Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen

Transcription

1 Chapitre 1 Introduction à Exchange A. Présentation d'exchange Public visé La messagerie au sein de l entreprise L évolution des plateformes Exchange 19 B. Introduction à Exchange «Forgé sur le cloud»? Contribution aux métiers Évolutions dans l'administration d'exchange a. Le Centre d administration Exchange 25 b. Les dossiers publics 26 c. Exchange Management Shell Architecture technique d'exchange a. Les rôles sous Exchange b. Les rôles sous Exchange c. Les rôles sous Exchange C. Organisation de votre projet Exchange Identification de la stratégie Conception/spécification Mise en œuvre Exploitation et amélioration continue 33 D. Organisation des ateliers 33 E. Validation des acquis : questions/réponses 35 Chapitre 2 Intégration à Active Directory A. Introduction à Active Directory 39 1/18

2 1. Définition d'active Directory Objets Active Directory Niveaux fonctionnels Active Directory sous Windows Server 2012 /R2 et Windows Server a. Installation d Active Directory via PowerShell 43 b. Installation d'active Directory via le Gestionnaire de serveur Schéma Active Directory Catalogue global 49 B. Sites Active Directory et réplication Fonctionnement des sites Réplication Active Directory 52 a. Réplication intrasite 52 b. Réplication intersite 53 C. Partitions d annuaire Partition d annuaire de schéma Partition de domaine de configuration Partitions d annuaire de domaine Partitions de domaine applicatives 59 D. Les rôles maîtres d'opérations Contrôleur de schéma Maître d'attribution des noms de domaine Maître RID Émulateur PDC Maître d'infrastructures 62 E. Utilisation du DNS par Exchange Concepts fondamentaux 62 a. Espaces de noms de domaine 63 b. Zones DNS 64 c. Enregistrements DNS 65 d. Indicateurs racine 66 e. Redirecteurs 67 2/18

3 2. Lien entre le DNS et Exchange Utilisation du DNS lors de l envoi d un message Utilisation du DNS pour la réception d un message 71 F. Ateliers : Installation d'active Directory Infrastructure requise Déploiement d'active Directory 72 G. Validation des acquis : questions/réponses 77 Chapitre 3 Prérequis et installation d'exchange A. Introduction 83 B. Préparation de l annuaire Préparation du schéma Active Directory 84 a. Prérequis sur l'infrastructure existante 85 b. Préparation du schéma Active Directory Préparation du domaine Active Directory 94 C. Installation d'exchange Configuration minimale requise Installation des prérequis sur le serveur 97 a. Vérification du Framework.NET 97 b. Runtime Microsoft UCMA 99 c. Planificateur de tâches 100 d. Installation des fonctionnalités Windows requises Déploiement d Exchange a. Déploiement d'exchange 2016 via l assistant d'installation 103 b. Installation d Exchange 2016 sans assistance 103 c. Vérification de l'installation d'exchange 105 D. Ateliers : Installation d'exchange /18

4 1. Infrastructure requise Déploiement d'exchange E. Validation des acquis : questions/réponses 116 Chapitre 4 Présentation des outils d'administration A. Présentation des outils d'administration 121 B. La console Centre d'administration Exchange Présentation de la console Navigation dans la console 124 C. La console Exchange Toolbox 126 D. La console Exchange Management Shell (EMS) Présentation de PowerShell 128 a. Les principes de base de l'environnement PowerShell 128 b. Architecture de l'environnement PowerShell 129 c. Les commandes importantes de l'environnement PowerShell La console Exchange Management Shell 132 a. Présentation de la console Exchange Management Shell 132 b. Exemples de commandes 133 E. Ateliers : Exemples d'utilisation de l'environnement Exchange Management Shell Présentation de l'infrastructure nécessaire aux ateliers Commandes de base de PowerShell Gestion des variables et des boucles avec PowerShell Navigation dans les ressources tierces Import d'une liste d'utilisateurs avec boîte aux lettres à partir d'un fichier CSV 137 F. Les options de boîte aux lettres Outlook sur le Web Présentation de la console 138 4/18

