configuration exchange 2010 sous windows server 2012 r2 · 3 introduction la configuration d’un...

1

Configuration Exchange 2010 sous Windows

Server 2012 R2

Porro Jefferson

BTS SIO MERCVAC RES

Année 2016/2017

2

Table des matières Introduction ............................................................................................................................................. 3

Activer une licence Exchange .................................................................................................................. 4

Création des différentes BAL ................................................................................................................... 6

Utilisation de l’outil de Exchange Server Best Practices Analyzer ........................................................ 12

Configuration de la base de donnée de boîte au lettre ........................................................................ 16

Paramétrage du quota de stockage ...................................................................................................... 22

Gestion d’objets destinataires .............................................................................................................. 24

Gestion de l'accès client ........................................................................................................................ 45

3

Introduction La configuration d’un service de messagerie comme Exchange 2010 requiert plusieurs

prérequis :

- Avoir un contrôleur de domaine (Active Directory)

- Avoir un DNS

- Utiliser les fichiers exécutable FilterPack avant l’installation

- Vérifier la liaison de l’infrastructure serveur mis en place

Différentes configurations vont être expliquer à travers ce document. On va évoquer la

création de nouvelle boîte au lettre, de la base de donnée de BAL, etc…

On utilisera essentiellement Exchange management console et Exchange management

shell.

4

Activer une licence Exchange Sur le serveur, on peut activer la licence de deux manières. Soit par le shell avec la

console Exchange management shell. Soit par le Exchange management console.

Par le shell :

Aller sur le Exchange managment shell puis écrivez cette commande :

Par l’interface console :

Dans la configuration du serveur, aller dans l’onglet Action puis cliquez sur entrer la clé

de produit :

5

Une fenêtre apparaît ; entrez la clé de produit puis faire Entrer :

Dans les deux cas il faudra redémarrez la banque d’information. Soit par PowerShell ou

dans les services de Windows ; dans le cas de cette configuration ce sera par

PowerShell :

6

Création des différentes BAL Pour la configuration de Exchange 2010, nous commencerons par les créations de boîte

au lettre.

Lancer le Exchange Management Console puis aller sur la « Configuration du

destinataire :

Une nouvelle fenêtre apparaît :

7

Cochez « Boîte aux lettres utilisateur » puis faire suivant :

Vérifiez que la case « Nouvel Utilisateur » soit cochez puis faire suivant :

8

Dans « Informations sur l’utilisateur » , donner un prénom, nom puis écrire son nom de

connexion et attribuer lui son mot de passe. Faites suivant.

Ecrire son alias puis cliquez sur suivant :

Vérifiez que la case « Ne pas créer d’archive » soit cochez puis passez à l’étape suivante.

9

Cliquez sur Nouveau :

Notez qu’on donne la commande Exchange management shell lors de la finalisation :

10

On peut aussi configurer un utilisateur existant dans Active Directory :

Sélectionnez «Utilisateurs existant »puis Ajouter l’utilisateur désigné puis passez cette

étape :

11

Cliquez sur « Nouveau puis sur Terminer » :

12

Utilisation de l’outil de Exchange Server Best Practices Analyzer

1. Dans la Exchange Management Console, dans le volet gauche, cliquez sur

Boîte à outils.

2. Dans le volet central, double-cliquez sur Best Practices Analyzer.

3. Cliquez sur Ne par rechercher les mises à jour au démarrage. En effet,

votre ordinateur virtuel n'a pas accès à Internet.

4. Cliquez sur Je ne souhaite pas participer au programme pour l'instant.

13

5. Cliquez sur Accéder à l'écran de bienvenue.

6. Cliquez sur Sélectionner des options pour une nouvelle analyse.

7. Cliquez sur Connexion au serveur Active Directory.

14

8. Dans la zone Entrez une étiquette d'identification de cette analyse, tapez

Test post-installation.

9. Passez en revue les options, puis cliquez sur Démarrer l'analyse.

15

10. Une fois l'analyse terminée, cliquez sur le lien Afficher un rapport de cette

analyse.

11. Sur l'onglet Problèmes critiques, cliquez sur Signature Exchange

inconnue. Cela vous permet d'obtenir des informations sur la manière de

régler le problème ou de masquer le message.

