Installer et configurer un serveur Exchange

Transcription

1 Installer et configurer un serveur Exchange Par LoiselJP Le 29/05/2013

2 1 Objectifs En matière d administration, l administrateur système et réseau est souvent amené à installer et configurer tout type de serveurs. La messagerie et les serveurs de messagerie sont souvent l enfant délaissé des activités de l administrateur. Il faut signaler que les serveurs de messagerie sont peu nombreux (c est une boutade!) Parmi les différents serveurs existant on ne citera que les plus connus, sans ordre de préférence: Zimbra, Qmail, Exim, Postfix, Sendmail, Courier, Dovecot, Cyrus, Microsoft Exchange Server,IBM Lotus Domino, Mail Server d Apple, Novell GroupWise, Oracle Communications Unified Communications Suite, Kerio, ContactOffice, IceWarp, PowerMail Le serveur de messagerie Exchange, malheureusement propriétaire reste un des plus connus, et contrairement aux serveurs principalement sous Linux, reste l un des plus utilisés. Bien que relativement peu compliqué, le serveur de messagerie Exchange est souvent mail (lapsus révélateur) connu. Ce petit tutoriel (certains diront «c est du logiciel Microsoft, il suffit de faire "suivant", "suivant", "suivant"» si seulement c était vrai!) propose de vous indiquer la marche à suivre pour installer une architecture Exchange 2010 simple et comment configurer de manière succincte le serveur pour envoyer et recevoir le courrier électronique. L idée de ce petit tutoriel est d installer un serveur de base et le configurer, entre la configuration proposée et celle d un gros serveur de messagerie Internet, la différence sera principalement dans la gestion du réseau et ne concernera que quelques paramètres de base d Exchange. Les différences entre un serveur accessible depuis le Web et un serveur Internet ne se trouvera que dans quelques paramètres et principalement dans la gestion du réseau (qui n est pas dans le domaine de compétence de ce tutoriel). 2 A propos d Exchange Un serveur de messagerie (on parle mails) devrait porter le nom de logiciel serveur de courrier électronique (dans la langue française on trouve des nouveaux mots comme Courriel, Mèl ). Ce serveur a pour rôle de transférer les messages électroniques d'un serveur à un autre. Un utilisateur pour envoyer un mail utilise soit un client de messagerie, soit un WebMail (dont le vrai nom serait plutôt un «courrielleur web»). C est ce client ou cette page Web qui se charge de contacter le serveur pour envoyer ou recevoir les messages, en aucun cas l utilisateur travaille directement sur le serveur. La plupart des serveurs de messagerie possèdent la fonction d envoi et de réception mail, parfois ils possèdent également la fonction de relais, en réalité ces deux fonctions sont indépendantes et peuvent être dissociées en utilisant plusieurs serveurs. Exchange est l un de ces serveurs de messagerie. Exchange est un serveur de messagerie proposant des services multiples, en plus des mails, comme la gestion de calendrier, la planification de réunions, un carnet d'adresses et quelques fonctions reliées à la téléphonie en général. Administration Serveur Installer et configurer un serveur Exchange page 2/71

3 Sommaire 1 Objectifs A propos d Exchange Prérequis... 4 a - Rôles pré-requis... 4 b - Installer Active Directory... 6 c - Vérifier le serveur IIS d - Vérifier et installer les prérequis supplémentaires IIS Installer Exchange Rôle Transport Hub Rôle Boîtes aux lettres Rôle de messagerie Unifié Rôle Edge Outils de gestion d exchange b - Test de préparation Installer le convertisseur office Configurer le serveur a - Activer la licence Exchange b - Configurer le DNS c - Enregistrement MX d - Créer le certificat d approbation du serveur e - Configurer le serveur pour l envoi de mails sur l Internet Créer un connecteur d envoi Connecteur de réception Utiliser exchange au quotidien a - Générer les adresses mail b - Création d un compte Avec AD Sans AD Outlook Web APP (OWA) Configurer OWA Clients lourds Configuration manuelle Conclusion Propriété Licence Administration Serveur Installer et configurer un serveur Exchange page 3/71

