Solutions Serveur pour TPE/PME : ActiveSync

“Exchange Server ActiveSync Web Administration Tool” dans un environnement Small Business Server 2008

pierrc — Fri, 16 Oct 2009 20:34:00 GMT

Si vous avez lu le fameux document “DEPLOYMENT GUIDE - SBS2008 with WM6”, qui vous invite à utiliser un outil fort intéressant “l’outil d’administration Web ActiveSync Exchange Server”. Ce dernier va nous permettre de réinitialiser et d’effacer les devices Mobiles à distance au travers d’une page d’administration web.

Voici une procédure pour l’installer :

- télécharger l’outil ici http://go.microsoft.com/fwlink/?LinkId=75115

- choisissez “MobileAdmin.msi”

- Pour l’installer sur le serveur SBS 2008 il doit être exécuté dans un contexte “administrateur” en ligne de command

Magnifique ! mais ce n’est pas fini !

Comme on peut le constater site “MobileAdmin” a été créé au mauvais endroit, répondant sur le port 80; donc ne fonctionne pas …. :-)

Il faut donc supprimer le site, le recréé au bon endroit, sur le bon port avec la bonne authentification ….

Allez dans “SBS Web Applications” pour ajouter une application

Remplir correctement les bons champs (Alias, Pool d’applications, Chemin … ) ainsi que l’authentification

Mettre un compte ayant le rôle “administrateur réseau” en utilisant la console SBS :-)

Il est recommandé de tester les paramètres.

Une fois l’application installée, il reste à paramétrer l’authentification de l’accès au site et la partie connexion SSL.

Pour les connexions SSL

Et pour l’authentification.

Maintenant que l’outil “d’administration Web ActiveSync Exchange Server” est installé correctement , il suffit de se connecter sur le site.

https://remote.mon_nom_domaine/mobileadmin

Ici, nous avons deux liens :

“Remote Wipe” –> c’est ici : - que l’on visualise les Devices par utilisateur – et qu’éventuellement on peut les réinitialiser ou les supprimer de l’organisation.

“Transaction Log” –> c’est ici que l’on voit l’historique des opérations

Pour tester tout cela, pas besoin de smartphone :-). Je vous invite à télécharger gratuitement “Windows Mobile 6.5 Developer Tool Kit” et de choisir le “Windows Mobile 6.5 Professional Developer Tool Kit (FRA).msi”. C’est un émulateur Windows Phone !

Ce qui est bien avec cette émulateur, on peut lui attacher une carte réseau du PC de manière à pouvoir le connecter à un serveur SBS afin de pouvoir faire des tests “ActiveSync” ….. Pour cette fonctionnalité il faudra installer VirtualPC 2007 sur le PC.

On peut aussi partager un répertoire de l’ordinateur avec l’émulateur.Il sera reconnu comme une “storage card” au niveau du “Windows Phone”

Pour tester tout cela, paramétrer l’ ActiveSync le Windows Phone avec votre server SBS

une fois le paramétrage d’ActiveSync terminé

Choisir une boite d’utilisateur et cliquez sur “Wipe” et “delete”

Et voila, le device est réinitialisé à distance avec toutes les données effacées ( mails, calendrier, contacts … )

Bien évidement, c’est outil s’adresse aux administrateurs. Pour information un utilisateur peut effacer à distance les données de son device en se connectant en Outlook Web Accès .

-> Option

-> Périphériques mobiles

bon test !

Deux guides, en français, sur la mobilité dans Windows Small Business Server 2008 et dans Windows Essential Business Server 2008 avec Windows Mobile 6 et 6.1

pierrc — Tue, 17 Feb 2009 19:15:00 GMT

Voici la traduction des deux guides sur la mobilité dans SBS et EBS:

http://cid-c3cca8507ffc616e.skydrive.live.com/browse.aspx/Mobilit%c3%a9%20SBS%20%7C0%20EBS

Ces deux guides traitent de sujets intéressants :

- Windows Mobile 6 et 6.1

- ActiveSync et WMDC 6.1

- Certificats (auto-émis et tiers)

- paramétrage dans SBS et EBS

Recevoir ses Emails en IMAP4 d' un serveur Small Business Serveur 2003 R2 Standard ou Premium avec deux cartes réseaux

pierrc — Thu, 03 Jan 2008 19:14:00 GMT

Si vous n' avez pas de téléphone ou de PDA communicant sous Windows Mobile avec ActiveSync vous pouvez tout à fait récupérer vos courriers stockés sur votre serveur Exchange de SBS en IMAP4.

