1.2Instalationd ExchangeServer203EntrepriseEdition

Transcription

1 Introduction Lors de mon stage au sein de la société APTOA, j'ai eu à administrer des serveurs Exchanges de clients. Pour bien maitrisé Exchange, rien de vaut de faire une installation et une configuration soit même. J'ai donc décidé de faire ce rapport autour de l'installation et la configuration d'exchange Server Au cours de ce rapport, nous verrons son installation détaillé pas à pas puis un exemple d'administration avec la configuration des banques de boites aux lettres, pièces maitresse de tous servers Exchange. 1Instalationd ExchangeServer203dansunenvironementWindowsServer Pré requis Nous installerons Exchange sur un système Windows Server 2003 Standard Edition mis à jour avec les derniers patchs. Pour installer Exchange Server 2003, il faut préalablement configurer le serveur Windows Server 2003 en ayant installé et configurer les programme suivant: + Serveur DNS + Serveur WINS + Serveur Active Directory (nom du domaine pour notre exemple: Domaine-Lapo.fr) 1.2Instalationd ExchangeServer203EntrepriseEdition Pourquoi installer la version Entreprise Edition? La version Entreprise Edition permet de créer jusqu'à 5 "banques de boite aux lettres" Quand la version standardnepermetd encréerqu une.nousdéfinironsune"banquedeboiteauxletres"seradécrit ultérieurement dans cet article. 1.3Procédured instalation Lorsquevouslancezlefichierd instalation,vousobtenezcetefenêtre

2 Figure1 OnveutdéployerExchangeServer203,donconcliquesurOutilsdedéploiementExchange S ils agitdupremierserveurexchangequevousinstalez,cliquezsur Déployer de premier serveur Exchange 2003 commeindiquésidesous Figure2 Dansl étapesuivante,onvousdemandedechoisirlaprocédurededéploiementaproprié.dansnotre cas on en possède aucune version de Exchange déjà installé, Donc on choisi Nouvelle installation d Exchange203

3 Figure3 Nousrentronsenfindansleschosessérieusesaveclafenêtrequisuit.Ils agitd unoutildedéploiement d ExchangeServerquinousguidedanslespréparatifsàl instalationd ExchangeServer203.Nous alonsprendreletempsdedétailerchaqueétapeainsiquelesposibilitésd ereur. Figure4 Etape 1 : 1. Dans cette étape, il vous est demandé de vérifier que vous installé Exchange Server 2003 sur unestationposédantunsystèmed exploitationcompatibleavecexchange.deplus,exchange Server 2003 nécessite de pouvoir contacter un serveur Active Directory.

4 2. Nous considérerons donc que notre serveur Windows Server 2003 est correctement configuré avecunserveuractivedirectoryfonctionelainsiqu unserveurdnsfonctionel.nous admetronségalementquelenomdenotredomaineest Domaine-Lapo.fr. 3. Nousn aborderonspaslaconfigurationd unserveurwindowsserver203carcen estpasle sujet de cet article mais de nombreux article traitent de ce sujet sur le site Projects.com 4. Cocherlacasedel étape1 Etape 2 1. Dans cette étape, il est demandé de vérifier que les services NNTP, SMTP et Web sont installé. De plus nous installons Exchange Server 2003 sur une plateforme Windows Server 2003, nous devons vérifier égalementqu ASP.NETestinstalé. 2. Etant donné quenousdémaronsnotreinstalationd Exchange"fromScratch",nousn avonspas encore installé ces services. Installons donc ces services! Démarrer-->paramètre-->"panneau de configuration" > Ajout/Suppression de programmes. Cliquer sur le bouton a gauche de la fenêtre "Ajouter ou supprimer des composants Windows" LafenêtreAsistantComposantdeWindows ouvre. Aller sur "Serveurd aplication bouton détails cocher ASP.NET cliquersur Service IIS bouton détails cocher NNTP Service et Service SMTP (Laiserlescasescochéespardéfaut) OK OK Suivant. 3. Cocherlacasedel étape2. Etape 3 : 1. Ilvousestdemandéicid instalerlesoutilsdesuportwindows.riendeplusfacile,alédans ledosier cdrom:\support\tools situésurvotrecd-rom de Windows Server 2003 et lancer le fichier SUPTOOLS.MSI. 2. Cocherlacasedel étape3. Etape 4 : 1. Dansceteétape,ilvousestdemandéd exécuterl outildcdiag.cetoutilpermetdevérifier la connexion réseau et la résolution DNS du contrôleur de domaine. 2. Pour exécuter cet outils : Démarrer Exécuter taper cmd OK. 3. Ensuiteutiliserlasyntaxesuivante: DCDiag /f:dcdiaglog.txt 4. Cela va exécuter une batterie de test et sauvegarder le résultat de la commande dans le fichier dcdiaglog.txt qui aura été enregistré dans C:. 5. Normalement si la configuration de votre serveur DNS est bonne, vous devriez avoir que des testes passed. 6. Cependant une erreur fréquente peut apparaitre lors de ce test. Vous pouvez avoir au début du test cette erreur : Doinginitialrequiredtests Testing server: Premier-Site-par-defaut\EXCHANGE Starting test: Connectivity The host 5c c01c-4cfd-99a3-ad90c2fecae8._msdcs.Domaine-Lapo.fr could not be resolved to an IP address. Check the DNS server, DHCP, server name, etc

