Exchange Server 2013 Configuration et gestion de votre environnement de messagerie

Transcription

1 Introduction à Exchange 1. Présentation d'exchange La messagerie au sein de l entreprise L évolution des plateformes Exchange Introduction à Exchange 2O Contribution aux métiers Évolutions dans l'administration d'exchange Le Centre d administration Exchange Les dossiers publics Exchange Management Shell Architecture technique d'exchange Les rôles sous les versions antérieures à Exchange Les rôles sous Exchange Organisation de votre projet Exchange Identification de la stratégie Conception/spécification Mise en œuvre Exploitation et amélioration continue 37 Intégration à Active Directory 1. Introduction à Active Directory Définition d'active Directory Objets Active Directory Niveaux fonctionnels Active Directory sous Windows Server Installation d Active Directory via PowerShell Installation d'active Directory via le Gestionnaire de serveur Schéma Active Directory Catalogue global 51 1/14

2 2. Sites Active Directory et réplication Fonctionnement des sites Réplication Active Directory Réplication intrasite Réplication intersite Partitions d annuaire Partition d annuaire de schéma Partition de domaine de configuration Partitions d annuaire de domaine Partitions de domaine applicatives Les rôles maîtres d'opérations Contrôleur de schéma Maître d'attribution des noms de domaine Maître RID Émulateur PDC Maître d'infrastructures Utilisation du DNS par Exchange Concepts fondamentaux Espaces de noms de domaine Zones DNS Enregistrements DNS Indicateurs racine Redirecteurs Lien entre le DNS et Exchange Utilisation du DNS lors de l envoi d un message Utilisation du DNS pour la réception d un message 79 Pré-requis et installation d'exchange 2/14

3 1. Introduction Préparation de l annuaire Préparation du schéma Active Directory Pré-requis sur l'infrastructure existante Pré-requis pour la préparation du schéma Active Directory Préparation du schéma Active Directory Préparation du domaine Active Directory Installation d'exchange Configuration minimale requise Installation des pré-requis sur le serveur Rôles Serveur de boîtes aux lettres/serveur d accès client Rôle Serveur d accès client (CAS) Déploiement d Exchange Déploiement d'exchange 2013 via l assistant d'installation Installation d Exchange 2013 sans assistance Vérification de l'installation d'exchange 110 Présentation des outils d'administration 1. Présentation des outils d'administration La console Centre d'administration Exchange Présentation de la console Navigation dans la console La console Exchange Toolbox La console Exchange Management Shell (EMS) Présentation de PowerShell Les principes de base de l'environnement PowerShell 121 3/14

4 4.1.2 Architecture de l'environnement PowerShell Les commandes importantes de l'environnement PowerShell La console Exchange Management Shell Présentation de la console Exchange Management Shell Exemples de commandes Les options de boîte aux lettres Outlook Web App Présentation de la console Navigation dans la console Délégation d'administration Présentation du modèle de délégation RBAC Les groupes de rôles prédéfinis 134 Dimensionnement et architecture 1. Considérations architecturales Gestion des licences Dimensionnement Spécifications pour le stockage des bases de données de boîtes aux lettres Caractéristiques de taille des bases de données de boîtes aux lettres Dimensionnement des boîtes aux lettres Dimensionnement des bases de données de boîtes aux lettres et des espaces de stockage Les outils Hébergement de l'infrastructure Virtualisation des serveurs Les avantages de la virtualisation L'hyperviseur 147 4/14

5 4.1.3 Implémentation d'exchange 2013 dans un environnement virtuel Hébergement dans le nuage Présentation des services hébergés de Microsoft Scénarios de déploiement à l'aide des services hébergés Exemples d'architecture Résilience de site Architecture consolidée non redondée Architecture distribuée non redondée Architecture hautement disponible consolidée Architecture hautement disponible éclatée 154 Services de boîtes aux lettres 1. Notion de services de boîtes aux lettres Introduction aux bases de données Exchange Éléments hébergés dans une base de données Exchange Fin de la distinction entre les bases de données Architecture des bases de données Exchange Concept de groupe de disponibilité des données (DAG) Mécanismes de fonctionnement des bases de données Identification des bases de données Fichiers de bases de données Principe de l enregistrement circulaire Processus de stockage des données Administration des bases de données Paramètres d'administration des bases de données Administration des bases de données via le Centre d'administration Exchange Administration des bases de données via EMS (Exchange Management Shell) 181 5/14

