Von Microsoft 365 zu openDesk migrieren: dein Fahrplan für den Umstieg

Connect-ExchangeOnline -UserPrincipalName admin@behoerde.de

# Größe und Elementzahl je Postfach, die Basis der Wellenplanung
Get-Mailbox -ResultSize Unlimited |
  Get-MailboxStatistics |
  Select-Object DisplayName, TotalItemSize, ItemCount |
  Export-Csv .\postfaecher.csv -Encoding UTF8 -NoTypeInformation

# Funktionspostfächer und Räume getrennt erfassen
Get-Mailbox -ResultSize Unlimited -RecipientTypeDetails SharedMailbox,RoomMailbox |
  Select-Object DisplayName, PrimarySmtpAddress, RecipientTypeDetails |
  Export-Csv .\funktionspostfaecher.csv -Encoding UTF8 -NoTypeInformation

# Stellvertretungen und Freigaben, der meistvergessene Posten
Get-Mailbox -ResultSize Unlimited | ForEach-Object {
  Get-MailboxPermission $_.Identity |
    Where-Object { $_.User -notlike 'NT AUTHORITY\SELF' }
} | Export-Csv .\berechtigungen.csv -Encoding UTF8 -NoTypeInformation

# Makro-behaftete Dateien zählen, bevor jemand "das läuft schon" sagt
find /srv/freigaben -type f \
  \( -name '*.xlsm' -o -name '*.xlsb' -o -name '*.docm' -o -name '*.accdb' -o -name '*.mdb' \) \
  -printf '%s\t%p\n' | sort -rn | head -50

# Wie viel davon wurde im letzten Jahr überhaupt angefasst?
find /srv/freigaben -type f -name '*.xlsm' -atime -365 | wc -l

# Pfadlängen prüfen, die später beim Umzug stolpern
find /srv/freigaben -type f -printf '%p\n' | awk 'length($0) > 240' | head

# Quellen und Deployment-Beschreibungen liegen offen auf openCoDE
kubectl create namespace opendesk

helm upgrade --install opendesk ./opendesk \
  --namespace opendesk \
  --values werte-eigene-domain.yaml \
  --timeout 30m

kubectl -n opendesk get pods -w
kubectl -n opendesk get ingress
kubectl -n opendesk logs deploy/keycloak --tail=100

# Zielverzeichnis stichprobenartig prüfen
ldapsearch -x -H ldaps://ids.behoerde.de -D 'uid=admin,cn=users,dc=behoerde,dc=de' -W \
  -b 'cn=users,dc=behoerde,dc=de' '(uid=m.mustermann)' uid mail displayName

# Abweichungen zwischen Quelle und Ziel sichtbar machen
cut -d, -f1 m365-upn.csv    | tr 'A-Z' 'a-z' | sort -u > /tmp/quelle.txt
cut -d, -f1 opendesk-uid.csv | tr 'A-Z' 'a-z' | sort -u > /tmp/ziel.txt
comm -3 /tmp/quelle.txt /tmp/ziel.txt | head -50

imapsync --dry \
  --host1 outlook.office365.com --port1 993 --ssl1 \
  --user1 m.mustermann@behoerde.de --oauthaccesstoken1 /root/token.txt \
  --host2 mail.behoerde.de --port2 993 --ssl2 \
  --user2 m.mustermann --passfile2 /root/ziel.pass \
  --automap --logdir /var/log/imapsync

# Nach erfolgreichem Trockenlauf ohne --dry, dann täglich wiederholen
# Der letzte Lauf am Umschalttag trägt nur noch die Differenz nach

# Vor dem Umschalttag die TTL senken, damit ein Rückweg schnell greift
dig +short MX behoerde.de
dig +short TXT behoerde.de | grep -i 'v=spf1'
dig +short _dmarc.behoerde.de TXT
dig +short selector1._domainkey.behoerde.de TXT

# Nach dem Wechsel: läuft die Zustellung wirklich über den neuen Weg?
swaks --to test@behoerde.de --server mail.behoerde.de --tls
sudo tail -f /var/log/mail.log | grep -E 'status=(sent|bounced|deferred)'

# Remotes anlegen: Typ onedrive für die Quelle, Typ webdav mit vendor=nextcloud fürs Ziel
rclone config

rclone copy m365:/ nc:/Freigaben/Abteilung3 \
  --transfers 8 --checkers 16 --fast-list \
  --log-file=/var/log/rclone-abt3.log --log-level INFO

# Danach vergleichen, nicht hoffen
rclone check m365:/ nc:/Freigaben/Abteilung3 --one-way --size-only
grep -iE 'ERROR|failed' /var/log/rclone-abt3.log | sort | uniq -c | sort -rn

# Headless konvertieren, ohne offene LibreOffice-Sitzung im selben Profil
soffice --headless --convert-to odt --outdir /srv/odf /srv/import/*.docx
soffice --headless --convert-to ods --outdir /srv/odf /srv/import/*.xlsx

# Metrisch kompatible Ersatzschriften installieren, sonst verrutscht jedes Layout
sudo apt install fonts-crosextra-carlito fonts-crosextra-caladea   # Debian/Ubuntu
fc-list | grep -iE 'carlito|caladea'