Chapitre 1 Introduction à Exchange A. Présentation d'exchange 18 1. Public visé 18 2. La messagerie au sein de l entreprise 19 3. L évolution des plateformes Exchange 19 B. Introduction à Exchange 2016 23 1. «Forgé sur le cloud»? 23 2. Contribution aux métiers 23 3. Évolutions dans l'administration d'exchange 2016 24 a. Le Centre d administration Exchange 25 b. Les dossiers publics 26 c. Exchange Management Shell 26 4. Architecture technique d'exchange 2016 26 a. Les rôles sous Exchange 2010 26 b. Les rôles sous Exchange 2013 28 c. Les rôles sous Exchange 2016 30 C. Organisation de votre projet Exchange 2016 31 1. Identification de la stratégie 32 2. Conception/spécification 32 3. Mise en œuvre 33 4. Exploitation et amélioration continue 33 D. Organisation des ateliers 33 E. Validation des acquis : questions/réponses 35 Chapitre 2 Intégration à Active Directory A. Introduction à Active Directory 39 1/18
1. Définition d'active Directory 39 2. Objets Active Directory 41 3. Niveaux fonctionnels 42 4. Active Directory sous Windows Server 2012 /R2 et Windows Server 2016 42 a. Installation d Active Directory via PowerShell 43 b. Installation d'active Directory via le Gestionnaire de serveur 44 5. Schéma Active Directory 47 6. Catalogue global 49 B. Sites Active Directory et réplication 51 1. Fonctionnement des sites 51 2. Réplication Active Directory 52 a. Réplication intrasite 52 b. Réplication intersite 53 C. Partitions d annuaire 56 1. Partition d annuaire de schéma 57 2. Partition de domaine de configuration 58 3. Partitions d annuaire de domaine 59 4. Partitions de domaine applicatives 59 D. Les rôles maîtres d'opérations 60 1. Contrôleur de schéma 61 2. Maître d'attribution des noms de domaine 61 3. Maître RID 61 4. Émulateur PDC 61 5. Maître d'infrastructures 62 E. Utilisation du DNS par Exchange 62 1. Concepts fondamentaux 62 a. Espaces de noms de domaine 63 b. Zones DNS 64 c. Enregistrements DNS 65 d. Indicateurs racine 66 e. Redirecteurs 67 2/18
2. Lien entre le DNS et Exchange 69 3. Utilisation du DNS lors de l envoi d un message 70 4. Utilisation du DNS pour la réception d un message 71 F. Ateliers : Installation d'active Directory 71 1. Infrastructure requise 72 2. Déploiement d'active Directory 72 G. Validation des acquis : questions/réponses 77 Chapitre 3 Prérequis et installation d'exchange A. Introduction 83 B. Préparation de l annuaire 83 1. Préparation du schéma Active Directory 84 a. Prérequis sur l'infrastructure existante 85 b. Préparation du schéma Active Directory 91 2. Préparation du domaine Active Directory 94 C. Installation d'exchange 2016 97 1. Configuration minimale requise 97 2. Installation des prérequis sur le serveur 97 a. Vérification du Framework.NET 97 b. Runtime Microsoft UCMA 99 c. Planificateur de tâches 100 d. Installation des fonctionnalités Windows requises 101 3. Déploiement d Exchange 2016 103 a. Déploiement d'exchange 2016 via l assistant d'installation 103 b. Installation d Exchange 2016 sans assistance 103 c. Vérification de l'installation d'exchange 105 D. Ateliers : Installation d'exchange 2016 107 3/18
1. Infrastructure requise 107 2. Déploiement d'exchange 2016 108 E. Validation des acquis : questions/réponses 116 Chapitre 4 Présentation des outils d'administration A. Présentation des outils d'administration 121 B. La console Centre d'administration Exchange 121 1. Présentation de la console 121 2. Navigation dans la console 124 C. La console Exchange Toolbox 126 D. La console Exchange Management Shell (EMS) 128 1. Présentation de PowerShell 128 a. Les principes de base de l'environnement PowerShell 128 b. Architecture de l'environnement PowerShell 129 c. Les commandes importantes de l'environnement PowerShell 130 2. La console Exchange Management Shell 132 a. Présentation de la console Exchange Management Shell 132 b. Exemples de commandes 133 E. Ateliers : Exemples d'utilisation de l'environnement Exchange Management Shell 134 1. Présentation de l'infrastructure nécessaire aux ateliers 134 2. Commandes de base de PowerShell 134 3. Gestion des variables et des boucles avec PowerShell 136 4. Navigation dans les ressources tierces 137 5. Import d'une liste d'utilisateurs avec boîte aux lettres à partir d'un fichier CSV 137 F. Les options de boîte aux lettres Outlook sur le Web 138 1. Présentation de la console 138 4/18