12. Cliquez sur En savoir plus sur ce problème et sa résolution. Cette action

ouvre l'aide relative à l'outil Best Practices Analyzer de Microsoft Exchange

Server qui fournit des informations spécifiques sur l'avertissement et la

manière d'y remédier.

13. Fermez l'aide de l'outil Exchange Server Best Practices Analyzer.

14. Fermez l'outil Exchange Server Best Practices Analyzer.

16

Configuration de la base de donnée de boîte au lettre

1. Sur Heracles, cliquez sur Démarrer, sur Tous les programmes, sur Microsoft Exchange Server 2010, puis sur Exchange Management Console.

2. Dans l'arborescence de la console, développez Microsoft Exchange, local Microsoft Exchange, puis Configuration de l'organisation et cliquez sur Boîte aux lettres.

3. Dans le volet de contenu, cliquez sur l'onglet Gestion de la base de données.

4. Dans le volet Actions, cliquez sur Nouvelle base de données de boîtes aux lettres.

5. Dans l'Assistant Nouvelle base de données de boîte aux lettres, tapez Direction dans le champ Nom de la base de données de boîtes aux lettres, puis cliquez sur Parcourir.

17

6. Dans la boîte de dialogue Sélectionner Serveur de boîtes aux lettres, sélectionnez Heracles, puis cliquez sur OK.

7. Cliquez sur Suivant.

18

8. Dans le champ Chemin d'accès au fichier de base de données, tapez C:\Mailbox\Direction\Direction.edb.

9. Dans le champ Chemin d’accès du dossier du journal, tapez C:\Mailbox\Direction.


11. Cliquez sur Nouveau.

19

12. Cliquez sur Terminer.

Configurer la base de données de boîtes aux lettres Direction avec les limites appropriées

1. Dans le volet Contenu, sélectionnez l'onglet Gestion de la base de données, cliquez avec le bouton droit sur la base de données Direction, puis cliquez sur Propriétés.

2. Cliquez sur l'onglet Limites.

3. Tapez 850000 pour émettre un avertissement à (Ko).

4. Désactivez la case à cocher Interdire l'envoi à (Ko).

5. Tapez 1024000 pour Interdire l'envoi et la réception à (Ko).

6. Cliquez sur OK.

20

Déplacement de la BDD de boîte au lettre

1. Dans le volet de contenu, cliquez sur l'onglet Gestion de la base de données, puis sélectionnez la base de données Accounting.

2. Dans le volet Actions, cliquez sur Déplacer le chemin d’accès de la base de données.

3. Dans l'Assistant Déplacer le chemin d’accès de la base de données, dans le champ Chemin d'accès au fichier de base de données, tapez C:\Mailbox\Accounting\Accounting.edb.

4. Dans le champ Chemin d’accès du dossier du journal, tapez C:\Mailbox\Accounting\.

5. Cliquez sur Déplacer.

6. Cliquez sur Oui.

21


8. Fermez la Exchange Management Console.

22

Paramétrage du quota de stockage

1. Ouvrez la Exchange Management Console.

2. Dans l'arborescence de la console, développez local Microsoft Exchange et

Configuration du destinataire, puis cliquez sur Boîte aux lettres.

3. Cliquez avec le bouton droit sur la boîte aux lettre d'un utilisateur, puis cliquez

sur Propriétés.

4. Cliquez sur l'onglet Paramètres de boîte aux lettres, puis double-cliquez sur

Quotas de stockage.

5. Désélectionnez la case à cocher Utiliser les paramètres par défaut de la

base de données de boîtes aux lettres et modifiez la valeur de l'option

Interdire l’envoi à (Mo).

6. Ouvrez l'environnement de ligne de commande Exchange Management Shell.

23

7. Configurez les limites de base de données avec la cmdlet Get-

MailboxDatabase.

8. Configurez uniquement les boîtes aux lettres utilisateur qui sont contenues

dans le service Billetterie à l'aide de Get-Mailbox.

