Exchange 2010 : L'essentiel pour installation et l'administration de base

Transcription

1 Exchange 2010 : L'essentiel pur installatin et l'administratin de base Ce dcument se base sur l'architecture suivante : Serveur 2008 R2 DNS et AD Serveur 2008 R2 Exchange 2010 Prérequis du serveur Active Directry : Service DNS installé et cnfiguré crrectement Services de dmaine Active Directry installés et cnfigurés Exemple cnfig IP : /24 DNS : Prérequis du serveur Exchange 2010 Cnfig IP : /24 DNS : Serveur membre du dmaine Préparatin de l'annuaire à recevir les infrmatins pur Exchange : Insérer le DVD d'exchange 2010 dans le cntrôleur de dmaine Active Directry (La lettre de lecteur dans mn cas est D:) Ouvrir une ligne de cmmande puis saisir successivement les cmmandes suivantes : La première ligne prépare le schéma Active Directry (Ajut des Attributs et type d'bjets), la secnde, créer l'rganisatin Exchange et affecte les drits D:\setup.cm /PrepareSchema D:\Setup.cm /PrepareAd /OrganizatinName:Nm_de_l'rganisatin Dc Versin 1.1 Niclas LEJEUNE 2013

2 Préparatin du serveur Exchange 2010, installatin des services requis Exchange s'appuie sur de nmbreux Services Web, il faut dnc les ajuter au futur serveur Exchange Pur cela lancer la cmmande suivante (D: étant le lecteur DVD dans lequel se truve le DVD d'exchange 2010) : ServerManagerCmd -ip D:\Scripts\Exchange-Typical.xml Cette cmmande va permettre l'installatin des rôles et fnctinnalités nécessaires. Après cela il faut installer Office 2007 FilterPack x64 (présent dans le dssier Exchange du serveur ISO) Rebt du serveur INDISPENSABLE Mdificatin du service de partage de prt TCP Le service Windws appelé "Service de partage de prts net.tcp" dit être mis en mde de démarrage autmatique Installatin de Micrsft Exchange 2010 A partir de ce pint il faut uvrir une sessin sur le dmaine en tant qu'aministrateur du dmaine sur le futur serveur Exchange. Puis insérer le DVD de Micrsft Exchange 2010 dans le lecteur DVD : Puis exécuter le fichier setup.exe se truvant à la racine du DVD. Chisir les ptins suhaitées (dans cet exemple j'ai chisi les ptins par défaut) Une fis l'installatin terminée, il faut redémarrer le serveur. Si tut s'est bien dérulé, vus devez retruver le menu suivant : L'essentiel des ptins d'administratin se truvent dans la Cnsle de gestin Exchange Dc Versin 1.1 Niclas LEJEUNE 2013

3 Afin de réduire le temps d'arrêt du serveur Exchange, il est suhaitable de mdifier une clé de registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrlSet\Cntrl\WaitTKillServiceTimeOut Mettre la valeur à au lieu de En cas d'erreur durant l'installatin sur le service TransprtHub : 1. S'assurer que le prtcle IPv 6 est bien activé 2. Exécuter la cnsle de gestin des stratégies de grupe Mdifier la "Default dmain cntrler plicy" Cnfiguratin de l'rdinateur Stratégies Paramètres Windws Stratégies de sécurité-stratégies lcales Attributin de drits utilisateurs Gérer les audits et les jurnaux de sécurité Ajuter/vérifier le grupe DOMAINE\Exchange Servers Dc Versin 1.1 Niclas LEJEUNE 2013

4 Administratin de base de Micrsft Exchange Server 2010 La Cnsle de gestin Exchange se décmpse en 3 sectins : Cnfiguratin de l'rganisatin Gestin des stratégies de destinataires Gestin des dmaines Etc Cnfiguratin du serveur Gestin de la banque d'infrmatins (Bites aux lettre et dssiers publics) Gestin de la sécurité d'accès au serveur. Cnfiguratin du destinataire Gestin des bites aux lettres Gestin des grupes de distributins Gestin des cntacts Créatin / Gestin de bites aux lettres Créatin bites aux lettres : Il faut passer par la sectin Cnfiguratin du destinataire Cliquer sur bites aux lettres Chisir nuvelle bite aux lettres Il est pssible sit de créer une bite aux lettres en même temps que l'utilisateur Active Directry, sit de lier la nuvelle bite aux lettres à un cmpte AD existant Une fis créée, la bite aux lettres est accessible depuis Outlk sur les clients (Une fis cnfiguré bien sûr!) Créatin bites aux lettres : Gestin des qutas de bites aux lettres Il est pssible de gérer les qutas de bites aux lettres de manière individuelle en duble cliquant sur la bite aux lettres de l'utilisateur. Prpriétés de la bite aux lettres Onglet paramètres de bite aux lettres Qutas de stckage Il est également pssible de gérer la taille des messages srtants et entrants Prpriétés de la bite aux lettres Onglet paramètres du flux de messagerie Restrictins de tailles des messages Dc Versin 1.1 Niclas LEJEUNE 2013