2. Navigation dans la nouvelle console 139 3. Navigation dans l ancienne console 140 G. Délégation d'administration 142 1. Présentation du modèle de délégation RBAC 142 2. Les groupes de rôles prédéfinis 143 H. Ateliers : Création et édition d un groupe de rôles 145 1. Présentation de l'infrastructure nécessaire aux ateliers 145 2. Délégation à l'aide de la console Utilisateurs et ordinateurs Active Directory 146 3. Délégation à l'aide de la console Centre d'administration Exchange 147 4. Délégation à l'aide de la console Exchange Management Shell 151 I. Implémentation des audits 152 1. Présentation de la journalisation d audit 152 2. Implémentation de la gestion des audits d administration 154 3. Implémentation de la gestion des audits de boîtes aux lettres 156 J. Ateliers : Création d une stratégie d audit 157 1. Présentation de l infrastructure nécessaire aux ateliers 157 2. Mise en place d une stratégie d audit Administrateur 157 3. Mise en place d une stratégie d audit de boîte aux lettres 158 K. Validation des acquis : questions/réponses 159 Chapitre 5 Dimensionnement et architecture A. Planification du déploiement d une infrastructure Exchange Server 2016 165 B. Versions et licences d Exchange Server 2016 165 C. Planification de l allocation des ressources 167 5/18
1. Déploiement des espaces de stockage des bases de données 167 2. Déploiement de la volumétrie de stockage 169 a. Dimensionnement des boîtes aux lettres 169 b. Dimensionnement des bases de données de boîtes aux lettres 169 c. Test des performances 170 3. Déploiement de l infrastructure d hébergement 171 a. Puissance de calcul 171 b. Mémoire requise 172 c. Implémentation dans un environnement virtualisé 173 4. Les outils de dimensionnement 174 D. Modèles d architecture de déploiement 176 1. Architecture consolidée non redondée 176 2. Architecture distribuée non redondée 177 3. Architecture consolidée hautement disponible 177 4. Architecture distribuée hautement disponible 178 5. Hébergement dans Office 365 179 E. Validation des acquis : questions/réponses 180 Chapitre 6 Configuration du stockage A. Notion de services de boîtes aux lettres 185 B. Introduction aux bases de données Exchange 185 1. Éléments hébergés dans une base de données Exchange 185 2. Fin de la distinction entre les bases de données 186 3. Architecture des bases de données Exchange 2016 186 4. Concept de groupe de disponibilité des données (DAG) 189 C. Mécanismes de fonctionnement des bases de données 190 1. Identification des bases de données 190 2. Fichiers de bases de données 191 6/18
3. Principe de l enregistrement circulaire 192 4. Processus de stockage des données 193 D. Administration des bases de données 194 1. Paramètres d'administration des bases de données 195 2. Administration des bases de données via le Centre d'administration Exchange 197 3. Administration des bases de données via EMS (Exchange Management Shell) 203 E. Ateliers 206 1. Infrastructure requise 206 2. Administration des bases de données via le Centre d'administration Exchange 207 3. Administration des bases de données via Exchange Management Shell (EMS) 215 F. Validation des acquis : questions/réponses 220 Chapitre 7 Configuration des protocoles d accès client A. Présentation des services d'accès client 225 1. Les services d'accès client 225 2. Les services d'accès client 226 3. Les méthodes d'accès client 226 B. Implémentation des protocoles POP3 / IMAP4 228 1. Protocole POP3 228 2. Protocole IMAP4 228 3. Configuration du protocole POP3 229 a. Démarrage du service POP3 229 b. Configuration du protocole POP3 via le Centre d'administration Exchange 229 c. Configuration du protocole POP3 via l'exchange Management Shell (EMS) 232 4. Configuration du protocole IMAP4 232 a. Démarrage du service IMAP4 232 b. Configuration du protocole IMAP4 via le Centre d'administration Exchange 233 c. Configuration du protocole IMAP4 via Exchange Management Shell (EMS) 235 7/18
