Exchange Server aktuell: Cloud-Standard mit On-Prem-Ausnahmen – Was ist jetzt zu tun?

Mit dem Support-Ende von Exchange Server 2016 und 2019 im Oktober 2025 und der gleichzeitigen Einführung der Subscription Edition stellt Microsoft seine On-Premises-Welt grundlegend neu auf. Exchange Online gilt für die meisten Unternehmen jetzt als klarer Standard – nicht zuletzt, weil Microsoft Innovationen wie Copilot oder moderne Sicherheitsfunktionen ausschließlich in der Cloud weiterentwickelt. 

Für Organisationen mit zwingenden lokalen Anforderungen bleibt der Microsoft Exchange Server aber als SE-Variante eine Option – jedoch unter veränderten Lizenz- und Betriebsbedingungen. IT-Verantwortliche stehen damit aktuell vor der Aufgabe, ihre Exchange-Strategie zwischen On-Premises-Anforderungen und Cloud-Vorteilen neu auszurichten. 

Das Wichtigste im Überblick

• Support-Ende klassischer Versionen: Exchange 2016 und 2019 werden seit Oktober 2025 nicht mehr unterstützt.
• Exchange Online als Standard: cloudbasiert, innovativ & compliance-fähig
• Subscription Edition (SE) als einzige offizielle On-Prem-Lösung bei zwingenden Anforderungen
• Die Wahl zwischen Exchange Online, Hybrid und SE sollte fachlich, regulatorisch und technisch sauber geplant werden.

Was ist Microsoft Exchange?

Microsoft Exchange bleibt die zentrale Plattform für E-Mail, Kalender und Postfachdienste – die eigentliche strategische Frage ist heute jedoch das Betriebsmodell. Während Exchange Online für viele Organisationen der naheliegende Zielzustand ist, bleibt Exchange SE die unterstützte Option für begründete On-Premises-Szenarien. 

Status Quo Exchange-Server: Cloud-first & On-prem als Ausnahme

Exchange Online ist heute für die meisten Unternehmen der Standard. Schließlich entwickelt Microsoft neue Funktionen konsequent in Microsoft 365 weiter – von Automatisierung und Integrationen bis hin zu KI-gestützten Features wie Microsoft 365 Copilot und mailboxbezogenen KI-Funktionen, die eine Exchange-Online-Umgebung voraussetzen. 

Auch neu eingeführte Compliance-Features sind ausschließlich in der Cloud verfügbar. Exchange Server SE bleibt für Organisationen mit lokalen Anforderungen eine vollwertige Option, deckt jedoch den cloudbasierten Funktions- und Innovationsumfang von Microsoft 365 nicht vollständig ab. Für Unternehmen ohne zwingende On-Prem-Anforderungen reduziert Exchange Online zudem den eigenen Betriebsaufwand deutlich – von der Infrastrukturwartung bis zum Patch-Management. 

Exchange-Server-Versionen: Support-Ende & neue Realität

Am 14. Oktober 2025 hat Microsoft den Support für Exchange Server 2016 und Exchange Server 2019 eingestellt. Seitdem gibt es weder Sicherheitsupdates noch Bugfixes und technischen Support. Damit fehlt klassischen On-Premises-Versionen die notwendige Sicherheitsbasis – was insbesondere für Compliance, DSGVO oder regulatorische Anforderungen problematisch sein kann. Unternehmen müssen daher ihre Exchange-Strategie aktiv neu ausrichten.

Exchange Server Subscription Edition (SE) 

Microsoft Exchange Server SE ist seit Mitte 2025 verfügbar und löst die bisherigen Versionen im On-Premises-Bereich ab. Die Subscription Edition markiert dabei einen klaren Strategiewechsel: Weg von statischen Versionen hin zu einem kontinuierlich aktualisierten Betriebsmodell.

SE basiert auf dem sogenannten Modern Lifecycle. Das bedeutet, es gibt kein fixes Support-Ende mehr. Voraussetzung ist jedoch, dass Unternehmen regelmäßig Updates einspielen und ihre Systeme aktuell halten. Gleichzeitig erfolgt die Lizenzierung ausschließlich im Subscription-Modell. Klassische Dauerlizenzen sind nicht mehr vorgesehen.

Funktional entspricht die erste Version der SE zunächst dem Stand von Exchange 2019 CU15. Erst mit nachfolgenden Updates (ab CU1) kommen neue Funktionen wie moderne Authentifizierungsverfahren, erweiterte Admin-APIs sowie aktualisierte Protokolle hinzu. Da die N-1-Regel nicht mehr gilt, wird nur noch das aktuellste CU supported.

Wichtig zu wissen: SE ist der einzige offiziell unterstützte On-Premises-Zweig, wenn ein lokaler Exchange-Betrieb weiterhin erforderlich ist.

Exchange Server 2019 CU15

Microsoft Exchange Server 2019 CU15 (H2 2024) ist das letzte kumulative Update der klassischen Exchange-Server-Linie. Vor allem ist CU15 als technische Brücke zur Subscription Edition (SE) relevant. 

Mit CU15 wurden unter anderem TLS 1.3 eingeführt, die Zertifikatsverwaltung im Exchange Admin Center (EAC) verbessert und zentrale technische Voraussetzungen für den späteren Umstieg auf die Exchange Server Subscription Edition geschaffen. Gleichzeitig gilt: Eine Koexistenz mit Microsoft Exchange Server 2013 ist nicht mehr möglich.

