Administering Microsoft Exchange Server 2016/2019 Teil 2

Exchange Server ist in vielen Unternehmen das Herzstück der Unternehmenskommunikation. Teil 2 dieser Schulungsreihe setzt auf den Administrationskenntnissen aus Teil 1 auf und führt in die Planung und Implementierung anspruchsvoller Exchange-Architekturen ein. Basierend auf dem MOC-Kurs 20345-2 "Designing and Deploying Microsoft Exchange Server 2016" werden erweiterte Komponenten wie Compliance, Archivierung, E-Discovery, Transport-Sicherheit und hybride Koexistenz mit Exchange Online behandelt. Ziel ist es, Exchange-Umgebungen nicht nur zu verwalten, sondern aktiv zu gestalten und zu optimieren.

Der erste Block deckt Sicherheitsarchitektur und Zugriffssteuerung ab. Unternehmen haben zunehmend strenge Anforderungen an den kontrollierten Zugriff auf Messaging-Infrastrukturen — dieser Block zeigt, wie Exchange diese Anforderungen erfüllen kann.

• RBAC (Role-Based Access Control) in Exchange: Rollen, Rollengruppen, Zuweisungsrichtlinien
• TLS-Konfiguration für Transport-Sicherheit auf Connector-Ebene
• S/MIME für signierte und verschlüsselte E-Mail-Kommunikation einrichten
• Anti-Spam- und Anti-Malware-Konfigurationen erweitern
• Zertifikatsverwaltung für Exchange-interne und -externe Kommunikation
• Netzwerksicherheit: Edge-Transport-Server und DMZ-Konfigurationen

Der zweite Block behandelt Compliance, Archivierung und E-Discovery. Regulatorische Anforderungen, Aufbewahrungsfristen und rechtliche Sicherungsverfahren sind für viele Unternehmen zwingend — Exchange bietet dafür umfangreiche native Werkzeuge.

• In-Place Archiving: Archivpostfächer konfigurieren und Archivierungsrichtlinien festlegen
• Retention Policies und Retention Tags für automatisierte Aufbewahrung
• Litigation Hold und In-Place Hold für rechtssichere E-Mail-Aufbewahrung
• E-Discovery in Exchange: Inhaltssuche und Export für rechtliche Verfahren
• Journaling für Compliance-Anforderungen konfigurieren
• Data Loss Prevention (DLP): Richtlinien, Regeln und Policy-Tipps für sensible Inhalte

Der dritte Block widmet sich der hybriden Koexistenz mit Exchange Online und Migrationsszenarien. Vollständige On-Premises-Installationen sind selten geworden; hybride Umgebungen sind der Standard.

• Hybrid Configuration Wizard: Exchange-Hybrid einrichten und validieren
• Exchange-Routing in Hybrid-Topologien: Mailflow zwischen On-Premises und Exchange Online
• Öffentliche Ordner in Hybrid-Konfigurationen verwalten
• Migrationstypen im Vergleich: Staged, Cutover, Hybrid und IMAP-Migration
• Migration von Exchange 2010/2013 auf Exchange 2016/2019 planen und ausführen
• Koexistenz zwischen mehreren Exchange-Organisationen gestalten

Ein vertiefender Praxisteil integriert alle Konzepte in realistischen Administrationsszenarien, die eng an produktive Unternehmensumgebungen angelehnt sind.

• Aufbau einer vollständigen Exchange-Hybrid-Konfiguration in einer Laborumgebung
• Konfiguration von In-Place Archiving mit angepassten Retention Policies
• Durchführung eines E-Discovery-Exports für ein simuliertes rechtliches Verfahren
• Erstellung einer DLP-Richtlinie für IBAN- und Kreditkartendaten im E-Mail-Verkehr
• RBAC-Rollenzuweisung: individuelle Verwaltungsrechte für Helpdesk-Teams
• TLS-Konfiguration für sichere Connector-Kommunikation mit externen Mailservern
• Migrationstestlauf von einer Exchange-2013-Organisation auf Exchange 2016
• Diagnose von Mailflow-Problemen in Hybrid-Topologien mit Message-Tracking
• Konfiguration und Test von S/MIME für ausgehende Korrespondenz
• Litigation-Hold-Verfahren einrichten und Aufbewahrungseinstellungen prüfen
• Analyse eines Nachrichtenroutings in einer Hybrid-Exchange-Organisation
• Sicherheitsaudit: Überprüfung bestehender RBAC-Zuweisungen auf übermäßige Berechtigungen

Die Weiterbildung richtet sich an Systemadministratoren und Messaging-Verantwortliche, die Exchange Server bereits grundlegend kennen und ihre Kenntnisse auf Planungs- und Architekturebene erweitern wollen.