6 Services d'accès client 1. Introduction aux services d'accès client Le rôle serveur d'accès client Les services d'accès client Les méthodes d'accès clients Outlook Anywhere Clients compatibles Protocoles mis en œuvre Mécanisme d'accès Configuration d'outlook Anywhere Outlook Web App (OWA) Outlook Web App Configuration d'outlook Web App Configuration d'outlook Web App via le Centre d'administration Exchange Configuration d'outlook Web App via Exchange Management Shell (EMS) Exchange ActiveSync (EAS) Fonctionnalités proposées par ActiveSync Direct Push Effacement à distance des données Stratégies de boîtes aux lettres de périphériques mobiles Quarantaine pour les périphériques mobiles Configuration d'exchange ActiveSync Configuration d'exchange ActiveSync via le Centre d'administration Exchange Configuration d'exchange ActiveSync via Exchange Management Shell (EMS) Protocoles POP3 / IMAP Protocole POP Protocole IMAP Configuration du protocole POP Démarrage du service POP /14

7 5.3.2 Configuration du protocole POP3 via le Centre d'administration Exchange Configuration du protocole POP3 via l'exchange Management Shell (EMS) Configuration du protocole IMAP Démarrage du service IMAP Configuration du protocole IMAP4 via le Centre d'administration Exchange Configuration du protocole IMAP4 via Exchange Management Shell (EMS) Services d'accès client complémentaires Autodiscover Autodiscover pour les clients internes Autodiscover pour les clients externes Applications Applications par défaut Gestion des applications 255 Configuration des composants de transport 1. Présentation des services de transport Principe de fonctionnement des services de transport Exchange Le protocole SMTP (Simple Mail Transfer Protocol) Le protocole ESMTP (Extended Simple Mail Transfer Protocol) Mécanisme d'envoi d'un Mécanisme de relais d'envoi d'un Principe de fonctionnement des services de transport Configuration des domaines acceptés Présentation des domaines acceptés Configuration des domaines acceptés Autorité des domaines acceptés Principe des domaines relais Mise en place des domaines acceptés Configuration des stratégies d'adresse de messagerie Présentation des stratégies d'adresse de messagerie Configuration des stratégies d'adresse de messagerie 269 7/14

8 2.2.3 Routage vers des systèmes de messagerie non SMTP Mise en place des stratégies d'adresse de messagerie Introduction au routage du courrier Présentation des principes de routage Principe général de remise Groupes de remise dans l'infrastructure interne Configuration des services de transport Introduction à la configuration des services de transport Configuration d'un connecteur d'envoi Présentation des connecteurs d'envoi Configuration des connecteurs d'envoi Mise en place des connecteurs d'envoi Configuration d'un connecteur de réception Présentation des connecteurs de réception Configuration des connecteurs de réception Mise en place des connecteurs de réception Configuration des règles de transport Objectifs des règles de transport Configuration des règles de transport Mise en place des règles de transport Résolution des problèmes de transport Maintenance des services de transport Office 365 Best Practices Analyzer for Exchange Server Remote Connectivity Analyzer Rapports de remise Afficheur des files d attente 302 Implémentation du rôle Transport Edge 1. Présentation du rôle Transport Edge Architecture d'exploitation du rôle Transport Edge Pré-requis d'installation du serveur de Transport Edge 307 8/14

9 1.3 Les outils d'administration Transport Edge La console Exchange Management Console La console Boîte à outils La console Exchange Management Shell Configuration du rôle Transport Edge Configuration des composants du rôle Transport Edge Présentation des paramètres de configuration du rôle Transport Edge Les domaines acceptés Les connecteurs de réception Les connecteurs d'envoi Les règles de transport Les paramètres antispam Mise en place du protocole EdgeSync Présentation du protocole EdgeSync Mise en place du protocole EdgeSync 329 Administration des objets destinataires 1. Présentation des objets destinataires Objets destinataires et Active Directory Types d'objets destinataires Boîtes aux lettres d'utilisateurs Groupes de distribution Boîtes aux lettres de ressources Utilisateurs de messagerie Contacts de messagerie Boîtes aux lettres partagées Boîtes aux lettres de site Boîtes aux lettres liées Boîtes aux lettres distantes (Office 365) Dossiers publics Administration des boîtes aux lettres d'utilisateurs 335 9/14

