Exchange Server 2016 Configurez et gérez votre environnement de messagerie

Transcription

1 Introduction à Exchange 1. Présentation d'exchange Public visé La messagerie au sein de l entreprise L évolution des plateformes Exchange Introduction à Exchange «Forgé sur le cloud»? Contribution aux métiers Évolutions dans l'administration d'exchange Le Centre d administration Exchange Les dossiers publics Exchange Management Shell Architecture technique d'exchange Les rôles sous Exchange Les rôles sous Exchange Les rôles sous Exchange Organisation de votre projet Exchange Identification de la stratégie Conception/spécification Mise en œuvre Exploitation et amélioration continue 40 Intégration à Active Directory 1. Introduction à Active Directory Définition d'active Directory Objets Active Directory Niveaux fonctionnels Active Directory sous Windows Server 2012 /R2 et Windows Server Installation d Active Directory via PowerShell 49 1/15

2 1.4.2 Installation d'active Directory via le Gestionnaire de serveur Schéma Active Directory Catalogue global Sites Active Directory et réplication Fonctionnement des sites Réplication Active Directory Réplication intrasite Réplication intersite Partitions d annuaire Partition d annuaire de schéma Partition de domaine de configuration Partitions d annuaire de domaine Partitions de domaine applicatives Les rôles maîtres d'opérations Contrôleur de schéma Maître d'attribution des noms de domaine Maître RID Émulateur PDC Maître d'infrastructures Utilisation du DNS par Exchange Concepts fondamentaux Espaces de noms de domaine Zones DNS Enregistrements DNS Indicateurs racine Redirecteurs Lien entre le DNS et Exchange Utilisation du DNS lors de l envoi d un message Utilisation du DNS pour la réception d un message 85 2/15

3 Prérequis et installation d'exchange 1. Introduction Préparation de l annuaire Préparation du schéma Active Directory Prérequis sur l'infrastructure existante Préparation du schéma Active Directory Préparation du domaine Active Directory Installation d'exchange Configuration minimale requise Installation des prérequis sur le serveur Vérification du Framework.NET Runtime Microsoft UCMA Planificateur de tâches Installation des fonctionnalités Windows requises Déploiement d Exchange Déploiement d'exchange 2016 via l assistant d'installation Installation d Exchange 2016 sans assistance Vérification de l'installation d'exchange 119 Présentation des outils d'administration 1. Présentation des outils d'administration La console Centre d'administration Exchange Présentation de la console Navigation dans la console La console Exchange Toolbox 132 3/15

4 4. La console Exchange Management Shell (EMS) Présentation de PowerShell Les principes de base de l'environnement PowerShell Architecture de l'environnement PowerShell Les commandes importantes de l'environnement PowerShell La console Exchange Management Shell Présentation de la console Exchange Management Shell Exemples de commandes Les options de boîte aux lettres Outlook sur le Web Présentation de la console Navigation dans la nouvelle console Navigation dans l ancienne console Délégation d'administration Présentation du modèle de délégation RBAC Les groupes de rôles prédéfinis Implémentation des audits Présentation de la journalisation d audit Implémentation de la gestion des audits d administration Implémentation de la gestion des audits de boîtes aux lettres 156 Dimensionnement et architecture 1. Planification du déploiement d une infrastructure Exchange Server Versions et licences d Exchange Server Planification de l allocation des ressources Déploiement des espaces de stockage des bases de données Déploiement de la volumétrie de stockage 166 4/15

5 3.2.1 Dimensionnement des boîtes aux lettres Dimensionnement des bases de données de boîtes aux lettres Test des performances Déploiement de l infrastructure d hébergement Puissance de calcul Mémoire requise Implémentation dans un environnement virtualisé Les outils de dimensionnement Modèles d architecture de déploiement Architecture consolidée non redondée Architecture distribuée non redondée Architecture consolidée hautement disponible Architecture distribuée hautement disponible Hébergement dans Office Configuration du stockage 1. Notion de services de boîtes aux lettres Introduction aux bases de données Exchange Éléments hébergés dans une base de données Exchange Fin de la distinction entre les bases de données Architecture des bases de données Exchange Concept de groupe de disponibilité des données (DAG) Mécanismes de fonctionnement des bases de données Identification des bases de données Fichiers de bases de données Principe de l enregistrement circulaire Processus de stockage des données Administration des bases de données 197 5/15

