Exchange Server Exchange Server Exploitation d une plateforme de messagerie. Exchange Server 2010

Transcription

1 b D ivers fichiers (excel, xml, script ) utilisés pour illustrer certaines fonctionnalités décrites dans le livre. Les chapitres du livre - Avant-propos - Vue d ensemble - Tâches post-installation - Administration des bases de données - Gestion des objets utilisateurs - Gestion des groupes et listes d adresses - Sécurité - Archivage, rétention et audit - Haute disponibilité - Gestion du rôle accès client - Gestion du rôle Hub Transport - Maintenance et sauvegarde - Configuration hybride - Annexes Pour plus d informations : 45 ISBN : Sur : Patrick CARRAZ est responsable du Système d Information d une PME de 150 personnes. Il est reconnu MCTS (Microsoft Certified Technology Specialist) sur. Au-delà des aspects techniques liés à son poste, il a toujours été particulièrement à l écoute des métiers de l entreprise pour que l outil informatique devienne et reste un atout pour tous. C est ce souci qui guide l écriture de son livre pour une exploitation optimale d un serveur de messagerie au service de l entreprise. Il est également auteur aux Editions ENI de livres sur la mise en place de SharePoint Foundation. Ce livre sur s adresse aux administrateurs de messagerie qui souhaitent, d une part maîtriser l exploitation quotidienne de leur organisation et d autre part, trouver des procédures valides pour les opérations à lancer sur leur plateforme. Il expose les opérations de configuration et de gestion basées sur l utilisation des consoles et outils d administration du produit. Les compétences techniques requises pour tirer pleinement profit de ce livre sont celles d un administrateur de messagerie en environnement Microsoft : Windows Server, Active Directory, les bases de PowerShell, Exchange Server. Après une présentation des nouveautés de la version 2010 du produit par rapport aux versions précédentes, l auteur parcourt l ensemble des aspects de l administration. Les premiers chapitres traitent de la gestion des objets du système de messagerie (boîtes aux lettres, groupes de distribution, listes d adresses) et de l administration des bases de données. Puis il présente le nouveau modèle de sécurité d Exchange Server 2010 : Role Based Access Control. Certaines des nouvelles fonctionnalités de cette version sont présentées au chapitre sept : les fonctions de boîte aux lettres d archive, les balises de rétention, les stratégies de rétention, le blocage de litige, la recherche multi boîtes aux lettres. L auteur détaille ensuite la mise en place de la solution de haute disponibilité des bases de données : DAG (Database Availability Group). Les chapitres suivants passent en revue les options de configuration et la gestion des rôles de serveur d accès client et de transport. Pour ce dernier, quelques scénarios de règles de transport sont détaillés, dont l intégration avec les services AD RMS. Divers utilitaires sont présentés au chapitre onze, ainsi que quelques produits existants pour la sauvegarde et la restauration en environnement Exchange. Enfin, le dernier chapitre est un atelier de préparation et de configuration d un environnement hybride entre une organisation Exchange 2010 Téléchargement.fr etwww.editions-eni.fr un compte Office 365. Des éléments complémentaires sont en téléchargement sur le site Exchange Server 2010 Exploitation d une plateforme de messagerie Patrick CARRAZ

2 Table des matières 1 Les éléments à télécharger sont disponibles à l'adresse suivante : Saisissez la référence de l'ouvrage EI10EXCS dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Avant-propos Chapitre 1 Vue d'ensemble 1. Introduction : principales nouveautés d' Éditions et modèles de licences Rôles Outils d'administration Pré-requis Pour Windows Server 2008 R2 SP Pour Windows Server Intégration Active Directory Sécurité Groupes de sécurité Role-Based Access Control (RBAC) Services système Exchange Service Packs Service Pack Service Pack Service Pack Conclusion