5 2. Navigation dans la nouvelle console Navigation dans l ancienne console 140 G. Délégation d'administration Présentation du modèle de délégation RBAC Les groupes de rôles prédéfinis 143 H. Ateliers : Création et édition d un groupe de rôles Présentation de l'infrastructure nécessaire aux ateliers Délégation à l'aide de la console Utilisateurs et ordinateurs Active Directory Délégation à l'aide de la console Centre d'administration Exchange Délégation à l'aide de la console Exchange Management Shell 151 I. Implémentation des audits Présentation de la journalisation d audit Implémentation de la gestion des audits d administration Implémentation de la gestion des audits de boîtes aux lettres 156 J. Ateliers : Création d une stratégie d audit Présentation de l infrastructure nécessaire aux ateliers Mise en place d une stratégie d audit Administrateur Mise en place d une stratégie d audit de boîte aux lettres 158 K. Validation des acquis : questions/réponses 159 Chapitre 5 Dimensionnement et architecture A. Planification du déploiement d une infrastructure Exchange Server B. Versions et licences d Exchange Server C. Planification de l allocation des ressources 167 5/18

6 1. Déploiement des espaces de stockage des bases de données Déploiement de la volumétrie de stockage 169 a. Dimensionnement des boîtes aux lettres 169 b. Dimensionnement des bases de données de boîtes aux lettres 169 c. Test des performances Déploiement de l infrastructure d hébergement 171 a. Puissance de calcul 171 b. Mémoire requise 172 c. Implémentation dans un environnement virtualisé Les outils de dimensionnement 174 D. Modèles d architecture de déploiement Architecture consolidée non redondée Architecture distribuée non redondée Architecture consolidée hautement disponible Architecture distribuée hautement disponible Hébergement dans Office E. Validation des acquis : questions/réponses 180 Chapitre 6 Configuration du stockage A. Notion de services de boîtes aux lettres 185 B. Introduction aux bases de données Exchange Éléments hébergés dans une base de données Exchange Fin de la distinction entre les bases de données Architecture des bases de données Exchange Concept de groupe de disponibilité des données (DAG) 189 C. Mécanismes de fonctionnement des bases de données Identification des bases de données Fichiers de bases de données 191 6/18

7 3. Principe de l enregistrement circulaire Processus de stockage des données 193 D. Administration des bases de données Paramètres d'administration des bases de données Administration des bases de données via le Centre d'administration Exchange Administration des bases de données via EMS (Exchange Management Shell) 203 E. Ateliers Infrastructure requise Administration des bases de données via le Centre d'administration Exchange Administration des bases de données via Exchange Management Shell (EMS) 215 F. Validation des acquis : questions/réponses 220 Chapitre 7 Configuration des protocoles d accès client A. Présentation des services d'accès client Les services d'accès client Les services d'accès client Les méthodes d'accès client 226 B. Implémentation des protocoles POP3 / IMAP Protocole POP Protocole IMAP Configuration du protocole POP3 229 a. Démarrage du service POP3 229 b. Configuration du protocole POP3 via le Centre d'administration Exchange 229 c. Configuration du protocole POP3 via l'exchange Management Shell (EMS) Configuration du protocole IMAP4 232 a. Démarrage du service IMAP4 232 b. Configuration du protocole IMAP4 via le Centre d'administration Exchange 233 c. Configuration du protocole IMAP4 via Exchange Management Shell (EMS) 235 7/18