5 Although the Guid DNS name (5c c01c-4cfd-99a3-ad90c2fecae8._msdcs.Domaine-Lapo.fr) couldn't be resolved, the server name (exchange.domaine-lapo.fr) resolved to the IP address ( ) and was pingable. Check that the IP address is registered correctly with the DNS server..exchangefailedtestconectivity 7. IlarivequeleserveurDNSnes enregistrepaslui-même. Pour palier a ce problème, vous pouvez exécuter la commande suivante : IFCONFIG /REGISTERDNS. 8. Vousnedevriezplusavoirlemesaged ereurci-dessus. Si ce message apparait toujours, vérifiez la configuration de votre serveur DNS. 9. Cocher lacasedel étape4. Etape 5 : 1. Vousdevezmaintenantexécuterl outilnetdiagquiefectueunesériedetestdnsqui permettent de vérifier que les connexions réseaux fonctionnent correctement. 2. Pour exécuter cet outils : Démarrer Exécuter taper cmd OK. 3. Taperdansl invitedecommande NETDiag. 4. Lerésultatdestestsdoitêtre Passed ouencore Skipped pourquelesconexions réseaux puissent être considéré comme fonctionnel. 5. Sivousavezdestests Failed vousdevezvérifierlesconections réseaux de votre contrôleur de domaine. 6. Cocherlacasedel étape5. Etape 6 : 1. Ilfautmaintenantexécuterl option/forestprepduprogrammed instalationd exchange. 2. SelonMicrosoft,l optionforestprepétendleschémaactivedirectorydemanièreà inclure lesclasesetlesatributspécifiquesàexchange.forestprepcréeégalementl objet conteneurpourl organisationexchange203dansactivedirectory. 3. Pourexécuterl option/forestprep,cliquersurlelien Exécution immédiate de ForestPrep. 4. Nous avons précisé au début de ce document que nous avions une version de Windows Server 2003 avec toutes les mises à jour disponible. 5. Danscecas,lorsquevouslancerezl optionforestprep,vousaurezcemesaged ereur:

6 Figure5 6. Cette erreur signifie que vous devrez installer le SP1 de Exchange Server 2003 dès que possible. 7. Enatendant,cliquersur continuer lorsquevousavezcemesaged ereur. 8. Une nouvelle fenêtre va apparaitre. Faite Suivant. 9. Acepterlecontratdelicences ilvousconvient. 10. Vous aurez alors cette fenêtre : Figure6 1. Vérifiezbienquedans Action, ForestPrep estbiensélectionéetquelecheminproposé vous convient. 2. Faites Suivant.

7 3. L asistantvavousdemanderdechoisiruncomptequiauralesdroitsurleserveur Exchange,Pardéfautilchoisil administrateurdudomainemaisc estàvotreconvenancede le changer. 4. Faites Suivant pourlancerlapréparationdelaforêtmicrosoftexchangeetvoirsa progression. Cela va prendre plusieurs minutes. 5. Cliquersur Terminer. 6. Cocherlacasedel étape6. 1. Ceteétaperesemblebeaucoupàl étape6saufquecetefois,ilfautexécuterl option /DomainPrep auprogrammed instalation. 2. Selon Microsoft, cette option crée les groupes et autorisations nécessaire aux serveurs Exchange pour lire et modifier les attributs des utilisateurs. 3. Pourexécuterl option/domainprep,cliquersurlelien Exécution immédiate de DomainPrep. 4. Commepourl étapeprécédente,vousaurezunmesaged ereuràcausedelacompatibilité avec cette version de Windows. 5. Faite Continuer, Continuer 6. Faite Suivant 7. Accepter le contrat de licence si ce contrat vous convient 8. Vousaurezalorscetefenêtrepasvraimentdiférentececeledel étape6: Figure7 9. Vérifiezbienquedans Action, DomainPrep estbiensélectionéetquelechemin proposé vous convient. 10. Faites Suivant. 11. Dans notre cas, lors de la préparation du domaine Microsoft Exchange nous avons ce mesaged ereur:

