Plug-in 7.2 pour Microsoft Exchange Guide de l'utilisateur

Transcription

1 Plug-in 7.2 pour Microsoft Exchange Guide de l'utilisateur

2 Révision : ce manuel a été mis à jour pour la version 7.2 pour Windows (mars 2013). Version logicielle : 7.2 pour Windows 2013 L'éditeur des logiciels exclut toute déclaration ou garantie relative au contenu du présent document et nie spécifiquement toute garantie implicite de qualité ou d'adéquation à un usage particulier. En outre, il se réserve le droit de réviser cette publication et d'y apporter des modifications à tout moment sans notification préalable. Toutes les sociétés et données et tous les noms utilisés dans les exemples de cette publication sont imaginaires, sauf indication contraire. Aucune partie du présent document ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans une langue ou dans un langage informatique, sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique, magnétique, optique, chimique ou autre), sans l'autorisation écrite préalable de l'éditeur. Tous les autres produits ou noms de sociétés mentionnés dans le présent document sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Contributions : ce produit utilise un logiciel de cryptographie (basé sur les méthodes de cryptage DES et TripleDES) développé par Éric Young. Il inclut également un logiciel créé par Tim Hudson pour les versions Windows de ces algorithmes. Bruce Schneier a conçu le cryptage Blowfish. "Une partie du logiciel intégré à ce produit provient du logiciel gsoap. Parties créées par gsoap - Copyright (C) Robert A. van Engelen, Genivia Inc. Tous droits réservés. LE LOGICIEL DE CE PRODUIT A ÉTÉ PARTIELLEMENT FOURNI PAR GENIVIA INC., SANS AUCUNE SORTE DE GARANTIE EXPLICITE OU IMPLICITE, Y COMPRIS, SANS QUE CECI SOIT LIMITATIF, LES GARANTIES IMPLICITES DE COMMERCIALISATION ET DE CONFORMITÉ À UN USAGE PARTICULIER. EN AUCUN CAS L'AUTEUR NE SERA TENU RESPONSABLE DE QUELQUE DOMMAGE QUE CE SOIT, DIRECT, INDIRECT, PARTICULIER, EXEMPLAIRE OU CONSÉCUTIF (Y COMPRIS, MAIS SANS S'Y LIMITER, LA FOURNITURE DE BIENS OU DE SERVICES DE SUBSTITUTION ; L'IMPOSSIBILITÉ D'UTILISATION, LA PERTE DE DONNÉES OU DE BÉNÉFICES ; L'INTERRUPTION D'ACTIVITÉ) QUELLES QUE SOIENT SA CAUSE ET LA THÉORIE DE RESPONSABILITÉ INVOQUÉE, CONTRACTUELLE, STRICTE OU DE PRÉJUDICE (NOTAMMENT LA NÉGLIGENCE) ET RÉSULTANT DE QUELQUE FAÇON QUE CE SOIT DE L'UTILISATION DUDIT LOGICIEL, MÊME SI L'AUTEUR EST INFORMÉ DE LA POSSIBILITÉ DUDIT DOMMAGE.» Les applications Agent, Agent Console et Vault disposent de l'option de cryptage supplémentaire AES (Advanced Encryption Standard) 128/256 bits. L'algorithme Advanced Encryption Standard (appelé Rijndael, prononcé «raïn dol») a été développé par les cryptographes Dr Joan Daemen et Dr Vincent Rijmen. Cet algorithme a été choisi par le NITS (National Institute of Standards and Technology, institut national des standards et de la technologie) du ministère du Commerce des États-Unis comme nouvelle norme FIPS (Federal Information Processing Standard, norme fédérale de traitement de l'information). Pour plus d'informations, consultez : Les applications Agent et Vault disposent de la fonction de sécurité supplémentaire de la méthode OTW (Over-The-Wire).

3 Sommaire Sommaire 1 Présentation du plug-in pour Exchange Nouvelles caractéristiques de la version Fonctions de la version Plateformes prises en charge Sauvegardes parallèles Agent Console Prise en charge des clusters Méthodes de sauvegarde Reprise sur sinistre (RS) Sauvegarde VSS Niveau de boîte aux lettres (MAPI) Remarques sur les performances et la sauvegarde du MAPI Autres remarques sur Exchange À propos de ce guide Notes de publication Aide en ligne Installation du plug-in pour Exchange Installation d'exchange MAPI Création d'un compte Windows Création d'une boîte aux lettres Exchange pour le compte Attribution d'une délégation de contrôle dans Exchange Exchange Exchange Exchange Windows 2008 SP Windows 2008 R Création d'un profil MAPI Configuration du plug-in pour MAPI i