C. Implémentation de Autodiscover 236 1. Présentation de Autodiscover 236 2. Autodiscover pour les clients internes 237 3. Autodiscover pour les clients externes 239 D. Implémentation de MAPI/HTTP et d Outlook Anywhere 241 1. Clients compatibles 241 2. Mise en œuvre de MAPI/HTTP 242 3. Mise en œuvre de Outlook Anywhere 245 E. Exchange ActiveSync (EAS) 251 1. Fonctionnalités proposées par ActiveSync 251 a. Direct Push 251 b. Effacement à distance des données 252 c. Stratégies de boîtes aux lettres de périphériques mobiles 252 d. Quarantaine pour les périphériques mobiles 252 2. Configuration d'exchange ActiveSync 252 a. Configuration d'exchange ActiveSync via le Centre d'administration Exchange 253 b. Configuration d'exchange ActiveSync via Exchange Management Shell (EMS) 259 F. Outlook sur le Web (OWA) 262 1. Outlook sur le Web 264 2. Configuration d'outlook sur le Web 265 a. Configuration d'outlook sur le Web via le Centre d'administration Exchange 266 b. Configuration d'outlook sur le Web via Exchange Management Shell (EMS) 276 G. Intégration du rôle Office Web Apps Server 280 1. Présentation du rôle Office Web Apps Server 280 2. Configuration du rôle Office Web Apps Server 281 H. Ateliers 282 1. Infrastructure requise 282 2. Mise en œuvre de MAPI/HTTP 283 8/18
3. Mise en œuvre d'outlook sur le Web 288 I. Validation des acquis : questions/réponses 294 Chapitre 8 Configuration du routage de messages A. Présentation des services de transport 299 1. Principe de fonctionnement des services de transport Exchange 299 2. Le protocole SMTP (Simple Mail Transfer Protocol) 300 3. Le protocole ESMTP (Extended Simple Mail Transfer Protocol) 301 4. Mécanisme d'envoi d'un e-mail 302 5. Mécanisme de relais d'envoi d'un e-mail 303 B. Principe de fonctionnement des services de transport 303 1. Configuration des domaines acceptés 303 a. Présentation des domaines acceptés 303 b. Configuration des domaines acceptés 303 c. Autorité des domaines acceptés 304 d. Principe des domaines relais 304 e. Mise en place des domaines acceptés 305 2. Configuration des stratégies d'adresse de messagerie 307 a. Présentation des stratégies d'adresse de messagerie 307 b. Configuration des stratégies d'adresse de messagerie 307 c. Mise en place des stratégies d'adresse de messagerie 310 3. Introduction au routage du courrier 313 a. Présentation des principes de routage 313 b. Principe général de remise 313 c. Groupes de remise dans l'infrastructure interne 314 C. Configuration des services de transport 314 1. Introduction à la configuration des services de transport 314 2. Configuration d'un connecteur d'envoi 314 a. Présentation des connecteurs d'envoi 314 b. Configuration des connecteurs d'envoi 315 9/18
c. Mise en place des connecteurs d'envoi 315 3. Configuration d'un connecteur de réception 317 a. Présentation des connecteurs de réception 317 b. Configuration des connecteurs de réception 317 c. Mise en place des connecteurs de réception 318 4. Configuration des règles de transport 321 a. Objectifs des règles de transport 321 b. Configuration des règles de transport 322 c. Mise en place des règles de transport 322 D. Résolution des problèmes de transport 325 1. Maintenance des services de transport 325 2. Microsoft Office 365 Best Practices Analyzer 325 3. Remote Connectivity Analyzer 327 4. Rapports de remise 331 5. Afficheur des files d attente 334 E. Implémentation du rôle de transport Edge 335 1. Présentation du rôle Transport Edge 335 2. Prérequis d'installation du serveur de Transport Edge 336 3. Les outils d'administration Transport Edge 337 a. La console Exchange Management Shell 337 b. La console Boîte à outils 337 4. Configuration des composants du rôle Transport Edge 338 a. Présentation des paramètres de configuration du rôle Transport Edge 338 b. Les domaines acceptés 338 c. Les connecteurs de réception 339 d. Les connecteurs d'envoi 339 e. Les règles de transport 340 f. Les paramètres antispam 341 5. Mise en place du protocole EdgeSync 344 a. Présentation du protocole EdgeSync 344 b. Mise en place du protocole EdgeSync 344 F. Ateliers : Configuration des composants de transport 345 10/18
1. Présentation de l'infrastructure nécessaire aux ateliers 345 2. Configuration du serveur DNS 346 3 Configuration des composants de transport 351 4. Configuration des connecteurs SMTP 360 5. Configuration des règles de transport 366 6. Tests des fonctions de dépannage 369 G. Validation des acquis : questions/réponses 371 Chapitre 9 Administration des objets destinataires A. Présentation des objets destinataires 377 1. Objets destinataires et Active Directory 377 2. Types d'objets destinataires 377 a. Boîtes aux lettres d'utilisateurs 377 b. Groupes de distribution 378 c. Boîtes aux lettres de ressources 378 d. Utilisateurs de messagerie 378 e. Contacts de messagerie 378 f. Boîtes aux lettres partagées 378 g. Boîtes aux lettres de site 379 h. Boîtes aux lettres liées 379 i. Boîtes aux lettres distantes (Office 365) 379 j. Boîtes aux lettres de dossiers publics 379 B. Administration des boîtes aux lettres d'utilisateurs 379 1. Boîtes aux lettres d'utilisateurs 380 a. Notion d archivage sur place 380 b. Création d'une boîte aux lettres d'utilisateur 380 c. Définition des paramètres d'une boîte aux lettres 384 d. Déplacement d'une boîte aux lettres 388 e. Suppression d'une boîte aux lettres 391 C. Groupes de distribution 393 11/18
