ExchangeServer

Exchange Hybrid Configuration Wizard (HCW)

Allgemeine Infos

Der Hybrid Configuration Wizard (HCW) automatisiert die Einrichtung einer Exchange-Hybridbereitstellung. Er wird aus dem Exchange Admin Center von Exchange Online geladen und auf einem lokalen Exchange-Server oder einem Rechner mit Zugriff darauf ausgeführt. Er ersetzt viele manuelle Schritte, ändert aber produktive Konfigurationen in beiden Umgebungen.

Der HCW legt im lokalen Active Directory ein HybridConfiguration-Objekt an, das den gewünschten Zustand speichert. Bei jedem weiteren Lauf vergleicht die Hybrid Configuration Engine (Update-HybridConfiguration) diesen Sollzustand mit der Ist-Konfiguration und ändert nur Abweichungen.

Seit 2025 richtet der HCW die dedizierte Exchange-Hybrid-App in Microsoft Entra ID ein, die den gemeinsam genutzten Dienstprinzipal ersetzt. Seit dem 31. Oktober 2025 funktionieren Free/Busy, MailTips und Profilfotos zwischen lokal und Cloud nur noch über diese App. Außerdem stellt der HCW die kostenlose Lizenz für Hybridserver ohne lokale Postfächer bereit.

Abgrenzung: Minimal Hybrid dient nur der Postfachmigration, Full Hybrid liefert Rich Coexistence. Classic Hybrid veröffentlicht Exchange-Endpunkte ins Internet, Modern Hybrid nutzt den Microsoft Hybrid Agent ohne eingehende Verbindungen.

Funktionsweise & Details

Ein HCW-Lauf folgt diesem Ablauf:

  1. Anmeldung an der lokalen Organisation und am Microsoft-365-Tenant; beim ersten Lauf ist ein Global Administrator nötig, für OAuth, Organisationsbeziehung und Hybrid-App ebenfalls.
  2. Prüfung der Voraussetzungen: Exchange-Versionen, Verzeichnissynchronisierung, akzeptierte und föderierte Domänen, virtuelle Verzeichnisse der Webdienste und Zertifikate.
  3. Auswahl von Topologie (Classic oder Modern mit Hybrid Agent) und Umfang (Minimal oder Full).
  4. Einrichtung von Send- und Receive-Connectoren, OAuth, Intra Organization Connector, Organisationsbeziehung und dedizierter Hybrid-App.
  5. Aktivierung von Free/Busy, MailTips, Online-Archiv, OWA- und ActiveSync-Umleitung sowie gesichertem Mailverkehr; einzelne Funktionen lassen sich mit Set-HybridConfiguration abschalten.
  6. Protokollierung aller Änderungen im Ordner %UserProfile%\AppData\Roaming\Microsoft\Exchange Hybrid Configuration auf dem Server.

Vorteile & Nutzen

  • Automatisiert viele fehleranfällige Einzelschritte auf beiden Seiten, was Konfigurationsfehler bei Connectoren und OAuth vermeidet.
  • Wiederholbar: Weil der HCW nur Abweichungen ändert, lässt er sich nach Domain- oder Zertifikatswechseln gefahrlos erneut ausführen.
  • Deckt Classic und Modern Hybrid ab, deshalb passt er auch in Netze ohne eingehende Firewall-Regeln.
  • Lizenziert reine Hybrid-Verwaltungsserver kostenlos und spart so Serverlizenzen.
  • Ausführliche Logs erleichtern die Fehlersuche und dokumentieren den Stand.

Praxisbeispiel

Ein IT-Dienstleister mit 80 Postfächern plant den Wechsel nach Exchange Online. Die IT aktualisiert den Exchange-Server auf den aktuellen SE-Build, prüft Zertifikat, Autodiscover und Entra Connect und führt dann den HCW mit Full Hybrid und Classic-Topologie aus. Anschließend testet sie Free/Busy, Mailfluss in beide Richtungen und eine Testmigration mit zwei Postfächern. Erst danach starten die Migrationsbatches für die übrigen Anwender.

Worauf sollte man achten?

  • Exchange vor dem Lauf auf den aktuellen Build bringen; Microsoft unterstützt Hybrid nur mit dem neuesten oder dem direkt vorherigen CU beziehungsweise SU.
  • Hybrid-Connectoren und Organisationsbeziehung nicht manuell ändern, sondern den HCW erneut ausführen, sonst überschreibt der nächste Lauf Deine Anpassungen.
  • Nach einem Lauf mit OAuth-Option lädt der HCW das Auth-Zertifikat wieder auf den alten Dienstprinzipal; wiederhole danach den Aufräummodus des Hybrid-App-Skripts.
  • Der HCW ändert den MX-Eintrag nicht; der eingehende Mailflow aus dem Internet bleibt eine bewusste Entscheidung von Dir.
  • HCW-Logs aufbewahren, sie helfen bei späteren Änderungen und im Support-Fall.

Lizenz & Verfügbarkeit

Der HCW ist kostenlos. Er stellt für Exchange-Server, die nur der Hybridverwaltung dienen und keine lokalen Postfächer hosten, eine kostenlose Hybridlizenz bereit. Jedes Postfach, das in Exchange Online angelegt oder dorthin migriert wird, braucht eine Lizenz mit Exchange Online. Wer eingehende Mails für lokale Postfächer über Microsoft 365 leitet, braucht unter Umständen zusätzliche Lizenzen für den integrierten Schutz lokaler Postfächer. Stand: Oktober 2026.

Fazit

Der HCW macht Exchange Hybrid planbar, ersetzt aber keine Vorbereitung. Aktualisiere Exchange, prüfe Zertifikate und plane die dedizierte Hybrid-App mit ein, bevor Du ihn startest.

Weiterführende Links

Verwandte Artikel