Microsoft hat kürzlich Änderungen an ihrer Roadmap vorgenommen. Exchange Server. Wir freuen uns, diese Aktualisierungen mit Ihnen teilen zu können. Wir wissen, dass einige unserer Kunden Gründe haben, Exchange Server On-Premise zu nutzen, und wir verpflichten uns, sie zu unterstützen.

Microsoft hat das Datum für die Veröffentlichung der nächsten Version vonExchange Server auf die zweite Hälfte des Jahres 2025 verschoben. Die nächste Version wird Server und CAL-Lizenzen erfordern und nur für Kunden mit einer Software Assurance zugänglich sein, ähnlich den Editionen SharePoint Server und Project Server Subscription. . Microsoft wird in der ersten Hälfte des Jahres 2024 weitere Einzelheiten zur Bezeichnung, zu den Funktionen, Anforderungen und Preisen bekannt geben.

Wir werden die aktuellen Supportdaten für Exchange Server 2013 , Exchange Server 2016 und Exchange Server 2019 beibehalten ; Microsoft plant jedoch, die nächste Version von Exchange Server über den 14. Oktober 2025 hinaus zu unterstützen. Microsoft wird Exchange Server weiterhin unterstützen, solange es eine substanzielle Marktnachfrage gibt.

Zwei der größten Herausforderungen bei früheren Versionen vonExchange Server in Bezug auf das Upgrade auf die nächste Version waren, dass (1) die nächste Version immer höhere Hardwareanforderungen hatte als die vorherige Version und (2) die Kunden immer die Postfächer von der alten Version auf die neue Version verschieben mussten. Microsoft begegnet diesen Herausforderungen in der nächsten Version, indem es die Möglichkeit einführt, vonExchange Server 2019 aus ein Upgrade vor Ort durchzuführen. Das bedeutet, dass Sie möglicherweise keine neue Hardware erwerben müssen.

Unser Rat für alle Exchange Server Kunden ist, so schnell wie möglich auf Exchange Server 2019 umzusteigen. Wenn Sie bereits Exchange Server 2019 ausführen, lautet unser Rat, Ihre Server immer auf dem neuesten Stand zu halten. Exchange Server 2019 enthält mehrere Funktionen, die in früheren Versionen nicht verfügbar waren, darunter ein neues, verbessertes webbasiertes Outlook, verbesserte Sicherheit, bessere Leistung und Skalierbarkeit, eine moderne Architektur, Integration mit SharePoint Server und OneDrive sowie neue und aktualisierte Funktionen für die Richtlinien und die Einhaltung von Nachrichten. 

Mit der Version H1 2022 CU hat Microsoft neue Funktionen zu Exchange Server 2019 hinzugefügt (eine davon könnte es Ihnen ermöglichen, Ihren letzten Server Exchange abzuschalten ), sie haben auch die Hybridserverlizenz ohne zusätzliche Kosten hinzugefügt, und wir fügen noch mehr Funktionen hinzu, wie unten beschrieben.

Investitionen in Exchange Server 2019

In den kommenden Monaten und Jahren plant Microsoft, Exchange Server 2019 um weitere Funktionen zu erweitern, und wird auch weiterhin die Anforderungen der Aufsichtsbehörden und des Datenschutzes unterstützen. Ihre kontinuierliche Investition in Exchange Server 2019 ermöglicht es ihnen, die Sicherheit, die Einsatz- und Verwaltungsmöglichkeiten sowie die Zuverlässigkeit zu verbessern - die Attribute, von denen unsere Kunden uns sagen, dass sieExchange Server am meisten benötigen.

Investitionen in die Sicherheit

Die Server Exchange enthalten oft die sensibelsten Daten eines Unternehmens und beherbergen das Adressbuch des Unternehmens, weshalb es von größter Bedeutung ist, diese Server und Daten zu schützen. Microsoft wird sich daher weiterhin auf die Sicherheit vonExchange Server konzentrieren.

Modern Authentification Update

Historisch gesehen hat Exchange Server die Basisauthentifizierung (auch Legacy Authentication genannt) für Client/Server- und Server/Server-Verbindungen verwendet. Die Basisauthentifizierung ist ein veralteter Industriestandard und Organisationen sollten sich unbedingt so schnell wie möglich davon entfernen, um die Angriffsfläche und unnötige Risiken zu reduzieren.