4 3 Prérequis Le cadre de ce tutoriel est orienté autour d une version d exchange 64Bits et en particulier la version Multilingue Exchange Server Bits (mu_exchange_server_2010_x64_dvd_x ). Les impressions écran et commandes ont été utilisés sur cette version et pourront varier d une version à l autre du logiciel. Il conviendra de les adapter au besoin. La version étant en 64 bits, l installation a été effectuée sur un serveur Microsoft server 2008 R2 entreprise. Le serveur est équipé de 2048Mo de Ram. Ce petit tutoriel n est pas la prétention de faire le tour complet de la gestion d un serveur et de toutes les subtilités qui lui sont associées. Il conviendra que l utilisateur de ce document (le lecteur), ai une base de connaissance suffisante sur les serveurs en général. Et qu il dispose des connaissances minimale sur les outils de gestion (installation de rôle, matériel, logiciel ). Exchange Server a besoin d'active Directory pour fonctionner. Active Directory va servir à stocker différentes données et également les comptes utilisateurs activés pour la messagerie. a - Rôles pré-requis Plusieurs rôles et fonctionnalités sont requis pour l'installation d'exchange. Plusieurs solutions s offrent alors pour installer les prérequis: 1) La première solution est d installer manuellement les différents rôles, configurer Active directory, promouvoir le serveur en contrôleur de domaine, installer IIs, installer Microsoft Frame Work 2) Depuis l installeur de Microsoft Exchange, il est proposé d installer différents composants nécessaires à l installation du serveur. Il sera alors nécessaire de passer par la gestion des rôle et fonctionalités dans les outils de gestion du serveur pour installer le Frame Work Administration Serveur Installer et configurer un serveur Exchange page 4/71

5 le FrameWork nécessitera l installation d autres services 3) Exchange est fourni avec plusieurs fichiers de configuration selon les rôles à installer. Ces fichiers, au format XML, se trouvent dans le répertoire Scripts du DVD. Administration Serveur Installer et configurer un serveur Exchange page 5/71

6 Pour installer les prérequis d'une installation typique d'exchange, lancez (si l on considère que D est le lecteur de CDrom: ServerManagerCmd -ip D:\Scripts\Exchange-Typical.xml Il est également possible d installer ces prérequis avec PowerShell (très à la mode actuellement): Import-Module ServerManager Add-WindowsFeature NET-Framework L une de ces trois méthodes suffira pour permettre à Microsoft exchange de s installer. b - Installer Active Directory Active directory est le second prérequis indispensable. Avant de l installer, il est nécessaire de placer un mot de passe, sans mot de passe le rôle ne sera pas installé. Il s agit du service de domaine active directory Son installation ne demande rien de particulier. Administration Serveur Installer et configurer un serveur Exchange page 6/71

7 Mais sur les dernières versions d Active Directory, le serveur n en est pas pour autant contrôleur de domaine, il sera nécessaire de le Promouvoir (promo) Contrôleur de Domaine (dc) pour cela on utilise la commande «dcpromo» (trop compliqué à retenir..!) : Administration Serveur Installer et configurer un serveur Exchange page 7/71

8 Sinon, on peut passer par les outils d administration du serveur : L assistant s ouvre Un peu de lecture (pas toujours inutile si vous avez un gros parc) : Administration Serveur Installer et configurer un serveur Exchange page 8/71

9 Si vous disposez déjà d un domaine vous pourrez l intégrer dans une forêt, ou comme ici il pourra être premier serveur du domaine. Administration Serveur Installer et configurer un serveur Exchange page 9/71

10 Oups il fallait mettre un mot de passe vous étiez prévenu : On y place ensuite le nom de domaine (au minimum il est recommandé d y mettre deux champs : mon_domaine.com, mon_domaine.fr ) Une petite vérification (qui peut durer quelques minutes) : Administration Serveur Installer et configurer un serveur Exchange page 10/71

11 Encore un peu de lecture : Ca n interfère en rien sur le serveur mais cela peut avoir son importance dans les réseaux un peu plus anciens ce qui nous importe ici c est de créer un serveur non pas de domaine mais de courrier, Active Directory servira d annuaire. Administration Serveur Installer et configurer un serveur Exchange page 11/71

12 Idem pour la page suivante. Il est préférable que le DNS soit installé et configuré (pour Exchange mais de toute façon c est conseillé pour AD) alors, allons-y. C est là où l on se rend compte qu une adresse IP fixe serait préférable Administration Serveur Installer et configurer un serveur Exchange page 12/71

13 La encore vous étiez prévenu : Un petit avertissement pour nous indiquer que le serveur devrait être relié à un serveur de DNS «parent» ce qui serait nécessaire pour un serveur relié sur le WEB (c est souvent lié à l attribution du nom de domaine), ici notre serveur restera donc un serveur de courrier local Administration Serveur Installer et configurer un serveur Exchange page 13/71