4 Sommaire 3.6 Test du compte MAPI Licences du plug-in pour Exchange Options du plug-in pour MAPI Boîtes aux lettres administrateur dans les domaines enfant/parent Remarques sur la mise à niveau du plug-in pour l'agent MAPI Exemple de fichier Upgrade.log du MAPI Utilisation des sauvegardes Création d'un agent pour votre serveur Exchange Création d'une tâche Exchange Server (sauvegarde de base de données) Sauvegardes RS/VSS Exchange Exchange Options de sauvegarde Messages du journal PowerShell Planification de la sauvegarde Exchange Sauvegarde de boîtes aux lettres et de dossiers publics Exchange uniquement - MAPI Vérification de la sauvegarde Exécution des restaurations À propos de la reprise après sinistre Reprise après le pire des sinistres Restauration des données Exchange Restauration d'une base de données autonome Restauration d'une base de données réplica DAG Sélection du groupe de stockage et de la base de données à partir desquels effectuer la restauration Exchange Exchange ii

5 Sommaire 5.7 Sélection du groupe de stockage et de la base de données vers lesquels effectuer la restauration Exchange Exchange Granular Restore for Microsoft Exchange Partage d'un groupe sécurisé de récupération d'urgence Présentation : Récupération de boîtes aux lettres et de messages individuels à l'aide de Granular Restore Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Windows Agent Console Partage d'un groupe sécurisé de récupération d'urgence pour Granular Restore avec l'application Web Agent Console MAPI - Restauration de boîtes aux lettres et de dossiers publics Exchange Restauration vers un fichier PST Dépannage Optimisation RS Optimisation de la sauvegarde Exchange Choix d'une planification de sauvegarde (RS uniquement) Trafic faible : 250 utilisateurs Trafic moyen : utilisateurs Trafic élevé : utilisateurs Impact de la maintenance Exchange sur les sauvegardes Impact des sauvegardes Exchange sur la maintenance Suppression de fichiers journaux Exchange Optimisation MAPI Stratégies Répartition selon le contenu Répartition selon l'importance Utilisation de la sélection des filtres Définition des priorités de planification iii 7.3 Considérations relatives aux sauvegardes pour Exchange 2007 CCR et LCR... 58

6 Sommaire Protection d'urgence pour LCR Remarques sur la restauration Groupe DAG Exchange iv

7 Présentation du plug-in pour Exchange 1 Présentation du plug-in pour Exchange Ce manuel décrit les sauvegardes et les restaurations des bases de données et des boîtes aux lettres Microsoft Exchange à l'aide du plug-in pour Exchange. Il présente les stratégies et les meilleures pratiques pour configurer et optimiser le mode de récupération d'urgence de ce plug-in. Ce manuel décrit également le partage d'un groupe sécurisé de sauvegardes de récupération d'urgence pour permettre l'utilisation de la nouvelle application Granular Restore for Microsoft Exchange. Cette nouvelle fonctionnalité peut éliminer le besoin d'exécuter des sauvegardes du MAPI. Ce manuel fournit également des stratégies en vue d'optimiser les sauvegardes du MAPI si vous souhaitez continuer à utiliser cette méthode de sauvegarde. Le Guide de l'utilisateur de l'agent pour Microsoft Windows contient des informations sur l'installation de l'agent et des plug-ins ainsi que sur la configuration de l'agent. Le manuel «Agent Console Operations Guide» comporte des informations détaillées sur les agents, les sauvegardes, les tâches, la planification, les groupes sécurisés, les options, les fichiers journaux, la sécurité et le dépannage. 1.1 Nouvelles caractéristiques de la version 7.10 L'Agent peut désormais partager des groupes sécurisés de sauvegardes de récupération d'urgence Exchange 2007/2010 VSS à utiliser avec l'application Granular Restore for Microsoft Exchange. Une fois qu'un groupe sécurisé de récupération d'urgence est partagé, l'application Granular Restore permet de restaurer les boîtes aux lettres et les messages individuels dans un fichier.pst. Ce faisant, le besoin d'avoir recours à d'autres tâches MAPI est éliminé, ce qui réduit vos coûts de stockage et vos demandes de sauvegarde. Prise en charge pour Windows Server 2012 (inclut la prise en charge des clusters). 1.2 Fonctions de la version 7.00 Ajout de la prise en charge MAPI pour le plug-in pour Exchange 2010 de l'agent Windows Amélioration des performances grâce à la sauvegarde de la boîte aux lettres Exchange sans analyse préalable Possibilité de sélectionner des groupes au sein des dossiers publics et/ou des destinataires pour les sauvegardes de messagerie Prise en charge des caractères de remplacement Possibilité pour les utilisateurs d'exclure les messages électroniques Options offertes pour les contacts, les journaux et les messages électroniques Prise en charge UTF-8 Unicode pour les sauvegardes et les restaurations (vers la boîte aux lettres uniquement) Possibilité d'inclure les messages archivés des destinataires dans les sauvegardes Page 1

