alphorm.com - Formation Configuration Exchange 2010 (70-662)

Configuration Exchange 2010 (examen 70-662)

Configuration de Microsoft Exchange Server 2010 alphorm.com™©

Emmanuel VINAZZAFormateur et Consultant indépendant en Systèmes et Messagerie

Certifications : MCT, MCTS, MSCEContact : [email protected]

Site : http://alphorm.comBlog : http://alphorm.com/blogForum : http://alphorm.com/forum

Présentation de la formation

Plan

• Présentation du formateur

• Qu’est ce c’est Exchange 2010

• Le plan de formation

• Présentation de la formation

� Présentation du lab Exchange 2010

Le scénario des exercices


� Le scénario des exercices

• Les références des ressources logicielles

• Les liens utiles

Présentation du formateur

• Emmanuel Vinazza

• [email protected]

• Consultant Expert Exchange

• Mission d’architecture, de migration et de formation

• MCT, MCP, MCTS et MCSE Messaging

• Ouvrage Exchange 2007 et 2010 chez ENI Editions


• Ouvrage Exchange 2007 et 2010 chez ENI Editions

• Ma mission actuelle

• Mes références :

� Mon profil Viadeo http://www.viadeo.com/fr/profile/emmanuel.vinazza

� Mes certification Microsoft (Login : VINAZZA – Mot de passe : 1109) : https://mcp.microsoft.com/authenticate/validatemcp.aspx

� Mes références en tant qu’auteur : http://www.editions-eni.fr/livres/emmanuel-vinazza/.02d03a0154a79cf05d169d1b91db83ff.html#!WithAjaxContent

Qu’est ce que c’est Exchange 2010 ?

Serveur de boites aux lettres

Serveur de transport Hub

Fournit la base d’annuaire Active Directory

Fournit le Schéma Active Directory

Gère l’ensemble des droits et autorisations du

domaine

Serveur Active Directory

Serveur de transport Edge

Gère le transport et le routage des messages

Gère les stratégies et la conformité de

Stocke les bases de données de boites aux

lettres

Gère l’enregistrement des messages

Permet la mise en pace de DAG

Gère le transport et le routage des messages


messagerie

Gère le courrier indésirable

Internet


Serveur d’accès clients

Serveur de messagerie unfiée


messagerie

Gère la protection du transport des mails

Gère tous les accès clients

Gère les accès POP3 et IMAP4

Héberge les services Web et Autodiscover

Gère le standard automatique

Gère les accès OVA

Gère les messages vocaux et les fax

Pare Feu

Internet

• Une Organisation - Des serveurs - Des destinataires

Le plan de formation• Module 1 : Installation Active Directory

• Module 2 : Installation Exchange 2010

• Module 3 : Configuration de l'organisation Exchange

• Module 4 : Configuration des serveurs de boites aux lettres

• Module 5 : Configuration des serveurs de transport Hub

• Module 6 : Configuration des serveurs

• Module 11 : Création de destinataires

• Module 12 : Création de contacts

• Module 13 : Création de groupes

• Module 14 : Administration des destinataires

• Module 15 : Surveillance de la plateforme Exchange 2010

• Module 16 : Sauvegarde d'un environnement Exchange 2010


• Module 6 : Configuration des serveurs d'accès clients

• Module 7 : Configuration du client Outlook

• Module 8 : Mise en œuvre du DAG (Database Availability Group)

• Module 9 : Mise en œuvre d'une ferme de serveurs CAS

• Module 10 : Mise en œuvre de la redondance du service de transport

• Module 17 : Restauration d'un environnement Exchange 2010

• Module 18 : Mise en œuvre d'une solution PKI pour Exchange

• Module 19 : Mise en œuvre d'une solution de transport Edge

• Module 20 : Exploitation sous PowerShell

Certification

• La page de l’examen : http://www.microsoft.com/learning/en/us/exam.aspx?id=70-662

• Le contenu de la formation officielle :

http://www.microsoft.com/learning/


http://www.microsoft.com/learning/en/us/Course.aspx?ID=10135B&Locale=en-us

• Les certifications Microsoft pour la Exchange http://www.microsoft.com/learning/en/us/exchange-server-training.aspx

Présentation de la formation (1)

• La formation reposera sur la mise en œuvre d’un lab

• Le scénario de la formation sera d’implémenter ce lab et de comprendre comment on arrive à l’objectif

• Il vous faut une machine performante. Le portable sur lequel

Dell Precision M4700


performante. Le portable sur lequel je travaille a 32 Go de Ram et je suis sur un disque SSD Samsung 840

• Je travaille en environnement Windows 8 Pro avec HyperV

• J’ai modifié mon fichier Host afin de mettre des noms de machine plutôt que des IP

Processeur : Intel(R) Core(TM) i7-2820QM CPU @ 2.30GHz, 2301 MHz, 4 cœur(s), 8 processeur(s) logique(s)

Dell Precision M4700

RAM : 32 Go


• Le lab de la formation

INTERNET

TMG1Serveur Exchange 2010exedge1Serveur de transport Edge10.10.11.200 / 8

Edge Transport Server

LAN

DMZ


Client Access Server

Serveur Exchange 2010excas1Serveur d’accès clients10.10.10.14 / 8

Serveur Exchange 2010 exhub1Serveur de transport HUB10.10.10.12 / 8


Serveur Exchange 2010 exmbx1Serveur de boites aux lettres10.10.10.10 / 8


Serveur Contrôleur de Domaine dc1Domaine alphorm.local10.10.10.5 / 8

Serveur Contrôleur de Domainedc2Domaine alphorm.local10.10.10.6 / 8

Active Directory Domain Controller


Hub Transport ServerHub Transport Server

Mailbox Server Mailbox Server



Certificate Server

Présentation de la formation (2bis)


NOM VMNOM

SERVEURSUFFIXE DNS IP ADM IP LAN IP DMZ IP WAN

DISQUE C Go

RAM OS

a-LAB_ALPHORM_TMG1 tmg1 alphorm.local 172.16.4.254 10.10.10.254 10.10.11.254 DHCP 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_DC1 dc1 alphorm.local 172.16.4.5 10.10.10.5 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_DC2 dc2 alphorm.local 172.16.4.6 10.10.10.6 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXMBX1 exmbx1 alphorm.local 172.16.4.10 10.10.10.10 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXMBX2 exmbx2 alphorm.local 172.16.4.11 10.10.10.11 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXHUB1 exhub1 alphorm.local 172.16.4.12 10.10.10.12 40 3 GBWindows 2008 R2

Enterprise FRWindows 2008 R2


a-LAB_ALPHORM_EXHUB2 exhub2 alphorm.local 172.16.4.13 10.10.10.13 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXCAS1 excas1 alphorm.local 172.16.4.14 10.10.10.14 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXCAS2 excas2 alphorm.local 172.16.4.15 10.10.10.15 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_EXEDGE1 exedge1 alphorm.local 172.16.4.200 10.10.11.200 40 3 GBWindows 2008 R2

Enterprise FR

a-LAB_ALPHORM_CL1 wks1 alphorm.local 172.16.4.100 10.10.10.100 40 3 GB Windows 7 Pro FR

a-LAB_ALPHORM_CL2 wks2 alphorm.local 172.16.4.101 10.10.10.201 40 3 GB Windows 7 Pro FR

Le nom DNS du domaine AD sera alphorm.localLe nom NetBIOS du domaine AD sera ALPHORM

L’adressage IP sera 10.10.10.0/8Le firewall sera un Forefront TMG 2010 FR SP2

Présentation de la formation (2bis)

• Le fichier Host

172.16.4.254 a-LAB_ALPHORM_TMG1172.16.4.200 a-LAB_ALPHORM_EXEDGE1172.16.4.5 a-LAB_ALPHORM_DC1172.16.4.6 a-LAB_ALPHORM_DC2172.16.4.10 a-LAB_ALPHORM_EXMBX1172.16.4.11 a-LAB_ALPHORM_EXMBX2


172.16.4.11 a-LAB_ALPHORM_EXMBX2172.16.4.12 a-LAB_ALPHORM_EXHUB1172.16.4.13 a-LAB_ALPHORM_EXHUB2172.16.4.14 a-LAB_ALPHORM_EXCAS1172.16.4.15 a-LAB_ALPHORM_EXCAS2172.16.4.100 a-LAB_ALPHORM_CL1172.16.4.101 a-LAB_ALPHORM_CL2

Présentation de la formation (2ter)

• Mes outils :

• HyperV sous Windows 8

• Remote Desktop Connection Manager

• Chaque VM a au minimum deux cartes réseaux : ADM (pour la prise de main en terminal service) et LAN (pour le réseau local)


