Hybrid Exchange Kurulumu 2026: On-Premise + Microsoft 365 Birlikte Çalışma

Hybrid Exchange Ne Demek?

Hybrid Exchange, on-prem Exchange Server (2013, 2016, 2019, 2025) ile Exchange Online'ı tek bir mantıksal mail sistemi gibi davranacak şekilde bağlamaktır. Sonuç:

• On-prem ve cloud mailbox'lar aynı domain'i paylaşır (@firmaniz.com)
• Free/busy (takvim müsaitliği) iki tarafta görünür
• Mailbox'lar tek tıkla cloud'a taşınır (Move request)
• Tek GAL (Global Address List)
• OWA, Outlook, ActiveSync — kullanıcı için fark hissedilmez

Hybrid Ne Zaman Mantıklı?

Senaryo	Hybrid mı?
500+ kullanıcı, kademeli geçiş	✓ Şart
On-prem Exchange'i devam ettirmek istiyorum (regülasyon)	✓ Şart
5-50 kullanıcı, hızlı geçmek istiyorum	✗ Cutover daha mantıklı
Sadece son 10 kullanıcıyı cloud'a taşıyacağım	✗ Manuel taşı
Identity için AD Connect kullanıyorum, tüm mailbox cloud'da	✗ "Hybrid identity" yeterli, Exchange Hybrid değil

Önkoşullar

1. Exchange Server 2016 CU22+ veya 2019 CU13+ veya 2025 (eski sürümler artık desteklenmez)
2. Tüm Exchange Server'larda en son CU + güvenlik update
3. SSL sertifikası — geçerli, public CA, autodiscover.firmaniz.com + mail.firmaniz.com içermeli
4. External DNS:
   • autodiscover.firmaniz.com → on-prem Exchange CAS
   • SPF: v=spf1 include:spf.protection.outlook.com mx -all
5. Microsoft 365 tenant — Exchange Online lisanslı admin
6. Azure AD Connect kurulu, tüm kullanıcılar senkronize
7. UPN'ler routable (örn. ahmet@firmaniz.com, ahmet@firmaniz.local değil)

Adım 1 — Exchange Hybrid Configuration Wizard (HCW)

HCW'yi indirmek için: https://aka.ms/HybridWizard

1. On-prem Exchange Server'da çalıştırın (mailbox role'lı)
2. Office 365 admin + on-prem Exchange admin credentials
3. Hybrid features: Full Hybrid seçin (Minimal Hybrid sadece migration için)
4. Federation Trust → otomatik kurulur
5. Send/Receive Connectors → otomatik oluşur
6. Sertifika seçimi → public CA seçin
7. "Configure" → 5-15 dk sürer

Adım 2 — Mail Flow Doğrulama

Hybrid kurulduktan sonra mail flow:

Internet → MX (firmaniz-com.mail.protection.outlook.com)
        ↓
Exchange Online Protection (EOP)
        ↓
   ┌────┴─────┐
Cloud      On-prem (cross-premise SMTP)
mailbox    mailbox

EOP gelen tüm maili filtreler, sonra hedef mailbox cloud'da mı on-prem'de mi diye GAL'a bakıp yönlendirir.

Test:

On-prem kullanıcı → Cloud kullanıcı: çalışmalı
Cloud kullanıcı → On-prem kullanıcı: çalışmalı
Dış mail → Cloud / On-prem kullanıcı: çalışmalı
Cloud → Dış: SPF doğrulansın

Adım 3 — Free/Busy Test

1. On-prem kullanıcı Outlook → Calendar → New Meeting
2. Cloud kullanıcısını "Required" ekle
3. "Scheduling Assistant" → meşgul saatler görünmeli
4. Görünmüyorsa: federation trust kontrolü, autodiscover kontrol, OAuth kontrol

Adım 4 — Mailbox Move (On-prem → Cloud)

Hybrid kurulu olduktan sonra mailbox'ları PowerShell veya EAC ile cloud'a taşıyabilirsiniz:

Connect-ExchangeOnline

New-MoveRequest -Identity "ahmet@firmaniz.com" `
  -Remote `
  -RemoteHostName "mail.firmaniz.com" `
  -TargetDeliveryDomain "firmaniz.mail.onmicrosoft.com" `
  -RemoteCredential (Get-Credential)

Get-MoveRequest -Identity "ahmet@firmaniz.com" |
  Get-MoveRequestStatistics -IncludeReport |
  Format-List Status, PercentComplete, BadItemsEncountered

Adım 5 — Mailbox Move (Cloud → On-prem) — Geri Taşıma

Bazen kullanıcı şikayet eder, mailbox'ı geri çekmek gerekir:

New-MoveRequest -Identity "ahmet@firmaniz.com" `
  -Outbound `
  -RemoteTargetDatabase "OnPremDB01" `
  -RemoteHostName "mail.firmaniz.com" `
  -TargetDeliveryDomain "firmaniz.com" `
  -RemoteCredential (Get-Credential)

OAuth Hybrid (Modern Auth)

2024'ten beri zorunlu. Eski "DAuth" deprecated. HCW kurulumda otomatik yapılandırır ama doğrulama:

Test-OAuthConnectivity -Service EWS -TargetUri https://outlook.office365.com/ews/exchange.asmx -Mailbox admin@firmaniz.com

Public Folder Hybrid

Public folder'lar ayrı bir konu — Exchange Hybrid otomatik taşımaz. Public Folder Migration Rehberi.

Sık Yapılan 7 Hata

1. Sertifika public CA değil: Self-signed = federation kurulmaz
2. Eski Exchange CU: HCW reddeder
3. Send connector yanlış: External SMTP cloud'dan geçmiyor → SPF fail
4. UPN .local: Sync olur ama login olmaz, UPN suffix değiştir
5. Free/busy çalışmıyor: OAuth/EWS bağlantı kontrolü, autodiscover
6. OAB cloud'a yansımıyor: Hybrid'de Offline Address Book şeması farklı, ek konfig
7. Move request takılı: Network throttling, MRSProxy ayarı

Hybrid'i Söküm (On-prem'i Tamamen Kapatma)

1. Tüm mailbox'ları cloud'a taşı
2. Public folder'ları cloud'a taşı
3. "Last on-prem Exchange Server" senaryosunda Exchange'i kapat ama AD'de bir attribute editor sunucu kalmalı (Exchange Management for Hybrid licensing — ücretsiz)
4. HCW yeniden çalıştır → Minimal Hybrid mode
5. Send/Receive connector'leri sil
6. Federation trust'ı bırak (geri dönüş için)

SSS

Hybrid kurmak için ek lisans gerekir mi?

Hayır — Microsoft 365 Business / E3 / E5 hepsinde Hybrid dahil.

HCW kaç saat sürer?

İlk kurulum: 1-3 saat (sertifika + DNS hazırsa). Sertifika kurulumu en uzun süren parça.

On-prem Exchange Server'ın hangi sürümleri destekli?

2026 itibariyle: Exchange 2016 CU22+, 2019 CU13+, 2025 (yeni). Eski 2013 deprecated.

Hybrid ile Exchange Online + on-prem aynı mailbox'a iki kişi yazabilir mi?

Hayır — bir mailbox aynı anda ya on-prem'de ya cloud'da. Geçiş anında 5 dk kesinti olur.

Cross-premise mail aktarımı için ek port açmam gerek mi?

HCW ortam denetiminden sonra önerir. Tipik: TCP 25 (SMTP), 443 (HTTPS), 587 (Submission).

Hybrid Exchange kurulumu için bize ulaşın → 500+ mailbox geçiş projeleri için CSP partner deneyimi.

İlgili rehber: Rol bazlı adresler için (destek@, info@) Paylaşılan Posta Kutusu (Shared Mailbox) Kurulum Rehberi'ne göz atın. Lisansız 50 GB, Full Access vs Send As farkı, PowerShell ile toplu izin yönetimi, çıkan çalışan dönüşümü detaylı.