1. Maintenant on va refaire les mêmes commandes avec un autre utilisateur.

Sur EX1, le cas échéant, cliquez sur Démarrer, sur Tous les programmes,

sur Microsoft Exchange Server 2010, puis sur Exchange Management

Console.

2. Dans l'arborescence de la console, développez local Microsoft Exchange,

puis Configuration du destinataire et cliquez sur Boîte aux lettres.

3. Dans le volet de contenu, cliquez avec le bouton droit sur Luca Dellamore,

puis sélectionnez Propriétés.

4. Cliquez sur l'onglet Paramètres de boîte aux lettres, puis double-cliquez sur

Quotas de stockage.

5. Désactivez la case à cocher Utiliser les paramètres par défaut de la base

de données de boîtes aux lettres.

6. Activez la case à cocher Interdire l’envoi et la réception à (Mo) et, dans la

zone de texte, tapez 10. Cliquez deux fois sur OK.

7. Ouvrez l'environnement de ligne de commande Exchange Management Shell.

8. Pour configurer les limites de la base de données avec l'environnement de ligne

de commande Exchange Management Shell, exécutez Get-MailboxDatabase

-Server EX1 | Set-MailboxDatabase -IssueWarningQuota 50MB.

Pour configurer uniquement les boîtes aux lettres utilisateur qui sont contenues dans

l'unité d'organisation Marketing, exécutez Get-Mailbox -OrganizationalUnit

Marketing | Set-Mailbox -ProhibitSendQuota 75MB.

24

Gestion d’objets destinataires

Créer des boîtes aux lettres de ressources et configurer des paramètres d'auto-

acceptation pour SalleProjet

1. Dans l'arborescence de la console, sous Configuration du destinataire,

cliquez sur Boîte aux lettres.

2. Dans le volet Actions, cliquez sur Nouvelle boîte aux lettres.

3. Dans l'Assistant Nouvelle boîte aux lettres, sélectionnez Boîte aux lettres

de salle, puis cliquez sur Suivant.

4. Vérifiez que Nouvel utilisateur est sélectionné, puis cliquez sur Suivant.

25

1. Vérifiez que Nouvel utilisateur est sélectionné, puis cliquez sur Suivant.

1. Entrez les informations suivantes :

• Nom : SalleProjet

• Nom de connexion utilisateur (nom d'utilisateur principal) :

SalleProjet

• Mot de passe : Pa$$w0rd

• Confirmer le mot de passe : Pa$$w0rd


3. Tapez SalleProjet comme Alias. Activez la case à cocher Spécifier la base de

données de boîtes aux lettres au lieu d'utiliser une base de données

automatiquement sélectionnée, puis cliquez sur Parcourir.

4. Cliquez sur Mailbox Database 1, OK, puis sur Suivant.

5. Vérifiez que la case à cocher Créer une boîte aux lettres d'archivage pour ce

compte n'est pas activée, puis cliquez sur Suivant.

26

Cliquez sur Nouveau, puis sur Terminer.

Maintenant on gère la BAL de salle :

1. Dans le volet Résultats, cliquez sur SalleProjet, puis cliquez sur Propriétés dans

le volet Actions.

2. Cliquez sur l'onglet Informations sur les ressources.

3. Activez la case à cocher Activer le service de surveillance de réservation

de ressources. Si vous n'activez pas cette option, la ressource ne traitera pas

les demandes de réunion, même si vous configurez d'autres paramètres.

4. Cliquez sur OK.

27

Déplacement local de la boîte aux lettres de Herve Simaer



2. Cliquez sur la boîte aux lettres Herve Simaer, puis sur Nouvelle demande

de déplacement locale dans le volet Actions.

3. Dans l'Assistant Nouvelle demande de déplacement local, cliquez sur

Parcourir.

4. Cliquez sur Mailbox Database 1, puis sur OK.


6. Vérifiez que Ignorer la boîte aux lettres est sélectionné, puis cliquez sur

Suivant

28



29

Création d’un contact de messagerie :


cliquez sur Contact de messagerie.

