Writeback para Cloud-Managed Remote Mailboxes: rota prática para desligar o último Exchange Server local

Introdução contextual

Muitas organizações já migraram caixas de correio para o Exchange Online, mas ainda mantêm um servidor Exchange on-premises ativo. Na maior parte dos casos, a razão não é técnica nem estratégica: sistemas internos continuam lendo atributos de e-mail diretamente no Active Directory local. Sem uma maneira automática de refletir alterações feitas na nuvem de volta ao AD on-premises, o servidor local precisava permanecer ligado, gerando custos de licença, infraestrutura e operação sem agregar valor direto ao negócio.

O que mudou

Em maio de 2026 a Microsoft publicou a Prévia Pública do recurso de writeback para Cloud-Managed Remote Mailboxes. A novidade permite que alterações feitas em atributos de e-mail no Exchange Online sejam replicadas automaticamente para o Active Directory local por meio do Microsoft Entra Cloud Sync. Esse mecanismo atua junto com o Microsoft Entra Connect Sync existente, sem substituí-lo, mantendo a sincronização de identidade inalterada. A disponibilidade geral está prevista para o final de junho de 2026, quando o limite de 200.000 caixas de correio presente na prévia será removido. Junto à prévia, a Microsoft também lançou um guia completo para o descomissionamento do último Exchange Server local, com passos de limpeza de objetos híbridos e instruções de desinstalação.

Impacto prático nas empresas

Com o writeback ativo, aplicações e integrações que consultam o AD por informações de e-mail passam a funcionar sem intervenção adicional mesmo após o controle das caixas migrar para a nuvem. Isso elimina a necessidade de reprogramar sistemas de linha de negócio ou de substituir integrações como condição para desligar o servidor Exchange local. Além da economia direta em licenças e manutenção, a remoção do servidor reduz a superfície de ataque e simplifica operações de backup, atualização e compliance, liberando a equipe de TI para projetos estratégicos.

Cenários reais de aplicação

Considere uma empresa de porte médio cujo ERP ou sistema de RH consulta o Active Directory para obter endereços de e-mail de funcionários. Ao habilitar o writeback, qualquer alteração feita no Exchange Online, como adicionar um endereço proxy ou ajustar atributos personalizados, aparece automaticamente no AD local. Outro cenário típico é o uso de scripts de operação que dependem de atributos proxyAddresses para automações internas; com o writeback, esses scripts continuam operando sem mudanças.

O guia de descomissionamento publicado pela Microsoft cobre etapas que costumavam ser negligenciadas, como a limpeza de objetos híbridos deixados no Exchange Online depois da remoção do servidor local. Seguir esse roteiro evita problemas posteriores com objetos órfãos e evita inconsistências que podem afetar integrações e relatórios.

Pontos de atenção

Antes de iniciar o descomissionamento, é necessário validar alguns itens sensíveis que impactam a transição:

• Confirmar que todas as caixas de correio e pastas públicas já estão no Exchange Online.
• Garantir que o roteamento de e-mail e os registros DNS apontam para a nuvem e que relays SMTP internos foram endereçados.
• Planejar a configuração do agente de provisionamento do Entra Cloud Sync, com definição clara de permissões e um cronograma de testes em ambiente controlado antes da ativação em produção.
• Observar o limite de 200.000 caixas de correio na prévia e ajustar o plano caso o tenant esteja próximo desse número.

Testes de ponta a ponta são essenciais: simular alterações no Exchange Online, validar o tempo de propagação para o AD local e checar todas as aplicações que consultam atributos de e-mail. Além disso, a gestão de permissões deve ser auditada para evitar excesso de privilégio no agente de sincronização.

Como a Memory pode apoiar

A Memory atua além da entrega de ferramentas: oferecemos diagnóstico detalhado de ambientes híbridos para mapear dependências que mantêm o Exchange Server local. Nosso trabalho inclui inventário de integrações que leem atributos do AD, avaliação de riscos e um plano de ação para o provisionamento do Entra Cloud Sync com permissões adequadas.

Pelo serviço gerenciado MemoryCare 365, acompanhamos o planejamento e a execução do descomissionamento: desde a validação de migração de caixas de correio e roteamento de e-mail, passando pela configuração e testes controlados do writeback, até a limpeza de objetos híbridos e a desinstalação final. Atuamos também na revisão de licenciamento para evitar custos desnecessários e na validação pós-migração das aplicações de negócio.

Conclusão

A disponibilidade do writeback para Cloud-Managed Remote Mailboxes e o guia de descomissionamento formam uma solução prática para eliminar o último Exchange Server local que permanecia por falta de alternativa. Organizações que planejam modernizar infraestrutura no segundo semestre de 2026 têm agora condições concretas de incluir o desligamento do servidor local em seus projetos, reduzindo custos e riscos.

Avaliar o ambiente hoje, executar testes controlados e planejar permissões e integrações minimiza surpresas quando o recurso estiver em disponibilidade geral.