14 Suivant, sauf si vous désirez y mettre un chemin personnalisé. Attention aux mots de passe multiples à noter : Administration Serveur Installer et configurer un serveur Exchange page 14/71

15 Petit résumé avant d installer Administration Serveur Installer et configurer un serveur Exchange page 15/71

16 Quelques minutes d attente et le rôle est installé : En fin d installation, il sera nécessaire de redémarrer le serveur. c - Vérifier le serveur IIS Bien que le serveur IIS (serveur Web local) ne fasse pas partie des prérequis demandés, il sera nécessaire de l installer au risque de ne pas passer l étape de test avant installation. Administration Serveur Installer et configurer un serveur Exchange page 16/71

17 Le serveur devra donc répondre En principe, installé avec les autres prérequis, cela ne devrait pas poser de souci particulier, mais on pourra noter que dans certains cas celui-ci ne sera pas installé correctement. Il sera alors nécessaire de le réinstaller (après l avoir désinstallé). Après (ré)installation le serveur répond et retourne la page Web du serveur par défaut. Administration Serveur Installer et configurer un serveur Exchange page 17/71

18 d - Vérifier et installer les prérequis supplémentaires IIS IIS fonctionne mais cela ne suffira probablement pas, un ensemble de fonctions complémentaires devront être installées elles seront installée sans problème en Powershell: Cette ligne installera ou réinstallera les modules manquants (comme le FrameWork si ce n est pas fait) et l ensemble des services Web nécessaires. Import-Module ServerManager Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows- Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web- ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy Restart Après redémarrage du serveur, taper cette commande : Set-Service NetTcpPortSharing -StartupType Automatic Seuls quelques spécialistes pourront saisir ces lignes de commandes, au besoin, la Technet Microsoft pourra aider sur le sujet. Le but étant de réussir une installation d un serveur Exchange, il ne sera pas fait d écarts sur l utilisation de PowerShell et notamment sur ce sujet. Administration Serveur Installer et configurer un serveur Exchange page 18/71

19 On notera que le copier/coller dans PowerShell, se fait par click droit dans l interface (ca peut servir pour effectuer un coller des lignes ci-dessus, à moins que vous désirirez tout taper ). 4 Installer Exchange Après avoir rempli les prérequis, ne reste qu à lancer l installation du serveur de courrier. Il est cependant nécessaire de bien insister sur cette notion de prérequis sans un suivi scrupuleux des divers rôles nécessaires, le serveur ne s installera pas! Les langues seront installées suivant les besoins Passer enfin à l installation d Exchange : Administration Serveur Installer et configurer un serveur Exchange page 19/71

20 Reste à suivre les différentes étapes (Pas trop de choix si l on veut l installer) Après fait son choix sur le rapport d erreur, il va être nécessaire de faire un choix sur les rôles à installer: Administration Serveur Installer et configurer un serveur Exchange page 20/71

21 Rôle Transport Hub Ce rôle gère le routage, la remise et la transmission des messages. Il peut également filtrer les messages ou appliquer les règles configurées par son administrateur. La réglementation en vigueur demande la journalisation des messages, c est ce rôle qui va s en charger (autant dire qu il n est pas indispensable pour le fonctionnement mais obligatoire par la réglementation). Rôle Boîtes aux lettres Ce rôle est destiné à gérer les boîtes aux lettres des utilisateurs, Il permettra également la gestion du matériel ou de salle de l'organisation. Ce rôle gère également les carnets d'adresses et permet la planification des réunions et des ressources. Rôle de messagerie Unifié Ce rôle permet la réception des messages vocaux et fax dans la boîte aux lettres de l'utilisateur. Il permet également la consultation d'exchange depuis un téléphone : il est alors possible d écouter les messages vocaux, s et réunions. Grâce à ce rôle, il est possible créer des messages ou contacter directement des personnes grâce à la consultation du carnet d'adresses. Le serveur vocal est capable de reconnaitre la voix (sans nécessiter de configuration préalable) ou alors de fonctionner en reconnaissance des touches numériques du téléphone (DTMF). Bien que la reconnaissance vocale ne soit pas encore des plus performantes, elle reste relativement efficace dans ce type de reconnaissance de quelques termes simples. Administration Serveur Installer et configurer un serveur Exchange page 21/71