8 Présentation du plug-in pour Exchange Remarque : Exchange Server 2007/2010 peut maintenant être sauvegardé avec un Agent 64 bits à l'aide du service VSS (Volume Shadow Copy Service). Ceci s'applique uniquement aux nouvelles tâches VSS. La reprise sur sinistre continue d'être utilisée avec les tâches existantes et les autres systèmes. 1.3 Plateformes prises en charge Consultez les dernières notes de publication de l'agent (32 ou 64 bits) pour obtenir la liste des plateformes prises en charge. 1.4 Sauvegardes parallèles Lorsqu'un serveur Exchange 2003/2007/2010 possède plusieurs groupes de stockage (Exchange 2003/2007) ou plusieurs bases de données (Exchange 2010), il est désormais possible de les placer dans des tâches distinctes. Ces tâches peuvent ensuite être exécutées simultanément. Dans les versions précédentes du logiciel, une limitation artificielle interdisait l'exécution simultanée de deux tâches de sauvegarde (ou plus) sur un même serveur Exchange Server. Remarque : ne créez pas de tâches parallèles pour un même groupe de stockage (Exchange 2003/2007) ou une même base de données (Exchange 2010). Des conflits pourraient empêcher les tâches de se terminer correctement. Ceci s'applique également aux tâches créées par des applications de sauvegarde ou des agents tiers sur d'autres membres DAG. 1.5 Agent Console Windows Agent Console et Web Agent Console (versions 6.8 et ultérieures) peuvent contrôler le plug-in pour Exchange sur un système d'agent 32 ou 64 bits. 1.6 Prise en charge des clusters Sous Windows 2003/2008 Enterprise Edition, il est possible de créer un cluster à deux nœuds pour le serveur Exchange 2003/2007 Enterprise Server. La mise en cluster est prise en charge pour les Agents Windows par le biais d'un plug-in de prise en charge des clusters doté d'une licence distincte. La fonction principale de ce plug-in est de permettre à l'agent d'un serveur Exchange Server (disposant d'une adresse IP virtuelle dans le cluster) de suivre le serveur lorsqu'il bascule vers un autre nœud du cluster. L'agent accède toujours à sa configuration (sur un lecteur partagé) et les sauvegardes planifiées s'exécutent comme d'habitude, sans avoir l'air d'une sauvegarde «différente» et sans entraîner de réalimentation. Page 2

9 Présentation du plug-in pour Exchange Prise en charge de la reprise sur sinistre Exchange 2007 CCR (Cluster Continuous Replication) RS sur CCR : Agent, plug-in de cluster et plug-in pour Récupération d'urgence Exchange Ressource partagée requise pour prendre en charge le basculement et fonctionner avec le plug-in de cluster Prise en charge de la reprise sur sinistre Exchange 2010 DAG Le groupe DAG requiert l'installation de la mise en cluster du basculement dans une configuration de nœud majoritaire, qui ne nécessite aucun lecteur partagé. Le Guide de l'utilisateur de l'agent pour Microsoft Windows fournit des informations sur l'installation et l'utilisation du plug-in pour la prise en charge des clusters. 1.7 Méthodes de sauvegarde Le plug-in pour Exchange prend en charge deux types de sauvegardes en ligne (récupération d'urgence et MAPI) et trois types de restaurations (récupération d'urgence, MAPI et groupe sécurisé partagé de récupération d'urgence). La plupart des utilisateurs du plug-in pour Exchange planifient régulièrement des sauvegardes de récupération d'urgence (reprise après sinistre) afin de protéger leurs bases de données Exchange. Avant la version 7.10, les utilisateurs planifiaient également des sauvegardes du MAPI spécifiques pour récupérer des boîtes aux lettres et des dossiers individuels importants. Les sauvegardes du MAPI ne devraient plus être nécessaires en raison de la capacité de l'agent à partager des groupes sécurisés de récupération d'urgence Exchange qui peuvent ensuite être utilisés par l'application Granular Restore for Microsoft Exchange pour restaurer des boîtes aux lettres et des messages individuels dans un fichier.pst. Les sauvegardes de récupération d'urgence sont plus rapides que les sauvegardes du MAPI, mais vous ne pouvez pas récupérer aussi facilement un seul message ou une seule boîte aux lettres. Les sauvegardes MAPI sont beaucoup plus lentes, mais elles vous permettent de choisir les éléments à récupérer. Normalement, une sauvegarde RS est réalisée pour tout récupérer en cas de sinistre. Les sauvegardes MAPI permettent de récupérer les boîtes aux lettres ou les messages lorsque cela est nécessaire. Le service VSS de Microsoft Windows Server permet de créer des applications qui sauvegardent et restaurent Microsoft Exchange Server 2007/2010. Il offre une infrastructure permettant aux programmes tiers de gestion du stockage de coopérer lors de la création et de la gestion des clichés instantanés. Les solutions reposant sur cette infrastructure peuvent utiliser les clichés instantanés (ou copies mises en miroir) pour sauvegarder ou restaurer une ou plusieurs bases de données Exchange Server 2007/2010. Les sauvegardes VSS s'appliquent aux nouvelles tâches sous Exchange 2007/2010 avec un agent 6.5 ou version ultérieure. Le plug-in VSS pour Exchange est installé avec les fonctionnalités existantes de récupération d'urgence et du MAPI au cours des nouvelles installations et des mises à niveau. Page 3