MACHINE HOTE Windows 8 HyperV

VM LAB VM EDGE VM TMG

vNet-ADM

vNet-LAN

vNet-DMZ

vNet-WANNet-LAN

RDCM


• Configuration de mes Switch Virtuel

• Configuration de ma carte réseau d’administration



• Etat de mon Hyper V



• Le scénario des services :

� Mettre en œuvre Active Directory et une infrastructure PKI

� Mettre en œuvre une organisation Exchange 2010

� Configurer l’architecture mise en œuvre

� Mettre en œuvre de la haute disponibilité

� Exploiter la solution nouvellement déployée


� Exploiter la solution nouvellement déployée

Les références des ressources logicielles

• Sources Microsoft Exchange 2010 SP1

• http://www.microsoft.com/exchange/2010/fr/fr/essayez.aspx

• Sources Forefront TMG SP1

• http://www.microsoft.com/fr-fr/download/details.aspx?id=14238

• Sources Windows 2008 R2

• http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx


• http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx

• Sources Remote Desktop Connection Manager

• http://www.microsoft.com/en-us/download/details.aspx?id=21101

Les liens utiles

• Mes liens préférés

� http://laubel.wordpress.com/

� http://www.msexchange.org/

• Ceux que j’utilise régulièrement

� Lien sur les mises à jour Exchange

� http://social.technet.microsoft.com/wiki/contents/articles/240.exchange-


� http://social.technet.microsoft.com/wiki/contents/articles/240.exchange-server-and-update-rollups-build-numbers.aspx

� Lien TechNet

� http://technet.microsoft.com/fr-fr/library/bb124558(v=exchg.141).aspx

• Celui qui pourra vous être utile

� Lien sur les mises à jour TMG

� http://technet.microsoft.com/en-us/forefront/ff899332.aspx

GO


GO






Installation Active Directory

Plan

• Présentation de l’environnement de travail

• Introduction Active Directory (AD)

• Présentation des concepts AD pour Exchange

• Vérification des prérequis pour AD

• Installation des services AD



• Installation des services de certificats AD

• Vérification de l’installation

• Validation des acquis

Présentation de l’environnement de travail


INTERNET



LAN

DMZ
















Certificate Server

Plan











Introduction Active Directory (AD)

• Exchange repose sur 2 socles : Active Directory et DNS

• Partie AD

� Exchange inscrit toute sa configuration dans Active Directory

� Exchange modifie les trois partitions de votre base de données Active Directory

� Le transport sur Exchange repose sur la topologie de sites et services Active Directory


Directory

• Partie DNS

� Exchange inscrit l’ensemble des emplacements de services dans DNS

� Exchange utilise DNS quasi en permanence


Partition de Schéma

Partition de Configuration

Répliquée sur tous les

contrôleurs de la forêt

Active Directory tient dans une base de données qui se nomme NTDS.DIT


Partition de DomaineRépliquée sur tous les

contrôleurs d’un même

domaine

Partition de d’applicationRépliquée sur des

contrôleurs spécifiques


Espace de noms Internet

Structure Active DirectoryRacine

com

Racine


alphorm.com

dir.alphorm.com drh.alphorm.com

site1.drh.alphorm.com

alphorm.local

dir.alphorm.local drh.alphorm.local

site1.drh.alphorm.local

Plan











Présentation des concepts AD pour Exchange

Partition de Schéma

Partition de ConfigurationOrganization


Partition de Domaine

Plan











Vérification des prérequis pour AD

• Un nom correctement renseigné

• Une configuration IP correcte et propre

• Un système d’exploitation à jour

• Des services préparés


Plan











Installation des services AD

• Ajout du premier contrôleur de domaine dc1

� Lancement du DCPromo en mode avancé

� Suivi des étapes pas à pas pour la création d’une nouvelle fôret

� Redémarrage du serveur dc1

• Ajout du deuxième contrôleur de domaine dc2

� Intégration du serveur dans le domaine alphorm.local


� Intégration du serveur dans le domaine alphorm.local

� Redémarrage du serveur dc2

� Lancement du DCPromo en mode avancé

� Suivi des étapes pas à pas pour l’ajout d’un contrôleur de domaine supplémentaire pour un domaine existant

� Redémarrage du serveur

TP 1 : Installation Active Directory

• Mise en œuvre Active Directory sur les serveurs dc1 et dc2


Plan











Installation des services de certificats AD

• PKI Public Key Infrastructure - FAQ

� Pourquoi a-t-on besoin d’une PKI ?

� Quels sont les avantages d’une PKI Interne et Publique ?

� Quelle sera l’utilisation de la PKI pour Exchange ?

• Mise en Œuvre de la PKI Alphorm

� Création de l’autorité de certification Racine d’entreprise


� Création de l’autorité de certification Racine d’entreprise

� Installation des fonctionnalités pas à pas

� Paramètres par défaut

TP 2 : Installation des services de certificats

• Mise en œuvre de l’autorité de certification d’entreprise


Plan











Vérification de l’installation (1)

• Contrôle de la base de données NTDS.DIT sur dc1 et dc2

• Contrôle des Maitres d’Opérations (FSMO)

• Création de l’OU racine de l’atelier

• Validation du service de temps sur le PDC

• Déplacement des rôles RID, PDC Emulator et Infrastructure sur dc2

• Activation de la fonction Catalogue Global sur les deux serveurs dc1 et


• Activation de la fonction Catalogue Global sur les deux serveurs dc1 et dc2

• Renommage du site par défaut

• Vérification de la réplication entre les deux serveurs

TP 4 : Vérification de l’installation Active Directory



Vérification de l’installation (2)

• Vérifier le statut de votre PKI

� Par la console Autorité de Certification

� Par la console Enterprise PKI

� Par l’interface WEB d’enregistrement


TP 5 : Vérification de l’installation des services de certificats



Plan











Validation des acquis

• Quelle est le nom de la base de données Active Directory ?

• Combien de partition contient elle ?

• Sur quelles partitions Exchange inscrit il sa configuration ?

• Peux t on avoir plusieurs Organisation Exchange par forêt ?

• Quels sont les deux socles d’Exchange ?


Les liens utiles• Mes liens préférés

• http://adisfun.blogspot.fr/

• http://www.grouppolicy.biz/

• Celui que j’utilise régulièrement

� Lien TechNet

� http://technet.microsoft.com/en-us/windowsserver/bb310558.aspx


� http://technet.microsoft.com/en-us/library/cc771024.aspx


� Lien sur le guide d’administration Active Directory

� http://www.microsoft.com/en-us/download/details.aspx?id=16849

� Lien sur la base AD

http://ummossocs.wordpress.com/2009/01/13/gestion-des-bases-de-donnes-des-contrleurs-de-domaine-active-directory/

Ce qu’on a couvert

• L’environnement de la formation

• Comment mettre en place Active Directory


• Comprendre Active Directory dans le contexte Exchange

FIN






Installation Exchange 2010

Plan


• Introduction Exchange 2010

• Présentation des concepts Exchange

• Vérification des prérequis pour Exchange

• Préparation de la forêt et du domaine



• Installation des serveurs Exchange MBX, HUB et CAS





INTERNET



LAN

DMZ
















Certificate Server

Plan











Introduction Exchange 2010 (1)

• La messagerie d’entreprise est devenue incontournable

• Les acteurs du marché

� Microsoft Exchange

� IBM Domino

� Produit Open Source

• Les évolutions de la messagerie


• Les évolutions de la messagerie

� Fonctionnement dans et à l’extérieur de l’entreprise

� La disponibilité du service

� La convergence de la collaboration et de la voix avec la messagerie

Introduction Exchange 2010 (2)

Microsoft Exchange a évolué depuis 1996 sa première version

• Voici la liste des versions Exchange Server depuis 1996 à aujourd'hui :

• 1996 - Exchange Server 4.0

• 1997 - Exchange Server 5.0

• 1997 - Exchange Server 5.5 (Standard Edition, Entreprise Edition)


• 1997 - Exchange Server 5.5 (Standard Edition, Entreprise Edition)

• 2000 - Exchange 2000 Server (Standard Edition, Entreprise Edition)

• 2003 - Exchange Server 2003 (Standard Edition, Entreprise Edition)

• 2007 - Exchange Server 2007 (32 (non recommandé en production) et 64 bits)

• 2009 - Exchange Server 2010 (64 bits)

• 2012 - Exchange Server 2013 (64 bits)

Plan











Présentation des concepts Exchange (1)


Serveur de transport Hub

Fournit la base d’annuaire Active DirectoryFournit le Schéma Active DirectoryGère l’ensemble des droits et autorisations du domaine

