Exchange-Migration zu Microsoft 365

Viele mittelständische Unternehmen betreiben ihren Exchange-Server seit Jahren zuverlässig im eigenen Haus. Mit dem Supportende von Exchange 2016 und 2019 rückt die Exchange Migration zu Microsoft 365 nun auf die Agenda. Der Umzug der Postfächer ist dabei selten das Problem. Schwierig wird es bei allem, was über die Jahre rund um den Server gewachsen ist. Dieser Beitrag zeigt, wo die typischen Stolpersteine liegen und wie Sie Ihre Migration strukturiert vorbereiten.

Was ist eine Exchange Migration zu Microsoft 365?

Eine Exchange Migration zu Microsoft 365 bezeichnet den Umzug von Postfächern, Kalendern, Kontakten und Mailfluss von einem lokalen Exchange-Server nach Exchange Online. Neben den Daten ziehen auch Berechtigungen, Gruppen, DNS-Einträge und angebundene Systeme um. Damit ist die Migration ein Infrastrukturprojekt und nicht bloß eine Datenübertragung.

Bestandteile einer Migration:

• Postfächer: Benutzer-, freigegebene und Ressourcenpostfächer samt Inhalten
• Identitäten: Benutzerkonten aus dem Active Directory, synchronisiert nach Microsoft Entra ID
• Mailfluss: MX-, SPF-, DKIM- und DMARC-Einträge sowie interne Relays
• Zusammenarbeit: Berechtigungen, Stellvertretungen, Verteiler und öffentliche Ordner

Welche Migrationswege gibt es?

Microsoft bietet drei grundlegende Wege an. Welcher passt, hängt von der Größe Ihrer Umgebung und Ihrem Zeitplan ab.

Warum jetzt? Supportende und ESU im Überblick

Für Exchange 2016 und 2019 gelten feste Fristen. Diese Termine bestimmen, wie viel Zeit Ihnen für die Entscheidung bleibt.

Die Fristen

Zeitplan laut Microsoft:

• 14. Oktober 2025: Supportende für Exchange Server 2016 und 2019[1][2]
• ESU Period 2: kostenpflichtige Sicherheitsupdates für Teilnehmer des Programms, Ende im Oktober 2026[3]
• Nach dem ESU-Ende: Updates nur noch für Exchange Server SE. Exchange 2016/2019 wird nicht mehr auf Schwachstellen getestet[3][4]

Ihre Optionen

Sie haben zwei Wege: ein Upgrade auf Exchange Server SE oder den Wechsel zu Exchange Online in Microsoft 365. Dieser Beitrag behandelt den Wechsel in die Cloud. Hier hält sich hartnäckig die Annahme, die Postfächer seien an einem Wochenende umgezogen. Das stimmt oft sogar, und genau deshalb werden die übrigen Aufgaben unterschätzt.

Die typischen Stolpersteine bei der Exchange Migration

Was Projekte verzögert, ist selten das Postfach selbst, sondern das, was rund um das Postfach gewachsen ist. Diese Punkte fallen häufig erst auf, wenn Anwender nach der Umstellung anrufen.

Berechtigungen und Stellvertretungen

Über Jahre entstehen verschachtelte Berechtigungen, die niemand dokumentiert hat. Im Hybrid-Betrieb funktionieren nicht alle Berechtigungen zuverlässig zwischen lokalen und Cloud-Postfächern.

Kritische Berechtigungen:

• Vollzugriff: Zugriff auf fremde oder freigegebene Postfächer
• Senden als / Senden im Auftrag: Versand unter anderem Absender
• Kalender und Stellvertretungen: freigegebene Kalender, Stellvertreter in Outlook

Migrieren Sie deshalb Personen und Teams, die eng zusammenarbeiten, möglichst im selben Batch.

Verteilerlisten, Gruppen und freigegebene Postfächer

Lokale Verteilergruppen, dynamische Gruppen und Ressourcenpostfächer für Räume und Geräte müssen sauber abgebildet werden. Dabei stellt sich auch eine organisatorische Frage: Bleibt eine Verteilerliste bestehen, oder wird sie eine Microsoft-365-Gruppe bzw. ein Team?

Verzeichnissynchronisation mit Microsoft Entra Connect

Microsoft Entra Connect synchronisiert Benutzer aus dem lokalen Active Directory nach Entra ID. Ein falsch gesetzter Sync-Filter kann Konten in der Cloud anlegen oder entfernen, die niemand erwartet hat.

Typische Fehlerquellen:

• proxyAddresses: doppelte oder fehlerhafte Adressen
• UPN-Suffixe: nicht routbare Endungen wie „.local“
• Kontenpflege: verwaiste Konten ausgeschiedener Mitarbeitender
• Attribute: uneinheitlich gepflegte Benutzerdaten

Öffentliche Ordner und Altlasten

Öffentliche Ordner sind oft ein Archiv aus vielen Jahren mit eigenen Berechtigungen und E-Mail-aktivierten Ordnern. Sie lassen sich nach Exchange Online migrieren, brauchen aber einen eigenen Ablauf. Klären Sie vorher, was davon noch gebraucht wird und was besser in SharePoint, Teams oder ein Archiv gehört.