Microsoft arbeitet daran, die Basisauthentifizierung in Exchange Online überflüssig zu machen und die Benutzer auf etwas Sichereres umzustellen: die auf OAuth 2.0 basierende Authentifizierung oder das, was sie als moderne Authen tifizierung bezeichnen . OAuth 2.0 ist das Standardprotokoll der Industrie für die Autorisierung.

In etwa 120 Tagen, am 1. Oktober 2022, wird Microsoft damit beginnen, die Basisauthentifizierung für bestimmte Protokolle in Exchange Online für Kunden, die sie noch verwenden, zu deaktivieren. Wenn Sie ein Kunde von Exchange Online oder Exchange hybrid sind, sollten Sie unbedingt die neueste Ankündigung lesen, um zu erfahren, was Sie tun müssen, um sich auf diese Änderung vorzubereiten.

Die moderne Authentifizierung ermöglicht verstärkte Authentifizierungsfunktionen, z. B. Multifaktor-Authentifizierung (MFA), Smartcards, zertifikatsbasierte Authentifizierung und Sicherheitsidentitätsanbieter von Drittanbietern. Zu den vielen Vorteilen und Verbesserungen der modernen Authentifizierung gehört auch, dass sie dabei hilft, Sicherheitsprobleme mit der Basisauthentifizierung zu mildern. Beispielsweise ist die Aktivierung der modernen Authentifizierung ein wichtiger Schritt auf dem Weg zum Schutz Ihrer Organisation vor Brute-Force- und Password-Spraying-Angriffen.

Microsoft arbeitet derzeit daran, die moderne Authentifizierung zu reinen Exchange Server Standortumgebungen hinzuzufügen (z. B. nicht cloud oder Hybrid). Sie planen, ihren Zeitplan für die Unterstützung der modernen Authentifizierung für jeden Outlook-Client später im Jahr 2022 zu teilen.

Unterstützung von TLS 1.3

haben sie kürzlich die Unterstützung vonExchange Server 2019 auf Windows Server 2022 eingeführt. Standardmäßig verwendet Windows Server 2022 Transport Layer Security (TLS) 1.3, die Daten verschlüsselt, um einen sicheren Kommunikationskanal zwischen zwei Endpunkten bereitzustellen. TLS 1.3 beseitigt veraltete kryptografische Algorithmen, verbessert die Sicherheit im Vergleich zu älteren Versionen und zielt darauf ab, den Handshake so weit wie möglich zu verschlüsseln.

WährendExchange Server 2019 Windows Server 2022 unterstützt, arbeiten sie immer noch daran, TLS 1.3-Unterstützung hinzuzufügen. Sie planen, TLS 1.3 in Exchange Server 2019 im nächsten Jahr zu unterstützen.

Software-Update-Dashboards für Exchange Online und Exchange Server

Das Aktualisieren vonExchange Server ist eine wesentliche Sicherheitspraxis, weshalb Microsoft auch investiert, um Ihnen zu helfen, mit den neuesten Updates vonExchange Server auf dem Laufenden zu bleiben.

Später in diesem Jahr werden sie eine neue Erfahrung im Verwaltungszentrum Microsoft 365 einführen, um den Aktualisierungsstatus von Exchange Servern in hybriden Umgebungen anzuzeigen. Diese neue Erfahrung soll Administratoren zeigen, welche Server Exchange Aktualisierungen benötigen und welche Server sich dem Ende des Supports nähern oder diesen bereits beendet haben.

Dieses Experiment bietet eine Ansicht der Exchange On Premise Server, die mithilfe von Daten aus verschiedenen Quellen organisiert wird, z. B. Daten, denen die Kunden zustimmen zu senden, Daten aus den Verarbeitungsprotokollen von Microsoft Online Services und öffentlich zugängliche Daten wie DNS-Einträge. .

Ein ähnliches Experiment soll Anfang nächsten Jahres zu Exchange Server 2019 hinzugefügt werden.

Wiederherstellung des Notdämpfungsdienstes Exchange

Der Notfall-Minderungsdienst Exchange (EEMS), den sie letztes Jahr zu Exchange Server hinzugefügt haben, ermöglicht es Ihnen, Ihre Server zu sichern, indem Sie Microsofts Minderungsmaßnahmen anwenden, um jeder potenziellen Bedrohung Ihrer Server zu begegnen. EEMS ist eine integrierte Version von EOMT, die Schutz vor Sicherheitsbedrohungen bietet, die bekannte Abschwächungen haben.