Serveur Active Directory

Serveur de transport EdgeGère le transport et le

Stocke les bases de données de boites aux lettresGère l’enregistrement des messagesPermet la mise en pace de DAG

� UNE ORGANISATION� DES SERVEURS PAR ROLE� DES DESTINATAIRES


Serveur d ’accès clients

Serveur de messagerie unfiée

Pare Feu

Gère le transport et le routage des messagesGère les stratégies et la conformité de messagerieGère la protection du transport des mails

Gère les accès clientsGère les accès POP3 et IMAP4Héberge les services Web et Autodiscover

Gère le standard automatiqueGère les accès OVAGère les messages vocaux et les fax

Gère le transport et le routage des messagesGère les stratégies et la conformité de messagerieGère le courrier indésirable

Pare Feu

Internet


• Une organisation

• Des bases de données (Boites aux lettres ou Dossier Public)

• Des destinataires

• Une haute disponibilité DAG, Ferme CAS, Hub Transport

• Des stratégies

• Des rôles de serveurs

• Rôle Serveur de boites aux lettres

Rôle Serveur d’accès Clients


• Rôle Serveur d’accès Clients

• Rôle Serveur de messagerie Unifiée

• Rôle Serveur de transport Hub

• Rôle Serveur de transport Edge

• Une terminologie propre

• CAS, HUB/EDGE, MAILBOX, Rollup, Service Pack, DAG, Ferme CAS, bases de données, enregistrement circulaire, stratégie de rétention, stratégie de destinataires, Outlook Web App…


DAG

DMZ | PrivatePublic | DMZ



Serveur de transport HUB

Serveur de transport HUB

25/TCP

50636/TCP

53

(TC

P

13

5

25

64

32

7/T

CP

33

43

/

Dy

na

mic

Client

SMTP AD RMS

44

3/T

CP

587,25/TCP1

35

/

Serveur de mail Tiers

587,25/TCP

Exchange Management

Console

IP-PBX

50

60

50

67

50

61

50

68

Dy

na

mic


OWA

Serveur d'accès clientsServeur d'accès c lients

DC, GC, DNS

Serveur de boites aux lettresUM Server

TC

P,U

DP

)

13

5 (T

CP

)


25

/TC

P

TC

P (1

)

/UD

P

Dy

na

mic/T

CP

53

/TC

P,U

DP

13

5/T

CP

53/TCP,UDP

135/TCP

80/TCP, 443/TCP

110/TCP, 995/TCP

143/TCP, 993/TCP

80/TCP, 443/TCP

995/TCP

993/TCP

53/TCP,UDP

135/TCP

Outlook

/TC

P

Outlook

Legacy User

(IMAP4,POP3)

ActiveSync

Legacy

Exchange Server

Serveu

r

MOCS

5075-5077/TCP

5061/TCP

50

60

,50

65

,

50

67

/TC

P

50

61

,50

66

,

50

68

/TC

P (2

)

Dy

na

mic/U

DP

(3)

Plan











Vérification de prérequis pour Exchange (1)

Système d’exploitation sur un ordinateur équipé d’un processeur 64 bits :

• Windows Server 2008 Standard avec Service Pack 2 (SP2) Edition 64 bits

• Windows Server 2008 Enterprise avec Service Pack 2 Edition 64 bits

• Windows Server 2008 R2 Standard avec SP1 Edition 64 bits

• Windows Server 2008 R2 Enterprise avec SP1 Edition 64 bits Système d’exploitation pour l’installation des outils de

gestion Exchange sur un ordinateur équipé d’un

Pour Exchange ServerPour Exchange Server


• Windows Server 2008 Datacenter RTM ou version ultérieure Edition 64 bits

• Windows Server 2008 R2 Datacenter RTM ou version ultérieure Edition 64 bits

gestion Exchange sur un ordinateur équipé d’un processeur 64 bits

• Windows Server 2008 Standard avec SP2 Edition 64 bits

• Windows Server 2008 Enterprise avec Service Pack 2 Edition 64 bits

• Windows Server 2008 R2, Standard Edition 64 bits

• Windows Server 2008 R2, Enterprise Edition 64 bits

• Windows 7 Edition 64 bits

• Windows Vista avec SP2 uniquement pour l’installation des outils de gestion

Pour les outils d’administration

Exchange

Pour les outils d’administration

Exchange


• Besoin en terme de processeurs

Rôle(s) par serveurNb. de cœur

minimum recommandé

Nb. de cœur maximum

EDGE 1 12HUB 1 12CAS 2 12


CAS 2 12Messagerie Unifiée 2 12MBX 2 12CAS + HUB 2 12Rôles multiples 2 24


• Besoin en terme de mémoire vive

Rôle(s) par serveurMémoire minimum

supportéeMémoire par cœur

recommandée

Mémoire minimum recommandée

MBX 4 Go 4 Go + entre 3 et 30 Mo par boîte

Voir Liens Utiles

HUB 4 Go 1 Go 4 GoCAS 4 Go 2 Go 8 GoCAS + HUB 4 Go 2 Go 8 Go


CAS + HUB 4 Go 2 Go 8 GoRôles multiples 10 Go 10 Go + entre 3 et 30 Mo

par boîteVoir Liens Utiles

Messagerie Unifiée 4 Go 4 Go 4 GoEDGE 4 Go 1 Go 4 Go


• Besoin en terme d’espace disque

• 2 Go minimum sur le lecteur sur lequel vous voulez installer Exchange• Recommandé 10 Go

•200 Mo d’espace disque disponible sur le lecteur système

• Recommandé : moitié de la taille du disque

• La taille minimale et maximale du fichier d’échange doit correspondre à la taille de la RAM physique augmentée de 10 Mo.


la taille de la RAM physique augmentée de 10 Mo.

• 500 Mo supplémentaires d’espace disque disponible pour chaque module linguistique de la messagerie unifiée (MU)

• 500 Go pour le serveur Edge ou Hub qui stockera la base de données des files d’attente

Remarque : les partitions suivantes devront être en NTFS : partition système, partition de stockage des fichiers binaires Exchange, partition contenant les fichiers journaux de transactions, partition contenant les bases de données et partition contenant d’autres fichiers Exchange


• Mes conseils :

• Privilégiez au plus possible des disques de types SAS ou SSD. Evitez autant que vous le pourrez les disques SATA. Même si Exchange 2010 a été largement optimisé pour diminuer le nombre d’I/O sur le disque, je vous conseille de réserver vos disques SATA pour du backup ou de l’archivage.

• Exchange 2010 est compatible avec la virtualisation. Il faut cependant éviter certains pièges. Voir le lien ci dessous


éviter certains pièges. Voir le lien ci dessous

• http://technet.microsoft.com/fr-FR/library/jj126252(v=exchg.141).aspx

• Utilisez JetStress pour tester vos performances disques pour Exchange

• http://www.microsoft.com/en-us/download/details.aspx?id=4167


Préparation de votre serveur Windows 2008 R2 en trois étapes :

� Installez »Office Filter Pack » pour les rôles HUB et Mailbox uniquement

� Installez les prérequis selon les rôles à installer

� Rebootez le serveur après l’installation des prérequis

Pour une installation des rôles CAS, Hub, et Mailbox :

• Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy

• Set-Service NetTcpPortSharing -StartupType Automatic

Pour une installation du rôle CAS uniquement :

• Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy

Pour mettre en place les prérequis pour votre futur serveur Exchange, suivez la procédure suivante :

• Ouvrir la console Windows PowerShell en mode administrateur


• Set-Service NetTcpPortSharing -StartupType Automatic

Pour une installation du rôle HUB ou Mailbox :

• Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server

Pour une installation du rôle UM :

• Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience

Pour une installation du rôle Edge :

• Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS

administrateur

• Taper Import-Module ServerManager afin de charger les commandes let nécessaires aux actions suivantes.

• Exécutez les commandes en fonction du rôle de serveur que vous souhaitez déployer.

Plan











Préparation de la forêt et du domaine

Voici les quatre points à vérifier avant de démarrer :

� Le maitre de schéma doit être au minimum en Windows Server 2003 SP2

� La forêt doit être au minimum en mode Windows Server 2003

� Les contrôleurs de domaine ayant le rôle de catalogue global doivent être au minimum en Windows Server 2003 SP2

� Les contrôleurs de domaine Read-only domain controllers (RODC) ne sont pas supportés


pas supportés

Placez vous sur le serveur et lancer un console Dos puis exécutez les commandes suivantes depuis vos sources d’installations :

[DriveSourceBinaireExchange]:\Setup.com /p /on :<NomOrganisationExchange>

Cette commande va préparer la forêt et le domaine pour recevoir l’organisation Exchange

TP 1 : Préparation Active Directory

• Nous allons à présent préparer l’environnement Active Directory pour Exchange 2010. Le nom de l’organisation sera ALPHORM.


