Viele Betriebe haben Exchange Hybrid eingerichtet, um Postfächer schrittweise nach Microsoft 365 zu holen. Die Postfächer sind inzwischen oft umgezogen, der Server im Keller läuft trotzdem weiter, und niemand weiß genau, wofür er noch gebraucht wird. Dann stellt sich die Frage: Ist Exchange Hybrid noch nötig, soll es modernisiert werden, oder kann es weg?
Dieser Beitrag zeigt, was an einem Hybridserver typischerweise hängt, welche drei Fälle Microsoft für die Abschaltung unterscheidet und wie Sie die Entscheidung treffen, ohne dass eine Altanwendung still ausfällt. Er richtet sich an Geschäftsführung, Inhaber und alle, die Microsoft 365 und den Server nebenbei mitverwalten. Alle Angaben zu Microsoft-Produkten stammen aus der Dokumentation des Herstellers, Stand Oktober 2026.
Was Exchange Hybrid leistet, und warum der Server bleibt
Eine Hybridbereitstellung verbindet Ihren Exchange Server vor Ort mit Exchange Online. Laut Microsoft (Außerbetriebnahme und Abschaltzeitpunkt Ihrer lokalen Exchange-Server in einer Hybrid-Umgebung) ist das die einzige Option, mit der sich Postfächer einfach sowohl in die Cloud als auch zurück verschieben lassen. Dazu kommen Funktionen, die im Alltag auffallen, wenn sie fehlen:
- Frei/Gebucht-Informationen im Kalender, unabhängig davon, wo das Postfach liegt.
- Keine neuen Outlook-Profile nach dem Verschieben, weil sich die Postfach-GUID nicht ändert.
- Weiterleitung von Outlook im Web in die richtige Umgebung.
- Suchen über beide Umgebungen, etwa für eDiscovery.
Dieselbe Seite nennt den Preis: Die Hybridbereitstellung ist mit einem hohen Maß an Komplexität verbunden. Viele Organisationen mit Hybrid haben demnach weniger als 50 Benutzer. Für Organisationen mit weniger als 2.000 Postfächern empfiehlt Microsoft dringend, eine Übernahme- oder mehrstufige Migration in Betracht zu ziehen. Wer Hybrid nur als Umzugsweg brauchte, hat den Server also oft länger behalten, als der Zweck verlangt.
Der Grund, warum er bleibt, steht in derselben Dokumentation: Verschwinden die lokalen Exchange-Server, lassen sich die Cloudpostfächer unter Umständen nicht mehr verwalten.
Woran der lokale Server noch hängen kann
Hier liegt die eigentliche Entscheidung. Vier Dinge sollten Sie klären, bevor Sie überhaupt über Abschalten reden.
1. Die Verzeichnissynchronisierung. Ist sie aktiv und werden Benutzer lokal angelegt, können Sie laut Microsoft die meisten Benutzereigenschaften nicht über Exchange Online verwalten, sondern müssen sie lokal pflegen. Selbst ohne Hybridkonfigurations-Assistenten gilt das für die meisten Aufgaben der Empfängerverwaltung. Das ist der häufigste Grund, warum der letzte Server bleibt.
2. SMTP-Relay für lokale Anwendungen. Microsoft nennt dieses Beispiel selbst: Wer Exchange auch als Relay für Anwendungen im Haus nutzt, soll Exchange und die Hybridkonfiguration nicht entfernen. Gemeint sind Programme, die E-Mails über den Server versenden, ohne dass ein Mensch Outlook öffnet.
3. Öffentliche Ordner. Liegen sie noch lokal und brauchen Sie weiter Zugriff, müssen sie zuerst nach Exchange Online migriert werden, oder der Server bleibt. Bei Anwendungen, die auf öffentliche Ordner zugreifen, kommt ein Zweites hinzu: Bei der Abschaltung der Exchange Web Services (EWS) nennt Microsoft ausdrücklich, dass generische Vorgänge zum Erstellen, Lesen, Ändern und Löschen in öffentlichen Ordnern Microsoft Graph nicht hinzugefügt werden (Einstellung von Exchange-Webdiensten in Exchange Online). Planen Sie solche Anwendungen ohne Graph-Entsprechung.
4. Anwendungen mit Postfachzugriff. Scanner, Telefonanlagen, CRM- und Archivanbindungen greifen oft über EWS auf Postfächer zu. Welchen Weg sie nehmen, hängt davon ab, wo das Postfach liegt: lokal oder in Exchange Online. Wie Sie diese Anwendungen finden und entscheiden, steht in EWS-Abschaltung in Exchange Online: was Sie jetzt prüfen. Diese Liste ist eine Suchhilfe, kein Befund; ob ein Produkt EWS nutzt, steht beim Hersteller.