5 Si l'n suhaite ajuster les qutas de bites aux lettres pur l'ensemble des utilisateurs, il faut passer par : Cnfiguratin du serveur Bite aux lettres Clic-drit sur MailBx Database puis prpriétés Onglet Limites Si l'n suhaite appliquer des limites de taille de message pur tus les cllabrateurs, il faut passer par : Cnfiguratin de l'rganisatin Transprt Hub Onglet Paramètres Glbaux Clic-Drit sur Paramètres de transprt puis prpriétés Créatin / Gestin de grupe de distributin Les grupes de distributin permettent l'envi en simultané d'un message à plusieurs persnnes. Il est dnc cnseiller de les utiliser pur envyer des mails à tut un service de l'entreprise. La créatin se fait par : Cnfiguratin du destinataire Grupe de distributin Nuveau grupe de distributin (Les membres sernt à ajuter manuellement) Ou Nuveau grupe de distributin dynamique (Les membres s'ajuternt autmatiquement en fnctin de certains critères) Ntins de cntacts de messagerie Les cntacts de messagerie, permettent de stcker sur le serveur Exchange Server des adresses de cntacts externe à l'entreprise. Dc Versin 1.1 Niclas LEJEUNE 2013

6 Cnfiguratin Exchange Server 2007 pur l'envi de mail à l'extérieur Quelques prérequis : Il faut bien sûr s'assurer que le serveur Exchange puisse accéder à Internet et/u au dmaine distant. Dans cet exemple je suhaite puvir envyer des mails vers le dmaine evreuxtssi.dm, sachant que mn dmaine actuel est niclas.dm. Le dmaine distant est dnc evreuxtssi.dm, il faut dnc que j'apprenne à mn serveur exchange à cnnaitre l'adresse du serveur exchange du dmaine distant. Il faut également que le serveur Exchange du dmaine evreuxtssi.dm cnnaisse l'ip de mn serveur Exchange. Il faut dnc prcéder aux pératins suivantes : Ajut de l'enregistrement MX (crrespndant au serveur Exchange dans la zne principale de recherche DNS ) Dans les prpriétés de la zne DNS, il faut autriser le transfert de zne Ajuter une zne de recherche directe secndaire ayant cmme nm le dmaine distant (evreuxtssi.dm dans mn cas) pintant vers l'ip du serveur DNS distant Vérifier avec les cmmandes ping nm_du_dmaine_distant et nslkup nm_du_dmaine_distant Cnfiguratin du serveur Exchange Maintenant que les serveurs snt capables de s'identifier, il faut mdifier la cnfiguratin du serveur Exchange cmme suit : Cnfiguratin du serveur Transprt Hub Dans cnnecteur de réceptin clic-drit sur chaque entrée puis prpriétés Cnfiguratin de l'rganisatin Transprt Hub Onglet Cnnecteurs d'envi Grupes d'autrisatin, ccher utilisateur annyme Nuveau cnnecteur d'envi Dnner un nm puis cliquer sur suivant Ajuter un nuvel espace d'adressage Dans le champ adresse saisir '*' et valider Cliquer sur suivant Chisir utiliser les enregistrements MX Cliquer sur suivant puis à nuveau sur suivant Cliquer sur Nuveau Dc Versin 1.1 Niclas LEJEUNE 2013

7 Cnfiguratin d'un nuveau nm de dmaine de messagerie (Plusieurs adresses sur une bite au lettres) Dans certains cas, le dmaine de messagerie par défaut n'est pas utilisable sur Internet (extentins.dm,.lcal ) il faut dnc avir un dmaine enregistré sur Internet, dans mn exemple je chisi myafpa.eu Il faut dnc que ce dmaine sit dispnible sur Internet. Dans mn cas je vais simuler l'enregistrement de nm de dmaine Internet avec mn serveur DNS-AD. Pur cela je créer une nuvelle zne de recherche Directe principale sur mn serveur DNS myafpa.eu dans laquelle j'ajute l'enregistrement MX crrespndant à mn serveur de messagerie. Il faut ensuite cnfigurer le serveur Exchange 2007 cmme suit : Cnfiguratin de l'rganisatin Transprt Hub Dmaines acceptés Nuveau dmaine accepté Saisir le nm et le dmaine (myafpa.eu dans mn cas) Chisir dmaine faisant autrité puis Nuveau Puis Terminer Afin d'affecter cette nuvelle adresse aux bites aux lettres actuelles, il faut mdifier la stratégie d'adresses de messagerie par défaut. Cnfiguratin de l'rganisatin Transprt Hub Onglet Stratégies d'adresses de messagerie Clic-drit sur Default Plicy puis Mdifier Cliquer 2 fis sur suivant Cliquer sur Ajuter Chisir Sélectinner un dmaine accepté Chisir le dmaine (myafpa.eu) Définir cmme adresse de répnse u pas Cliquer sur Suivant Chisir d'appliquer u pas cette stratégie Puis cliquer sur Suivant et Mdifier. Dc Versin 1.1 Niclas LEJEUNE 2013