6 4.1 Paramètres d'administration des bases de données Administration des bases de données via le Centre d'administration Exchange Administration des bases de données via EMS (Exchange Management Shell) 209 Configuration des protocoles d accès client 1. Présentation des services d'accès client Les services d'accès client Les services d'accès client Les méthodes d'accès client Implémentation des protocoles POP3 / IMAP Protocole POP Protocole IMAP Configuration du protocole POP Démarrage du service POP Configuration du protocole POP3 via le Centre d'administration Exchange Configuration du protocole POP3 via l'exchange Management Shell (EMS) Configuration du protocole IMAP Démarrage du service IMAP Configuration du protocole IMAP4 via le Centre d'administration Exchange Configuration du protocole IMAP4 via Exchange Management Shell (EMS) Implémentation de Autodiscover Présentation de Autodiscover Autodiscover pour les clients internes Autodiscover pour les clients externes Implémentation de MAPI/HTTP et d Outlook Anywhere Clients compatibles Mise en œuvre de MAPI/HTTP Mise en œuvre de Outlook Anywhere 244 6/15

7 5. Exchange ActiveSync (EAS) Fonctionnalités proposées par ActiveSync Direct Push Effacement à distance des données Stratégies de boîtes aux lettres de périphériques mobiles Quarantaine pour les périphériques mobiles Configuration d'exchange ActiveSync Configuration d'exchange ActiveSync via le Centre d'administration Exchange Configuration d'exchange ActiveSync via Exchange Management Shell (EMS) Outlook sur le Web (OWA) Outlook sur le Web Configuration d'outlook sur le Web Configuration d'outlook sur le Web via le Centre d'administration Exchange Configuration d'outlook sur le Web via Exchange Management Shell (EMS) Intégration du rôle Office Web Apps Server Présentation du rôle Office Web Apps Server Configuration du rôle Office Web Apps Server 290 Configuration du routage de messages 1. Présentation des services de transport Principe de fonctionnement des services de transport Exchange Le protocole SMTP (Simple Mail Transfer Protocol) Le protocole ESMTP (Extended Simple Mail Transfer Protocol) Mécanisme d'envoi d'un Mécanisme de relais d'envoi d'un Principe de fonctionnement des services de transport Configuration des domaines acceptés Présentation des domaines acceptés 298 7/15

8 2.1.2 Configuration des domaines acceptés Autorité des domaines acceptés Principe des domaines relais Mise en place des domaines acceptés Configuration des stratégies d'adresse de messagerie Présentation des stratégies d'adresse de messagerie Configuration des stratégies d'adresse de messagerie Mise en place des stratégies d'adresse de messagerie Introduction au routage du courrier Présentation des principes de routage Principe général de remise Groupes de remise dans l'infrastructure interne Configuration des services de transport Introduction à la configuration des services de transport Configuration d'un connecteur d'envoi Présentation des connecteurs d'envoi Configuration des connecteurs d'envoi Mise en place des connecteurs d'envoi Configuration d'un connecteur de réception Présentation des connecteurs de réception Configuration des connecteurs de réception Mise en place des connecteurs de réception Configuration des règles de transport Objectifs des règles de transport Configuration des règles de transport Mise en place des règles de transport Résolution des problèmes de transport Maintenance des services de transport Microsoft Office 365 Best Practices Analyzer Remote Connectivity Analyzer Rapports de remise Afficheur des files d attente 338 8/15

9 5. Implémentation du rôle de transport Edge Présentation du rôle Transport Edge Prérequis d'installation du serveur de Transport Edge Les outils d'administration Transport Edge La console Exchange Management Shell La console Boîte à outils Configuration des composants du rôle Transport Edge Présentation des paramètres de configuration du rôle Transport Edge Les domaines acceptés Les connecteurs de réception Les connecteurs d'envoi Les règles de transport Les paramètres antispam Mise en place du protocole EdgeSync Présentation du protocole EdgeSync Mise en place du protocole EdgeSync 353 Administration des objets destinataires 1. Présentation des objets destinataires Objets destinataires et Active Directory Types d'objets destinataires Boîtes aux lettres d'utilisateurs Groupes de distribution Boîtes aux lettres de ressources Utilisateurs de messagerie Contacts de messagerie Boîtes aux lettres partagées Boîtes aux lettres de site Boîtes aux lettres liées Boîtes aux lettres distantes (Office 365) Boîtes aux lettres de dossiers publics 359 9/15

10 2. Administration des boîtes aux lettres d'utilisateurs Boîtes aux lettres d'utilisateurs Notion d archivage sur place Création d'une boîte aux lettres d'utilisateur Définition des paramètres d'une boîte aux lettres Déplacement d'une boîte aux lettres Suppression d'une boîte aux lettres Groupes de distribution Rappels sur les groupes Active Directory Création des groupes de distribution et de sécurité Paramétrage des groupes de distribution et de sécurité Création de groupes de distribution dynamiques Paramétrage des groupes de distribution dynamiques Boîtes aux lettres de ressources Contacts Création des contacts de messagerie Création des utilisateurs de messagerie Boîtes aux lettres partagées Gestion des listes d adresses Listes d'adresses globales Utilisation standard des listes d'adresses globales Implémentation avancée des listes d'adresses globales Administration des listes d'adresses globales Administration des listes d'adresses Carnets d'adresses en mode hors connexion Principe de fonctionnement des carnets d'adresses en mode hors connexion Caractéristiques de génération d'un carnet d'adresses en mode hors connexion 10/15