2. Dans le volet Actions, cliquez sur Nouveau contact de messagerie.

3. Vérifiez que Nouveau contact est sélectionné.



• Prénom : Marvin

• Nom de famille : Boss

• Alias : MarvinBossWB

6. Pour définir l'adresse de messagerie, cliquez sur Modifier.

7. Dans la zone Adresse de messagerie, tapez [email protected],

puis cliquez sur OK.


30



31

Création d’un groupe de distribution


cliquez sur Groupe de distribution.

2. 2. Dans le volet Actions, cliquez sur Nouveau groupe de distribution.

3. Vérifiez que Nouveau groupe est sélectionné.


5. Sous Type de groupe, vérifiez que Distribution est sélectionné.


• Nom : Projet Stadiumcompany

• Alias : Projetstadiumcompany


32



33

1. Dans le volet Travail, sélectionnez le groupe Projet Stadiumcompany.

2. Dans le volet Actions, cliquez sur Propriétés.

3. Cliquez sur l'onglet Membres.

4. Cliquez sur Ajouter, puis sélectionnez les utilisateurs suivants en maintenant

la touche CTRL enfoncée :

• Gauthier Zelda

• Jefferson Porro

• Marvin Boss

• TestUser

5. Cliquez sur OK.

34

1. Cliquez sur l'onglet Paramètres du flux de messagerie.

2. Sélectionnez Modération de message, puis cliquez sur Propriétés.

3. Activez la case à cocher Les messages envoyés à ce groupe doivent être

approuvés par un modérateur.

4. Dans la section Spécifiez des modérateurs de groupe, cliquez sur Ajouter.

5. Sélectionnez Herve Simaer, puis cliquez sur OK.

6. Cliquez sur OK.

7. Cliquez sur OK.

35

Création de la stratégie d’adresse de messagerie

1. Sur Heracles, dans la Exchange Management Console, développez

Configuration de l’organisation, puis sélectionnez Transport Hub.

2. Dans l’onglet action, aller sur Nouvelle stratégie de messagerie

3. Dans l'Assistant Nouvelle stratégie d'adresse de messagerie, tapez

Stadiumcompany comme nom de stratégie.

4. Cliquez sur Parcourir.

5. Cliquez sur stadiumcompany.com dans la boîte de dialogue Sélectionner

Unité d'organisation, puis sur OK.

6. Vérifiez que Tous les types de destinataires est sélectionné, puis cliquez sur

Suivant.

36

7. Dans la zone étape 1, activez la case à cocher Le destinataire est dans une

entreprise.

8. Dans la zone étape 2, cliquez sur société{s}.

9. Dans la boîte de dialogue Spécifier Société, tapez Stadiumcompany, puis

cliquez sur Ajouter.

10. Cliquez sur OK.

37

11. Dans la boîte de dialogue Nouvelle stratégie d'adresse de messagerie,

cliquez sur Suivant.

12. Cliquez sur Ajouter. Dans la boîte de dialogue Adresse de

messagerie SMTP, cliquez sur Prénom.nom (jean.durand).

13. Cliquez sur Sélectionnez le domaine accepté pour l'adresse de

messagerie, Parcourir, stadiumcompany.com, puis sur OK.

14. Cliquez sur OK.


38

16. Vérifiez que Immédiatement est sélectionné, puis cliquez sur Suivant.


39


Création de nouvelle liste d’adresse

1. Sur Heracles, dans la Exchange Management Console, sous Configuration

de l'organisation, cliquez sur Boîte aux lettres.

2. Dans le volet Résultats, cliquez sur l'onglet Listes d'adresses.

3. Dans le volet Actions, cliquez sur Nouvelle liste d'adresses.

4. Dans la zone Nom, tapez Sociétés.


40

6. Sélectionnez Aucun sous Inclure les types de destinataires suivants.



41


42

Créer une liste d'adresses pour les destinataires StadiumCompany

1. Dans l'arborescence de la console, sous Configuration de l'organisation,


2. Dans le volet Résultats, cliquez sur l'onglet Listes d'adresses.

3. Dans le volet Actions, cliquez sur Nouvelle liste d'adresses.

4. Dans la zone Nom, tapez Stadiumcompany.

5. Cliquez sur Parcourir.

6. Dans la boîte de dialogue Sélectionner Liste d’adresses, sélectionnez

Sociétés, puis cliquez sur OK.