Die Punkte 2 bis 4 stehen in keiner Serverdokumentation, weil sie nie jemand aufgeschrieben hat. Das ist dasselbe Muster wie in Warum „wir dokumentieren später“ ein Betriebsrisiko ist, nur mit einem Server, der ausgeschaltet werden soll.
Drei Fälle nach Microsoft: abschalten, behalten oder verkleinern
Microsoft unterscheidet für Organisationen, bei denen alle Postfächer bereits in Exchange Online liegen, drei Szenarien (Außerbetriebnahme und Abschaltzeitpunkt):
| Fall | Voraussetzung | Was Microsoft empfiehlt |
|---|---|---|
| 1. Alles in der Cloud | Alle Postfächer in Exchange Online, Benutzer werden in Microsoft 365 verwaltet, keine Verzeichnis- oder Kennwortsynchronisierung nötig | Verzeichnissynchronisierung deaktivieren und Exchange lokal entfernen |
| 2. Cloud mit lokaler Benutzerverwaltung | Alle Postfächer in der Cloud, Verzeichnissynchronisierung bleibt, etwa mit AD FS | Die meisten Server entfernen, einen oder besser zwei für die Benutzerverwaltung behalten |
| 3. Cloud mit lokalen E-Mail-Diensten | Alle Postfächer in der Cloud, aber SMTP-Relay oder öffentliche Ordner lokal | Exchange und Hybridkonfiguration nicht entfernen, nur die Zahl der Server verringern |
Wichtig ist die Reihenfolge der Prüfung: Fall 3 gilt zuerst. Wer ein SMTP-Relay oder lokale öffentliche Ordner hat, kann nicht nach Fall 1 vorgehen, auch wenn alle Postfächer umgezogen sind. Bei Fall 1 und 2 ist außerdem der MX-Eintrag und die Autodiscover-Auflösung auf Exchange Online umzustellen, im internen und im externen DNS, sonst ist die Verbindung der Clients inkonsistent.
Den letzten Exchange Server ersetzen: die Verwaltungstools
Für Fall 2 gibt es einen Weg, der den Server selbst entbehrlich macht. Laut Microsoft (Verwalten von Empfängern in Exchange-Hybridumgebungen mithilfe von Verwaltungstools) können Sie den letzten Exchange Server unter bestimmten Bedingungen herunterfahren und Empfänger mit PowerShell verwalten. Die Bedingungen:
- Alle Postfächer und öffentlichen Ordner liegen in Exchange Online.
- Die Synchronisierung läuft über die Cloudsynchronisierung oder Microsoft Entra Connect.
- Sie brauchen weder das lokale Exchange Admin Center noch die rollenbasierte Zugriffssteuerung von Exchange.
- Eine Überwachung oder Protokollierung der Empfängerverwaltung ist nicht erforderlich.
- Es läuft nur ein lokaler Exchange Server, und nur für die Empfängerverwaltung.
Die Verwaltungstools installieren Sie mit dem Exchange-Setup ab kumulativem Update 12 für Exchange 2019 auf einem in die Domäne eingebundenen Rechner. Microsoft warnt ausdrücklich: Den letzten Server herunterfahren, aber nicht deinstallieren, weil dabei Informationen aus Active Directory entfernt werden, die die Verwaltung der Attribute brauchen. Der Hinweis, dass die bisherige Methode weiter unterstützt wird und das Herunterfahren optional bleibt, steht ebenfalls dort. Es besteht also kein Zwang, nur ein Angebot.
Alternativ lässt sich die Autoritätsquelle für die Exchange-Attribute in die Cloud verlagern. Das ist ein eigenes Vorhaben mit eigener Anleitung bei Microsoft, und wir behandeln es hier nicht.
Weiterbetreiben: Support-Ende 2016 und 2019, Subscription Edition
Wer den Hybridserver behält, trägt ein Sicherheitsthema. Der Support für Exchange Server 2016 und 2019 endete laut Microsoft (Exchange Server 2019 und Exchange Server 2016, Lifecycle) im Oktober 2025. Das BSI schrieb am 28. Oktober 2025, der Support habe am 14. Oktober 2025 geendet und seitdem würden keine Sicherheitsupdates mehr bereitgestellt; 92 Prozent der dem BSI bekannten rund 33.000 Exchange-Server mit offen erreichbarem Outlook Web Access liefen mit Version 2019 und älter. Das BSI rät Betreibern, umgehend auf Version SE zu wechseln oder auf eine alternative Lösung zu migrieren (BSI-Cyber-Sicherheitswarnung).
Die Exchange Server Subscription Edition (SE) ist seit dem 1. Juli 2025 verfügbar. Sie steht unter der Modern-Lifecycle-Richtlinie, also ohne festes Enddatum, solange die Konfiguration aktuell bleibt, und lässt sich als kumulatives Update auf Exchange 2019 CU14 oder CU15 installieren (Microsoft Support). Für Hybrid gilt außerdem: Microsoft verlangt das neueste kumulative Update, das für Ihre Exchange-Version verfügbar ist, die unmittelbar vorherige wird ebenfalls unterstützt (Hybridbereitstellungen für Exchange Server). Der schlechteste Zustand ist ein Server, der nur noch für wenige Aufgaben da ist und nicht mehr gepflegt wird.