10 Présentation du plug-in pour Exchange 1.8 Reprise sur sinistre (RS) Les sauvegardes de reprise sur sinistre (RS) sont des sauvegardes complètes d'exchange. Elles sont utilisées en cas de perte totale des données dans Exchange (comme une panne de disque ou toute autre altération du système). Cette méthode sauvegarde la base de données Exchange dans son intégralité. Le plug-in pour Exchange appelle cette option Exchange Server (sauvegarde de base de données uniquement). Remarque importante : pour protéger Exchange, la «meilleure pratique» consiste à effectuer la sauvegarde à l'aide de la reprise sur sinistre (RS). Seule une sauvegarde RS peut protéger l'ensemble de vos données. Une sauvegarde MAPI est configurée par l'utilisateur de manière à sauvegarder uniquement les boîtes aux lettres et les dossiers sélectionnés. 1.9 Sauvegarde VSS La reprise sur sinistre Exchange 2007 est compatible uniquement avec les systèmes d'exploitation 64 bits. Le plug-in VSS pour Exchange prend en charge les sauvegardes et les restaurations sur les versions 64 bits de Windows 2003 et Windows La reprise sur sinistre Exchange 2010 est compatible uniquement avec les systèmes d'exploitation 64 bits. Le plug-in VSS pour Exchange prend en charge les sauvegardes et les restaurations sur les versions 64 bits de Windows Server 2008 et Windows Server Il utilise la même licence que le composant Récupération d'urgence Exchange. Il ne requiert aucun changement au niveau de l'application Vault Niveau de boîte aux lettres (MAPI) Cette méthode est utilisée pour effectuer les récupérations au niveau de la messagerie. Elle sert d'interface avec Exchange MAPI (Messaging Application Program Interface) et est configurée par l'utilisateur pour sauvegarder les éléments sélectionnés (boîtes aux lettres et dossiers) au sein de la base de données. Le plug-in pour Exchange fait référence à cette option sous le terme d'exchange MAPI. Ces sauvegardes sont généralement utilisées pour récupérer des données supprimées accidentellement ou nécessitant des utilisations spécifiques de la sauvegarde (comme la rétention pour des restrictions légales) Remarques sur les performances et la sauvegarde du MAPI Une différence importante entre la sauvegarde du module de reprise sur sinistre Exchange et la sauvegarde de boîtes aux lettres ou de dossiers spécifiques (MAPI) réside dans le fait qu'il faut quatre à huit fois plus de temps par gigaoctet pour réaliser une sauvegarde au niveau de la messagerie. Ceci est principalement dû au fait que Microsoft optimise le protocole de sauvegarde pour copier l'intégralité de la base de données plutôt que des dossiers ou des boîtes aux lettres spécifiques. De plus, pour les sauvegardes réalisées au niveau de la messagerie et des dossiers, une analyse préalable susceptible de ralentir le processus est obligatoire. Un Page 4

