Projektdokumentation – Hyper-V Testumgebung mit Active Directory, Exchange und Cloud-Anbindung

Aufbau & Erweiterung einer Hyper-V-Testumgebung – Projektdokumentation

Diese Projektdokumentation beschreibt den professionellen Aufbau einer virtualisierten Microsoft-Testlandschaft auf Basis von Hyper-V. Dokumentiert werden die Einrichtung einer vollständigen Active Directory-Domäne, der Betrieb redundanter Domain Controller, die Integration eines Memberservers und zweier Clients, die automatisierte Benutzeranlage per PowerShell ISE, die Einbindung eines Exchange Server 2019 sowie die anschließende Hybrid-Anbindung an Microsoft 365 / Azure AD zur Synchronisierung lokaler Identitäten in die Cloud.

Autor: MayIT Windows Server 2022 Exchange Server 2019 Windows 10 & 11 Microsoft 365 Hybrid

Scope & Zielbild

Zielbild: Aufbau einer realitätsnahen, professionellen und erweiterbaren Microsoft-Testumgebung, in der klassische On-Premises-Dienste und moderne Cloud-Komponenten kontrolliert zusammengeführt werden.

Virtualisierung: Zentrale Bereitstellung aller Systeme über Hyper-V.
Identity: Aufbau einer vollständigen Active Directory-Domäne mit redundanten Domain Controllern.
Messaging: Integration eines Exchange Server 2019 inklusive Mailboxen, Routing und Verwaltung.
Clients: Abbildung moderner Arbeitsplatzsysteme mit Windows 10 und Windows 11.
Automation: Automatisierte Benutzeranlage und wiederholbare Testabläufe per PowerShell.
Hybrid Cloud: Synchronisierung lokaler Identitäten nach Microsoft 365 / Azure AD.

Projektziel: Die Umgebung soll nicht nur technisch lauffähig sein, sondern eine belastbare Laborplattform für Administration, Schulung, Tests, Migrationen, Fehleranalyse und Change-Validierung darstellen.

Leitprinzip: Die Testumgebung orientiert sich bewusst an produktionsnahen Standards. Rollen werden getrennt, Dienste werden nachvollziehbar dokumentiert und Konfigurationen werden möglichst standardisiert sowie reproduzierbar aufgebaut.

System- und Rollenarchitektur

Architekturprinzip: Virtualisierung + Identität + Messaging + Hybrid Cloud

Rolle	System	Aufgabe
Virtualisierung	Hyper-V Host	Betrieb und Verwaltung sämtlicher virtueller Maschinen
Identität	DC01	Primärer Domain Controller, DNS, Verzeichnisdienst
Redundanz	DC02	Zweiter Domain Controller zur Replikation und Hochverfügbarkeit im Testbetrieb
Applikationen	MEMBER01	Zusatzdienste, Verwaltungstests, Skripte, Werkzeuge und administrative Rollen
Messaging	EXCHANGE01	Exchange Server 2019 für Postfächer, Mailrouting und Verwaltungsaufgaben
Client	CLIENT01	Windows 10 Testclient für Anmelde-, GPO- und Outlook-Szenarien
Client	CLIENT02	Windows 11 Testclient für moderne Join-, Office- und Hybrid-Szenarien
Cloud	Microsoft 365 / Azure AD	Synchronisierung lokaler Identitäten und Hybrid-Betrieb

Kernidee: Die Architektur bildet bewusst eine klassische Unternehmensumgebung im Kleinformat ab. Dadurch lassen sich sowohl grundlegende als auch erweiterte Microsoft-Szenarien sicher testen, ohne Risiken für eine produktive Infrastruktur einzugehen.

Hyper-V Host
   │
   ├── DC01        Windows Server 2022   Active Directory / DNS
   ├── DC02        Windows Server 2022   Replikation / Redundanz
   ├── MEMBER01    Windows Server 2022   Mitgliedsserver / Tools / Verwaltung
   ├── EXCHANGE01  Exchange Server 2019  Mailboxen / Routing / Administration
   ├── CLIENT01    Windows 10            Domänenclient / Outlook / GPO-Tests
   └── CLIENT02    Windows 11            Hybrid- und Modern-Workplace-Tests
                          │
                          └── Microsoft 365 / Azure AD Hybrid

Hyper-V Plattformaufbau

Virtuelle Infrastruktur

Bereitstellung aller Systeme auf einer zentralen Hyper-V Plattform
Erstellung separater virtueller Maschinen je Serverrolle
Saubere Trennung von Identitäts-, Messaging- und Clientfunktionen
Ressourcenzuweisung gemäß Aufgabenprofil der jeweiligen VM
Verwendung eines konsistenten VM-Namensschemas für bessere Verwaltung

Vorteil: Die gesamte Umgebung ist modular erweiterbar. Zusätzliche Systeme wie Fileserver, ADFS, Zertifizierungsstelle oder Management-Server können später ohne Architekturbruch ergänzt werden.