Was tun nach dem Support-Ende: Update-Pfade & Migration

Das Supportende erzeugt konkreten Handlungsdruck für Unternehmen und Behörden. Ohne Sicherheitsupdates fehlt die Grundlage für einen sicheren und Compliance-konformen Betrieb des MS Exchange Servers und ein funktionierendes  IT-Notfallmanagement. Grundsätzlich gibt es in dieser Situation zwei Wege: die Modernisierung bzw. das Upgrade der bestehenden On-Premises-Umgebung oder die Migration in die Cloud zu Exchange Online.

Welche Schritte konkret möglich und sinnvoll sind, hängt vom tatsächlichen Versionsstand, den installierten CUs, Hybrid-Szenarien und den betrieblichen Anforderungen ab.

Wer Exchange 2019 CU14 oder CU15 betreibt, kann direkt per In-Place-Upgrade auf Exchange Server SE wechseln. Bei CU13 und älteren Builds ist zunächst ein Update auf CU15 erforderlich. 

Für Exchange 2016 empfiehlt Microsoft inzwischen den Legacy-Upgrade-Pfad direkt zu Exchange Server SE mit anschließendem Postfachumzug. Der frühere Zwischenschritt über neu bereitgestellte Exchange-2019-Server gilt nicht mehr als Standardpfad.

In Umgebungen mit Exchange 2013 oder gemischten Altversionen ist eine gesonderte Migrationsplanung unumgänglich: Weder Exchange SE noch Exchange 2019 CU15 lassen eine Koexistenz mit Exchange 2013 zu. Zusätzlich gilt für Organisationen, die zu Exchange Online migrieren und ihre Benutzer weiterhin über das lokale Active Directory mit Microsoft Entra Connect verwalten, dass ein unterstützter Exchange-Verwaltungspfad für die Empfängerverwaltung erhalten bleiben muss.

Für Organisationen, die ihre Migration noch nicht rechtzeitig abschließen konnten, stellt Microsoft befristete Extended Security Updates (ESU) bereit – allerdings als reine Sicherheitsbrücke, nicht als Verlängerung des Produktsupports.

Migration zu Exchange Online: Schrittweise in die Cloud

Ein Wechsel zu Exchange Online erfolgt in vielen bestehenden Umgebungen schrittweise über ein Hybrid-Szenario. Dabei wird die lokale Exchange-Organisation mit Microsoft 365 verbunden, sodass sich Postfächer, Dienste und Mailflows kontrolliert in die Cloud überführen lassen. Je nach Ausgangslage kommen dafür Cutover-, Minimal-Hybrid- oder Full-Hybrid-Migrationen in Betracht.

Der Nutzen liegt vor allem in einem reduzierten Infrastruktur- und Updateaufwand sowie in der engen Einbindung in cloudbasierte Dienste von Microsoft 365. Werden Benutzer weiterhin über das lokale Active Directory mit Microsoft Entra Connect verwaltet, sollte der lokale Exchange-Verwaltungspfad für die Empfängerverwaltung jedoch nicht vorschnell vollständig entfallen.  

Im Microsoft-365-Umfeld stehen zusätzliche Sicherheits- und Compliance-Funktionen zur Verfügung, die ein strukturiertes IT-Risikomanagement direkt in die Exchange-Umgebung integrieren. 

Dazu zählen Multifaktor-Authentifizierung und Conditional Access über Microsoft Entra, erweiterter Schutz für E-Mail und Zusammenarbeit über Defender for Office 365 – inklusive des Microsoft Sicherheitsalarms für eine proaktive Bedrohungserkennung – sowie Compliance- und Investigationsfunktionen über Microsoft Purview, etwa Insider Risk Management oder eDiscovery. 

Was bringt Exchange Server SE konkret?

Der Microsoft-Exchange-Server SE wird weiterhin zwei Cumulative Updates (CUs) pro Jahr erhalten. Das erste große Update CU1 brachte unter anderem diese zentralen Neuerungen:

• Kerberos statt NTLMv2: Für die Server-zu-Server-Kommunikation wird als modernisierter Authentifizierungsweg künftig Kerberos als Standard verwendet (auth = Negotiate:Kerberos). Das Setup von CU1 aktiviert Kerberos automatisch für alle virtuellen Verzeichnisse.
• Admin-API statt Remote PowerShell: Mit CU1 führt Microsoft die neue Admin-API ein – eine moderne, REST-basierte Schnittstelle zur Remote-Verwaltung. Remote PowerShell (RPS) bleibt vorerst erhalten, wird aber in kommenden CUs abgelöst.
• Entfernung von Outlook Anywhere: CU1 entfernt das veraltete Protokoll Outlook Anywhere (RPC über HTTP) vollständig. Das betrifft insbesondere ältere Outlook-Add-Ins von Drittanbietern, die dieses Protokoll noch nutzen.
• Keine Koexistenz mit früheren Exchange-Versionen: CU1 blockiert die Installation, wenn noch ältere Exchange-Versionen in der Organisation vorhanden sind. Unterstützt wird künftig nur noch die Koexistenz mit Exchange Server SE RTM oder höher.