11 Présentation du plug-in pour Exchange processus de sauvegarde plus lent peut ou non influencer le choix de votre sauvegarde, en fonction de votre situation spécifique. En raison des limitations liées à l'utilisation de MAPI pour sauvegarder un grand nombre d'utilisateurs, de messages et de données (la limite est de 400 Mo/h environ), il est recommandé aux utilisateurs de ne pas tenter d'utiliser l'option de sauvegarde MAPI pour copier plus de 100 boîtes aux lettres par tâche environ, soit un total de à messages, ou plus de 50 Go de données. Toutefois, pour accélérer le processus de sauvegarde, il est possible d'avoir recours à deux tâches MAPI simultanément. L'une peut être utilisée pour sauvegarder les dossiers publics et l'autre pour sauvegarder les dossiers des destinataires Autres remarques sur Exchange Situation : vous exécutez des sauvegardes incrémentielles, par l'intermédiaire de tâches distinctes, dans le ou les mêmes groupes de stockage (Exchange 2003/2007) ou bases de données (Exchange 2010). La première tâche réalise une sauvegarde complète, puis incrémentielle. La seconde tâche réalise une sauvegarde complète, puis incrémentielle. Les pointeurs de la première sauvegarde incrémentielle sont alors annulés par la seconde sauvegarde incrémentielle, car les deux tâches partagent les mêmes pointeurs/marqueurs incrémentiels. La seconde tâche peut être restaurée, mais la première indiquera des erreurs si vous tentez de la restaurer, parce qu'elle essaiera d'utiliser les marqueurs appartenant à la dernière sauvegarde incrémentielle en date. L'option de restauration par progression ne peut donc pas être utilisée dans ce cas pour la première tâche. Vous trouverez ci-dessous un exemple des étapes pouvant entraîner cette situation : Lancez une sauvegarde RS complète de votre magasin. Lancez une sauvegarde MAPI de votre magasin. Lorsque les deux sauvegardes ci-dessus sont terminées, restaurez la sauvegarde MAPI (mais restaurez une seule boîte aux lettres pour créer quelques fichiers journaux de transactions). Une fois la restauration MAPI terminée, démontez le magasin et tentez une restauration RS de ce magasin en sélectionnant les options de «restauration par progression» et de «restauration matérielle». La restauration s'achève, mais la lecture des journaux échoue (voir l'observateur d'événements). Utilisez des groupes de stockage distincts (Exchange 2003/2007), effectuez toutes les opérations dans une même tâche ou gardez une trace de la dernière sauvegarde incrémentielle effectuée. Situation : la connexion d'un utilisateur Active Directory est désactivée. La sauvegarde MAPI tente d'ouvrir la boîte aux lettres et reçoit les erreurs «Impossible d'ouvrir la boîte aux lettres» et «Erreur lors de la journalisation dans la boîte aux lettres». Il s'agit d'une limitation quant aux exigences MAPI. Page 5

12 Présentation du plug-in pour Exchange Pour contourner le problème, vous pouvez configurer des heures de connexion utilisateur de sorte que la sauvegarde puisse accéder à la boîte aux lettres. Situation : lors de la sauvegarde de dossiers publics et de boîtes aux lettres Exchange, plusieurs options sont disponibles (sauvegarde des messages électroniques, du calendrier, des notes, des tâches, des contacts, etc.). Tenez compte des remarques suivantes sur les dossiers publics et les boîtes aux lettres : Si aucun message n'est sélectionné, vous ne pouvez pas sauvegarder les pièces jointes ni les messages d'un dossier, à l'exception des éléments Outlook spéciaux (concernés par d'autres cases à cocher). La sélection du dossier Boîte d'envoi, Éléments envoyés ou Éléments supprimés n'est pas valide tant que l'un des éléments mentionnés ci-dessus (messages, notes, etc.) n'est pas activé pour la sauvegarde, en fonction de ce que vous tentez de sauvegarder dans ces dossiers. Autres remarques : L'installation de l'agent sur plusieurs nœuds du même groupe DAG est admise. Assurez-vous que les sauvegardes de base de données ne se chevauchent pas. Les bases de données originale et copie sont considérées comme étant identiques même si elles se trouvent sur des nœuds différents. Les scripteurs VSS tiers ne sont pas pris en charge par le plug-in pour Récupération d'urgence Exchange. Ce dernier ne prend en charge que les scripteurs VSS fournis avec Exchange À propos de ce guide Le présent guide a été conçu pour être utilisé avec d'autres manuels décrivant Windows Agent et Agent Console. Agent Console Operations Guide : l'introduction de ce manuel fournit une brève description du fonctionnement du produit. Les chapitres traitent ensuite des sujets suivants : Installation de la principale interface utilisateur graphique Agent Console. Utilisation de l'interface utilisateur graphique Agent Console : espace de travail, agents, configurations de l'agent, tâches, groupes sécurisés, catalogues et fichiers journaux. Réalisation de sauvegardes : types, alimentation, bases de données et lecteurs mappés, options, lecteur, rétentions, notification, expiration, planification et sauvegardes ad hoc (à la demande). Rapports : création et gestion de fichiers journaux. Sécurité des données : cryptage et authentification utilisateur. Dépannage et interface de ligne de commande. Agent for Windows User Guide Installation de l'agent pour Windows Utilisation de l'agent pour les sauvegardes et les restaurations Page 6