1. Rappels sur les groupes Active Directory 393 2. Création des groupes de distribution et de sécurité 393 3. Paramétrage des groupes de distribution et de sécurité 395 4. Création de groupes de distribution dynamiques 397 5. Paramétrage des groupes de distribution dynamiques 401 D. Boîtes aux lettres de ressources 401 E. Contacts 405 1. Création des contacts de messagerie 405 2. Création des utilisateurs de messagerie 406 F. Boîtes aux lettres partagées 408 G. Gestion des listes d adresses 409 1. Listes d'adresses globales 409 a. Utilisation standard des listes d'adresses globales 409 b. Implémentation avancée des listes d'adresses globales 410 2. Administration des listes d'adresses globales 411 3. Administration des listes d'adresses 412 4. Carnets d'adresses en mode hors connexion 416 a. Principe de fonctionnement des carnets d'adresses en mode hors connexion 416 b. Caractéristiques de génération d'un carnet d'adresses en mode hors connexion416 c. Distribution des carnets d'adresses en mode hors connexion 417 d. Administration des carnets d'adresses en mode hors connexion 418 5. Gestion des stratégies de carnet d'adresses 418 a. Présentation des stratégies de carnet d'adresses 418 b. Administration des stratégies de carnet d'adresses 419 H. Ateliers pratiques 421 1. Infrastructure requise 421 2. Administration des boîtes aux lettres d'utilisateurs 421 3. Administration des boîtes aux lettres de ressources 425 4. Gestion des boîtes aux lettres partagées 427 5. Gestion des groupes de distribution 428 12/18
6. Gestion des groupes de distribution dynamiques 432 7. Gestion des listes d adresses 433 I. Validation des acquis : questions/réponses 441 Chapitre 10 Mise en place de la sécurité A. Présentation des solutions de sécurité intégrées à l'environnement Exchange 447 B. Présentation des concepts liés à une infrastructure à clé publique (PKI) 449 1. Présentation des protocoles SSL/TLS 449 a. Intégration des protocoles SSL/TLS à Exchange 449 b. Terminologie utile à l'implémentation des protocoles SSL/TLS 449 c. Principe de fonctionnement des protocoles SSL/TLS 452 2. Présentation de l'infrastructure à clé publique 453 a. Les composants d'une infrastructure à clé publique 453 b. Principe de fonctionnement d'une infrastructure à clé publique 454 c. Les types d'autorité de certification 455 C. Sécurisation des accès à l infrastructure Exchange 457 1. Mise en place des communications sécurisées à l'aide d'une PKI 457 2. Déploiement d une autorité de certification autonome 457 3. Mise en place d une autorité de certification d'entreprise 467 4. Création et déploiement d un certificat pour Exchange 469 D. Protection contre la perte de données 482 1. Présentation de la protection contre la perte de données 482 2. Configuration de la protection contre la perte de données 483 a. Configuration d'une stratégie de protection contre la perte de données 483 b. Configuration d'une règle de protection contre la perte de données 486 E. Stratégies anti-programme malveillant 492 1. Présentation du composant anti-programme malveillant 492 13/18
2. Configuration du composant anti-programme malveillant 492 F. Ateliers 495 1. Présentation de l'infrastructure nécessaire aux ateliers 495 2. Mise en place d'une autorité de certification d'entreprise 495 3. Configuration des accès sécurisés à l'infrastructure Exchange 505 G. Validation des acquis : questions/réponses 516 Chapitre 11 Implémentation de la haute disponibilité A. Les risques d'une architecture centralisée 521 1. Considérations générales 521 2. Considérations spécifiques à l'infrastructure Exchange Server 2016 522 3. Les composants de haute disponibilité 523 a. Présentation des principes de l'équilibrage de charge 523 b. Présentation des principes du cluster à basculement 524 B. Haute disponibilité des services proxy d accès client 525 1. Principes de protection des services proxy d'accès client 525 a. Rappels