10 2.1 Boîtes aux lettres d'utilisateurs Notion de boîte d'archivage Création d'une boîte aux lettres d'utilisateur Définition des paramètres d'une boîte aux lettres Déplacement d'une boîte aux lettres Suppression d'une boîte aux lettres Groupes de distribution Rappels sur les groupes Active Directory Création des groupes de distribution et de sécurité Paramétrage des groupes de distribution et de sécurité Création de groupes de distribution dynamiques Paramétrage des groupes de distribution dynamiques Boîtes aux lettres de ressources Contacts Création des contacts de messagerie Création des utilisateurs de messagerie Boîtes aux lettres partagées Dossiers publics 374 Gestion des listes d'adresses 1. Gestion des listes d'adresses globales Fonctionnement des listes d'adresses globales Utilisation standard des listes d'adresses globales Implémentation avancée des listes d'adresses globales Administration des listes d'adresses globales Gestion des listes d'adresses /14

11 2.1 Présentation des listes d'adresses Administration des listes d'adresses Gestion des carnets d'adresses en mode hors connexion Présentation des carnets d'adresses en mode hors connexion Principe de fonctionnement des carnets d'adresses en mode hors connexion Caractéristiques de génération d'un carnet d'adresses en mode hors connexion Distribution des carnets d'adresses en mode hors connexion Administration des carnets d'adresses en mode hors connexion Gestion des stratégies de carnet d'adresses Présentation des stratégies de carnet d'adresses Administration des stratégies de carnet d'adresses 393 Mise en place de la sécurité 1. Présentation des solutions de sécurité intégrées à l'environnement Exchange Protection contre la perte de données Présentation de la protection contre la perte de données Configuration de la protection contre la perte de données Configuration d'une stratégie de protection contre la perte de données Configuration d'une règle de prévention des pertes de données Sécurisation des accès à Exchange Présentation des protocoles SSL/TLS Intégration des protocoles SSL/TLS à Exchange Terminologie utile à l'implémentation des protocoles SSL/TLS Principe de fonctionnement des protocoles SSL/TLS Présentation de l'infrastructure à clé publique Les composants d'une infrastructure à clé publique /14

12 3.2.2 Principe de fonctionnement d'une infrastructure à clé publique Les types d'autorité de certification Mise en place des communications sécurisées à l'aide d'une autorité de certification Mise en place d une autorité de certification autonome Création d'une requête de certificat Exchange Mise en place d une autorité de certification d'entreprise Stratégies anti-programme malveillant Présentation du composant anti-programme malveillant Configuration du composant anti-programme malveillant 449 Implémentation de la haute disponibilité 1. Les risques d'une architecture centralisée Considérations générales Considérations spécifiques à l'infrastructure Exchange Les composants de haute disponibilité Présentation des principes de l'équilibrage de charge Présentation des principes du cluster à basculement Protection des serveurs hébergeant le rôle d'accès au client Considérations sur la protection des serveurs d'accès au client Rappels sur le fonctionnement du rôle d'accès au client Solutions de haute disponibilité du rôle d'accès au client Configuration du composant de répartition de charge réseau Présentation du composant d'équilibrage de charge réseau Critères d'équilibrage de charge Critères de tolérance de panne Configuration de l'équilibrage de charge réseau Protection des serveurs hébergeant le rôle boîte aux lettres Considérations sur la protection des serveurs de boîtes aux lettres Rappels sur le fonctionnement du rôle de boîtes aux lettres Solutions de haute disponibilité des services de rôles de boîtes aux lettres /14

13 3.1.3 Haute disponibilité des services de rôles de Transport Hub Haute disponibilité des services de rôles d'accès au client Principes de fonctionnement d'un cluster à basculement à jeu de nœud majoritaire Configuration du groupe de disponibilité de bases de données Principe de fonctionnement d'un groupe de disponibilité de bases de données Mise en place d'un groupe de disponibilité de bases de données Maintenance d'un groupe de disponibilité de bases de données 481 Support opérationnel d'exchange 1. Introduction Maintenance d'exchange Supervision d'exchange L'intérêt des baselines Analyseur de performances Windows Maintenance des bases de données Défragmentation de base de données Vérification et réparation des bases de données de boîtes aux lettres Outils d'aide au diagnostic Outils du système d'exploitation Outils graphiques d Exchange Cmdlets Exchange Sauvegarde et récupération Sauvegarde Pourquoi sauvegarder? Stratégie de sauvegarde Types de sauvegarde Sauvegardes et journalisation circulaire Sauvegarde Windows Server Restauration de bases de données Restauration d'une sauvegarde Windows Server /14

14 3.2.2 Restauration complète simple d une base de données Restauration d'une boîte aux lettres Restauration par portabilité de base Récupération de la tonalité Reprise après sinistre Réinstallation du serveur Réinstallation d'exchange Index /14