13 Présentation du plug-in pour Exchange Reprise des systèmes Windows Plug-in pour la prise en charge des clusters 1.14 Notes de publication Le fichier texte des notes de publication contient des informations de dernière minute sur le produit publié. Il fournit une présentation des nouvelles fonctions, des correctifs des défauts (bogues) identifiés depuis la dernière version publiée, une description des problèmes connus et une section sur le support technique. Les notes de publication sont disponibles auprès de votre fournisseur de services Aide en ligne Pour accéder à l'aide en ligne disponible dans les applications Windows Agent Console et Web Agent Console, cliquez sur l'icône d'aide ou appuyez sur F1. Page 7

14 Installation du plug-in pour Exchange 2 Installation du plug-in pour Exchange Le plug-in pour Exchange est installé au cours de l'installation de l'agent Windows. Consultez le guide de l'utilisateur relatif à l'agent Windows. Le plug-in peut être installé lors de l'installation de l'agent ou ultérieurement, en exécutant à nouveau le programme d'installation et en sélectionnant l'option Modifier. Le plug-in pour la prise en charge des clusters peut être installé de la même façon. Le plug-in VSS pour Exchange est inclus à la version 64 bits du kit de l'agent serveur. Il est installé lorsque l'option Exchange est sélectionnée. Il est fourni en plus des plug-ins Récupération d'urgence et MAPI existants. Il est également installé lors de la mise à niveau depuis une version précédente de l'agent déjà équipée du composant Récupération d'urgence Exchange. Le plug-in pour Récupération d'urgence Exchange continue d'être installé afin de prendre en charge les tâches de récupération d'urgence existantes ne pouvant pas être mises à niveau et afin de pouvoir être utilisé avec les versions antérieures d'exchange. Lors de la procédure de désinstallation, le kit de l'agent serveur supprime les plug-ins pour Exchange. Pour connaître les versions des applications Vault, Web Agent Console et Windows Agent Console prises en charge, consultez les notes de publication. Page 8

15 Installation d'exchange MAPI 3 Installation d'exchange MAPI L'administrateur ou le programme d'installation doit créer un compte Windows et une boîte aux lettres Exchange séparés pour exécuter les sauvegardes. Remarque : l'administrateur qui installe le plug-in pour Exchange doit disposer des privilèges suffisants pour créer un compte utilisateur Windows et attribuer l'appartenance au groupe Administrateurs. En outre, l'administrateur doit disposer des droits d'accès requis au sein de l'organisation Exchange pour créer une boîte aux lettres et lui attribuer un accès propriétaire/administratif. Procédez comme suit pour réussir la validation du profil fourni avec le plug-in pour Exchange et utiliser ce dernier pour sauvegarder votre serveur Exchange. A. Créez un compte Windows. B. Créez une boîte aux lettres Exchange. C. Affectez les privilèges Exchange. D. Créez un profil MAPI. Les sections B et C peuvent varier, en fonction des combinaisons suivantes : Exchange 2003 sous Windows 2003 (SP2 ou R2 SP2) Exchange 2007 sous Windows 2003/2008 (SP2 ou R2) Exchange 2010 sous Windows 2008 (SP2 ou R2) Une fois ces étapes exécutées, vous pouvez installer le plug-in pour Exchange. Vous devez également fournir les informations de licence pour terminer l'installation. Page 9

16 Installation d'exchange MAPI 3.1 Création d'un compte Windows Sous Exchange 2003/2007/2010 : Chacune des étapes décrites ci-dessous doit s'achever correctement pour que l'étape suivante commence. 1. À l'aide du composant logiciel enfichable MMC Utilisateurs et ordinateurs Active Directory sur le serveur Exchange, créez un compte qui sera utilisé par le plug-in pour Exchange. Remarque : la possibilité de créer une boîte aux lettres utilisateur est disponible uniquement si vous exécutez le composant logiciel enfichable sur un serveur disposant du Gestionnaire système Exchange. 2. Création d'un compte utilisateur Windows 3. Attribution d'un mot de passe et d'autres paramètres de compte (facultatif) 4. Création d'une boîte aux lettres Exchange 5. Vérification des informations d'identification de l'utilisateur 6. Si le serveur Exchange est également contrôleur de domaine, utilisez le composant logiciel enfichable MMC Stratégie de sécurité du contrôleur de domaine. Sinon, utilisez le composant logiciel enfichable MMC Stratégie de sécurité locale. Octroyez les droits d'utilisateur suivants au compte Windows créé pour le plug-in pour Exchange : Agir comme partie du système d'exploitation Se connecter en tant que service 7. Attribution des droits d'utilisateur 8. Ajout de paramètres relatifs à la stratégie de sécurité 9. À partir du composant logiciel enfichable MMC Paramètres de sécurité locale, accédez à Paramètres de sécurité > Stratégies locales > Attribution des droits utilisateur. Vérifiez que le compte créé pour le plug-in pour Exchange dispose du paramètre de stratégie «effectif» pour les droits attribués à l'étape 2. Un délai peut s'écouler avant l'activation des paramètres «effectifs» de stratégie locale. Ce délai dépend des paramètres de configuration et de réplication d'active Directory. Page 10