sur le fonctionnement des services d'accès client 525 b. Solutions de haute disponibilité des services d'accès client 525 2. Configuration d un composant de répartition de charge réseau 526 a. Critères d'équilibrage de charge 526 b. Critères de tolérance de panne 527 C. Haute disponibilité des bases de données de boîtes aux lettres 528 1. Principes de protection des bases de données de boîtes aux lettres 528 a. Rappels sur le fonctionnement des services de boîtes aux lettres 528 b. Solutions de haute disponibilité des services de rôles de boîtes aux lettres 528 c. Haute disponibilité des services de transport 529 d. Haute disponibilité des services d'accès client 529 2. Principes de fonctionnement d'un cluster à basculement à jeu de nœud majoritaire 530 14/18
3. Configuration du groupe de disponibilité de bases de données 531 a. Principe de fonctionnement d'un groupe de disponibilité de bases de données 531 b. Mise en place d'un groupe de disponibilité de bases de données 532 c. Maintenance d'un groupe de disponibilité de bases de données 536 D. Ateliers : Implémentation de la haute disponibilité 536 1. Présentation de l'infrastructure nécessaire aux ateliers 536 2. Installation d'un nouveau serveur Exchange Server 2016 537 3. Mise en place d'un groupe de disponibilité de base de données 538 E. Validation des acquis : questions/réponses 543 Chapitre 12 Support opérationnel d'exchange A. Introduction 547 B. Maintenance d'exchange 2016 547 1. Supervision d'exchange 2016 547 a. L'intérêt des baselines 547 b. Analyseur de performances Windows 548 2. Maintenance des bases de données 556 a. Défragmentation de base de données 556 b. Vérification et réparation des bases de données de boîtes aux lettres 562 3. Outils d'aide au diagnostic 565 a. Outils du système d'exploitation 565 b. Outils graphiques d Exchange 569 c. Cmdlets Exchange 572 C. Sauvegarde et récupération 577 1. Sauvegarde 577 a. Pourquoi sauvegarder? 577 b. Stratégie de sauvegarde 581 c. Types de sauvegarde 581 15/18
d. Sauvegardes et journalisation circulaire 582 e. Sauvegarde Windows Server 582 2. Restauration de bases de données 585 a. Restauration d'une sauvegarde Windows Server 585 b. Restauration complète simple d une base de données 587 c. Restauration d'une boîte aux lettres 588 d. Restauration par portabilité de base 588 e. Récupération de la tonalité 589 3. Reprise après sinistre 590 a. Réinstallation du serveur 590 b. Réinstallation d'exchange 2016 591 D. Ateliers 592 1. Infrastructure requise 592 2. Gestion de l archivage 592 3. Blocage sur place et récupération de messages 597 E. Validation des acquis : questions/réponses 602 Chapitre 13 Administration des dossiers publics A. Présentation des dossiers publics 607 1. Historique des dossiers publics 607 2. Dossiers publics sous Exchange 2016 608 B. Architecture des dossiers publics 608 1. Notion de hiérarchie de dossiers publics 608 2. Limitations des dossiers publics 610 3. Contraintes liées à l architecture des dossiers publics 611 4. Alternatives aux dossiers publics 612 C. Administration des dossiers publics 613 1. Administration des dossiers publics via le Centre d administration Exchange 613 16/18
2. Administration des dossiers publics via l Exchange Management Shell 623 3. Connexion des clients aux dossiers publics 624 D. Ateliers pratiques 626 1. Infrastructure requise 626 2. Gestion de dossiers publics 626 E. Validation des acquis : questions/réponses 640 Chapitre 14 Configuration de l interopérabilité A. Déploiement d'une configuration hybride avec Office 365 645 1. L offre Office 365 645 a. Présentation des services hébergés de Microsoft 645 b. Scénarios de déploiement à l'aide des services hébergés 646 2. Déploiement d une infrastructure hybride 647 B. Configuration d'une fédération Exchange 660 1. Présentation de Azure AD Connect 660 2. Fonctionnement d Azure AD Connect 660 3. Installation d Azure AD Connect 660 4. Configuration des fonctionnalités 662 C. Cohabitation avec une architecture antérieure d'exchange 664 1. Considérations d implémentation d une cohabitation 664 2. Cohabitation avec Exchange Server 2010 664 3. Cohabitation avec Exchange Server 2013 en frontal 666 4. Cohabitation avec Exchange Server 2013 en dorsal 668 D. Migration à partir d'une version antérieure d'exchange 670 E. Validation des acquis : questions/réponses 671 17/18
Tableau des objectifs 673 Index 675 18/18