Solutions Serveur pour TPE/PME : Exchange Server 2007

Installer le Service Pack 2 d’ Exchange 2007 dans un environnement Small Business Server 2008

pierrc — Wed, 25 Nov 2009 20:36:00 GMT

Suite aux nombreuses questions, voici la procédure pour installer pour installer le SP2 d’Exchange 2007 dans SBS 2008

http://support.microsoft.com/default.aspx?scid=kb;EN-US;973862

“Exchange Server ActiveSync Web Administration Tool” dans un environnement Small Business Server 2008

pierrc — Fri, 16 Oct 2009 20:34:00 GMT

Si vous avez lu le fameux document “DEPLOYMENT GUIDE - SBS2008 with WM6”, qui vous invite à utiliser un outil fort intéressant “l’outil d’administration Web ActiveSync Exchange Server”. Ce dernier va nous permettre de réinitialiser et d’effacer les devices Mobiles à distance au travers d’une page d’administration web.

Voici une procédure pour l’installer :

- télécharger l’outil ici http://go.microsoft.com/fwlink/?LinkId=75115

- choisissez “MobileAdmin.msi”

- Pour l’installer sur le serveur SBS 2008 il doit être exécuté dans un contexte “administrateur” en ligne de command

Magnifique ! mais ce n’est pas fini !

Comme on peut le constater site “MobileAdmin” a été créé au mauvais endroit, répondant sur le port 80; donc ne fonctionne pas …. :-)

Il faut donc supprimer le site, le recréé au bon endroit, sur le bon port avec la bonne authentification ….

Allez dans “SBS Web Applications” pour ajouter une application

Remplir correctement les bons champs (Alias, Pool d’applications, Chemin … ) ainsi que l’authentification

Mettre un compte ayant le rôle “administrateur réseau” en utilisant la console SBS :-)

Il est recommandé de tester les paramètres.

Une fois l’application installée, il reste à paramétrer l’authentification de l’accès au site et la partie connexion SSL.

Pour les connexions SSL

Et pour l’authentification.

Maintenant que l’outil “d’administration Web ActiveSync Exchange Server” est installé correctement , il suffit de se connecter sur le site.

https://remote.mon_nom_domaine/mobileadmin

Ici, nous avons deux liens :

“Remote Wipe” –> c’est ici : - que l’on visualise les Devices par utilisateur – et qu’éventuellement on peut les réinitialiser ou les supprimer de l’organisation.

“Transaction Log” –> c’est ici que l’on voit l’historique des opérations

Pour tester tout cela, pas besoin de smartphone :-). Je vous invite à télécharger gratuitement “Windows Mobile 6.5 Developer Tool Kit” et de choisir le “Windows Mobile 6.5 Professional Developer Tool Kit (FRA).msi”. C’est un émulateur Windows Phone !

Ce qui est bien avec cette émulateur, on peut lui attacher une carte réseau du PC de manière à pouvoir le connecter à un serveur SBS afin de pouvoir faire des tests “ActiveSync” ….. Pour cette fonctionnalité il faudra installer VirtualPC 2007 sur le PC.

On peut aussi partager un répertoire de l’ordinateur avec l’émulateur.Il sera reconnu comme une “storage card” au niveau du “Windows Phone”

Pour tester tout cela, paramétrer l’ ActiveSync le Windows Phone avec votre server SBS

une fois le paramétrage d’ActiveSync terminé

Choisir une boite d’utilisateur et cliquez sur “Wipe” et “delete”

Et voila, le device est réinitialisé à distance avec toutes les données effacées ( mails, calendrier, contacts … )

Bien évidement, c’est outil s’adresse aux administrateurs. Pour information un utilisateur peut effacer à distance les données de son device en se connectant en Outlook Web Accès .

-> Option

-> Périphériques mobiles

bon test !

Exchange 2007 dans Small Business Server 2008

pierrc — Tue, 05 May 2009 16:57:00 GMT

Exchange 2007 dans SBS 2008 a été configuré pour recevoir et envoyer des mails de taille en dessous de 10 Mb.

Voici les commandes PS pour visualiser tout cela au niveau du transport et des connecteurs d’envoi et de réception :

Get-TransportConfig | ft MaxSendSize, MaxReceiveSize

Get-ReceiveConnector | ft name, MaxMessageSize

Get-SendConnector | ft name, MaxMessageSize

Pour changer les paramètres:

Pour le Transport

Set-TransportConfig –MaxSendSize 20MB –MaxReceiveSize 15MB

Pour les trois connecteurs de réception

Set-ReceiveConnector "Default SRV-SBS-2008" –MaxMessage 15MB

Set-ReceiveConnector “Windows SBS Fax Sharepoint Receive SRV-SBS-2008” –MaxMessage 15MB

Set-ReceiveConnector “Windows SBS Internet Receive SRV-SBS-2008” –MaxMessage 15MB

Pour le connecteur d’envoi

Set-SendConnector “Windows SBS Internet Send SRV-SBS-2008” –MaxMessageSize 15MB

Modifier le numéro de port SMTP (tcp 25) dans Windows Small Business Server 2008

pierrc — Thu, 19 Feb 2009 11:56:00 GMT

Ayant eu parfois la question lors de séminaire, chez certains fournisseurs, les flux SMTP sont effectués sur un port différent que le TCP 25.

