoft 365 et compléter le processus de migration.

Dans le Centre d'administration Microsoft 365, allez à Paramètres > Domaines > sélectionnez votre domaine > Enregistrements DNS. Mettez à jour les enregistrements suivants chez votre fournisseur DNS :

Enregistrement MX (priorité la plus élevée) :

Priorité : 0
Hôte : @ (ou laissez vide)
Pointe vers : contoso-com.mail.protection.outlook.com
TTL : 3600

Enregistrements supplémentaires requis :

# Autodiscover CNAME
Hôte : autodiscover
Pointe vers : autodiscover.outlook.com
TTL : 3600

# Enregistrement SPF TXT
Hôte : @
Valeur : v=spf1 include:spf.protection.outlook.com -all
TTL : 3600

Après la propagation DNS (généralement 1-4 heures), testez le flux de courrier en envoyant des emails externes aux utilisateurs migrés.

Désactivation d'Exchange sur site :

1. Vérifiez que toutes les boîtes aux lettres ont été migrées avec succès
2. Confirmez l'acheminement du courrier vers Microsoft 365
3. Retirez le serveur Exchange du répartiteur de charge
4. Désinstallez le logiciel Exchange Server

Vérification : Envoyez des emails de test depuis des sources externes aux utilisateurs migrés. Vérifiez que le courrier est livré aux boîtes aux lettres Exchange Online, et non sur site. Utilisez nslookup -type=mx yourdomain.com pour vérifier les modifications de l'enregistrement MX.