8 Figure8 12. Ceteereurindiquequeledomainen estpasundomainesécuriséàcausedufaitqu il existeungroupedesécuriténommé Accès compatible pré-windows 2000.Orcegroupe permetàsesmembresdeparcourirl ActiveDirectoryetdelirelespermisionsdetousles attributs de tous les objets. Dis comme ca, ca ne parait pas absolument dangereux. Mais le problème vient du fait que tous les utilisateurs authentifié font partie de ce groupe, du coup tout vos utilisateurs peuvent visualiser les permissions de tous els attributs de tous les objets.cecin est pas une politique de sécurité forte. 13. Ilvousestdoncdemandédesuprimétouslesmembresdugroupe Accès compatible pré- Windows Cependant si vous faite cela, vous devez savoir que certains comptes tel que les comptes utilisés sur des poste en Windows 9x risquent de ne pas pourvoir fonctionné correctement. 15. Vouspouvezfairecetesupresiondemembredugroupequandvousvoulez,vousn êtes d aileurspasobligédelefairemaisc estconseilé. 16. Faite OK pourcetefenêtred avertisement. 17. L instalationsetermine. 18. Cliquersur Terminer 19. Cocherlacasedel étape7 Etape 8 : 1. Cayest,touteslesétapesdepréparationsàl instalationd ExchangeServer203ontété vérifié, corrigé et mis en place. 2. Ilneresteplusqu alancerlelien Exécutionimmédiateduprogrammed instalation pour lancerl instalationd ExchangeServer Leprogrammed instalationdemicrosoftexchangeselance. 4. Faite Suivant, 5. On accepte le contrat de licence si bien sure il nous convient. 6. On arrive à cette fenêtre :

9 Figure9 7. Dans Action laisez Standard. 8. Silechemind instalationvousconvient,etqu ilyaasezd espacedisquepourinstaler Exchange Server203,cliquezsur Suivant. 9. Danslafenêtredetyped instalation,choisir CréeunenouveleorganisationExchange 10. Cliquezsur Suivant

10 Figure Dans la fenêtre suivant, c'est-à-direlafenêtre Organisation? 12. Choisissez le nom de votre Organisation Exchange. 13. Dansnotreexemple,nousprendronscommenomd organisation: Exchange-Lapo

11 Figure Accepter le contrat de licence 15. Suivant 16. DanslechampAction,vérifiéquetoutestbiensur Standard 17. Suivant 18. Vousvoyezalorslaprogresiondel instalationdescomposants.celapeutprendrequelques minutes. 19. Unefoisquel instalationdescomposantestfini,cliquersur Terminer. 20. Il vous sera alors demandé de redémarrer le serveur. 21. Unefoisqueleserveurauraredémaré,àl invited ouverturedesesion,vousaureztrès probablement uneereurcommequoi Aumoinsunserviceoupiloten apaspudémarer audémaragedusystème. 22. Ceproblèmeprovientdufaitquelesmisesàjourd ExchangeServer Il faut donc que vous installiez le SP1 de Exchange. 24. Au redémarrage du serveur aprèsavoirinstalélesp1,onremarquequ iln yaplusle mesaged ereuràl invited ouverturedesesionetvouspouvezvérifierdansl observateur d événementsdisponibleenfaisant: Démarrer Programmes Outils d administration observateur d événements. 2Exempled administrationd ExchangeServer203aveclaconfigurationdesbanques de boites aux lettres. 2.1 Introduction aux banques de boites aux lettres Les boites aux lettres des utilisateurs sont enregistrées dans une banque de boite aux lettres sur un serveur Exchange. Les boites aux lettres sont des emplacements qui contiennent les messages entrants des propriétaires de boites aux lettres. Une boite aux lettres peut contenir des messages, des pièces jointes, des dossiers, des documents et d autrefichiersencore. Figure12

