Entfernung des letzten lokalen Exchange Servers nach Hybridbetrieb

Dieser Post beschreibt den vollständigen und unterstützten Ablauf, um den letzten lokalen Exchange Server nach einer abgeschlossenen Hybridmigration ausser Betrieb zu nehmen. Er richtet sich an Umgebungen, in denen alle produktiven Postfächer bereits nach Exchange Online migriert wurden, die Identitäten jedoch weiterhin im lokalen Active Directory verwaltet und über Microsoft Entra Connect (Azure AD Connect) mit Microsoft Entra ID synchronisiert werden.

Ziel ist es, den lokalen Exchange Server sicher zu entfernen, ohne die Empfängerverwaltung zu verlieren, und gleichzeitig sicherzustellen, dass keine hybriden Abhängigkeiten mehr bestehen. Dabei werden die Exchange Server SE Management Tools zur weiteren Verwaltung verwendet, und das Microsoft-Skript CleanupActiveDirectoryEMT.ps1 sorgt für die abschliessende Bereinigung der lokalen Active-Directory-Objekte.

Update Juli 2026: Dieser Beitrag wurde überarbeitet. Die OAuth-Bereinigung erfolgt neu über ConfigureExchangeHybridApplication.ps1 statt Remove-AuthServer, der Rückbau des Hybrid Agent wurde um Remove-HybridApplication ergänzt, und mit dem Source of Authority (SOA) Transfer gibt es inzwischen eine Alternative zur Empfängerverwaltung per Management Tools (siehe Abschnitt am Ende).

Checkliste

1) Ausgangslage prüfen

• Alle produktiven Postfächer sind in Exchange Online. Keine Benutzer-, Shared-, Ressourcen- oder Archivpostfächer mehr on-prem. Beispiel vor Ort:

Set-ADServerSettings -ViewEntireForest $true
Get-Mailbox -ResultSize Unlimited

Exchange SE Lizenzen

Lizenzsituation Exchange Server im Hybridbetrieb

Du planst 2 lokale Exchange-Server, die mit Exchange Online verbunden sind (Hybrid). Die Lizenzkosten hängen davon ab, ob es noch lokale Postfächer gibt und welche Microsoft 365 Lizenzen im Einsatz sind.

---

1. Alle Postfächer in der Cloud → kostenlose Hybridlizenz

• Wenn wirklich kein einziges Postfach On-Prem liegt, kannst du den kostenlosen Exchange Hybrid Server einsetzen.

• Keine Kosten für Serverlizenzen oder CALs.

• Lizenz wird über den Hybrid Configuration Wizard angefordert.

• Einschränkung: Die kostenlose Hybridlizenz darf nur für einen einzelnen Exchange-Server genutzt werden – kein zweiter Server für Hochverfügbarkeit oder Lastverteilung möglich.

---

2. Lokale Postfächer vorhanden, alle Benutzer mit Microsoft 365 E3/E5

• E3/E5 enthalten die Exchange-CAL-Rechte für On-Prem-Zugriff.

• Du brauchst nur die Serverlizenzen (Exchange SE Standard inkl. SA).

• 2 Server: aktuell ca. CHF 1’000 pro Jahr, ab Juli 2025 ca. CHF 1’100 pro Jahr (+10 % Preissteigerung).

---

3. Lokale Postfächer vorhanden, nicht alle Benutzer mit M365 E3/E5

• Für Benutzer ohne E3/E5 brauchst du zusätzlich CALs (ca. CHF 62 pro Benutzer/Jahr).

• Beispiel mit 5 lokalen Benutzern:

  • Serverlizenzen: CHF 1’000/Jahr

  • CALs: CHF 310/Jahr

  • Total: aktuell ca. CHF 1’310/Jahr, ab Juli 2025 ca. CHF 1’457/Jahr (wegen +10 % Serverpreis, +15 % CAL-Preis).

---

Fazit:

• Am günstigsten ist es, wenn alle Benutzer E3/E5 haben – dann fallen nur Serverkosten an.

• Wenn keine lokalen Postfächer vorhanden sind, kannst du komplett kostenlos mit der Hybridlizenz arbeiten, musst aber auf Hochverfügbarkeit verzichten.

• Sobald ein Postfach On-Prem liegt, reicht die Hybridlizenz nicht mehr aus.