ADSync Kullanıyorsak Neden Exchange Sunucuya İhtiyacımız Var?

Günümüzde birçok kurum Microsoft 365 (Exchange Online) kullanıyor.
Kullanıcı hesapları ise genellikle on-prem Active Directory üzerinden oluşturuluyor ve ADSync (Azure AD Connect) ile buluta senkronize ediliyor.

Bu noktada çok sık karşılaştığım bir soru var:

“Zaten mail kutuları Exchange Online’da, neden bir de Exchange kurmamız gerekiyor?”

Bu yazıda bu sorunun teknik ve net cevabını bulacaksınız.

Senaryo: ADSync + On-Prem AD

Ortam şu şekilde olsun:

• Kullanıcılar içerdeki Active Directory’de açılıyor
• Azure AD Connect ile Microsoft 365’e senkronize ediliyor
• Mail kutuları Exchange Online
• Ama on-prem Exchange sunucu yok

Bu yapı ilk bakışta çalışıyor gibi görünür, ancak…

Active Directory altyapısının temel bileşenleri ve çalışma mantığı hakkında
daha detaylı bilgi için Active Directory ve Microsoft teknolojileri ile
ilgili yazılarıma göz atabilirsiniz.

Asıl Problem: “Yetkili Kaynak” (Source of Authority)

Microsoft mimarisinde kural şudur:

ADSync varsa, kullanıcı ve mail attribute’larının yetkili kaynağı On-Prem AD’dir.

Yani şu alanlar:

• Mail
• ProxyAddresses
• Mailbox özellikleri
• Distribution Group ayarları
• Mail-enabled kullanıcılar

Buluttan düzenlenmemelidir.

Ancak:

• Active Directory bu alanları doğrudan yönetmek için tasarlanmamıştır
• Exchange attribute’ları manuel AD edit ile değiştirmek:
  • Risklidir
  • Destek dışıdır
  • Hata yapmaya çok açıktır

Exchange Sunucu Neden Gerekli?

On-prem Exchange kurulduğunda:

• Exchange attribute’ları desteklenen şekilde yönetilir
• ADSync ile sorunsuz senkronizasyon sağlanır
• Microsoft’un resmi desteklediği mimari oluşur

Önemli nokta:
Mail flow kullanmasan bile Exchange yönetim aracı gerekir.

Bu yüzden Microsoft’un önerdiği yapı:

• Hybrid Exchange (Minimal / Management Only)

Lisanslama Hakkında Önemli Not

On-prem Exchange sunucu yalnızca yönetim amacıyla kullanılıyor ve üzerinde herhangi bir mailbox barındırılmıyorsa, Microsoft bu senaryoyu Hybrid / Management Only Exchange olarak tanımlar.

Bu durumda:

• Sunucu üzerinde kullanıcı mailbox’ı oluşturulmaz
• Mail trafiği tamamen Exchange Online üzerinden akar
• On-prem Exchange sadece:
  • Mail attribute yönetimi
  • Recipient / group işlemleri
  • Desteklenen ADSync mimarisi
    için kullanılır

Bu senaryoda Exchange Server için ek bir kullanıcı (CAL) veya mailbox lisansı gerekmez.

Yani Exchange sunucu:

• Ücretsiz bir yönetim katmanı gibi çalışır
• Lisans ihtiyacı yalnızca işletim sistemi (Windows Server) ile sınırlı kalır

Özetle:
Eğer on-prem Exchange üzerinde mail barındırılmıyorsa, Exchange lisansı ek bir maliyet oluşturmaz ve Microsoft tarafından desteklenen bir mimaridir.

Not: On-prem Exchange sunucunun güncel CU (Cumulative Update) seviyesinde tutulması ve hybrid konfigürasyonun korunması gereklidir.

Resmi Kaynaklar

Aşağıdaki Microsoft dokümanları, ADSync (Azure AD Connect) kullanıp Exchange Online’a geçiş yapan ortamlarda neden on-prem Exchange Server veya yönetim araçlarının gerekli olduğunu açıklar:

• Manage recipients in Exchange Hybrid environments – Microsoft’un Exchange attribute yönetimi ve hybrid desteği açıklaması: https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools
• Exchange Server hybrid deployments – Hybrid Exchange yapısının Microsoft tarafından tanımı ve gereksinimleri: https://learn.microsoft.com/en-us/exchange/exchange-hybrid
• Microsoft Q&A – Exchange on-premises gerekliliği – Directory-synced ortamlar için destek önerisi: https://learn.microsoft.com/en-us/answers/questions/5517864/onprem-exchange-server