Plattformnahe Entwurfsentscheidungen

Bereich	Umsetzung
Netzwerk	Virtueller Switch für die interne Kommunikation der Testdomäne
Internet	Optionaler externer Zugriff für Updates, Hybridbetrieb und Microsoft 365
Storage	Trennung von System- und Datenplatten, soweit technisch sinnvoll
Snapshots	Gezielter Einsatz vor Änderungen, nicht als Dauerersatz für Backups
Ressourcen	CPU, RAM und Storage rollenbasiert dimensioniert
Namenskonzept	Konsistente Server- und Clientbezeichnungen

Active Directory & Basisdienste

Domain Controller

Installation von zwei Windows Server 2022 Systemen als Domain Controller
Einrichtung einer Active Directory-Domäne inklusive DNS-Integration
Replikation zwischen DC01 und DC02 zur Absicherung der Testdomäne
Überprüfung der Namensauflösung und Directory-Funktionalität
Vorbereitung einer OU-Struktur für Benutzer, Gruppen, Geräte und Server

Wichtiger Architekturpunkt: Bereits in einer Testumgebung erhöht ein zweiter Domain Controller die Aussagekraft der Plattform deutlich. Replikation, Failover-Verhalten und DNS-Konsistenz können so realitätsnah geprüft werden.

Basisdienste und organisatorischer Aufbau

Komponente	Zweck
Active Directory DS	Zentrale Benutzer-, Gruppen- und Computerverwaltung
DNS	Namensauflösung innerhalb der Testdomäne
Sites & Services	Grundlage für Replikation und spätere Erweiterung
OU-Struktur	Trennung nach Benutzern, Clients, Servern und Verwaltung
Gruppen	Rechtevergabe und saubere Delegationsmodelle
GPO-Basis	Richtlinien für Sicherheit, Anmeldung und Standardisierung

PowerShell – Beispiel Benutzeranlage

Import-Module ActiveDirectory

$Users = @(
  @{GivenName="Max"; Surname="Mustermann"; SamAccountName="max.mustermann"},
  @{GivenName="Anna"; Surname="Beispiel";   SamAccountName="anna.beispiel"}
)

foreach ($User in $Users) {
  New-ADUser `
    -Name "$($User.GivenName) $($User.Surname)" `
    -GivenName $User.GivenName `
    -Surname $User.Surname `
    -SamAccountName $User.SamAccountName `
    -UserPrincipalName "$($User.SamAccountName)@lab.local" `
    -Path "OU=Users,DC=lab,DC=local" `
    -Enabled $true `
    -AccountPassword (ConvertTo-SecureString "Start123!" -AsPlainText -Force)
}

PowerShell – Beispiel Domain Join Prüfung

Get-ComputerInfo | Select-Object CsName, CsDomain, WindowsProductName
whoami
gpresult /r
Test-ComputerSecureChannel -Verbose

Clients, Domain Join & Benutzeranlage

Clientintegration

Einbindung eines Windows 10 und eines Windows 11 Clients in die Testdomäne
Domain Join unter Verwendung der konfigurierten DNS- und AD-Struktur
Test der Benutzeranmeldung mit lokal erzeugten Domänenkonten
Prüfung von Gruppenrichtlinien, Netzwerkerreichbarkeit und Namensauflösung
Vorbereitung für Outlook-, Office- und Hybrid-Szenarien

Professioneller Mehrwert: Durch den parallelen Einsatz von Windows 10 und Windows 11 lassen sich klassische und modernere Client-Szenarien direkt vergleichen. Dies ist besonders wertvoll für Rollout-Planungen, Kompatibilitätstests und hybride Identitätsszenarien.

Testaspekt	Erwartung
Domänenanmeldung	Benutzer können sich mit AD-Konten erfolgreich anmelden
DNS	Server- und Dienstnamen werden korrekt aufgelöst
GPO	Richtlinien greifen wie geplant auf beide Clients
Outlook	Exchange-Postfächer lassen sich anbinden und testen
Hybrid	Cloud-Konten und lokale Konten verhalten sich konsistent

Exchange Server 2019

Integration des Messaging-Systems

Bereitstellung eines Exchange Server 2019 innerhalb der Testdomäne
Vorbereitung der Active Directory-Organisation für Exchange
Einrichtung von Postfächern, Datenbankstrukturen und Verwaltungswerkzeugen
Konfiguration von Mailrouting und interner Nachrichtenübermittlung
Validierung der Exchange-Verwaltung über die vorgesehenen Management-Werkzeuge

Besonderheit: Exchange ist in Testumgebungen besonders wertvoll, da Abhängigkeiten zu DNS, Active Directory, Zertifikaten, Namensauflösung und Clientkonnektivität realitätsnah abgebildet werden.