22 Rôle Edge Ce rôle est une passerelle qui peut accepter les s provenant d'internet ou de serveurs d'organisations externes clairement identifiés. Il est généralement placé dans une DMZ. Ce rôle va permettre au serveur d effectuer un scan antispam et/ou antivirus. Pour cette action il utilisera Forefront Protection for Exchange. Les s ayant passé le test seront envoyés au serveur Transport Hub. Le rôle Edge travaillant avec Forefront n a pas besoin d Active Directory. Ce rôle ne peut pas être installé en même temps que d'autres rôles d'exchange. Outils de gestion d exchange L appellation parle par elle-même. Après description de ces rôles on peut en déduire les rôles qui nous seront nécessaires. Pour rappel nous désirons faire un serveur de messagerie interne. On aura donc besoin de : Rôle Transport Hub Rôle Boîtes aux lettres Outils de gestion d exchange On se rend compte qu il s agit des rôles par défauts alors Go! Donner un nom à votre installation (au serveur Exchange) Administration Serveur Installer et configurer un serveur Exchange page 22/71

23 Un peu de lecture à configurer suivant les cas. Il faut indiquer ici si le serveur sera accessible depuis l Internet et si c est le cas, sous quel nom de domaine il apparaitra (s il est relié à un domaine c est ce nom qu il faudra indiquer ici. Dans le cas de ce tutoriel, il n y a rien à configurer. Administration Serveur Installer et configurer un serveur Exchange page 23/71

24 Libre à vous de prévenir Microsoft de l utilisation du serveur b - Test de préparation Cette étape consiste à effectuer un test avant installation. Toute erreur empêchera l installation, la correction peut être effectuée ICI. Il est possible de se reporter aux sites proposées avec les explications des différentes erreurs ou aux prérequis (les erreurs rencontrées sont généralement liées aux prérequis). D autant qu il l a été précisé à plusieurs reprises, les prérequis sont gage de Administration Serveur Installer et configurer un serveur Exchange page 24/71

25 la possibilité d installer Exchange! Les puristes pourront encore voir du coté des avertissements, Comme indiqué, il ne sera pas possible d installer certaines fonctionnalités après installtion du serveur. Installer le convertisseur office 2007 Administration Serveur Installer et configurer un serveur Exchange page 25/71

26 Pourquoi pas installer le convetrisseur comme demandé se rendre alors sur lancer le téléchargement puis l installation. Suivant le besoin et l architecture on téléchargera le fichier voulu (ou les deux mais c est inutile). Administration Serveur Installer et configurer un serveur Exchange page 26/71

27 On acetpte et on installe Une fois dans la configuration désirée procéder à l installation Administration Serveur Installer et configurer un serveur Exchange page 27/71

28 C est l occasion d aller boire un café! Après environ 15 minutes, l installation est terminée. Administration Serveur Installer et configurer un serveur Exchange page 28/71

29 En fin d installation, le gestionnaire du serveur s ouvre. 5 Configurer le serveur A partir d Exchange 2007, il est possible de l administrer complètement par Powershell. Assez mal connu, on préfèrera le système d administration graphique. En fait il ne fait qu envoyer des commandes à Powershell qui se chargera de les exécuter, on appelle ces commandes cmdlets. Chaque action faite en mode graphique est donc traduite en PowerShell. Si toutes commandes graphiques sont raduites en PowerShell, cela implique qu il est possible d exécuter toutes les commande en PowerShell, l'inverse n'est pas toujours possible: certaines commandes n existent qu'en Powershell. Administration Serveur Installer et configurer un serveur Exchange page 29/71

30 a - Activer la licence Exchange Lors de l'installation, l'assistant ne demande pas la clé Exchange. Il faudra la rentrer manuellement après l'installation du serveur. La période d évaluation est de 120 jours, sans restriction de fonctionnalité pendant ce temps. Pour entrer la clé de licence, les deux moyens sont possibles mode graphique et comme indiqué à propos de l interface graphique en Powershell. En mode graphique, ouvrir/cliquer sur le nom du serveur, puis «Configuration serveur». Sur la droite cliquer sur «Entrer la clé de produit». Administration Serveur Installer et configurer un serveur Exchange page 30/71