• Exchange-Administratoren mit Erfahrung aus Teil 1 oder vergleichbarer Praxis
• Systemadministratoren in Umgebungen mit Exchange 2016 oder 2019
• Messaging-Verantwortliche, die Hybrid-Architekturen planen oder betreuen
• IT-Fachleute, die Compliance- und Archivierungsanforderungen im Messaging-Bereich abdecken müssen
• Consultants, die Exchange-Migrationen für Kundenprojekte planen

Die Schulung kombiniert Dozentenvortrag, strukturierte Laborübungen und szenariobasiertes Problemlösen. Teilnehmende erhalten Zugang zu einer Übungsumgebung, in der Exchange-Konfigurationen ohne Risiko für produktive Systeme erprobt werden können. Der Fokus liegt auf Transfer: Konzepte werden direkt in Administrationsszenarios verankert. Besonderes Gewicht liegt auf Diagnose und Fehlerbehebung — die Fähigkeit, Probleme in komplexen Exchange-Topologien schnell zu isolieren und zu beheben, ist in der Praxis mindestens so wichtig wie die initiale Konfiguration.

Der Kurs wird überwiegend in Teilzeit, teilweise auch in Vollzeit angeboten. Er richtet sich nach dem MOC-Curriculum 20345-2 und deckt alle dort vorgesehenen Lernziele ab. Der Umfang des Lehrstoffs — von Sicherheitsarchitektur über Compliance bis zu Hybrid-Szenarien — ist substanziell; ausreichend Laborzeit für praktische Übungen ist daher ein wichtiges Auswahlkriterium bei der Anbieterauswahl. Teilzeitformate ermöglichen die Beibehaltung laufender Administrationsaufgaben parallel zur Weiterbildung.

Nach Abschluss wird ein Lehrgangszertifikat ausgestellt, das die Teilnahme und den erfolgreichen Abschluss des Kurses dokumentiert. Der Kurs bereitet auf Prüfungen im Exchange-Administrationsbereich vor. Offiziell von Microsoft akkreditierte Zertifizierungsprüfungen sind separat abzulegen. Das Lehrgangszertifikat ist gegenüber Arbeitgebern und Kunden ein valides Dokument für die Bescheinigung der absolvierten Vertiefungsschulung auf MOC-20345-2-Niveau.

Exchange Server bleibt trotz der Verbreitung von Exchange Online in vielen Unternehmensumgebungen ein Kernsystem, das spezialisiertes Know-how erfordert. Administrationsfehler in Compliance-Konfigurationen oder hybriden Routing-Setups können schwerwiegende Konsequenzen haben — von Datenverlust bis zu rechtlichen Problemen. Die in diesem Kurs erworbenen Kenntnisse erlauben es, solche Risiken systematisch auszuschließen. Besonders in Unternehmen, die Exchange Server parallel zu Exchange Online betreiben, ist tiefes Verständnis beider Welten ein echter Wettbewerbsvorteil für IT-Fachkräfte. Die Kombination aus Archivierungskonzepten, DLP-Richtlinien und E-Discovery-Verfahren deckt einen Bereich ab, der in vielen Organisationen unterentwickelt ist. Administratoren, die diese Themen beherrschen, übernehmen eine Schnittstellenfunktion zwischen IT und rechtlich-regulatorischer Compliance — eine Rolle, die in regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen und öffentlichem Sektor besonders gefragt ist. Wer E-Discovery-Anfragen professionell bearbeiten kann, entlastet die Rechtsabteilung und schafft gleichzeitig Vertrauen in die Verlässlichkeit der IT-Infrastruktur. Hybride Exchange-Konfigurationen sind in der Praxis komplex und fehleranfällig. Wer die Übergänge zwischen On-Premises und Exchange Online sicher gestalten kann, ist in Migrationsprojekten unverzichtbar. Das im Kurs vermittelte Wissen zu Hybrid Configuration, Mailflow-Routing und Koexistenzszenarien lässt sich direkt in reale Projektverantwortung übersetzen. Gerade Unternehmen, die Exchange 2010 oder 2013 noch betreiben und eine Migration auf Exchange 2016/2019 oder Exchange Online planen, brauchen Administratoren, die den Migrationsweg sicher und ohne Betriebsunterbrechung begleiten können.