12 Etantdonéqu uneboiteauletresetrouvedansunebanquedeboitesauxletres,lespropriétésd une boite au lettre (comme les limites de stockage par exemple) peuvent être définies à partir des propriété de la banque de boites aux lettres. Donc on peut créer différentes banque de boites aux lettres pour diférentsgroupesd utilisateurs.onpeutalorscréerunebanquedeboitesauxletrespourlesemployés et une autres pour la direction et ainsi donner plusd espacedestockagepourlesboitesauxletresdela direction que celle des employés et cela sans configurer manuellement les tailles de boites aux lettres pour chaque utilisateurs. 2.2 Création d'un lien entre les banques de boîtes aux lettres et les banques de dossiers publics Chaque banque de boîtes aux lettres doit être associée à une banque de dossiers publics. Vous spécifiez la banque de dossiers publics lorsque vous créez une banque de boîtes aux lettres. La banque de dossiers publics qui est installée par défaut sur chaque serveur prend en charge l'arborescence Dossiers publics (également appelée arborescence de dossiers publics MAPI). Votre organisation Exchange ne peut compter qu'une seule arborescence Dossiers publics, elle-même associée à la banque de dossiers publics par défaut de chaque serveur. Remarque Le fait d'utiliser la banque de dossiers publics par défaut sur le même serveur que la banque de boîtes aux lettres peut améliorer les performances lorsque les utilisateurs accèdent aux dossiers publics et peut faciliter la résolution des problèmes d'accès aux dossiers publics. 2.3 Présentation du stockage d'instances uniques de messages Pour faciliter la gestion de la taille des banques de boîtes aux lettres, Exchange prend en charge le stockage d'instances uniques de messages. Ceci signifie que lorsqu'un message est envoyé à plusieurs boîtes aux lettres dans la même banque, une seule instance du message est envoyée dans une boîte aux lettres. Les autres boîtes aux lettres contiennent des pointeurs vers le message stocké. Si le message est envoyé à des boîtes aux lettres appartenant à une autre banque de boîtes aux lettres, il est enregistré une fois par banque de boîtes aux lettres. Le stockage d'instances uniques ne peut pas être appliqué lorsqu'une boîte aux lettres contenant un message donné est déplacée sur un serveur hébergeant une banque de boîtes aux lettres avec le même message. Conseil Pour optimiser le stockage d'instances uniques de messages, placez dans une même banque de boîtes aux lettres les utilisateurs similaires, tels que les membres d'un même service qui utilisent l'option Répondre à tous ou encore les utilisateurs qui s'envoient fréquemment des pièces jointes de taille importante Ajout d'une banque de boîtes aux lettres 1. Pour ajouter une nouvelle banque de boite aux lettres, vous pouvez suivre cette procédure : 2. Ouvrir le Gestionnaire Système Exchange 3. Faire un clic droit sur le groupe de stockage sur lequel vous voulez ajouter une nouvelle banque. 4.Cliquersur Nouveau,puis Banquedeboiteauxletres. 5.Danslafenêtrequiaparait,lechamp NOM estvide,ilfautdonerunnomavotrenouvelebanque deboiteauxletre.dansnotreexemplenousmetons 2ebanquedeboiteauxletre. 6. On remarque que les champs pour les banques publiques sont automatiquement remplis par Exchange pour cette nouvelle banque de boite aux lettres.

13 7. Vous pouvez alors configurer la nouvelle banque maintenant ou plus tard en faisant un clic droit sur la banquedeboiteauxletrespuis Propriétés. Figure Configuration des limites de boîtes aux lettres par défaut Pourconfigurerleslimitesdeboitesauxletrespardéfaut,ilfautalerdansl onglet Limites delaboite dedialogue Propriétés delabanquedeboiteauxletre. Vous pouvez dans cet onglet gérer la taille maximale des boites aux lettres et gérer le mode de traitement des éléments supprimés pour chaque banque de boite aux lettres.

14 Figure14 Remarque Vous pouvez passer outre les paramètres de limites d'une banque pour un utilisateur déterminé en configurant les paramètres de limites de cet utilisateur dans Ordinateurs et utilisateurs Active Directory. Nous allons décrire de manière précise chaque option de l'onglet "Limites": Émettre un avertissement à (Ko) Lorsque la taille de boîte aux lettres d'un utilisateur est supérieure à la taille limite indiquée, l'utilisateur reçoit un avertissement par courrier électronique lui demandant de supprimer des messages de sa boîte aux lettres. Par défaut, cette option n'est pas activée. Interdire l'envoi à partir de (Ko) Lorsque la taille de boîte aux lettres d'un utilisateur est supérieure à la taille limite indiquée, l'utilisateur reçoit un avertissement par courrier électronique lui demandant de supprimer des messages de sa boîte aux lettres. En outre, l'utilisateur ne peut plus envoyer de messages électroniques tant que la taille de sa boîte aux lettres n'est pas revenue à un niveau inférieur à la limite spécifiée. Par défaut, cette option n'est pas activée. Interdire l'envoi et la réception à partir de (Ko) Lorsque la taille de boîte aux lettres d'un utilisateur est supérieure à la taille limite indiquée, l'utilisateur reçoit un avertissement par courrier électronique lui demandant de supprimer des messages de sa boîte aux lettres. En outre, l'utilisateur ne peut plus envoyer de messages électroniques tant que la taille de sa boîte aux lettres n'est pas revenue à un niveau inférieur à la limite spécifiée ; tout message entrant est renvoyé à son expéditeur avec un rapport de non-remise. Intervalle entre les messages d'avertissement Utilisez cette liste déroulante pour planifier la génération des messages d'avertissement. Sélectionnez un planning de maintenance standard ou cliquez sur Personnaliser pour établir votre propre planning. Ce