31 Entrer la clef puis valider. PowerShell étant mal connu et n étant pas dans les objectif de ce documents, seules les méthodes graphiques seront indiquées pour le reste du document. b - Configurer le DNS La configuration du DNS va permettre de rendre possible l'accès au serveur avec d'autres noms que le nom de machine. Il est alors nécessaire d'ajouter des alias dans au DNS. Dans le cas de ce tutoriel c est celui installé sur Active Directory qui va être modifié, pour une exploitation plus large il sera nécessaire de l enregistrer auprès des serveurs du FAI Le but de cet enregistrement est de proposer une seule adresse d'accès aux utilisateurs, qu'ils soient soit le réseau local ou sur le réseau Internet. On retiendra plus facilement un seul nom de domaine, même un peu plus compliqué que celui de l entreprise que un nom de domaine interne et un externe (même plu simples). Pour ajouter un enregistrement de ressource alias (CNAME) à une zone à l aide de l interface Windows : 1. Ouvrir le Gestionnaire DNS. 2. Dans l arborescence de la console, cliquer avec le bouton droit sur la zone de recherche directe applicable, puis cliquer sur Nouvel alias. Administration Serveur Installer et configurer un serveur Exchange page 31/71

32 3. Dans Nom de l alias, taper le nom de l alias. 4. Dans Nom de domaine pleinement qualifié (FQDN) pour l hôte de destination, si celle-ci n est pas grisée, taper le nom de domaine complet de l ordinateur hôte DNS pour lequel cet alias doit être utilisé (ici le serveur). 5. Il est possible de cliquer sur «Parcourir» pour rechercher dans l espace de noms DNS des hôtes de ce domaine pour lesquels des enregistrements de ressources hôte (A) sont déjà définis. 6. Cliquez sur «OK» pour ajouter le nouvel enregistrement à la zone. Administration Serveur Installer et configurer un serveur Exchange page 32/71

33 c - Enregistrement MX Pour le cas de ce tutoriel, l enregistrement MX n est pas nécessaire (d ailleurs, l enregistrement ne peut pas se faire), mais pour rester complet, cet enregistrement mérite un petit mot L'enregistrement MX permet aux autres serveurs de mail de retrouver les serveurs SMTP distants. Pour cela, il est nécessaire de créer un enregistrement liant l IP publique du serveur et le serveur SMTP (celui qui est en train d être installé). Cet enregistrement désignera par un nom le serveur, le nom de serveur est libre, mais par principe, on gardera un nom (1) significatif «smtp.nom_du_serveur_mail.domaine_du_serveur». Ensuite, créer un enregistrement MX. Cet enregistrement que l on nomme généralement mx.nom_du_serveur_mail.domaine_du_serveur ou mail.nom_du_serveur_mail.domaine_du_serveur pointe vers le ou les serveurs SMTP du réseau. Lors de cet enregistrement in sera nécessaire d indiquer le nom du serveur SMTP créé en (1) et la priorité de cet enregistrement. La priorité de l'enregistrement permet d'avoir des serveurs de backup (si le STMP devient Indisponible). Plus le poids d'un enregistrement est faible, plus cet enregistrement sera important. Les serveurs SMTP essaieront de contacter les serveurs de poids faible avant les serveurs de poids fort. Il est donc nécessaire de faire un choix dans la priorité des enregistrements. La compromis est de trouver la priorité d un serveur permettant l ajout de serveur qui pourraient être plus prioritaire que celui en cours, mais aussi de donner la possibilité d ajouter des serveurs de secours (Backup). d - Créer le certificat d approbation du serveur Exchange, lors de l installation, crée un certificat assigné aux différents services. Le certificat ainsi généré n est signé par aucune autorité, on parle de certificat auto-signé. Ce type de certificat ne peut être considéré comme digne de confiance (il n est pas approuvé par un organisme de confiance externe). Tout comme l enregistrement MX, dans le cas de ce tutoriel qui propose l installation d un serveur Interne d entreprise, ce certificat auto-signé pourra suffire. Dans le cas d un serveur accessible depuis l Internet, il est nécessaire de créer un certificat approuvé par un organisme digne de confiance. Sans entrer plus dans les détails, dès lors que Exchange server est utilisé, que le nom de domaine est accessible depuis l extérieur, il est possible d obtenir une «Approbation de fédération» avec «Microsoft Federation Administration Serveur Installer et configurer un serveur Exchange page 33/71