Sobald eine von EEMS angewandte Abschwächung nicht mehr erforderlich ist, kann ein Administrator diese Abschwächung manuell aufheben. Um diesen Prozess zu vereinfachen, arbeitet Microsoft derzeit an einem PowerShell-Skript, das Administratoren verwenden können, um alle nicht mehr benötigten Mitigationsmaßnahmen zu entfernen. Sie planen, das Skript im nächsten Jahr zu veröffentlichen.

Verbesserungen der Hybrid-Erfahrung

Um Administratoren bei der Verwaltung von Hybridumgebungen zu unterstützen, nehmen wir noch mehr Änderungen am Hybridkonfigurationsassistenten (HCW) vor. Heute führt der HCW mehrere Aufgaben aus , einschließlich der Konfiguration der Föderationsgenehmigung, der Aktualisierung von Konnektoren und E-Mail-Adressrichtlinien sowie der Konfiguration von Endpunkten und OAuth zwischen On-Premise und Exchange Online. Nachdem der Assistent seine Aufgaben erledigt hat, passen die Administratoren die Umgebung häufig an.

Bei einer erneuten Ausführung von HCW sind die meisten Aufgaben der Erstkonfiguration nicht erforderlich. Da der HCW jedoch kein Überspringen von Schritten erlaubt, können benutzerdefinierte Konfigurationen, die nach der ersten Ausführung des HCW erstellt wurden, verloren gehen, was zu einem schlechten Hybridzustand führen kann.

Um dieses Problem zu beheben, ändern wir den HCW so, dass ein Administrator die Möglichkeit hat, die durchzuführenden Schritte auszuwählen und die nicht benötigten zu überspringen. Wir planen, einen aktualisierten HCW mit diesen Änderungen später in diesem Jahr zu veröffentlichen.

Aufruf zum Handeln für die Klienten Exchange Server

Für viele Organisationen bietet Exchange Online in Microsoft 365 die höchste Produktivität, die besten Sicherheits- und Compliance-Funktionen und ist die kostengünstigste Lösung mit der besten Erfahrung. Wenn Sie ein Kunde von Exchange Server sind und zu Exchange Online migrieren möchten, wenden Sie sich an das Team. Lambert Consulting noch heute, um Hilfe und End-to-End-Beratung zu erhalten.

Wie bereits erwähnt, wissen wir, dass Kunden Gründe haben, Exchange Server auszuführen, und wir engagieren uns wie Microsoft dafür, diese zu unterstützen.

Unser Rat für Kunden, die Exchange Server ausführen, ist, jetzt auf Exchange Server 2019 umzusteigen.

Exchange Server 2019 enthält bereits mehrere Funktionen, die in früheren Versionen nicht verfügbar waren, darunter :

• Unterstützung von Windows Server 2022 und Windows Server Core
• Client/Server-Verbindungen verwenden standardmäßig TLS 1.2
• Neue Forschungsinfrastruktur auf der Grundlage von Exchange Online
• Moderne Hardware-Unterstützung
• Verbesserungen beim Zeitplan, der Kundenerfahrung, der Einhaltung von Vorschriften (Archivierung vor Ort, Aufbewahrung, eDiscovery), der Verhinderung von Datenverlusten, der Leistung und der Skalierbarkeit
• Aktualisierung der Verwaltungstools Exchange , die die Notwendigkeit von Exchange Servern, die nur für die Verwaltung von Empfängern verwendet werden, beseitigt.
• Die neuesten Updates für das Hybrid-Erlebnis, einschließlich der Unterstützung für die Verwendung von MFA -kompatiblen Administratoranmeldeinformationen mit den Befehlsapplets des Hybrid-Agenten.

Bald wird Exchange Server 2019 die Unterstützung für TLS 1.3, moderne Authentifizierung usw. beinhalten und den reibungslosesten und einfachsten Weg zur nächsten Version vonExchange Server im Jahr 2025 bieten.

Bevor Sie Exchange 2019 in Ihrer Organisation einsetzen, müssen Sie eine sorgfältige Planung durchführen. Achten Sie also darauf, dass Sie die von der EDA bereitgestellten Informationen sorgfältig prüfen.

Wenn Sie eine Hybridumgebung Exchange planen, sollten Sie unbedingt die Hybridbereitstellungen Exchange Server und die dazugehörigen Informationen durchsehen.