11 Distribution des carnets d'adresses en mode hors connexion Administration des carnets d'adresses en mode hors connexion Gestion des stratégies de carnet d'adresses Présentation des stratégies de carnet d'adresses Administration des stratégies de carnet d'adresses 415 Mise en place de la sécurité 1. Présentation des solutions de sécurité intégrées à l'environnement Exchange Présentation des concepts liés à une infrastructure à clé publique (PKI) Présentation des protocoles SSL/TLS Intégration des protocoles SSL/TLS à Exchange Terminologie utile à l'implémentation des protocoles SSL/TLS Principe de fonctionnement des protocoles SSL/TLS Présentation de l'infrastructure à clé publique Les composants d'une infrastructure à clé publique Principe de fonctionnement d'une infrastructure à clé publique Les types d'autorité de certification Sécurisation des accès à l infrastructure Exchange Mise en place des communications sécurisées à l'aide d'une PKI Déploiement d une autorité de certification autonome Mise en place d une autorité de certification d'entreprise Création et déploiement d un certificat pour Exchange Protection contre la perte de données Présentation de la protection contre la perte de données Configuration de la protection contre la perte de données Configuration d'une stratégie de protection contre la perte de données Configuration d'une règle de protection contre la perte de données /15

12 5. Stratégies anti-programme malveillant Présentation du composant anti-programme malveillant Configuration du composant anti-programme malveillant 477 Implémentation de la haute disponibilité 1. Les risques d'une architecture centralisée Considérations générales Considérations spécifiques à l'infrastructure Exchange Server Les composants de haute disponibilité Présentation des principes de l'équilibrage de charge Présentation des principes du cluster à basculement Haute disponibilité des services proxy d accès client Principes de protection des services proxy d'accès client Rappels sur le fonctionnement des services d'accès client Solutions de haute disponibilité des services d'accès client Configuration d un composant de répartition de charge réseau Critères d'équilibrage de charge Critères de tolérance de panne Haute disponibilité des bases de données de boîtes aux lettres Principes de protection des bases de données de boîtes aux lettres Rappels sur le fonctionnement des services de boîtes aux lettres Solutions de haute disponibilité des services de rôles de boîtes aux lettres Haute disponibilité des services de transport Haute disponibilité des services d'accès client Principes de fonctionnement d'un cluster à basculement à jeu de nœud majoritaire Configuration du groupe de disponibilité de bases de données Principe de fonctionnement d'un groupe de disponibilité de bases de données Mise en place d'un groupe de disponibilité de bases de données Maintenance d'un groupe de disponibilité de bases de données /15

13 Support opérationnel d'exchange 1. Introduction Maintenance d'exchange Supervision d'exchange L'intérêt des baselines Analyseur de performances Windows Maintenance des bases de données Défragmentation de base de données Vérification et réparation des bases de données de boîtes aux lettres Outils d'aide au diagnostic Outils du système d'exploitation Outils graphiques d Exchange Cmdlets Exchange Sauvegarde et récupération Sauvegarde Pourquoi sauvegarder? Stratégie de sauvegarde Types de sauvegarde Sauvegardes et journalisation circulaire Sauvegarde Windows Server Restauration de bases de données Restauration d'une sauvegarde Windows Server Restauration complète simple d une base de données Restauration d'une boîte aux lettres Restauration par portabilité de base Récupération de la tonalité Reprise après sinistre Réinstallation du serveur Réinstallation d'exchange Administration des dossiers publics 13/15

14 1. Présentation des dossiers publics Historique des dossiers publics Dossiers publics sous Exchange Architecture des dossiers publics Notion de hiérarchie de dossiers publics Limitations des dossiers publics Contraintes liées à l architecture des dossiers publics Alternatives aux dossiers publics Administration des dossiers publics Administration des dossiers publics via le Centre d administration Exchange Administration des dossiers publics via l Exchange Management Shell Connexion des clients aux dossiers publics 585 Configuration de l interopérabilité 1. Déploiement d'une configuration hybride avec Office L offre Office Présentation des services hébergés de Microsoft Scénarios de déploiement à l'aide des services hébergés Déploiement d une infrastructure hybride Configuration d'une fédération Exchange Présentation de Azure AD Connect Fonctionnement d Azure AD Connect Installation d Azure AD Connect Configuration des fonctionnalités Cohabitation avec une architecture antérieure d'exchange Considérations d implémentation d une cohabitation Cohabitation avec Exchange Server /15

15 3.3 Cohabitation avec Exchange Server 2013 en frontal Cohabitation avec Exchange Server 2013 en dorsal Migration à partir d'une version antérieure d'exchange 619 Index /15