Bereich	Umsetzung
AD-Vorbereitung	Schema- und Organisationsvorbereitung für Exchange
Serverrolle	Exchange Server 2019 als zentrale Messaging-Komponente
Mailboxen	Erstellung und Zuordnung von Benutzerpostfächern
Routing	Interne Mailzustellung und logische Transportpfade
Administration	Verwaltung von Empfängern, Datenbanken und Konnektoren
Clienttests	Outlook-Anbindung und Basisfunktion der E-Mail-Kommunikation

Beispielhafte Exchange-Verwaltung

Get-Mailbox
Get-MailboxDatabase
Get-ReceiveConnector
Get-SendConnector
Test-Mailflow

Ziel des Exchange-Teils

Neben der reinen Serverinstallation stand vor allem die praxisnahe Abbildung administrativer Standardaufgaben im Fokus: Postfächer anlegen, Konnektivität prüfen, Mailrouting nachvollziehen, Fehlerbilder verstehen und die Auswirkungen von AD-Änderungen auf die Messaging-Plattform testen.

Hybrid Join & Microsoft 365 / Azure AD

Hybrid-Anbindung

Verknüpfung der lokalen Identitätsplattform mit Microsoft 365 / Azure AD
Einrichtung des Azure AD Hybridmodus zur Synchronisierung lokaler Benutzer in die Cloud
Abbildung eines hybriden Identitätsmodells mit On-Premises Ursprung und Cloud-Präsenz
Test der Benutzerobjekte, Anmeldeflüsse und Konsistenz zwischen lokaler und cloudbasierter Identität
Vorbereitung für hybride Verwaltungs- und Modern-Workplace-Szenarien

Strategischer Mehrwert: Der Hybrid-Teil verbindet klassische Infrastruktur mit modernen Microsoft-Cloud-Diensten. Damit eignet sich die Umgebung ideal, um Migrationen, Identitätssynchronisationen, Berechtigungsmodelle und spätere Modernisierungsschritte kontrolliert vorzubereiten.

Hybrid-Baustein	Zweck
Azure AD Connect / Hybridmodus	Synchronisierung lokaler Objekte in die Cloud
Microsoft 365 Tenant	Zielplattform für cloudbasierte Identitäten und Dienste
Benutzerabgleich	Konsistenter Benutzerbestand zwischen AD und Azure AD
Anmeldefluss	Test hybrider Sign-In-Szenarien
Verwaltung	Vergleich lokaler und cloudseitiger Verwaltungsobjekte

Prüfkommandos und Validierung

Start-ADSyncSyncCycle -PolicyType Delta
Get-ADUser -Filter * -SearchBase "OU=Users,DC=lab,DC=local"
dsregcmd /status

Typische Hybrid-Fragestellungen

Wird der Benutzer korrekt aus dem lokalen AD in die Cloud synchronisiert?
Sind UPN, ProxyAddresses und primäre Mailadressen konsistent?
Wie verhalten sich Passwortänderungen und neue Benutzerobjekte im Sync?
Greifen M365-Dienste wie erwartet auf die synchronisierten Identitäten zu?

Sicherheit, Governance & Betrieb

Sicherheitsaspekte

Rollengetrennte Serverstruktur
Verwendung definierter Administrationskonten
Nachvollziehbare Rechtevergabe über AD-Gruppen
Dokumentierte Änderungen in der Laborumgebung

Governance

Saubere Namenskonventionen
Wiederholbare Installationsschritte
Strukturierte OU- und Gruppenmodelle
Klare Trennung zwischen Test- und Managementaufgaben

Betriebsmodell

Regelmäßige Prüfungen von Replikation und DNS
Funktionstests für Exchange und Clients
Kontrollierte Snapshot- und Backup-Nutzung
Gezielte Rücksetzpunkte für Migrations- und Fehlertests

Abgrenzung: Auch wenn es sich um eine Testumgebung handelt, sollten unsaubere Schnelllösungen vermieden werden. Gerade bei Active Directory, Exchange und Hybrid-Synchronisierung führen inkonsistente Konfigurationen häufig zu schwer nachvollziehbaren Folgefehlern. Eine professionell aufgebaute Testumgebung spart daher im weiteren Verlauf erheblich Zeit.