Eine Zwischenlösung ist der Hybrid Agent: Er beseitigt laut Microsoft (Microsoft Hybrid Agent) einige Konfigurationsanforderungen für Hybrid, nämlich externe DNS-Einträge, Zertifikat-Updates und eingehende Netzwerkverbindungen über die Firewall. Er macht die Verbindung zur Cloud einfacher, ändert aber nichts daran, dass Ihre Anwendungen einen Server brauchen, wenn sie ihn brauchen.
So entscheiden Sie: vier Schritte in dieser Reihenfolge
- Liste anlegen. Was greift auf den lokalen Server zu? SMTP-Relay, öffentliche Ordner, Skripte, Scanner, Archivierung, Backup, Verwaltungsaufgaben. Nutzungsberichte und die Server-Protokolle zeigen, was in den letzten Wochen wirklich lief, nicht den Jahresabschluss.
- Jede Position einem der drei Fälle zuordnen. Eine einzige Position aus Fall 3 genügt, damit der Server bleibt. Notieren Sie, wer sie verantwortet.
- Pro Position entscheiden: auf Exchange Online oder Graph umstellen, ersetzen, abschalten oder bewusst behalten. Eine Position ohne Entscheidung ist ein Aufschub.
- Dann erst den Server angehen: Entweder auf SE aktualisieren und pflegen, auf die Verwaltungstools umstellen oder nach Fall 1 entfernen. Ein Server, der weder gepflegt noch abgeschaltet wird, ist keine Option.
Eine Pauschalzahl für den Aufwand nennen wir nicht, denn er hängt von Dingen ab, die Sie zuerst messen müssen: Zahl der Anwendungen, davon wie viele Eigenentwicklungen, Zustand der Active-Directory-Pflege, Stand der Hersteller und die Tests im Parallelbetrieb. Wie Sie ein Angebot für so ein Vorhaben prüfen, steht in Woran erkennt man, dass ein IT-Angebot nicht trägt?. Die Kriterien, ob eine Anwendung umgebaut oder abgelöst wird, stehen in Neu bauen, ablösen oder weiterbetreiben.
Wann wir abraten
Wir raten ab,
- den Hybridserver abzuschalten, solange niemand sagen kann, ob ein SMTP-Relay oder öffentliche Ordner daran hängen,
- den letzten Exchange Server zu deinstallieren, wenn die Verwaltungstools die Empfängerverwaltung übernehmen sollen,
- einen Server ohne Support weiterzubetreiben, nur weil er „läuft“,
- die Umstellung am Stichtag in einem Zug zu planen, statt Anwendung für Anwendung.
Und wir raten ab, wenn die Antwort schon feststeht und nur bestätigt werden soll.
Erst der Befund, dann die Entscheidung
Das System-Audit nimmt diese Bestandsaufnahme als abgegrenzten Auftrag auf: Architektur, Datenflüsse, Integrationen, Sicherheit und Betrieb, 6.500 € netto, vier Wochen, benannte Ergebnisdokumente. Es endet mit der Übergabe und verpflichtet nicht zur Umsetzung durch 01PC. Liegt bereits ein Angebot für den Rückbau oder die Aktualisierung vor, genügt oft die Architektur-Zweitmeinung: 1.400 € netto, eine Woche, ein Dokument mit klarer Aussage. Wenn Sie die laufende Pflege dieser Landschaft nicht selbst leisten können, ist die Technische Begleitung die passende Form, ab 1.900 € netto im Monat. Welche Ankündigungen von Microsoft für Sie relevant sind, zeigt Microsoft 365 Message Center: Änderungen im Blick behalten.
Wenn Sie nicht wissen, wofür Ihr Exchange Server noch gebraucht wird, ist das der Ausgangspunkt. Nicht das Abschalten.
Quellen (Stand Oktober 2026)
- Microsoft: Außerbetriebnahme und Abschaltzeitpunkt Ihrer lokalen Exchange-Server in einer Hybrid-Umgebung
- Microsoft: Verwalten von Empfängern in Exchange-Hybridumgebungen mithilfe von Verwaltungstools
- Microsoft: Hybridbereitstellungen für Exchange Server
- Microsoft: Microsoft Hybrid Agent
- Microsoft: Einstellung von Exchange-Webdiensten in Exchange Online
- Microsoft: Exchange Server 2019, Lifecycle
- Microsoft: Exchange Server 2016, Lifecycle
- Microsoft Support: General Availability von Exchange Server SE
- BSI: Microsoft Exchange – Gefährdung für zehntausende Server nach Support-Ende