Häufige Altlasten:

• PST-Dateien: lokale Archive auf Netzlaufwerken
• Regeln: Journal- und Transportregeln
• Zusatzsoftware: Signatur-Tools, Add-ins, Archivlösungen von Drittanbietern
• Sonderfälle: sehr große Postfächer, Konten ausgeschiedener Mitarbeitender

Jedes dieser Themen ist lösbar, aber nur, wenn es vor der Migration bekannt ist.

Netzwerk, DNS und Hybrid-Abhängigkeiten

Selbst wenn alle Postfächer umgezogen sind, kann der Mailfluss noch am alten Server hängen. Zeitpunkt und Reihenfolge der Umstellung entscheiden hier über einen ruhigen Montagmorgen.

DNS, Autodiscover und Mailfluss

Autodiscover, MX, SPF, DKIM und DMARC müssen zum richtigen Zeitpunkt umgestellt werden. Ein vergessener interner Autodiscover-Eintrag (SCP, Service Connection Point) führt dazu, dass Outlook weiterhin den alten Server sucht.

Systeme, die oft per SMTP über den lokalen Exchange senden:

• Multifunktionsgeräte: Scan-to-Mail an Druckern und Scannern
• Fachanwendungen: ERP-Systeme und Webshops
• Überwachung: Monitoring- und Alarmierungssysteme

Hybrid-Betrieb und Rückbau

Im Hybrid-Betrieb bleibt der lokale Exchange zunächst wichtig. Er dient dem Mailfluss und den Frei/Gebucht-Abfragen. Solange Benutzer per Entra Connect synchronisiert werden, verwalten Sie darüber auch die Empfängerattribute. Wer den alten Server vorschnell abschaltet, verliert unter Umständen genau diese Verwaltungsmöglichkeit. Planen Sie den Rückbau deshalb gemäß Microsofts Dokumentation.

Checkliste: So bereiten Sie die Exchange Migration vor

Die folgende Checkliste bündelt die Vorarbeiten. Arbeiten Sie sie vor dem ersten Migrationsbatch vollständig ab.

• Bestandsaufnahme: Postfächer, Größen, freigegebene Postfächer, Ressourcen, Verteiler, öffentliche Ordner
• Berechtigungen exportieren: Vollzugriff, Senden als, Senden im Auftrag, Kalender
• Active Directory bereinigen: verwaiste Konten, doppelte Adressen, UPN-Suffixe, Attributqualität
• SMTP-Abhängigkeiten erfassen: Drucker, Scanner, Anwendungen, Relays
• DNS-Plan erstellen: Autodiscover, MX, SPF, DKIM, DMARC mit Zeitpunkten und Rückfalloption
• Migrationsweg festlegen: Cutover, Staged oder Hybrid
• Batches planen: Teams und Stellvertreter gemeinsam migrieren
• Lizenzen und Sicherheit klären: passende Microsoft-365-Pläne, MFA (Multi-Faktor-Authentifizierung), Conditional Access
• Öffentliche Ordner und Archive bewerten: migrieren, umziehen oder archivieren
• Anwender informieren: was sich ändert, wann, und wer hilft
• Rückbau planen: den lokalen Exchange geordnet außer Betrieb nehmen

Anwender mitnehmen

Für Ihre Mitarbeitenden ist die Migration vor allem eine Änderung im Alltag. Kündigen Sie Termine früh an und benennen Sie feste Ansprechpartner. Kurze Hinweise zu Outlook, Mobilgeräten und Webzugriff verhindern viele Rückfragen am ersten Tag.

Was passiert, wenn Sie abwarten?

Der Aufwand einer Migration verschwindet nicht, er verschiebt sich nur. Entweder investieren Sie ihn vorher in Bestandsaufnahme und Bereinigung, oder nachher in Supportanfragen.

Folgen ohne Vorbereitung:

• Nacharbeit: fehlende Rechte, nicht zustellbare Mails, Outlook-Profile mit Verbindung zum alten Server
• Betriebsrisiko: ausgefallene Scan-to-Mail-Funktionen und Anwendungsbenachrichtigungen
• Sicherheitsrisiko: ein Exchange 2016/2019 am Internet erhält nach dem ESU-Ende keine Sicherheitsupdates mehr[3]

Ein ungepatchter Exchange-Server ist kein Zustand, den Sie länger als nötig aufrechterhalten sollten.

Exchange Migration mit Blured

Eine Exchange Migration zu Microsoft 365 gelingt dann ruhig, wenn die Vorarbeit stimmt. Als IT-Dienstleister aus Düsseldorf begleiten wir Unternehmen mit 25 bis 250 Mitarbeitenden von der Bestandsaufnahme bis zum Rückbau des alten Servers.

Ihre Vorteile:

• strukturierte Analyse: Berechtigungen, Identitäten, DNS und Abhängigkeiten vor Projektstart
• passender Migrationsweg: Cutover, Staged oder Hybrid, abgestimmt auf Ihre Umgebung
• geplante Umstellung: Batches, DNS-Zeitplan und Rückfalloption
• geordneter Rückbau: lokaler Exchange nach Microsofts Vorgaben außer Betrieb genommen

Jetzt Erstgespräch vereinbaren · Telefon: +49 211 822 00 80

FAQ