3 2 Chapitre 2 Tâches post-installation 1. Licences produit Configuration des domaines acceptés Configuration des connecteurs Connecteur d'envoi vers Internet Connecteurs de réception Configuration d'outlook Anywhere Configuration de l'autodiscover Création et affectation des certificats Configuration d'un profil Outlook Configuration d'un profil Outlook via l'oct Chapitre 3 Administration des bases de données 1. Introduction Gestion des banques de boîtes aux lettres Création d'une banque de boîtes aux lettres Gestion des limites de stockage Gestion des paramètres de rétention Affectation du carnet d'adresses en mode hors connexion Gestion de l'emplacement des journaux de transactions Gestion de l'emplacement des fichiers d'une banque Renommage d'une banque Montage et démontage d'une banque Suppression d'une banque Gestion des banques de dossiers publics Principes d'utilisation Création d'une banque de dossiers publics Affectation à une banque de boîtes aux lettres

4 Table des matières Gestion des quotas et paramètres de rétention Gestion de la réplication et de la redirection Accès aux dossiers publics Console MMC de gestion des dossiers publics Accès Outlook ou OWA Chapitre 4 Gestion des objets utilisateurs 1. Introduction Utilisateurs Création de boîtes aux lettres utilisateur Vérifier la taille et les propriétés Cacher l'affichage dans la liste d'adresses globale Activer et désactiver les protocoles d'accès Définir et utiliser les attributs personnalisés Gérer les adresses de messagerie Définir une adresse de réponse par défaut Configurer les limites et paramètres de rétention Configurer les limites de taille et restrictions de remise de messages Transfert de boîte côté serveur Gérer les autorisations Send as, Send on behalf et accès total Paramètres de l'assistant calendrier Gestion des boîtes aux lettres déconnectées Utilisateurs avec adresse de messagerie Déplacement d'une boîte aux lettres Suppression de boîte aux lettres Exportation d'une boîte aux lettres

5 4 3. Contacts de messagerie Création d'un contact de messagerie Caractéristiques d'un objet de type contact Suppression d'un contact Objets de type Ressource Création d'une boîte aux lettres de salle Création d'une boîte aux lettres d'équipement Utilisation avec le client Outlook Boîtes aux lettres spéciales Boîtes aux lettres liées Boîtes aux lettres de découverte Boîtes aux lettres partagées Boîtes aux lettres de modération Chapitre 5 Gestion des groupes et listes d'adresses 1. Types de groupes Groupes de distribution Création d'un groupe de distribution standard Affectation des membres au groupe Définition du gestionnaire du groupe Gestion des modalités d'appartenance Gestion des options de modération Serveur d'expansion Création d'un groupe de distribution dynamique Groupes de sécurité avec messagerie Attributs communs avec les objets utilisateurs Masquage de l'affichage dans la liste d'adresses globale Gestion des adresses de messagerie Configuration des limites de taille de messages Gestion de l'envoi des messages d'absence du bureau

6 Table des matières Gestion des messages de confirmation de non-remise Listes d'adresses Listes d'adresses par défaut Création d'une liste d'adresses Suppression d'une liste d'adresses Utilisation avec Outlook et Outlook Web App Carnet d'adresses hors connexion Création d'un carnet d'adresses hors connexion Serveur de construction Planification de la construction du carnet Paramètres de distribution Stratégies de segmentation du carnet d'adresses Principe et scénarios Création d'une stratégie de carnets d'adresses Affectation d'une stratégie de carnets d'adresses Chapitre 6 Sécurité 1. Introduction Groupes de rôles par défaut Modèle RBAC Principes Rôles de gestion prédéfinis Affectation directe des rôles de gestion Gestion des groupes de rôles Affectation des rôles par stratégie Gestion via l'exchange Control Panel

7 6 Chapitre 7 Archivage, rétention et audit 1. Introduction Gestion de l'archivage Création d'une boîte d'archive Gestion des quotas d'archives Suppression d'une boîte d'archive Migration des PST vers les boîtes d'archive Stratégies de rétention Principes et scénario Création des balises Création de la stratégie de rétention Affectation de la stratégie de rétention Dossiers gérés Placement d'une boîte aux lettres en mode blocage de litiges Recherche multiboîte Journalisation Principe Création d'une règle de journalisation Activation de la journalisation de bases de données Audit Chapitre 8 Haute disponibilité 1. Introduction : scénario et ressources Installation des rôles Exchange Configuration des rôles CAS et HUB Configuration des cartes réseau Configuration du DNS Configuration Hyper-V