34 Gateway». Dès lors que la preuve que le domaine vous appartient est établie, la configuration et la gestion de l'approbation de fédération pourra se faire à l'aide de «Exchange Management Console» ou de «Exchange Management Shell». Les certificats générés et qui seront utilisés par la fédération devront alors être installé sur le serveur de messagerie. Aujourd hui un très grand nombre de serveurs n utilisent pas de certificat signé. Sans approbation, un serveur pourra s autoproclamer serveur de messagerie de telle ou telle entreprise et pourra alors être sujet à tromperie sur l Internet. Pour plus de renseignements sur la création d une approbation de fédération, vous pouvez vous rendre sur cette page : « e - Configurer le serveur pour l envoi de mails sur l Internet Encore une fois ce chapitre ne concerne pas ce tutoriel, mais il faut savoir que par défaut, Exchange ne pas permet pas l'envoi ou la réception d' s sur Internet. Il va donc être nécessaire de créer un «Connecteur d envoi» et un «Connecteur de réception» Créer un connecteur d envoi La création d'un connecteur d'envoi va permettre d'envoyer des s vers une destination donnée. Sans ce connecteur, l'envoi d' s à destination d'internet sera indisponible. Le connecteur se configure dans le rôle Transport Hub. Depuis le gestionnaire du serveur exchange, faire un clic droit puis créer un «Nouveau connecteur d'envoi». Après initialisation, ouvrir la configuration de l organisation puis «Transport hub» Administration Serveur Installer et configurer un serveur Exchange page 34/71

35 Puis nouveau connecteur d envoi : Affecter un nom au connecteur et chosir le type de connecteur correspondant (Internet) Définir ensiute l'espace d'adressage du connecteur : il s'agit des adresses vers lequel le connecteur d envoi enverra le courrier électronique. Il est possible d utiliser les jockers pour envoyer du courrier vers toutes les adresses «*» ou uniquement vers les serveurs désignés. Cliquer sur Ajouter : Administration Serveur Installer et configurer un serveur Exchange page 35/71

36 On retrouve alors l enregistrement MX (pour retrouver les serveurs distants) On pourra ensuite associer ce connecteur aux différents serveurs Hub de l entreprise Administration Serveur Installer et configurer un serveur Exchange page 36/71

37 Un petit résumé avant la création du connecteur Administration Serveur Installer et configurer un serveur Exchange page 37/71

38 Bien que non concerné on pourra noter à chaque étape la description de la commande PowerShell utilisée Connecteur de réception Les connecteurs de réception sont disponibles dans la partie «Configuration du serveur», «Transport hub» : Les connecteurs sont générés directement par le serveur. Deux connecteurs sont disponibles : Administration Serveur Installer et configurer un serveur Exchange page 38/71

39 Le premier connecteur «Client EXCHANGE» permet les communications SMTPS pour les utilisateurs d Exchange uniquement. Le second connecteur «Default EXCHANGE» permet les communications SMTP pour les utilisateurs et serveurs Exchange. Afin de permettre aux serveurs SMTP externes d'envoyer des s au serveur Exchange, il va être né cessaire de modifier les autorisations du connecteur. Ouvrir les propriétés du connecteur "Default Exchange". Administration Serveur Installer et configurer un serveur Exchange page 39/71

40 Dans «Groupes d'autorisation» cocher «Utilisateurs anonymes» afin d autoriser tous les utilisateurs à venir «placer» des messages. Administration Serveur Installer et configurer un serveur Exchange page 40/71

41 Dès lors que l on laisse les utilisateurs anonymes, on peut alors autoriser tout le monde et tout les types de serveurs 6 Utiliser exchange au quotidien Le serveur Exchange est désormais configuré (comme il s agit d un serveur Interne c est simple!). Reste maintenant à configurer les boites aux lettre, les utilisateurs, les régles de création de nommage a - Générer les adresses mail Pour créer de nouvelles adresses mail il est nécessaire de valider un domaine qui sera accepté par le serveur Exchange. Pour cela, se rendre dans le rôle transport du serveur puis dans «Domaines accepté» : Administration Serveur Installer et configurer un serveur Exchange page 41/71

42 Si les prérequis ont correctement été configurés, le domaine devrait être présent. Dans le cas contraire il sera nécessaire d ajouter un nouveau domaine : Administration Serveur Installer et configurer un serveur Exchange page 42/71

43 Nommer et ajouter le domaine, cliquer ensuite sur «Nouveau» Le nouveau domaine est maintenant autorisé Administration Serveur Installer et configurer un serveur Exchange page 43/71