Plan











Installation des serveurs Exchange MBX, HUB et CAS

• Installation des binaires pour chaque rôle de serveurs suivant l’environnement de travail de l’atelier

• En menu graphique et en ligne de commande

Setup.com [/mode:<setup mode>] [/role:<server roles to install>]

[/InstallWindowsComponents] [/OrganizationName:<name for the new Exchange

organization>] [/TargetDir:<target directory>] [/SourceDir:<source

directory>][/UpdatesDir:<directory from which to install updates>]

[/DomainController:<FQDN of domain controller>] [/AnswerFile:<filename>]

[/DoNotStartTransport] [/EnableLegacyOutlook] [/LegacyRoutingServer]


Exemple : Setup.com /Mode:Install /Roles:Mailbox /AnswerFile:C:\AnswerFile01.txt

[/DoNotStartTransport] [/EnableLegacyOutlook] [/LegacyRoutingServer]

[/EnableErrorReporting] [/NoSelfSignedCertificates] [/AdamLdapPort:<port>]

[/AdamSslPort:<port>] [/LanguagePack:<language pack bundle>] [/AddUmLanguagePack:<UM

language pack name>] [/RemoveUmLanguagePack:<UM language pack name>]

[/NewProvisionedServer:<server>] [/RemoveProvisionedServer:<server>]

[/ExternalCASServerDomain:<domain>] [/MdbName:<mailbox database name>]

[/DbFilePath:<Edb file path>] [/LogFolderPath:<log folder path>] [/Upgrade] /Hosting]

Installation des serveurs Exchange MBX, HUB et CAS

• Installez toujours les serveurs dans cet ordre :

CAS HUB MAILBOX


CAS HUB MAILBOX

TP 2 : Installation des serveurs Exchange

• Nous allons à présent installer Exchange sur les serveurs CAS1, HUB1 et MBX1. Les autres serveurs seront installés au cours des modules suivants.


Plan











Vérification de l’installation

• Vérification de votre organisation

• Vérification de l’état de vos serveurs

• Vérification de la communication entre serveurs


Plan












• Combien de rôles Exchange 2010 existe-t-il ?

• Puis je cumuler les rôles Edge et Hub ?

• Peut on renommer le nom de l’organisation Exchange ?

• Comment assure-t-on la haute disponibilité ?

• Peut on avoir un groupe de stockage sur Exchange 2010 ?

• Quels sont les types de disques recommandés ?


• Quels sont les types de disques recommandés ?

• Quelle est la mémoire vive conseillée pour un serveur ayant plusieurs rôles ?

• Question Bonus : Pouvez vous me donner une différence entre Exchange 2007 et 2010 ?


• http://laubel.wordpress.com/

• http://www.msexchange.org/


� Lien TechNet


� http://social.technet.microsoft.com/wiki/contents/articles/240.exchange-server-and-update-rollups-build-numbers.aspx


Lien sur les prérequis Active Directory pour Exchange 2010


� Lien sur les prérequis Active Directory pour Exchange 2010

• http://technet.microsoft.com/en-us/library/aa996719%28EXCHG.140%29.aspx

� Lien sur la vue globale Exchange 2010

• http://www.howexchangeworks.com/2010/10/exchange-2010-architecture-poster.html

� Lien pour le téléchargement de Office Filter Pack 2010 SP1

• http://www.microsoft.com/fr-fr/download/details.aspx?id=26604

• Lien pour le calcul de RAM pour les serveurs de boites aux lettres

• http://technet.microsoft.com/en-us/library/ee832793.aspx

• Lien pour l’outil permettant de juger des capacité du disques

• http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/disk-performance-testing-jetstress-tool-exchange-server-2010.html


• Comment préparer Active Directory pour Exchange

• Comprendre l’installation des serveurs Exchange


serveurs Exchange

• Installer un serveur Exchange

FIN






Configuration de l’organisation

Plan


• Introduction à la gestion de l’organisation

• Présentation de la console MMC Gestion Exchange

• Revue de l’ensemble des paramètres

• Préparation à la mise en œuvre des paramètres



• Configuration de l’organisation

• Vérification des paramètres




INTERNET



LAN

DMZ
















Certificate Server

Plan











Introduction à la gestion de l’organisation

• Une organisation Exchange est configurée sur quatre aspects :

� Boites aux lettres

� Transport Hub

� Accès Clients

� Messagerie Unifiée

• Les paramètres configurés sur l’organisation sont valables pour toute la


• Les paramètres configurés sur l’organisation sont valables pour toute la structure Exchange

• Les paramètres de l’organisation sont stockés dans Active Directory

• Une organisation Exchange est paramétrable pour plusieurs sociétés

Plan











Présentation de la console MMC Gestion Exchange


Plan











Revue de l’ensemble des paramètres

• A travers cette démonstration, vous comprendrez mieux ce qui se passe dans la configuration d’une organisation.


Plan











Préparation à la mise en œuvre des paramètres

• Mettez en place un fichier de paramètres pour l’ensemble de la configuration

• Créez des marqueurs et des valeurs

• Sauvegardez ce fichier

• Anticipez sur les besoins d’automatisation de configuration


Exemple : [[Nom_Organisation]] : ALPHORM[[Nom_Serveur_MBX]] : exmbx1;exmbx2[[Rule_Transport_Legacy]] : Lg_Rule1;Lg,Rule2

Explication


Plan











Configuration de l’organisation

• A travers cette démonstration, nous allons configurer l’ensemble des paramètres vus à l’étape précédente.

� Activation des serveurs

� Configuration de l’organisation Alphorm

� Vérification des paramètres


Point technique


Plan











Vérification des paramètres

• Vérifions à présent quelques effets de la configuration mise en œuvre au travers de la démonstration suivante.


Point Licences

• Exchange Standard et Enterprise

• Licence d’accès client Standard et Entreprise

• Office 2010 Pro Plus Open

Fonctionnalités Standard Server Edition Enterprise Server Edition

Bases de données prises en charge 1-5 bases de données 6-100 bases de données


• http://www.microsoft.com/exchange/2010/fr/fr/Licences.aspx

Plan












• Une organisation Exchange peut elle servir plusieurs sociétés ?

• Comment définiriez vous une règle de transport ?

• Comment définiriez vous une règle de journalisation ?

• A quoi sert la stratégie de destinataire ?

• Que dois je faire avant pour pouvoir mettre en place une nouvelle stratégie de destinataires ?


stratégie de destinataires ?

• La configuration mise en œuvre concerne qui au sein de mon organisation ?


• L’organisation Exchange

• Comment préparer la configuration


• Finaliser la configuration de l’organisation

FIN






Configuration du serveur de boites aux lettres

Plan


• Introduction à la gestion d’un serveur de boites aux lettres

• Présentation des paramètres des serveurs

• Travaux pratiques






INTERNET



LAN

DMZ
















Certificate Server

Plan








Introduction à la gestion d’un serveur de boites aux lettres

• Gérer un serveur de boites aux lettre commence par :

� Activer sa licence

� Installer le service pack 2 et le Rollup 5 V2

� Configurer ses paramètres Exchange

� Préparer la mise en place de la Haute Disponibilité


Plan








Présentation des paramètres des serveurs

• A travers cette démonstration vous allez pouvoir identifiez précisément ce qu’il faut retenir dans la configuration d’un serveur de boites aux lettres.


Plan









Travaux pratiques

• A travers ces travaux pratiques, vous serez en mesure de configurer seul vos serveurs de boites aux lettres. Nous allons voir les points suivants :

� Installation du service Pack 2 et du Rollup 5 V2 sur exmbx1

� Installation du deuxième serveur de boites aux lettres

� Installation du service Pack 2 et du Rollup 5 V2 sur exmbx2

� Configuration système Exchange des serveurs exmbx1 et exmbx2


� Création des bases de données de boites aux lettres BASESEX1_1, BASESEX1_2, BASESEX1_3, BASESEX2_1, BASESEX2_2, BASESEX2_3

Plan










• Ou peut on gérer les bases de données de boites aux lettres ?

• Comment définiriez vous la gestion de enregistrement ?

• Pourquoi les paramètres systèmes sont ils nécessaires ?

• Que doit on faire pour mettre deux serveurs en haute disponibilité ?



• La configuration des serveurs de boites aux lettres

• Comment les mettre à jour


• Créer des bases de données

FIN






Configuration du serveur de transport Hub

Plan


• Introduction à la gestion d’un serveur de transport Hub








INTERNET



LAN

DMZ
















Certificate Server

Plan








Introduction à la gestion d’un serveur de transport Hub





� Faire en sorte qu’il puisse recevoir des mails ☺


Plan









• A travers cette démonstration vous allez pouvoir identifiez précisément ce qu’il faut retenir dans la configuration d’un serveur de transport Hub.