17 Installation d'exchange MAPI 3.2 Création d'une boîte aux lettres Exchange pour le compte Sous Exchange 2003, si le compte Exchange n'a pas été automatiquement créé lors de l'ajout du compte Windows, utilisez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory (option Tâches Exchange) dans le menu Action. Créez la boîte aux lettres Exchange qu'utilisera le plug-in. Sous Exchange 2007/2010, créez une boîte aux lettres Exchange pour le nouveau compte créé à l'aide d'exchange Management Console. 1. Création d'un utilisateur 2. Création d'une boîte aux lettres Exchange 3.3 Attribution d'une délégation de contrôle dans Exchange Le compte utilisateur doit maintenant pouvoir accéder à toutes les boîtes aux lettres sauvegardées à l'aide du plug-in pour Exchange. Selon la complexité et la sécurité en place au sein de l'organisation Exchange, cet accès aux boîtes aux lettres peut être accordé à différents niveaux de la hiérarchie Exchange et sera automatiquement hérité. Si l'ensemble de l'organisation Exchange est contrôlé de manière centralisée, l'accès administratif peut être accordé au niveau de l'organisation Exchange 2003 Dans cet exemple, l'accès est accordé au niveau Groupe d'administration, offrant ainsi l'accès à tous les groupes de stockage contenus dans ce Groupe d'administration. Déléguez les autorisations d'administration complètes Exchange au niveau de l'organisation ou du groupe d'administration, à l'aide des droits d'administrateur local du gestionnaire système Exchange sur le ou les serveurs Exchange gérés par le compte. Attribuez le rôle Administrateur intégral Exchange au niveau de l'organisation ou du groupe d'administration. Pour ce faire, servez-vous des droits d'administrateur local du gestionnaire système Exchange sur le ou les serveurs gérés par le compte. 1. À l'aide de l'utilitaire Gestionnaire système Microsoft Exchange, sélectionnez l'objet approprié dans l'organisation Exchange, puis sélectionnez l'option Délégation de contrôle à partir du menu déroulant Actions. 2. Dans la liste des utilisateurs et des groupes, sélectionnez la boîte aux lettres Exchange qui sera utilisée par le plug-in pour Exchange. Cliquez sur OK. 3. Sous Rôle, vérifiez que l'option de menu Administrateur intégral Exchange est sélectionnée. Cliquez sur OK, sur Suivant, puis sur Terminer. Page 11

18 Installation d'exchange MAPI Exchange 2007 Dans cet exemple, l'accès est accordé au niveau de l'organisation. Le compte doit également disposer des droits d'administrateur local : sur le ou les serveurs Exchange gérés par le compte 1. À l'aide d'exchange Management Console, sélectionnez la configuration de l'organisation dans l'arborescence de la console. 2. Cliquez avec le bouton droit de la souris sur le nœud associé à la configuration de l'organisation, puis sélectionnez l'option permettant d'ajouter un administrateur Exchange. 3. L'Assistant correspondant s'ouvre. Cliquez sur Parcourir, puis dans la liste des utilisateurs et des groupes, sélectionnez le compte utilisateur qui sera utilisé par le plug-in pour Exchange. Cliquez sur OK pour sélectionner l'utilisateur. 4. Sous Rôle, vérifiez que l'option correspondant à l'administrateur de l'organisation Exchange est sélectionnée. Cliquez sur Ajouter, puis sur Terminer. Le compte utilisateur est ajouté au groupe des administrateurs de l'organisation Exchange dans Active Directory Exchange 2010 Dans cet exemple, l'accès est accordé au niveau de l'organisation. Ajoutez le compte utilisateur au groupe de gestion de l'organisation à l'aide du composant logiciel enfichable MMC Utilisateurs et ordinateurs Active Directory. Le compte doit également disposer des droits d'administrateur local : sur le ou les serveurs Exchange gérés par le compte Sous Exchange 2007/2010 avec des serveurs Windows 2008, le contrôle de compte d'utilisateur doit être désactivé pour que le compte Service MAPI autorise l'agent MAPI à fonctionner correctement sur le serveur Windows 2008 SP2 Pour désactiver le mode d'approbation d'administrateur, procédez comme suit : 1. Cliquez sur Démarrer, Tous les programmes, Accessoires, Exécuter, saisissez secpol.msc dans la zone Ouvrir, puis cliquez sur OK. 2. Si la boîte de dialogue Contrôle de compte d'utilisateur s'ouvre, vérifiez que l'action qui s'affiche correspond à votre choix, puis cliquez sur Continuer. 3. Dans l'arborescence des paramètres de sécurité locaux, double-cliquez sur Stratégies locales, puis double-cliquez sur Options de sécurité. Page 12