44 Par l intermédiaire d Active Directory, il est maintenant possible de créer les règles de construction d'adresses mail. Se rendre dans l onglet «Stratégies d'adresse de messagerie». Une règle par défaut est fournie (mais elle reste une règle par défaut), cette règle est «légèrement modifiable» mais ne permettra d obtenir le résultat voulu. Il est donc nécessaire d en créer une nouvelle. Un click va le proposer : Affecter un nom à votre stratégie, sélectionner à qui elle s adresse On pourra alors spécifier quels destinataires pourront être contacté depuis les adresses générées (Question de stratégie d emploi ) Administration Serveur Installer et configurer un serveur Exchange page 44/71

45 Ensuite, préciser des conditions d'application de votre nouvelle stratégie (en fonction de la catégorie, du groupe, type, service, rôle ). Ces règles sont basées sur les attributs des objets. Ces conditions peuvent utiliser un certain nombre d attributs. Tous ces attributs ne sont pas disponibles depuis le mode graphique, mais il est possible d utiliser des paramètres personnalisés. Au nombre de 15, ils répondront à la très grande généralité des besoins. Sauf dans les cas de grosse gestion, en production, on dépasse rarement 4 à 5 conditions. D autant que si ce nombre de paramètres devient insuffisant il sera possible de faire intervenir la gestion des groupes AD Dans le cas du serveur qui nous intéresse pour ce tutoriel, aucune condition n est nécessaire. Les nouvelles adresses mail des utilisateurs seront toutes crées sur la même stratégie de création. Administration Serveur Installer et configurer un serveur Exchange page 45/71

46 L étape suivant consiste à choisir/définir la règle ou les règles de création d'adresses mail. Si plusieurs règles sont créées, il sera possible de créer plusieurs adresses pour un même compte. Cliquer sur «Ajouter». Pour rester dans la tendance actuelle Administration Serveur Installer et configurer un serveur Exchange page 46/71

47 Et pour celle d il y a quelques années Dans l exemple présent, 3 adresses de messagerie seront crées pour l utilisateur avec comme adresse principale la première : Administration Serveur Installer et configurer un serveur Exchange page 47/71

48 Cliquer ensuite sur «Suivant» pour planifier l application de cette règle: Administration Serveur Installer et configurer un serveur Exchange page 48/71

49 Petit résumé cliquer ensuite sur Nouveau pour créer la règle : Cliquer sur «Terminer» pour terminer! La règle est maintenant applicable : Administration Serveur Installer et configurer un serveur Exchange page 49/71

50 b - Création d un compte Il existe les boîtes aux lettres d'utilisateurs et les boîtes aux lettres de ressources qui seront souvent des salles de cours/réunion.. ou matériel... Les boîtes de ressources permettent la réservation de ces dites ressources. La création des boîtes de ressources et utilisateurs se fait de la même manière depuis la «Configuration du destinataire», «Boîte aux lettres». Pour créer une nouvelle adresse mail, faire un clic droit puis cliquer sur «Nouvelle boîte aux lettres». Sélectionnez alors la boîte aux lettres voulue, pour cet exemple on choisira «Boite aux lettres utilisateur». Administration Serveur Installer et configurer un serveur Exchange page 50/71

51 Cliquer sur «Suivant» Avec AD Dans le cas qui nous intéresse, Active Directory a été installé dans ce but, alors c est le moment de le faire entrer en action, on va alors choisir un utilisateur existant, puis cliquer sur «Ajouter» : Administration Serveur Installer et configurer un serveur Exchange page 51/71

52 Sélectionner l utilisateur voulu, puis cliquer sur «Ok» : Passer à l étape suivante en cliquant sur «Ok» : Administration Serveur Installer et configurer un serveur Exchange page 52/71

53 La stratégie de création utilisant l allias il pourra être fourni, cliquer ensuite sur «Suivant» : Petit résumé avant de créer la boite aux lettres en cliquant sur «Nouveau» Administration Serveur Installer et configurer un serveur Exchange page 53/71

54 L utilisateur est désormais présent dans la liste Afficher ses paramètres parmettra de constater la bonne création des adresses mail Administration Serveur Installer et configurer un serveur Exchange page 54/71

55 On pourra alors lui ajouter d autres adresses Ou modifier une adresse qui pourrait sembler incorrecte Administration Serveur Installer et configurer un serveur Exchange page 55/71

56 Ce qui donnerait : Il sera aussi possible de la supprimer au besoin Sans AD Sans compte Active Directory, la création du compte se fait de la même manière, mais il sera nécessaire de remplir quelques informations auparavant : Administration Serveur Installer et configurer un serveur Exchange page 56/71

57 Vous voupez créer une autre boîte aux lettres que «loiseljp» ;-) Le reste de la procédure est identique à la création d une boite depuis AD Administration Serveur Installer et configurer un serveur Exchange page 57/71