Illustration du service de transport

10

1

1

5


830

1

5

Plan









Travaux pratiques

• A travers ces travaux pratiques, vous serez en mesure de configurer seul vos serveurs de transport Hub. Nous allons voir les points suivants :

� Installation du deuxième serveur de transport Hub exhub2

� Installation du service Pack 2 et du Rollup 5 V2 sur exhub2

� Configuration système Exchange des serveurs exhub1 et exhub2


Plan










• Quelle est la différence de base entre un serveur de transport Hub et un serveur de transport Edge ?

• Doit on implémenter le Cluster Microsoft pour avoir de la haute disponibilité du service de transport ?

• Expliquez la différence entre un connecteur d’envoi et un connecteur de réception.



• La configuration des serveurs de transport Hub



• Créer des connecteurs

FIN






Configuration du serveur d’accès clients

Plan


• Introduction à la gestion d’un serveur d'accès client








INTERNET



LAN

DMZ
















Certificate Server

Plan








Introduction à la gestion d’un serveur d'accès client





� Faire en sorte que vous puissiez vous connecter en OWA et sans message d’erreur


Plan









• A travers cette démonstration vous allez pouvoir identifiez précisément ce qu’il faut retenir dans la configuration d’un serveur d'accès client.


Plan









Travaux pratiques

• A travers ces travaux pratiques, vous serez en mesure de configurer seul vos serveurs de transport Hub. Nous allons voir les points suivants :

� Installation du deuxième serveur d'accès client excas2

� Installation du service Pack 2 et du Rollup 5 V2 sur excas2

� Configuration du serveur DNS pour la zone alphorm.com

� Configuration du certificat Exchange pour webmail.alphorm.com


� Configuration des suffixes UPN pour l’authentification @alphorm.com

� Configuration des URL IIS pour Exchange

� Configuration d’une stratégie OWA et ActiveSync

Plan










• Quelle est le rôle d’un suffixe UPN au sein d’un domaine Active Directory ?

• Pourquoi doit on configurer un certificat pour un serveur d’accès clients ?

• Où est configurer la stratégie d’accès Outlook Web Application sur votre console Exchange Management Console ?

• Pourriez vous décrire en quelques mots la fonction de Outlook


• Pourriez vous décrire en quelques mots la fonction de Outlook Anywhere ?

• Les accès clients MAPI Outlook sont pris en charge par les serveurs de boites aux lettres ou les serveurs d’accès clients ?


• La configuration des serveurs d’accès clients CAS



• Comment configurer un certificat

FIN






Configuration du client Outlook

Plan

• Introduction au client Microsoft Outlook


• Vérification du fonctionnement



Introduction au client Microsoft Outlook

• Le client Outlook est le client natif de messagerie pour Exchange

• Le client Outlook nécessite les prérequis suivant :

� 256 Mo de RAM ou plus

� 2 Go d’espace disque

� Etre sous un système de type Windows XP avec Service Pack (SP) 3 (32 bits), Windows Vista avec Service Pack 1 (SP1), Windows Server 2003 SP2 et MSXML 6.0 (Office 32 bits uniquement), Windows Server 2008 ou version


MSXML 6.0 (Office 32 bits uniquement), Windows Server 2008 ou version ultérieure (32 bits ou 64 bits), Windows 7.

• Deux versions, l’une en 32 bits et l’autre en 64 bits. Attention aux plugins

• Deux modes de fonctionnement : En ligne ou Connecté

Plan






Travaux pratiques

• Nous allons à présent réaliser les actions suivantes :

� Préparation du serveur CAS (Nous allons utiliser à présent les acronymes)

� Préparation du compte Destinataires Exchange

� Configuration du client Outlook


Plan






Vérification du fonctionnement

• Au travers de cette démonstration, nous allons faire un tour d’horizon du logiciel Outlook.


Plan







• Quel est le protocole utilisé par le client Outlook ?

• Quelle version préconiseriez vous avec Exchange Server 2010 ?

• Quelle est la différence entre le mode connecté et le mode en ligne ?

• Puis je bénéficier d’une archive Exchange avec une licence d’accès client Standard ?


Liens utiles

• Mes liens préférés

� Lien de tutoriel sur l’utilisation Outlook

• http://www.webdidacte.fr/tutoriels/outlook


� Lien TechNet

• http://technet.microsoft.com/en-us/office/gg513879.aspx



� Lien sur les prérequis Outlook 2010

• http://technet.microsoft.com/library/ee624351(Office.14).aspx#section9


• La présentation du client Outlook

• La préparation à la configuration du client Outlook


• La configuration du client Outlook

FIN






Mise en œuvre du DAG(Database Availability Group)

Plan


• Présentation technique du DAG

� Introduction au DAG

� Préparation à la mise en œuvre du DAG

� Configuration du DAG


• Vérification de la solution mise en œuvre




INTERNET

TMG1



Serveur Contrôleur de Domaine dc1Domaine alphorm.local

Serveur Exchange 2010exedge1Serveur de transport Edge10.10.11.200 / 8




LAN

DMZ

Ferme de serveur CAS






Domaine alphorm.local10.10.10.5 / 8






Certificate Server

NetWork Private DAG

NetWork Public DAG

Redondance du transportOutlook

Web App

Plan









Introduction au DAG (1)• Le Groupe de Disponibilité de bases de données (Database Availability Group DAG) est

composé de plusieurs serveurs de boites aux lettres (16 au maximum) permettant larécupération automatique d’une base de données de boites aux lettres active en cas dedéfaillance. Ces serveurs se surveillent entre eux pour détecter une panne

• Le système DAG remplace les anciennes solutions Exchange 2007 : LCR, CCR, SCC et SCRqui assurait la disponibilité des services, des données ou des deux

• Le DAG repose sur une fonctionnalité Exchange 2010 appelée déploiement incrémentiel,garantissant la disponibilité des services et des données pour tous les serveurs et bases dedonnées de boîtes aux lettres

• Le DAG repose sur un rôle appelé le Gestionnaire Active Manager. Ce rôle inclut des


• Le DAG repose sur un rôle appelé le Gestionnaire Active Manager. Ce rôle inclut desfonctionnalités remplaçant les fonctionnalités précédentes de cluster des versionsantérieures d'Exchange

• Deux rôles Active Manager sont disponibles sur un serveur membre d’un DAG : legestionnaire Active Manager principal (PAM) et le gestionnaire Active Manager desecours (SAM)

Introduction au DAG (2)

• Deux rôles Active Manager sont disponibles sur un serveur membre d’un DAG : le gestionnaire Active Manager principal (PAM) et le gestionnaire Active Manager de secours (SAM)

• Le PAM est le gestionnaire du DAG qui détermine quelles

EXMBX1 EXMBX2 EXMBX3

Groupe de disponibilité de bases de données


DAG qui détermine quelles sont les copies de bases qui seront actives ou passives.

• Le SAM informe de l’état des bases de données aux autres serveurs exécutant le rôle Active Manager.

BASE1

BASE2

BASE3 BASE3

BASE2

BASE1

BASE1

BASE2

BASE3

Plan









Préparation à la mise en œuvre du DAG

• Au travers de cette démonstration nous allons nous assurer que l’ensemble des prérequis sont en place. Il faudra en outre vérifier que :

� Les serveurs Mailbox sont aux même niveau de correctifs et de mises à jours

� Les serveurs Mailbox devront avoir au minimum deux cartes réseaux, l’une (LAN) reliée au réseau public et l’autre (PRIVATE) servant à assurer une communication entre serveurs de boites aux lettres

• Adresse IP PRIVATE EXMBX1 : 192.168.50.10


• Adresse IP PRIVATE EXMBX2 : 192.168.50.11

• Adresse IP du DAG : 10.10.10.150

� Les serveurs Mailbox devront être sous Windows Server 2008 R2 Version Enterprise.

Plan









Configuration du DAG

• Au travers de cet atelier, nous allons mettre en œuvre la solution DAG étape par étape.


Plan









Vérification de la solution mise en oeuvre

• Au travers de cette démonstration, nous allons nous assurer du bon fonctionnement de la solution DAG.


Plan










• Quel est l’objectif du DAG ?

• Peux t on avoir plusieurs copies d’une base active ?

• Le réseau privé est il un prérequis à la mise en œuvre ?

• Quel est l’impact lors d’une bascule de base active d’un serveur vers un autre serveur ?

• Quelle est la différence entre le SCR Exchange 2007 et le DAG Exchange


• Quelle est la différence entre le SCR Exchange 2007 et le DAG Exchange 2010 ?