19 Installation d'exchange MAPI 4. Faites défiler la liste vers le bas et double-cliquez sur Contrôle de compte d'utilisateur : exécuter les comptes d'administrateurs en mode d'approbation d'administrateur. 5. Sélectionnez le bouton radio Désactivé et cliquez sur OK. 6. Fermez la fenêtre des paramètres de sécurité locaux. Pour modifier le comportement de l'invite d'élévation pour les administrateurs, procédez comme suit : 1. Cliquez sur Démarrer, Accessoires, Exécuter, saisissez secpol.msc dans la zone Ouvrir, puis cliquez sur OK. 2. Dans l'arborescence des paramètres de sécurité locaux, cliquez sur Stratégies locales, puis sélectionnez Options de sécurité. 3. Faites défiler la liste vers le bas et double-cliquez sur Contrôle de compte d'utilisateur : comportement de l invite d élévation pour les administrateurs en mode d'approbation Administrateur. 4. Dans la liste déroulante, sélectionnez l'un des paramètres suivants : Élever les privilèges sans invite utilisateur (les tâches nécessitant une élévation s'exécuteront automatiquement sans invite administrateur) Demande d informations d identification (ce paramètre requiert un nom d'utilisateur et un mot de passe pour qu'une tâche ou une application s'exécute avec des privilèges élevés) Demande de consentement (paramètre par défaut pour les administrateurs) 5. Cliquez sur OK. 6. Fermez la fenêtre des paramètres de sécurité locaux. Guide pas à pas du contrôle de compte d'utilisateur Windows : Windows 2008 R2 1. Connectez-vous au serveur Exchange à l'aide du compte de services que vous avez créé. 2. Ouvrez le Panneau de configuration et accédez à la section Paramètres de contrôle de compte d'utilisateur. 3. Définissez les notifications sur Jamais et appliquez les paramètres. 4. Redémarrez le serveur. Page 13

20 Installation d'exchange MAPI 3.4 Création d'un profil MAPI Pour que le plug-in pour Exchange fonctionne, un profil MAPI doit être créé sur l'ordinateur serveur Exchange exécutant le logiciel du plug-in. De plus, compte tenu que les profils sont spécifiques à l'utilisateur, les étapes suivantes doivent être exécutées directement sur l'ordinateur serveur Exchange. Remarque : pour Exchange 2007/2010, la structure MAPI CDO (objets de données de collaboration) doit être installée sur le serveur. Celle-ci peut être téléchargée sur le site Microsoft. Remarque : les paramètres de contrôle de compte d'utilisateur doivent être définis sur Ne jamais m'avertir pour le compte de service MAPI. L'utilisateur doit se déconnecter, puis se reconnecter pour que les paramètres prennent effet. Téléchargez l'utilitaire Gestionnaire de profil 2.0 sur le site Web Microsoft. 1. Connectez-vous directement à l'ordinateur serveur Exchange à l'aide du compte Windows que vous avez créé pour être utilisé par le plug-in pour Exchange. Il s'agit du compte créé lors de l'étape A. 2. Grâce à l'utilitaire Gestionnaire de profil 2.0 de Microsoft, créez un nouveau profil MAPI pour le compte utilisateur. 3. Ajoutez le service Exchange Server au profil MAPI en sélectionnant Nouveau/Service dans la barre d'outils du Gestionnaire de profil. Sélectionnez MSEMS (Microsoft Exchange Server) dans la liste des fournisseurs. 4. Entrez le nom de votre serveur Exchange et le nom de la boîte aux lettres du plug-in pour Exchange (créée à l'étape B) dans les champs correspondants. 5. Cochez la case Vérifier le nom afin de valider les profils. Si le profil MAPI n'est pas correctement validé, vérifiez les autres paramètres sur la page Propriétés > Général. Réessayez la validation. Remarque : si la boîte aux lettres se trouve sur un serveur Exchange 2007/2010, vous devez utiliser l'option Encrypt information > When using the network (Crypter les informations > Lors de l'utilisation du réseau) pour vous connecter correctement à la boîte aux lettres. Page 14