58 Et les adresses mail seront générées de manière identique On remarquera que l utilisateur sera créé dans l AD : Administration Serveur Installer et configurer un serveur Exchange page 58/71

59 7 Outlook Web APP (OWA) Outlook Web App permet un accès Web aux boîtes Exchange. Depuis Exchange 2007, OWA se rapproche le plus possible du client lourd Outlook. C est aujourd hui une très bonne alternative en proposant certaines facilités à l utilisateur, notemment pour l utilisateur sur AD. Disponible depuis le serveur sécurisé, il suffira d indiquer l adresse du serveur de la manière suivante : ou Administration Serveur Installer et configurer un serveur Exchange page 59/71

60 Depuis tout poste du réseau Administration Serveur Installer et configurer un serveur Exchange page 60/71

61 Taper alors les login et mot de passe Vous ètes alors en possession d un navigateur proche d Outlook.. Administration Serveur Installer et configurer un serveur Exchange page 61/71

62 Avec carnet d adresses Configurer OWA Il est possible de configurer cet accès Web de manière poussée. Il faudra aller dans la configuration du serveur d'accès client. Administration Serveur Installer et configurer un serveur Exchange page 62/71

63 Depuis lespropriétés du serveur, il sera possible de modifier l'authentification d'owa, activer ou non différentes fonctionnalités, gérer les accès aux fichiers. Il sera également possible d activer ou désactiver l accès aux «WebReady Document Viewing» qui est le module de visualisation des documents Office, Pdf, etc. Afin de simplifier la vie de l utilisateur, il est possible de changer le type d'authentification. Par défaut, il est nécessaire de se connecter avec l identifiant SAM (le nom d utilisateur et son mot de passe). Il est possible de se connecter avec son identifiant SAM en forçant un domaine précis, c est le cas par défaut ou le domaine sélectionné est celui de l AD. Mais il est également possible utiliser une authentification standard, celle intégrée à Windows par exemple. La méthode d'authentification pourra être choisie selon plusieurs critères : Administration Serveur Installer et configurer un serveur Exchange page 63/71

64 Il en sera d un choix de stratégie. 8 Clients lourds Même s il est de moins en moins utilisé (les Webmails font concurrence), voici la configuration applicable dans le cas du serveur présenté dans ce tutoriel. Lancer Outllok Oui, quel serait l intérêt de ce paragraphe Administration Serveur Installer et configurer un serveur Exchange page 64/71

65 Entrer comme demandé les paramètres Administration Serveur Installer et configurer un serveur Exchange page 65/71

66 Après quelques secondes de recherche, la connexion est établie Note : dans le cadre d une configuration locale, il sera parfois préférable de passer par une configuration manuelle du serveur Configuration manuelle (le serveur ne sera pas toujour trouvé ) Administration Serveur Installer et configurer un serveur Exchange page 66/71

67 Passer alors par la configuration manuelle On choisi alors le serveur Exchange (c est bien le cas!) On utilise alors les noms complets de serveur et utilisateur: Administration Serveur Installer et configurer un serveur Exchange page 67/71

68 Après vérification des noms il est possible de passer à l étape suivante : Administration Serveur Installer et configurer un serveur Exchange page 68/71

69 Génial, il ne reste qu à utiliser Outlook! Après avoir entré le mot de passe Outlook s ouvre.. Administration Serveur Installer et configurer un serveur Exchange page 69/71

70 Avec toutes les joies liées au serveur carnet d adresse, agenda 9 Conclusion Il faut dire que l on n est pas totalement dans le «Suivant», «Suivant», «Suivant», mais ce n est dans cette installation que l on rencontrera le plus de difficultés. Exchange est un outil très complet et reste malgré le monde du libre en forte expansion le logiciel de messagerie par référence. Malheureusement, le serveur est assez mal connu. En effet la messagerie, souvent devant être accessible depuis le monde extérieur, ce qui demande une configuration un peu plus compliquée (effectivement, il y a un ou deux points à connaitre) est souvent déléguée à un organisme spécialisé qui sera chargé de fournir le site Web de l entreprise et son serveur de messagerie (les deux services vont généralement ensemble). Mais lorsqu on en voit la difficulté, pourquoi ne pas envisager une DMZ dans laquelle serait placé ce serveur qui pourrait en même temps fournir le site Web de la société Administration Serveur Installer et configurer un serveur Exchange page 70/71