• http://unifiedit.wordpress.com/2009/07/28/exchange-2010-database-availability-group-dag/

• http://laubel.wordpress.com/2010/05/05/deployer-exchange-2010-installation-des-serveurs-mbx-et-configuration-du-dag/


� Lien TechNet

� http://technet.microsoft.com/en-us/library/dd351172(v=exchg.141).aspx

Celui qui pourra vous être utile



� Lien sur le guide de connaissance

� http://www.itpro.fr/a/architecture-dag/

� Lien sur un guide pas à pas

� http://blogs.technet.com/b/winde76/archive/2011/03/23/step-by-step-create-a-database-availability-group-dag.aspx


• Le concept du DAG (Database Availability Group)

• Comment préparer la configuration DAG


DAG

• Comment mettre en œuvre une solution de haute disponibilité pour les serveurs Mailbox

FIN






Mise en œuvre d'une ferme de serveurs CAS

Plan


• Présentation technique d’une ferme de serveur CAS

� Introduction à la ferme de serveur CAS

� Préparation à la mise en œuvre d’une ferme

� Configuration de la ferme CAS Alphorm






INTERNET

TMG1








LAN

DMZ













Certificate Server

NetWork Private DAG

NetWork Public DAG


Web App

Plan









Introduction à la ferme CAS

EXCAS1 EXCAS2


MA

PI

Outlook

Web App

HTTP/MAPI/RPC


EXMBX1 EXMBX2 EXMBX3

Groupe de disponibilité de bases de données

MA

PI/R

PC

Plan









Préparation à la mise en œuvre

• Au travers de cette démonstration nous allons nous assurer que l’ensemble des prérequis sont en place. Il faudra en outre vérifier que :

� Les serveurs CAS sont aux même niveau de correctifs et de mises à jours

� Les serveurs CAS auront deux cartes réseaux, l’une (LAN) reliée au réseau public et l’autre (PRIVATE) servant au cluster NLB (Ce n’est pas obligatoire mais recommandé)

• Adresse IP PRIVATE EXCAS1 : 10.10.10.20


• Adresse IP PRIVATE EXCAS2 : 10.10.10.21

• Adresse IP du Cluster NLB : 10.10.10.151

� Le serveur DNS devra résoudre le nom de la ferme CAS

Plan









Configuration de la ferme CAS Alphorm

• Au travers de cet atelier, nous allons mettre en œuvre la solution CAS Array étape par étape.

� Il faudra réaliser les actions suivantes dans l’ordre indiqué :

� La mise en œuvre des fonctionnalités NLB sur les serveurs CAS

� L’enregistrement DNS pour la ferme de serveur CAS (CAS Array)

� La création de la ferme de serveur CAS (CAS Array)


� La création de la ferme de serveur CAS (CAS Array)

� La configuration de l’attribut RPCClientAccessServer des bases de données pour la faire pointer sur la ferme CAS

Plan









Vérification de la solution mise en œuvre

• Au travers de cette démonstration, nous allons nous assurer du bon fonctionnement de la solution NLB des serveurs CAS.


Plan










• La mise en place du NLB pour une ferme de serveur CAS est elle compatible avec le DAG Mailbox ?

• Le NLB a-t-il besoin de deux cartes réseaux ?

• Quel est le temps moyen lors d’une bascule de serveur CAS ?



• http://unifiedit.wordpress.com/2010/01/07/exchange-2010-et-les-array-cas-client-access-servers-part-1

• http://www.msexchange.org/articles_tutorials/exchange-server-2010/high-availability-recovery/load-balancing-exchange-2010-client-access-servers-using-hardware-load-balancer-solution-part1.html


� Lien TechNet


� http://technet.microsoft.com/en-us/library/cc732855(WS.10).aspx

� http://technet.microsoft.com/en-us/library/ff625247.aspx


� Lien Technet sur la résilience de site

� http://technet.microsoft.com/fr-fr/library/dd638121(v=exchg.141).aspx

� Blog sur la mise en œuvre d’un CAS

� http://blogs.technet.com/b/ucedsg/archive/2009/12/06/how-to-setup-an-exchange-2010-cas-array-to-load-balance-mapi.aspx


• Le concept de la ferme CAS (CAS Array)

• Comment préparer la configuration d’une ferme


d’une ferme

• Comment mettre en œuvre une solution de haute disponibilité pour les serveurs CAS

FIN






Mise en œuvre de la redondance du service de transport

Plan


• Présentation technique de la résilience de transport

� Introduction à la résilience de transport

� Préparation à la mise en œuvre de la résilience

� Configuration de la résilience




• Bonus



INTERNET

TMG1








LAN

DMZ













Certificate Server

NetWork Private DAG

NetWork Public DAG


Web App

Plan









• Bonus

Introduction à la résilience de transport

• Une topologie de routage de mails composée de plusieurs serveurs de transport Hub élimine toute dépendance d'un d'entre eux

• Le retrait d'un serveur en panne n'a pas d'impact sur la perte de message

• La mise à jour d'un serveur de transport Hub membre d'un groupe de serveurs peut être réalisée à tout moment

HUBHUB


• Une topologie de plusieurs serveurs de transport Hub offre aussi la résilience de site

• La résilience de transport repose sur un concept appelé redondance des clichés instantanés qui permet d’assurer la redondance des messages pendant toute la durée de du routage

• La redondance des clichés instantanés s’active uniquement en PowerShell

HUBHUB HUBHUB

Plan









• Bonus

Préparation à la mise en œuvre de la résilience

• La préparation à la résilience de transport nécessite de vérifier les points suivants :

� Avoir au moins deux serveurs de transport Hub

� Avoir des serveurs de même niveaux de correctifs et de mises à jours

� Avoir une topologie Site et Service Active Directory correctement configurée


Plan









• Bonus

Configuration de la résilience

• Nous allons réaliser quatre actions à partir du serveur de transport Hub :

� Activation de la redondance des clichés instantanés

• Set-TransportConfig -ShadowRedundancyEnabled $true

� Configuration de la durée maximale de rétention des messages à 8h (Par défaut, celle-ci est de deux jours)

• Set-TransportConfig -ShadowMessageAutoDiscardInterval 08:00:00

� Configuration du délai maximum accordé avant l’émission d’un accusé de


� Configuration du délai maximum accordé avant l’émission d’un accusé de réception sur un connecteur de réception particulier

• Set-ReceiveConnector “NomConnecteur" -MaxAcknowledgementDelay 00:00:30

• Démonstration

Plan









• Bonus

Vérification de la solution mise en œuvre

• Au travers de cette démonstration nous allons vérifier que notre topologie de transport est bien redondante.


Plan









• Bonus


• Quel est l’objectif de la redondance des clichés instantanés ?

• Quelle est la différence entre la benne de transport Exchange 2007 et les clichés instantanés Exchange 2010 ?

• La mise à jour d’un serveur de transport nécessite t elle une action préalable ?

• Quel est l’impact lors d’une défaillance d’un serveur de transport Hub appartenant à un groupe de serveurs ?


appartenant à un groupe de serveurs ?

Plan









• Bonus

Bonus

• Au travers de cette démonstration vous allez voir l’ensemble des points abordés au cours de ces dix premiers modules. Nous allons également refaire un ensemble de tests sur la solution de Haute Disponibilité sur les trois service MBX, CAS ou HUB.



• http://windows-scripting.org/2011/09/26/server-load-balancing-exchange-2010-hub-transport


� Lien TechNet




� Lien Technet sur les clichés instantanés



• Le concept de la résilience de transport

• Les clichés instantanés

• Comment mettre en œuvre une


• Comment mettre en œuvre une solution de haute disponibilité pour les serveurs de transport

FIN






Création de destinataires

Plan

• Présentation des destinataires Exchange 2010



Présentation des destinataires

• Les destinataires sont des objets Active Directory possédant une extension messagerie Microsoft Exchange et pour qui il est possible de remettre ou router des messages

• Nous avons trois catégories de destinataires :

� Les boites aux lettres

� Les contacts de messagerie

� Les groupes de distribution


� Les groupes de distribution

• Nous avons quatre types de boite aux lettres :

� Boite aux lettres utilisateur

� Boite aux lettres de salle

� Boite aux lettres d’équipement

� Boite aux lettres liée

• Référence http://technet.microsoft.com/fr-fr/library/bb123720(v=exchg.141).aspx

Plan

• Présentation des destinataires Exchange 2010




• La définition des destinataires

• Comment créer des boites aux lettres utilisateurs


FIN






Création de contacts

Plan

• Présentation des contacts Exchange 2010



Présentation des contacts

• Les contact sont des objets Active Directory possédant une extension messagerie Microsoft Exchange sans boite aux lettres

• Nous avons trois types de contacts :

� Contact de messagerie

� Utilisateur de messagerie

� Boite aux lettres distante


• Référence Technet

� http://technet.microsoft.com/fr-FR/library/aa997138(v=exchg.141).aspx

Plan





• La définition des contacts

• Comment créer des contacts


FIN






Création de groupes

Plan

• Présentation des groupes Exchange 2010



Présentation des groupes

• Les groupes sont des objets Active Directory possédant une extension messagerie Microsoft Exchange sans boite aux lettres et permettant de recevoir des messages pour les diffuser à une liste de destinataires

• ATTENTION : Ne pas confondre Groupe de Distribution, Liste d’adresses et Liste de distribution

• Nous avons deux types de groupes :


� Groupe de distribution

� Groupe de distribution dynamique

• Référence Technet

� http://technet.microsoft.com/fr-FR/library/bb125256(v=exchg.141).aspx

Plan





• La définition des groupes

• Comment créer des groupes


FIN






Administration des destinataires

Plan

• Introduction à l’administration des destinataires




Introduction à l’administration des destinataires

• L’administration des destinataires va permettre de mettre en œuvre votre stratégie messagerie Entreprise.