15 processus nécessitant beaucoup de ressources unité centrale et disque, il risque de nuire aux performances du serveur. Il est préférable de programmer les opérations de maintenance de ce type en dehors des heures de pleine activité. Conserver les éléments supprimés pendant (jours) Vous pouvez indiquer le nombre de jours pendant lequel les éléments supprimés (les messages, par exemple) sont conservés sur le serveur avant d'être définitivement effacés. Vous pouvez taper un nombre compris entre 0 et En tapant 0, les éléments supprimés sont aussitôt supprimés sur le serveur. Tant que les éléments supprimés restent sur le serveur, les utilisateurs Outlook peuvent les récupérer à l'aide de la fonction Récupérer des éléments supprimés. Conserver les boîtes aux lettres supprimées pendant (jours) Vous pouvez indiquer le nombre de jours pendant lequel les boîtes aux lettres supprimées sont conservées sur le serveur avant d'être définitivement effacées. Une fois cette valeur définie, vous disposez du nombre de jours indiqué pour récupérer les boîtes aux lettres qui ont été supprimées accidentellement. Vous pouvez taper un nombre compris entre 0 et En tapant 0, les boîtes aux lettres supprimées sont aussitôt supprimées sur le serveur. Ne pas supprimer définitivement les boîtes aux lettres et éléments tant que la banque d'informations n'a pas été sauvegardée Vous pouvez conserver les boîtes aux lettres et les éléments supprimés sur le serveur jusqu'à ce que la sauvegarde soit effectuée. Une fois la sauvegarde effectuée, les boîtes aux lettres et les éléments sont supprimés en fonction des paramètres que vous avez spécifiés Surveillance de l'activité de la banque de boîtes aux lettres Le gestionnaire système Exchange fournit des informations actualisées concernant les éléments dans la banque de boîtes aux lettres. Vous pouvez utiliser ces informations pour résoudre les problèmes liés au système ou pour déterminer si le système requiert un réglage ou une reconfiguration. Par exemple, la figure 15 indique la liste des boîtes aux lettres contenues dans une banque, les utilisateurs ayant accédé à ces boîtes aux lettres et la taille de ces dernières. Sauf indication contraire, les administrateurs Exchange Affichage seul ont accès à ces informations. Figure15

16 Letableausuivantrasemblelesinformationsd'étatdisponiblespourchacundesnœudssituéssousla banque de boîtes de lettres. Pouraficherdiférentescolonesd'informationsdanslevoletdroit,cliquezsurlenœudquevous souhaitez afficher. Dans le menu "Affichage", cliquez sur l'option "Ajouter/supprimer des colonnes", puis sélectionnez les types d'informations que vous souhaitez afficher. Ouvertures de session Utilisateurs connectés à leurs boîtes aux lettres et leur activité. Utilisez ces informations pour identifier les utilisateurs de boîtes aux lettres présentant une activité ou une absence d'activité inhabituelle. La colonne Total des opérations est particulièrement utile pour cette opération. Pour consulter ces informations, vous devez être au moins un administrateur Exchange. Boîtes aux lettres Boîtesauxletresdanslabanque.Bienquecenœudfournisse des informations concernant les boîtes aux lettres, il ne donne pas accès aux messages dans les boîtes aux lettres. Pour consulter ces informations, vous devez être au moins un administrateur Exchange. Indexation de texte intégral État de tous les index de texte intégral. Conclusion In est bien évident que nous ne pouvons pas faire un rapport de stage sur l'installation et l'administration d'exchange en 20 pages, j'ai donc dû faire un choix en estiment plus interessent de configurer correctement une banque de boites aux lettres. Pour une information plus complete sur la configuration d'exchange Server 2003, reportez vous à la "White page" : Exchange_Server_2003_Administration_Guide_FR_V3