8 C. Implémentation de Autodiscover Présentation de Autodiscover Autodiscover pour les clients internes Autodiscover pour les clients externes 239 D. Implémentation de MAPI/HTTP et d Outlook Anywhere Clients compatibles Mise en œuvre de MAPI/HTTP Mise en œuvre de Outlook Anywhere 245 E. Exchange ActiveSync (EAS) Fonctionnalités proposées par ActiveSync 251 a. Direct Push 251 b. Effacement à distance des données 252 c. Stratégies de boîtes aux lettres de périphériques mobiles 252 d. Quarantaine pour les périphériques mobiles Configuration d'exchange ActiveSync 252 a. Configuration d'exchange ActiveSync via le Centre d'administration Exchange 253 b. Configuration d'exchange ActiveSync via Exchange Management Shell (EMS) 259 F. Outlook sur le Web (OWA) Outlook sur le Web Configuration d'outlook sur le Web 265 a. Configuration d'outlook sur le Web via le Centre d'administration Exchange 266 b. Configuration d'outlook sur le Web via Exchange Management Shell (EMS) 276 G. Intégration du rôle Office Web Apps Server Présentation du rôle Office Web Apps Server Configuration du rôle Office Web Apps Server 281 H. Ateliers Infrastructure requise Mise en œuvre de MAPI/HTTP 283 8/18

9 3. Mise en œuvre d'outlook sur le Web 288 I. Validation des acquis : questions/réponses 294 Chapitre 8 Configuration du routage de messages A. Présentation des services de transport Principe de fonctionnement des services de transport Exchange Le protocole SMTP (Simple Mail Transfer Protocol) Le protocole ESMTP (Extended Simple Mail Transfer Protocol) Mécanisme d'envoi d'un Mécanisme de relais d'envoi d'un 303 B. Principe de fonctionnement des services de transport Configuration des domaines acceptés 303 a. Présentation des domaines acceptés 303 b. Configuration des domaines acceptés 303 c. Autorité des domaines acceptés 304 d. Principe des domaines relais 304 e. Mise en place des domaines acceptés Configuration des stratégies d'adresse de messagerie 307 a. Présentation des stratégies d'adresse de messagerie 307 b. Configuration des stratégies d'adresse de messagerie 307 c. Mise en place des stratégies d'adresse de messagerie Introduction au routage du courrier 313 a. Présentation des principes de routage 313 b. Principe général de remise 313 c. Groupes de remise dans l'infrastructure interne 314 C. Configuration des services de transport Introduction à la configuration des services de transport Configuration d'un connecteur d'envoi 314 a. Présentation des connecteurs d'envoi 314 b. Configuration des connecteurs d'envoi 315 9/18

10 c. Mise en place des connecteurs d'envoi Configuration d'un connecteur de réception 317 a. Présentation des connecteurs de réception 317 b. Configuration des connecteurs de réception 317 c. Mise en place des connecteurs de réception Configuration des règles de transport 321 a. Objectifs des règles de transport 321 b. Configuration des règles de transport 322 c. Mise en place des règles de transport 322 D. Résolution des problèmes de transport Maintenance des services de transport Microsoft Office 365 Best Practices Analyzer Remote Connectivity Analyzer Rapports de remise Afficheur des files d attente 334 E. Implémentation du rôle de transport Edge Présentation du rôle Transport Edge Prérequis d'installation du serveur de Transport Edge Les outils d'administration Transport Edge 337 a. La console Exchange Management Shell 337 b. La console Boîte à outils Configuration des composants du rôle Transport Edge 338 a. Présentation des paramètres de configuration du rôle Transport Edge 338 b. Les domaines acceptés 338 c. Les connecteurs de réception 339 d. Les connecteurs d'envoi 339 e. Les règles de transport 340 f. Les paramètres antispam Mise en place du protocole EdgeSync 344 a. Présentation du protocole EdgeSync 344 b. Mise en place du protocole EdgeSync 344 F. Ateliers : Configuration des composants de transport /18

11 1. Présentation de l'infrastructure nécessaire aux ateliers Configuration du serveur DNS Configuration des composants de transport Configuration des connecteurs SMTP Configuration des règles de transport Tests des fonctions de dépannage 369 G. Validation des acquis : questions/réponses 371 Chapitre 9 Administration des objets destinataires A. Présentation des objets destinataires Objets destinataires et Active Directory Types d'objets destinataires 377 a. Boîtes aux lettres d'utilisateurs 377 b. Groupes de distribution 378 c. Boîtes aux lettres de ressources 378 d. Utilisateurs de messagerie 378 e. Contacts de messagerie 378 f. Boîtes aux lettres partagées 378 g. Boîtes aux lettres de site 379 h. Boîtes aux lettres liées 379 i. Boîtes aux lettres distantes (Office 365) 379 j. Boîtes aux lettres de dossiers publics 379 B. Administration des boîtes aux lettres d'utilisateurs Boîtes aux lettres d'utilisateurs 380 a. Notion d archivage sur place 380 b. Création d'une boîte aux lettres d'utilisateur 380 c. Définition des paramètres d'une boîte aux lettres 384 d. Déplacement d'une boîte aux lettres 388 e. Suppression d'une boîte aux lettres 391 C. Groupes de distribution /18