• L’administration des destinataires permet entre autre d’affiner les paramètres globaux issus de l’organisation Exchange

• L’administration des destinataires permet de réaliser les tâches d’administration de premier niveau (Création, Suppression, Déplacement, Configuration spécifique..)


• La console MMC présente un certain nombre de limites qui doit vous encourager à vous tourner vers l’administration en PowerShell

• L’administration des destinataires implique aussi une connaissance de l’administration de l’organisation

Plan





Travaux pratiques

• Au travers de la démonstration suivante nous allons voir et traiter les points suivants :

� Passage en revue de toutes les propriétés pour tous les objets destinataires

� Gestion des destinataires boite aux lettres

• Configuration des propriétés

• Déplacement de boites aux lettres

• Gestion des archives de boites aux lettres


• Gestion des droits sur les boites aux lettres

� Gestion des groupes de distribution

� Gestion des contacts

� Configuration détaillée de l’organisation Exchange

• Les stratégies d’adresses de messagerie, les règles

• Les stratégies du carnet d’adresses, les balises de rétention

• Les paramètres Outlook Web App

Plan






• Peut on faire de la segmentation d’organisation sur les versions antérieures d’Exchange 2010 ?

• Que devez vous faire sur un carnet d’adresses en mode connexion pour les clients Outlook 2003 ?

• Comment devez vous faire pour rendre un utilisateur membre d’un groupe de distribution dynamique ?

• Comment devez vous faire pour que vos serveurs de transport Hub


• Comment devez vous faire pour que vos serveurs de transport Hub utilisent un serveur DNS externe pour résoudre les noms Internet au lien du DNS installé sur le contrôleur de domaine Active Directory ?

• Comment devez vous faire pour paramétrer une boite aux lettres de salle pour qu’elle n’accepte que les réunions que pendant les heures de bureau ?


• L’administration des destinataires

• La convergence Organisation Exchange et utilisateurs finaux


• Configurer vos objets destinataires

FIN






Surveillance de la plateforme Exchange 2010

Plan


• Introduction à la supervision

• Présentation des outils de surveillance







INTERNET



LAN

DMZ
















Certificate Server

Plan








Introduction à la supervision• La supervision est une technique permettant de suivre le bon

fonctionnement d’un environnement

• La supervision permet de remonter un ensemble d’alertes permettant d’agir soit en amont d’incident soit pour un incident déjà déclaré

• La supervision permet de piloter et suivre le niveau de service minimum sous contrat (Ce que nous appellerons SLA Service Level Agreement)

• La supervision répond à deux préoccupations majeures :


� technique : surveillance réseau, infrastructure et système,

� applicative : surveillance des applications,

• La supervision doit permettre de respecter le contrat de service SLA

• La supervision a deux rôles, celui de fournir :

� La disponibilité du service

� La performance du service

Plan








Présentation des outils de surveillance

• Voila la liste de la boite à outils qu’il faut toujours avoir sous la main :

� L’interface PowerShell en mode administrateur

� Un client Telnet installé

� Les consoles suivantes : Utilisateurs et Ordinateurs Active Directory, Sites et Services Active Directory, Exchange Management Console, DNS, IIS Manager

� Un peu de savoir faire ☺


Plan








Travaux pratiques

• Au travers de cette démonstration, nous allons regarder les points suivants :

� Description des services par rôle

� Utilisation du Perform en mode avancé

� Utilisation des commandes SMTP en Telnet

� Utilisation des commandes Shell


� Utilisation de la journalisation de diagnostics

� Utilisation de la boite à outils Exchange

Plan









• Quels sont les deux rôles de la supervision ?

• Quels sont les deux préoccupations majeures de la supervision ?

• Que signifie SLA ?

• Comment pouvez vous sortir des rapports HTML avec Perform ?


Les liens utiles• Celui que j’utilise régulièrement

� Lien codeplex

� http://pal.codeplex.com/

� Lien TechNet

� http://technet.microsoft.com/en-us/library/ee423542(v=exchg.141).aspx



• Le concept du monitoring

• Comment surveiller une plateforme Exchange


• Utiliser les outils Windows de surveillance

FIN






Sauvegarde d'un environnement Exchange 2010

Plan

• Introduction à la sauvegarde Exchange 2010

• Présentation des stratégies de sauvegarde

• Préparation à la mise en œuvre de la sauvegarde



Introduction à la sauvegarde Exchange 2010

• La sauvegarde Exchange doit vous permettre de restaurer des données ou des services. A la fin de ce module vous devez savoir :

� Quelles sont les technologies de sauvegardes prises en charge sur votre environnement Exchange 2010

� Comment gérer une récupération d’un serveur Exchange

� Dans quel cas utiliser une base de données de récupération

� L’impact de la portabilité des bases de données


� L’impact de la portabilité des bases de données

� Connaitre et mettre en œuvre la portabilité de tonalité

� Maitriser la protection des données natives Exchange

• Votre stratégie de sauvegarde doit répondre à deux questions :

� Quelle est la durée maximale d’arrêt de service (RTO)

� Quelle est la durée maximale de perte de données (RPO)

Plan






Présentation des stratégies de sauvegarde (1)

• Les stratégies de sauvegarde dépendent essentiellement du niveau de service contractuel(Module Supervision)

• Exchange 2010 fournit un plug-in « Sauvegarde Windows Server » permettant d’effectuerdes sauvegardes basées sur le service VSS (Volume Shadow Copy Service) des donnéesExchange.

• Vous pouvez utiliser :

� Windows Server Backup (avec plug-in VSS),

� Microsoft System Center Data Protection Manager

� Produit tiers


� Produit tiers

• Attention : Dans le cas d’une architecture DAG, le plug-in VSS vous permettra de nesauvegarder que les bases de données actives. Les bases de données passive (Etat Sain) nepeuvent être sauvegardé que par un produit tiers.

• Pour choisir une stratégie de sauvegarde vous devez identifier le niveau de restaurationque vous souhaitez :

� Voulez vous récupérer un serveur ?

� Voulez vous récupérer une base de données ou une boite aux lettres ?

� Voulez vous récupérer le service ?


• Pour comprendre les méthodes de sauvegarde, il faut comprendre le mécanisme de l'utilisation du marqueur d'archivage.

• Un fichier possède un marqueur d'archivage positionné à "vrai« (1) lors de la création ou de la modification. En d’autres termes, le fichier dit : « Je suis nouveau ou j’ai été modifié, sauvegardes moi… »

� Complète : Une sauvegarde complète sauvegarde tous les fichiers sont sauvegardés indépendamment de la valeur du marqueur et réinitialise le marqueur à 0.

� Copie : Une sauvegarde copie sauvegarde tous les fichiers sont sauvegardés indépendamment de la valeur du marqueur et ne réinitialise pas le marqueur.


indépendamment de la valeur du marqueur et ne réinitialise pas le marqueur.

� Incrémentielle : Une sauvegarde incrémentielle sauvegarde tous les fichiers dont le marqueur est à « vrai » ou 1 sont sauvegardés. Une fois le fichier sauvegardé, son marqueur passe à « faux » ou 0. Nécessite la dernière sauvegarde complète J et les sauvegardes incrémentielles J+1 jusqu’a la date du crash

� Différentielle : Une sauvegarde différentielle sauvegarde tous les fichiers dont le marqueur est à « vrai » ou 1. Une fois le fichier sauvegardé, son marqueur garde sa valeur avant la sauvegarde. Nécessite la dernière sauvegarde complète et la sauvegarde différentielle la plus récente.