8 Table des matières Création et mise en service du cluster NLB Création du groupe de serveurs CAS Utilisation des ports statiques pour les accès RPC Principe du DAG Configuration du DAG Configuration des serveurs Mailbox Quorum du cluster Création du DAG Création des copies de bases Gestion des copies passives Exécution d'un switchover (basculement planifié) Paramètres avancés du DAG Suppression des membres d'un DAG Scripts Exchange de mise hors ligne/en ligne du DAG Chapitre 9 Gestion du rôle accès client 1. Introduction Répertoires virtuels Configuration d'outlook Web App (OWA) Liste des fonctionnalités Configuration de la segmentation Configuration de l'authentification Configuration de l'accès direct au fichier (Direct File Access) WebReady Document Viewing Stratégies de boîtes aux lettres Outlook Web App Outlook Web App Mini Configuration d'exchange ActiveSync Liste des fonctionnalités Paramétrage de l'application web Création des stratégies ActiveSync

9 Stratégie ActiveSync - Propriétés générales Stratégie ActiveSync - Mot de passe Stratégie ActiveSync - Paramètres de synchronisation Stratégie ActiveSync - Restrictions matérielles du périphérique Stratégie ActiveSync - Restrictions d'applications Attribution d'une stratégie EAS Exécution d'un effacement à distance Configuration de la distribution du carnet d'adresses hors ligne Configuration d'outlook Anywhere Configuration d'un serveur CAS Configuration du client Outlook Gestion des MailTips Chapitre 10 Gestion du rôle Hub Transport 1. Paramètres du service SMTP Gestion des stratégies d'adresses de messagerie Principe Création d'une stratégie d'adresses de messagerie Scénario d'utilisation Gestion des liens de sites Routage des messages et liens de sites Coût Exchange d'un lien de sites Gestion des connecteurs d'envoi Types de connecteurs d'envoi Création d'un connecteur d'envoi Propriétés et limites d'un connecteur d'envoi

10 Table des matières 9 5. Gestion des connecteurs de réception Types de connecteurs de réception Création d'un connecteur de réception Propriétés d'un connecteur de réception Domaines acceptés Types de domaines acceptés Création d'un domaine accepté Domaines distants Création d'un domaine distant Configuration d'un domaine distant Boîte aux lettres postmaster de l'organisation Configuration des agents de filtrage intégrés Gestion des règles de transport Principe et caractéristiques Règle de transport disclaimer Règle de transport d'isolation Règle de transport de gestion des spams Règle de transport pour messages confidentiels Classification des messages Création de la règle de transport des messages confidentiels Règle de transport de modération Règle de transport avec protection RMS Chapitre 11 Maintenance et sauvegarde 1. Introduction Utilitaires Afficheur des files d'attente Suivi des messages Best Practices Analyzer

11 Analyseur de connectivité à distance (Remote Connectivity Analyzer) Calculateurs Assistant de déploiement Exchange (Exchange Deployment Assistant) PST Capture Sauvegarde et restauration Windows Server Sauvegarde Restauration Récupération d'éléments supprimés Data Protection Manager 2012 R Installation de Data Protection Manager 2012 R Configuration initiale Déploiement de l'agent DPM Création d'un groupe de protection Restauration Veeam Backup & Replication Chapitre 12 Configuration hybride 1. Introduction : scénario et ressources Scénario Gestion des identités Ressources nécessaires Logigramme des étapes de configuration Création et installation du certificat SAN Installation et configuration du pare-feu Préparation du compte Office Préparation de l'annuaire