Tests, Validierung & Ergebnisse

Testmatrix

Test	Erwartetes Ergebnis
AD-Anmeldung	Benutzer können sich an beiden Clients mit Domänenkonto anmelden
DNS-Auflösung	Server- und Dienstnamen werden intern korrekt aufgelöst
DC-Replikation	AD-Änderungen replizieren zwischen DC01 und DC02
Benutzeranlage	PowerShell erzeugt Benutzerobjekte fehlerfrei und konsistent
Exchange Postfach	Mailboxen sind anlegbar und administrierbar
Mailflow	Nachrichten werden intern korrekt transportiert
Hybrid-Sync	Lokale Benutzer erscheinen in Microsoft 365 / Azure AD
Client-Kompatibilität	Windows 10 und Windows 11 verhalten sich erwartungsgemäß

Ergebnisbewertung

Die Testumgebung erfüllt die Kernanforderung einer vollständigen, realitätsnahen Microsoft-Laborplattform. Die Verzahnung aus Hyper-V, Active Directory, Exchange und Hybrid-Anbindung bildet eine belastbare Basis, um technische Änderungen kontrolliert zu erproben und produktionsnahe Szenarien strukturiert nachzustellen.

Erreichte Mehrwerte:

Praxisnahe Abbildung einer Unternehmensdomäne
Wiederholbare Test- und Migrationsszenarien
Verbesserte Fehleranalyse durch klare Rollenverteilung
Hohe Aussagekraft für Cloud- und Hybridprojekte

Troubleshooting

Active Directory & Replikation prüfen

dcdiag /v
repadmin /replsummary
repadmin /showrepl
nslookup dc01.lab.local
nslookup exchange01.lab.local

Exchange & Mailflow prüfen

Get-ServerHealth
Test-ServiceHealth
Test-Mailflow
Get-Queue
Get-EventLogLevel

Hybrid & Join prüfen

Start-ADSyncSyncCycle -PolicyType Delta
Get-ADSyncScheduler
dsregcmd /status
whoami /upn

Typische Fehlerbilder

Häufige Ursachen

Domain Join schlägt fehl: DNS verweist nicht auf den Domain Controller oder Uhrzeit ist inkonsistent.
Benutzer erscheinen nicht in der Cloud: Synchronisierung nicht gestartet oder Attributkonsistenz fehlerhaft.
Exchange arbeitet instabil: AD-Vorbereitung unvollständig oder Dienste nicht vollständig gestartet.
Outlook verbindet sich nicht: Autodiscover, Zertifikate, DNS oder Namensauflösung fehlerhaft.
GPO greift nicht: Falsche OU-Zuordnung, Vererbungsproblem oder fehlende Sicherheitsfilterung.

Backup, Snapshots & Recovery

Sinnvolle Absicherungsstrategie

Snapshots ausschließlich vor größeren Eingriffen oder Testserien
Regelmäßige Exporte beziehungsweise Backups kritischer VMs
Dokumentation des Ausgangszustands vor Schema-, Exchange- oder Hybrid-Änderungen
Keine langfristige Snapshot-Kette als Ersatz für ein echtes Backup-Konzept

Praxisempfehlung: Besonders vor Änderungen an Active Directory, Exchange oder Synchronisierungsmechanismen sollte ein sauberer Rücksetzpunkt erstellt werden. Dies erleichtert reproduzierbare Tests und reduziert das Risiko einer beschädigten Laborumgebung.

Recovery-Ziele

Bereich	Ziel im Fehlerfall
Domain Controller	Schnelle Wiederherstellung der AD-Funktionalität und DNS-Verfügbarkeit
Exchange	Rückkehr zu einem funktionsfähigen Mailbox- und Routingzustand
Clients	Wiederholbarer Join und erneute Funktionstests
Hybrid	Validierung einer fehlerfreien Synchronisierung nach Wiederherstellung

Anhang

Element	Beschreibung
Hyper-V Host	Virtualisierungsplattform für sämtliche Testsysteme
DC01 / DC02	Windows Server 2022 Domain Controller mit DNS und Replikation
MEMBER01	Mitgliedsserver für Verwaltung, Tools und Zusatzdienste
EXCHANGE01	Exchange Server 2019 für Messaging- und Mailflow-Szenarien
CLIENT01 / CLIENT02	Windows 10 und Windows 11 für Benutzer-, GPO- und Outlook-Tests
PowerShell ISE	Automatisierte Benutzeranlage und administrative Testskripte
Microsoft 365 / Azure AD	Cloud-Ziel für Hybrid- und Identitätssynchronisierung

Autor: MayIT – Projektdokumentation Hyper-V Testumgebung