12 1. Rappels sur les groupes Active Directory Création des groupes de distribution et de sécurité Paramétrage des groupes de distribution et de sécurité Création de groupes de distribution dynamiques Paramétrage des groupes de distribution dynamiques 401 D. Boîtes aux lettres de ressources 401 E. Contacts Création des contacts de messagerie Création des utilisateurs de messagerie 406 F. Boîtes aux lettres partagées 408 G. Gestion des listes d adresses Listes d'adresses globales 409 a. Utilisation standard des listes d'adresses globales 409 b. Implémentation avancée des listes d'adresses globales Administration des listes d'adresses globales Administration des listes d'adresses Carnets d'adresses en mode hors connexion 416 a. Principe de fonctionnement des carnets d'adresses en mode hors connexion 416 b. Caractéristiques de génération d'un carnet d'adresses en mode hors connexion416 c. Distribution des carnets d'adresses en mode hors connexion 417 d. Administration des carnets d'adresses en mode hors connexion Gestion des stratégies de carnet d'adresses 418 a. Présentation des stratégies de carnet d'adresses 418 b. Administration des stratégies de carnet d'adresses 419 H. Ateliers pratiques Infrastructure requise Administration des boîtes aux lettres d'utilisateurs Administration des boîtes aux lettres de ressources Gestion des boîtes aux lettres partagées Gestion des groupes de distribution /18

13 6. Gestion des groupes de distribution dynamiques Gestion des listes d adresses 433 I. Validation des acquis : questions/réponses 441 Chapitre 10 Mise en place de la sécurité A. Présentation des solutions de sécurité intégrées à l'environnement Exchange 447 B. Présentation des concepts liés à une infrastructure à clé publique (PKI) Présentation des protocoles SSL/TLS 449 a. Intégration des protocoles SSL/TLS à Exchange 449 b. Terminologie utile à l'implémentation des protocoles SSL/TLS 449 c. Principe de fonctionnement des protocoles SSL/TLS Présentation de l'infrastructure à clé publique 453 a. Les composants d'une infrastructure à clé publique 453 b. Principe de fonctionnement d'une infrastructure à clé publique 454 c. Les types d'autorité de certification 455 C. Sécurisation des accès à l infrastructure Exchange Mise en place des communications sécurisées à l'aide d'une PKI Déploiement d une autorité de certification autonome Mise en place d une autorité de certification d'entreprise Création et déploiement d un certificat pour Exchange 469 D. Protection contre la perte de données Présentation de la protection contre la perte de données Configuration de la protection contre la perte de données 483 a. Configuration d'une stratégie de protection contre la perte de données 483 b. Configuration d'une règle de protection contre la perte de données 486 E. Stratégies anti-programme malveillant Présentation du composant anti-programme malveillant /18

14 2. Configuration du composant anti-programme malveillant 492 F. Ateliers Présentation de l'infrastructure nécessaire aux ateliers Mise en place d'une autorité de certification d'entreprise Configuration des accès sécurisés à l'infrastructure Exchange 505 G. Validation des acquis : questions/réponses 516 Chapitre 11 Implémentation de la haute disponibilité A. Les risques d'une architecture centralisée Considérations générales Considérations spécifiques à l'infrastructure Exchange Server Les composants de haute disponibilité 523 a. Présentation des principes de l'équilibrage de charge 523 b. Présentation des principes du cluster à basculement 524 B. Haute disponibilité des services proxy d accès client Principes de protection des services proxy d'accès client 525 a. Rappels sur le fonctionnement des services d'accès client 525 b. Solutions de haute disponibilité des services d'accès client Configuration d un composant de répartition de charge réseau 526 a. Critères d'équilibrage de charge 526 b. Critères de tolérance de panne 527 C. Haute disponibilité des bases de données de boîtes aux lettres Principes de protection des bases de données de boîtes aux lettres 528 a. Rappels sur le fonctionnement des services de boîtes aux lettres 528 b. Solutions de haute disponibilité des services de rôles de boîtes aux lettres 528 c. Haute disponibilité des services de transport 529 d. Haute disponibilité des services d'accès client Principes de fonctionnement d'un cluster à basculement à jeu de nœud majoritaire /18