• La récupération d’un serveur se fait par une installation en mode de récupération. Ce mode d’installation va récupérer l’ensemble des informations de votre Active Directory

� Setup /m:RecoverServer

• Une base de données de récupération est une base de données de boîtes aux lettres vous permettant de monter une base de données de boîtes aux lettres restaurée pour extraire des données à partir de la base de données restaurée


base de données restaurée

• La portabilité des bases de données de boites aux lettres vous permet de déplacer et monter une base de données d’un serveur de boites aux lettres vers un autre serveur de boites aux lettres d’une même organisation

• La portabilité de tonalité vous permet de remonter une base vide pendant le temps d’interruption de service d’une base. Ainsi, vos utilisateurs pourront au minimum envoyer et recevoir des mails. Une fois votre base de données initiale réparée, vous pourrez fusionner les données.

Plan






Préparation à la mise en œuvre de la sauvegarde

• Le serveur doit être installé sous Windows Server 2008 ou Windows Server 2008 R2 et avoir la version Exchange 2010

• La fonctionnalité Sauvegarde Windows Server doit être installée sur le serveur

• Important : La sauvegarde d’un serveur membre d’un DAG vous obligera à désactiver l’enregistreur VSS du service de réplication de Microsoft Exchange


• Vous devez sauvegarder :

� Votre Active Directory

� Vos serveurs Exchange

� Vos données Exchange

Plan






Travaux pratiques

• Au travers de cette démonstration, nous allons voir les points suivants :

� Installation de la fonctionnalité de sauvegarde

� Désactivation de l’enregistreur VSS du service de réplication de Microsoft Exchange sur les serveurs EXMBX1 et EXMBX2

� Sauvegarde d’un serveur Exchange CAS et d’un serveur MBX



• Les concepts de la sauvegarde Exchange

• Comment préparer les sauvegardes


sauvegardes

• Sauvegarder un serveur

FIN






Restauration d'un environnement Exchange 2010

Plan

• Introduction à la restauration Exchange 2010

• Présentation des stratégies de récupération




Introduction à la restauration Exchange 2010

• La restauration Exchange doit vous permettre de restaurer des données ou des services. A la fin de ce module vous devez savoir :

� Comment récupérer un serveur

� Comment récupérer une base de données

� Comment récupérer une boite aux lettres


Comment récupérer une boite aux lettres

Plan






Présentation des stratégies de récupération

• Pour choisir une stratégie de récupération vous devez identifier leniveau d’incident :

� Voulez vous récupérer un serveur ?

� Voulez vous récupérer une base de données ou une boite aux lettres ?

� Voulez vous récupérer le service Exchange ?


Plan






Travaux pratiques

• Au travers de cette démonstration, nous allons voir les points suivants :

� Récupération d’un serveur Exchange

� Restauration d’une base de données

� Mise en œuvre d’une base de données de récupération

� Restauration d’une boite aux lettres

� Récupération d’une boite aux lettres supprimée


� Récupération d’une boite aux lettres supprimée

� Récupération d’un mail depuis la corbeille

Plan







• Pouvez vous identifier les stratégies de sauvegarde ?

• Pouvez vous récupérer un serveur Exchange sans l’avoir sauvegardé ?

• Quelle est la fonction d’une base de tonalité ?

• Quelle est la fonction d’une base de données de récupération ?

• Pouvez vous restaurer un mail ?


Liens utiles• Mes liens préférés

• http://technet.microsoft.com/fr-fr/library/dd876874(v=exchg.141).aspx#SupBacTech

• http://exchangeserverpro.com/introduction-to-exchange-server-2010-backup-and-recovery


� http://exchangeserverpro.com/exchange-2010-mailbox-database-backup-restore-windows-server-backup


� Lien Wikipédia

� http://fr.wikipedia.org/wiki/Sauvegarde_(informatique)#Sauvegarde_compl.C3.A8te

� Lien Technet


� Lien Technet



• Les concepts de la restauration Exchange

• Comment préparer les restaurations


restaurations

• Restaurer un serveur, une base, une boite

FIN






Mise en œuvre d’une solution PKI pour Exchange

Plan

• Présentation d’une infrastructure PKI

• Illustration des concepts



Présentation d’une infrastructure PKI

• Une infrastructure PKI repose sur une autorité de certification

• PKI veut dire Public Key Infrastructure ou Infrastructure à Clé Publique

• Le mot Clé Publique a un double sens

• LA PKI repose sur un cryptage asymétrique


Plan





Illustration des concepts

AA BB

AC Racine

AC Racine

Clé Public

A

Clé Public

B

Clé Privé CA

Clé Privé A

Clé Privé B

Clé Public CAA B C…


Mail

Sign

Crypt

Mail

Sign

Crypt

A B

Clé Privé A

Clé Public B

Clé Public A

Clé Privé B

Plan





Travaux pratique

• Au travers de cette démonstration vous allez voir comment implémenter une solution de signature de mail par certificat public.



• La description d’une infrastructure PKI

• Comment mettre en œuvre une solution PKI pour Exchange


solution PKI pour Exchange

• Paramétrer les GPO dans Active Directory

FIN






Configuration du serveur de transport Edge




• Module 4 : Configuration des serveurs de transport Edge

• Module 5 : Configuration des serveurs de transport hub


















Plan


• Introduction à la gestion d’un serveur de transport Edge








INTERNET



LAN

DMZ
















Certificate Server

Plan








Introduction à la gestion d’un serveur de transport Edge (1)

• Gérer un serveur de transport Edge commence par :


� Installer le service pack 2


� Faire en sorte qu’il puisse recevoir des mails ☺

� Mettre en place l’abonnement entre le Hub et le Edge


� Mettre en place l’abonnement entre le Hub et le Edge

Introduction à la gestion d’un serveur de transport Edge (2)

HUB

HUB

EDGE

EDGE

INTERNET

Abonnement Edge

Fichier XML


Filtrage et sécurité

Plan








Préparation à la mise en œuvre des paramètres

• Votre serveur doit avoir un nom FQDN

• Votre serveur doit avoir les prérequis installé (Les fonctionnalités comme vues sur le serveur de transport Hub)

• Commande : Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS

• Votre serveur ne doit pas être membre du domaine AD


Plan









Travaux pratiques

• A travers ces travaux pratiques, vous serez en mesure de configurer seul vos serveurs de transport Edge. Nous allons voir les points suivants :

� Installation du serveur de transport exedge1

� Installation du service Pack 2

� Configuration système Exchange des serveurs exedge1

� Mise en œuvre de l’abonnement Edge


Plan









• Quelle est la différence de base entre un serveur de transport Edge et un serveur de transport Edge ?

• Un serveur Exchange 2010 de transport Edge doit il être membre du domaine ?

• Peut on implémenter une architecture Exchange sans serveur de transport Edge ?



• Comment installer un serveur de transport Edge

• La configuration des serveurs de transport Edge


transport Edge

• Configurer l’abonnement Edge

FIN






Exploitation sous PowerShell

Plan

• Introduction au PowerShell

• Présentation des terminologies

• Démonstration


Introduction au PowerShell

• Le PowerShell est un outil ligne de commande très puissant

• Le PowerShell est le successeur des interfaces CMD Windows

• Le WSH est aussi un langage d’administration mais qui n’a pas d’interface intéractive

• Nous sommes sur actuellement sur la version 2 et la version 3 tarde à venir


• PowerShell est nativement intégré avec l’installation de votre plateforme Windows 2008 R2

Plan



• Démonstration


Présentation des terminologies

• Pour comprendre le PowerShell il faut d’abord ENTENDRE les concepts suivants :

� PowerShell est orienté objet et donne accès aux objets .Net

� PowerShell parle objet avec un type, des méthodes et des propriétés

• Si votre téléphone était un objet, sa marque serait son type, sa couleur, sa tapisserie seraient ses propriétés et le démarrage, l’arrêt seraient des méthodes.


� PowerShell fournit un ensemble de command let

• GET-HELP GET-COMMAND GET-ITEM SET-MAILBOX

� Une commande let est composée d’un verbe et d’un nom

• GET-COMMAND

� Le PowerShell fournit un ensemble d’alias disponible au sein de l’interface

• cd dir mkdir ls…

Plan



• Démonstration


Démonstration

• Cette démonstration va vous donner un aperçu de ce nous pouvons faire avec PowerShell. Il s’agit principalement de vous initier à la ligne de commande PowerShell.



• Le PowerShell

• Les terminologies PowerShell

• Utiliser PowerShell


• Utiliser PowerShell

FIN

alphorm.com - Formation Configuration Exchange 2010 (70-662)

Technology

Transcript of alphorm.com - Formation Configuration Exchange 2010 (70-662)