7. Cliquez sur Suivant :

8. Vérifiez que Tous les types de destinataires est sélectionné, puis cliquez sur

Suivant.

43

9. Dans la zone étape 1, sélectionnez l'option Le destinataire est dans une

entreprise.

10. Dans la zone étape 2, cliquez sur société{s}.

11. Dans la boîte de dialogue Spécifier Société, tapez Stadiumcompany, puis

cliquez sur Ajouter.

12. Cliquez sur OK.

13. Cliquez sur Aperçu, puis sur OK.


15. Vérifiez que Immédiatement est sélectionné, puis cliquez sur Suivant.

44



45

Gestion de l'accès client

On va maintenant créer tout ce qui concerne les accès clients vers notre serveur

Exchange.

On commence par Outlook Anywhere.

La fonction Outlook Anywhere (précédemment appelée RPC sur HTTP) pour Exchange

Server fournit un accès basé sur Internet pour votre environnement de messagerie, sans

nécessiter l’utilisation d’un VPN. Par défaut, Outlook Anywhere est activé lorsque vous

installez Windows EBS. Tous les utilisateurs de votre domaine avec des boîtes aux lettres

sont automatiquement activés pour un accès à Outlook Anywhere.

Dans la console Exchange, aller sur configuration du serveur puis Accès client.

Sélectionnez le serveur à configurer puis dans Actions sous le nom du serveur, aller sur

Activer Outlook Anywhere.

Dans le nom d’hôte externe, notez mail.stadiumcompany.com et cochez la case

Authentification NTLM et faire Activer.

46

Faire Terminer.

47

On va passer à la configuration de la demande d’accès client externe.

1. Dans Heracles, ouvrez la Exchange Management Console.

2. Développez local Microsoft Exchange. Dans le volet gauche, développez

Configuration du serveur, puis cliquez sur Accès au client.

3. Dans le volet Actions, cliquez sur Configurer le domaine d'accès au client

externe.

4. Dans la page Configurer le domaine d'accès client externe, tapez

mail.stadiumcompany.com comme nom de domaine, puis cliquez sur Ajouter.

5. Dans la boîte de dialogue Sélectionner Serveur d'accès au client, cliquez sur

Heracles, puis sur OK.

6. Cliquez sur Configurer. Dans la boîte de dialogue Microsoft Exchange, cliquez sur

Oui, puis sur Terminer.

48

7. Dans le volet de résultats, cliquez sur Heracles, puis dans le volet de travail,

double-cliquez sur owa (Default Web Site).

8. Dans l'onglet Général, vérifiez que le contenu du champ URL externe a été

remplacé par https://mail.adatum.com/owa, puis cliquez sur OK.

On passe maintenant la préparation d’une demande de certificat afin de sécuriser

l’accès via le web avec SSL.

49

On prépare la demande à partir de la console Exchange.

1. Dans le volet gauche, cliquez sur Configuration du serveur. Dans le volet de

résultats, cliquez sur Heracles.

2. Dans le volet Actions, cliquez sur Nouveau certificat Exchange pour ouvrir

l'Assistant Nouveau certificat Exchange.

3. Dans la page Introduction, tapez Certificat de messagerie Stadiumcompany

comme nom convivial du certificat, puis cliquez sur Suivant.

4. Dans la page étendue de domaine, cliquez sur Suivant.

50

5. Dans la page Configuration Exchange, développez Serveur d'accès client

(Outlook Web App), puis activez les cases à cocher Outlook Web App est sur

l'intranet et Outlook Web App est sur Internet. Vérifiez que

mail.stadiumcompany.com est affiché dans la deuxième zone de texte.

6. Développez Serveur d'accès client (Exchange ActiveSync), puis vérifiez que

la case à cocher Exchange Active Sync est activé est sélectionnée.

7. Développez Serveur d'accès au client (services Web, Outlook Anywhere et

Autodiscover). Entrez mail.stadiumcompany.com comme nom d'hôte

externe.