15 3. Configuration du groupe de disponibilité de bases de données 531 a. Principe de fonctionnement d'un groupe de disponibilité de bases de données 531 b. Mise en place d'un groupe de disponibilité de bases de données 532 c. Maintenance d'un groupe de disponibilité de bases de données 536 D. Ateliers : Implémentation de la haute disponibilité Présentation de l'infrastructure nécessaire aux ateliers Installation d'un nouveau serveur Exchange Server Mise en place d'un groupe de disponibilité de base de données 538 E. Validation des acquis : questions/réponses 543 Chapitre 12 Support opérationnel d'exchange A. Introduction 547 B. Maintenance d'exchange Supervision d'exchange a. L'intérêt des baselines 547 b. Analyseur de performances Windows Maintenance des bases de données 556 a. Défragmentation de base de données 556 b. Vérification et réparation des bases de données de boîtes aux lettres Outils d'aide au diagnostic 565 a. Outils du système d'exploitation 565 b. Outils graphiques d Exchange 569 c. Cmdlets Exchange 572 C. Sauvegarde et récupération Sauvegarde 577 a. Pourquoi sauvegarder? 577 b. Stratégie de sauvegarde 581 c. Types de sauvegarde /18

16 d. Sauvegardes et journalisation circulaire 582 e. Sauvegarde Windows Server Restauration de bases de données 585 a. Restauration d'une sauvegarde Windows Server 585 b. Restauration complète simple d une base de données 587 c. Restauration d'une boîte aux lettres 588 d. Restauration par portabilité de base 588 e. Récupération de la tonalité Reprise après sinistre 590 a. Réinstallation du serveur 590 b. Réinstallation d'exchange D. Ateliers Infrastructure requise Gestion de l archivage Blocage sur place et récupération de messages 597 E. Validation des acquis : questions/réponses 602 Chapitre 13 Administration des dossiers publics A. Présentation des dossiers publics Historique des dossiers publics Dossiers publics sous Exchange B. Architecture des dossiers publics Notion de hiérarchie de dossiers publics Limitations des dossiers publics Contraintes liées à l architecture des dossiers publics Alternatives aux dossiers publics 612 C. Administration des dossiers publics Administration des dossiers publics via le Centre d administration Exchange /18

17 2. Administration des dossiers publics via l Exchange Management Shell Connexion des clients aux dossiers publics 624 D. Ateliers pratiques Infrastructure requise Gestion de dossiers publics 626 E. Validation des acquis : questions/réponses 640 Chapitre 14 Configuration de l interopérabilité A. Déploiement d'une configuration hybride avec Office L offre Office a. Présentation des services hébergés de Microsoft 645 b. Scénarios de déploiement à l'aide des services hébergés Déploiement d une infrastructure hybride 647 B. Configuration d'une fédération Exchange Présentation de Azure AD Connect Fonctionnement d Azure AD Connect Installation d Azure AD Connect Configuration des fonctionnalités 662 C. Cohabitation avec une architecture antérieure d'exchange Considérations d implémentation d une cohabitation Cohabitation avec Exchange Server Cohabitation avec Exchange Server 2013 en frontal Cohabitation avec Exchange Server 2013 en dorsal 668 D. Migration à partir d'une version antérieure d'exchange 670 E. Validation des acquis : questions/réponses /18

18 Tableau des objectifs 673 Index /18