12 Table des matières Active Directory Federation Services Installation du serveur Configuration de l'instance AD FS Règle de publication Ajout du domaine fédéré Outil de synchronisation d'annuaire (DirSync) Déclaration du domaine Office 365 dans l'emc Vérification de la configuration Exchange Création de la configuration hybride Exchange Objets créés par l'assistant de configuration hybride Approbation de fédération Objet de relation des organisations Domaines distants et acceptés Connecteurs d'envoi et de réception SMTP Objets créés dans le compte Office Scénarios de gestion des boîtes aux lettres Gestion de la boîte d'archive Déplacement de boîtes aux lettres entre Exchange et Office Annexes 1. Scénario S/MIME Introduction Préparation du modèle de certificat Stratégie de groupe pour l'inscription automatique du modèle Applications Outlook Signature électronique de message Cryptage de message

13 12 2. Exchange Control Panel (ECP) Exemples de commandes PowerShell Installation d Active Directory Rights Management Services (AD RMS) Principe Préparation de l'environnement Installation de SQL Server Préparation du domaine Préparation de SQL Server Préparation du certificat du cluster RMS Installation des dépendances Création et installation du certificat de serveur web Installation d'ad RMS et création du cluster Vérification de l'installation Déploiement du client RMS Création d'une stratégie Déploiement des stratégies Scénario avec serveur Edge Antivirus Trend Micro ScanMail Suite for Microsoft Exchange Introduction Installation Console de gestion Index

14 101 Chapitre 4 Gestion des objets utilisateurs 1. Introduction Gestion des objets utilisateurs Dans ce chapitre, nous allons parcourir la gestion des différentes variantes d'objets de type boîtes aux lettres. Pour rappel, faisons une rapide synthèse de la nomenclature Exchange en la matière : La boîte aux lettres utilisateur (en anglais Mailbox-enabled user) représente techniquement un attribut particulier d'un compte utilisateur Active Directory. Ce type de boîte sert à un utilisateur de l'entreprise, disposant donc d'un compte dans l'annuaire et dont la boîte aux lettres est hébergée par l'organisation Exchange de l'entreprise. L'utilisateur de messagerie (en anglais Mail-enabled user) représente un compte utilisateur de l'annuaire Active Directory de l'entreprise mais qui utilise une boîte aux lettres non hébergée par l'organisation Exchange. Ce type d'objets apparaît dans la liste des contacts dans la console EMC. Ces objets possèdent un alias Exchange et une adresse externe mais pas de boîtes aux lettres sur les serveurs Exchange.

15 102 Le contact de messagerie représente un destinataire fréquent de messagerie pour les utilisateurs de l'organisation Exchange, mais une entité ne possédant ni compte dans l'annuaire, ni boîte aux lettres sur les serveurs de l'entreprise. Ce type d'objets est utilisé pour gérer un annuaire de contacts externes centralisé et pour éviter à de nombreux utilisateurs de l'entreprise de devoir saisir ou importer les mêmes destinataires dans leurs dossiers de contacts personnels dans les clients de messagerie. Les autres types de boîtes aux lettres représentent les ressources (équipements et salles), les boîtes liées pour les architectures de type domaines de ressources, de découverte pour les recherches sur plusieurs boîtes, d'arbitrage (pour les demandes d'appartenance aux groupes modérés par exemple) et d'archive. Notez enfin que certaines fonctionnalités pour gérer les boîtes aux lettres, créer et gérer les contacts et groupes de distribution sont accessibles, en plus de la console EMC et des commandes PowerShell, par l'interface du site ECP (Exchange Control Panel) et ce, uniquement pour les utilisateurs possédant des rôles d'administration particuliers sur l'organisation. 2. Utilisateurs 2.1 Création de boîtes aux lettres utilisateur Cette phase peut s'opérer soit via la console EMC, soit en PowerShell. La console ECP permet seulement de modifier les caractéristiques de boîtes aux lettres existantes, pas d'en créer. La console EMC permet de créer : Une ou plusieurs boîtes aux lettres simultanément pour des utilisateurs Active Directory existants. Le compte utilisateur dans Active Directory et sa boîte aux lettres simultanément dans le même assistant. Editions ENI - All rights reserved