8. Vérifiez que la case à cocher Découverte automatique utilisée sur Internet et

l'option URL longue sont toutes deux sélectionnées. Dans le champ URL de

découverte automatique à utiliser, supprimez toutes les entrées à l'exception

d'autodiscover.stadiumcompany.com, puis cliquez sur Suivant.

51

9. Dans la page Domaines de certificat, cliquez sur Suivant.

52

10. Dans la page Organisation et emplacement, entrez les informations suivantes :

11. CertRequest en tant que Nom du fichier, puis cliquez sur Enregistrer.

12. Cliquez sur Suivant, sur Nouveau, puis sur Terminer.

53

Avec ce certificat, on va pouvoir l’utiliser auprès de l’ADC (Autorité de certificat) :

1. Cliquez sur l'icône Dossier dans la barre des tâches et cliquez sur Documents.

2. Cliquez avec le bouton droit sur CertRequest.req, puis cliquez sur Ouvrir.

3. Dans la boîte de dialogue Windows, cliquez sur Sélectionner un programme

dans la liste des programmes installés, puis cliquez sur OK.

4. Dans la boîte de dialogue Ouvrir avec, cliquez sur Bloc-notes, puis sur OK.

5. Dans la fenêtre CertRequest.req - Bloc-notes, cliquez sur Ctrl+A pour

sélectionner tout le texte, puis cliquez sur Ctrl+C pour copier et enregistrer le

texte dans le Presse-papiers. Fermez le Bloc-notes.

6. Cliquez sur Démarrer, sur Tous les programmes, puis sur Internet Explorer.

7. Connectez-vous à https://van-dc1.adatum.com/certsrv.

8. Ouvrez une session en tant qu'administrateur en utilisant le mot de passe

Pa$$w0rd.

54

9. Dans la page Bienvenue, cliquez sur Demander un certificat.

10. Dans la page Demander un certificat, cliquez sur Demande de certificat

avancée.

11. Dans la page Demande de certificat avancée, cliquez sur Soumettez une

demande de certificat en utilisant un fichier CMC ou PKCS #10 codé en

base 64, ou soumettez une demande en utilisant un fichier PKCS #7 codé

en base 64.

12. Dans la page Soumettre une demande de certificat ou de renouvellement,

cliquez dans le champ Demande enregistrée et appuyez sur Ctrl+V pour copier

les informations de la demande de certificat dans le champ.

13. Dans la liste déroulante Modèle de certificat, cliquez sur Serveur Web, puis sur

Envoyer. Cliquez sur Oui.

55

14. Dans la page Certificat émis, cliquez sur Télécharger le certificat.

15. Dans la boîte de dialogue Téléchargement de fichiers, cliquez sur Enregistrer.

16. Dans la boîte de dialogue Enregistrer sous, cliquez sur Enregistrer.

17. Dans la boîte de dialogue Téléchargement terminé, cliquez sur Ouvrir.

18. Dans la boîte de dialogue Certificat, sous l'onglet Détails, cliquez sur Autre

nom de l'objet. Vérifiez que le certificat inclut plusieurs autres noms de l'objet,

puis cliquez sur OK.

Importer le nouveau certificat et l'attribuer au service IIS Exchange

1. Dans la Exchange Management Console, cliquez sur Configuration du serveur.

2. Cliquez sur Certificat de messagerie Adatum, et dans le volet Actions, cliquez

sur Exécuter la commande en attente.

3. Dans la page Effectuer la demande en attente, cliquez sur Parcourir.

4. Sous Favoris, cliquez sur Téléchargements.

5. Cliquez sur certnew.cer, puis sur Ouvrir.

6. Cliquez sur Terminer, puis sur Terminer.

56

7. Dans la Exchange Management Console, cliquez sur Configuration du serveur.

8. Dans le volet de résultats, cliquez sur VAN-EX2. Dans le volet inférieur, cliquez

sur Certificat de messagerie Adatum.

9. Dans le volet Actions, cliquez sur Affecter des services au certificat.

10. Dans la page Sélectionnez les serveurs, vérifiez que VAN-EX2 est répertorié,

puis cliquez sur Suivant.

11. Dans la page Sélectionner les services, activez la case à cocher Services

Internet (IIS), cliquez sur Suivant, sur Affecter, puis sur Terminer.