En fonction de la version de Small Business Serveur, il sera très simple de le mettre en oeuvre. Dans un premier temps il faudra autoriser le flux entrant TCP 143.

Pour la version Premium

Lancez "L' assistant de configuration de la messagerie et de la connexion Internet" afin d' autoriser les flux entrants TCP 143 (IMAP4).Il suffira alors de rajouter un service supplémentaire.

Une règle de protocole sera automatiquement créée dans ISA Serveur 2004

Pour la version Standard

Il faudra paramètrer dans la console d' administration de RRAS (Routage et Accès distant) le service et le port TCP 143 de la carte externe du serveur.

Le protocole est déjà créé il suffira de le cocher

et de lui donner l' adresse du serveur

Une fois les paramètrages réseaux faits sur la version Standard ou Premium, il faudra paramètrer le service IMAP4 du serveur Exchange de manière à l' activer au démarrage puisque ce dernier est désactivé de base dans SBS ....

Pour finir, il restera à paramétrer votre téléphone en créant un compte IMAP .... :-)

partie 2 - L' assistant de configuration de la messagerie et de la connexion Internet -

pierrc — Thu, 22 Nov 2007 00:47:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d'une solution de mobilité autour de Small Business Serveur"

L' assistant de configuration de la messagerie et de la connexion Internet est la première tâche à effectuer sur le serveur SBS il va nous aider à configurer :

- La connexion du serveur SBS sur Internet ( carte réseau, modem .... )

- Le pare-feu (RRAS et ISA Serveur pour les versions Premium)

- Les règles de flux entrantes sur la carte Externe du serveur (SMTP, PPTP, .... )

- Les règles de flux HTTP et HTTPS entrantes sur la carte Externe du serveur et les paramètres des sites de IIS

- la gestion d' un certificat Web pour les connexions SSL

- la gestion de la messagerie ( connecteur SMTP d'exchange, méthode de remise, relay SMTP, connecteur POP3, pièces jointes

Cet assistant SBS génère un fichier C:\Program Files\Microsoft Windows Small Business Server\config.vbs que l'on peut re-exécuter à tout moment .

Il est fortement recommandé d' utiliser une version de SBS Premium (ISA Serveur) pour connecter son serveur sur Internet . Pour la version standard c' est le composant RRAS de Windows 2003 qui gère la partie pare-feu donc:

- aucun contrôle des flux sortants

- pare-feu niveau 3 et 4

- compliqué pour récupérer les logs

Contrôle des flux entrants sur la carte externe de SBS (TCP 25, TCP 1723, TCP 3389, TCP 21)

Pour la version Standard les filtres sont créés dans RRAS

Pour la version Premium les règles des flux entrants sont créées dans Isa Serveur

Contrôle des flux HTTPs entrants sur la carte externe de SBS plus les paramètres des sites de IIS (restriction d' accès par adresse IP)

Pour la version Premium les règles de publication seront créées dans Isa Serveur

Si vous voulez mettre en oeuvre ActiveSync en SSL ou les RPC over HTTPs le nom du certificat doit absolument matcher avec le nom public de votre serveur SBS ...

Exemple, si je mets "remote.ma-tpe.fr " l' assistant va nous créer un certificat auto-généré sans autorités principales de confiance , bien évidemment remote.ma-tpe.fr doit pouvoir être résolu dans votre domaine public.

Comment sont envoyés les mails (connecteur SMPT d' Exchange ou un relais SMPT d'un FAI) ?

Important ! le nom du domaine de messagerie doit être votre nom de domaine public

exemple : ma-tpe.fr