16 Gestion des objets utilisateurs Chapitre Pour créer les boîtes aux lettres pour des comptes existants : ddéveloppez les nœuds Configuration du destinataire puis Boîte aux lettres de la console, puis sélectionnez le lien (ou le menu contextuel du nœud) Nouvelle boîte aux lettres. dsélectionnez le type d'objets Boîte aux lettres utilisateur. dsélectionnez l'option Utilisateurs existants et cliquez sur le bouton Ajouter. dsélectionnez un ou plusieurs comptes utilisateur de l'annuaire (les comptes seront présentés dans une liste non hiérarchique, quelle que soit l'unité organisationnelle dans laquelle ils ont été créés). dà l'étape des paramètres, sélectionnez éventuellement la banque de boîtes aux lettres qui hébergera ces nouvelles boîtes, une stratégie de rétention (gestion des archives), une stratégie ActiveSync (pour la synchronisation avec les smartphones) et une stratégie de carnets d'adresses (qui permet d'affecter un carnet d'adresses affiché par défaut).

17 104 En PowerShell, la commande de création de boîtes dépend de l'option du compte utilisateur : Soit le compte existe déjà dans l'annuaire et il s'agit d'activer les propriétés Exchange sur le compte pour créer la boîte : utilisez la commande Enable- Mailbox. Soit le compte utilisateur et la boîte aux lettres sont à créer en même temps : utilisez la commande New-Mailbox. Exemple de syntaxe : New-Mailbox -Name 'Jean Dupont' -Alias 'jeand' -OrganizationalUnit 'masociete.ad/couzon' -UserPrincipalName 'jeand@masociete.ad' -SamAccountName 'jeand' -FirstName 'Jean' -Initials '' -LastName 'Dupont' -Password 'System.Security.SecureString' -ResetPasswordOnNextLogon $false -Database 'MBX03' Pour accélérer ce processus, il existe de nombreux scripts PowerShell pour créer des utilisateurs AD à partir d'un fichier Excel sauvegardé au format CSV. Dans un premier temps, préparez un tableau avec des propriétés principales des comptes. Sur la première ligne, les noms des champs correspondent aux propriétés : Nom et prénom, nom affiché. Identifiant de connexion. Chemin d'accès à l'ou où les comptes doivent être créés, etc. Editions ENI - All rights reserved

18 Gestion des objets utilisateurs Chapitre Utilisez ensuite une commande de type New-ADUser en mappant chaque entête de colonne de l'excel aux commutateurs de la commande : Import-Csv -Delimiter ";" -Path ".\UserImport.csv" ForEach-Object {New-ADUser -Name $_.DisplayName -SamAccountName $_.SamAccountName -GivenName $_.Prenom -Surname $_.Nom -DisplayName $_.DisplayName -UserPrincipalName $_.UPN -Department $_.Service -Title $_.Description -Company $_.Societe -Fax $_.Fax -OfficePhone $_.Tel -Path $_.Path -AccountPassword (ConvertTo- SecureString $_.Password -AsPlainText -force) -Enabled $True -PasswordNeverExpires $True -PassThru} La commande Import-Csv contient l'emplacement du fichier et le délimiteur. À chaque ligne du fichier, la commande New-ADUser est exécutée. Chaque commutateur de la commande doit être rapproché du nom de la colonne dans l'excel : -Name : le nom complet, est référencé comme DisplayName dans le fichier. -Company : le nom de l'entreprise, est référencé comme Societe dans le fichier, etc. Bien sûr, il est possible de créer un fichier avec beaucoup plus d'attributs ; cet exemple est minimaliste. De même, il est possible de remplacer la commande New-ADUser par la commande New-Mailbox pour créer non seulement le compte AD mais également la boîte aux lettres Exchange.

19 106 Enfin, la création d'une boîte aux lettres et d'un nouveau compte utilisateur correspondant rajoute une étape différente dans l'assistant. Cette étape permet de saisir les informations sur le compte à créer : Unité organisationnelle dans laquelle créer le compte (sinon ce dernier est créé dans l'ou Users du domaine). Prénom, nom, identifiant de connexion et mot de passe. Éventuellement, forcer l'utilisateur à modifier son mot de passe lors de sa prochaine ouverture de session sur le domaine. Editions ENI - All rights reserved