Pour changer ces paramètres dans SBS 2008 au niveau d’Exchange 2007, nous avons pour base un connecteur de réception “ Windows SBS Internet Receive SRV-SBS-2008” et un connecteur d’envoi “Windows SBS Internet Send SRV-SBS-2008” .

- Pour changer le paramètre dans le connecteur de réception “ Windows SBS Internet Receive SRV-SBS-2008” il suffit d’aller dans la console d’administration d’Exchange –> “Configuration du Serveur”-> “Transport Hub” –> “connecteur de réception “-> “Windows SBS Internet Receive SRV-SBS-2008”-> “Propriétés”-> et mettre le bon paramétrage Ex : 587 …

Pour changer le paramètre dans le connecteur d’envoi “Windows SBS Internet Send SRV-SBS-2008” c’est un peu plus compliqué ! il faut passer par des commdlets PowerShell !

get-sendconnector |list

set-sendconnector "windows SBS Internet Send SRV-SBS-2008" –port:587

get-sendconnector |list

Deuxième assistant dans Small Business Server 2008 "Configurer votre adresse Internet"-Partie 2

pierrc — Thu, 13 Nov 2008 18:07:00 GMT

L' assistant "Configurer votre adresse Internet" est un assistant qui paramètre toute la gestion du domaine public avec le serveur Small Business Serveur comme :

- l' achat de domaine, transfert de domaine ...

- le paramétrage du site "Poste de travail web à distance"

- le paramétrage de la gestion du domaine public avec Exchange

- le paramétrage du routeur (port forwarding) s'il est UPnP

- la création d'une zone DNS principale (active directory)

- la création du certificat web pour les connexions SSL (Https) des utilisateurs mobiles (Poste de travail Web à distance, Outlook Anywhere, ActiveSync, Outlook Web Acces, Terminal Services Gateway ...)

Pour lancer cet assistant il suffit d' aller dans la console :

Une nouveauté dans Small Business Server 2008: si vous n' avez pas de nom de domaine public chez un fournisseur, vous pouvez à l' aide de cet assistant être re-dirigé chez trois fournisseurs de votre choix (~ 7 $ /an). De plus SBS à un client DynDns fonctionnant avec ces trois fournisseurs, donc plus besoin d' avoir une adresse IP fixe publique.

Attention ! on ne peut pas obtenir de ".fr"avec ces trois fournisseurs.

A l' aide de cet assistant, on vérifie la disponibilité du nom de domaine public, et on est re-dirigé vers le fournisseur de nom du domaine choisi.

Une fois le nom de domaine acheté, il suffit de remplir ces champs:

- le nom de domaine public

- le compte utilisateur chez votre fournisseur de nom ainsi que son mot de passe

Ces informations sont récupérées par le client DynDns de manière à ce que votre nom de domaine soit à jour avec votre adresse IP publique (par défaut la mise à jour est faite toutes les 10 minutes)

Après cet assistant, tout le paramétrage de la gestion de nom de domaine public a été effectué :

Un certificat Web a été créé auprès du serveur de certificat SBS, et il a été installé sur le server web .

La gestion du domaine public est paramétrée correctement dans Exchange 2007

Les règles de Port Forwarding ont été créées sur votre routeur UPnP:

- tcp 443 ( connexion ssl pour Outlook Anywhere, Active Sync, Terminal Service Gateway, owa)

- tcp 987 (publication du site Sharepoint)

- tcp 25 pour la messagerie

"J' ai acheté un nom de domaine chez "eNomCentral", toutes les entrées dans mon domaine public ont été paramétrées automatiquement." ( A,MX,TXT ..)

Une zone principale "remote.ma-tpe.biz" a été créé sur le serveur DNS de SBS .

Première assistant de la console d'administration de Windows Essential Business Server 2008

pierrc — Mon, 16 Jun 2008 23:34:00 GMT

L'installation de Windows Essential Business Server 2008 se déroule en quatre phases :

1) Installation du serveur de management

Pendant cette phase l' assistant d'installation nous installe et configure le premier seveur : - active directory (PDC)- dns - dhcp - serveur de certificat - System Center Essential - Sql 2005 Express et la console d'administration d'EBS. Une fois le setup terminé il faudra passer sur le serveur de sécurité.

2) Installation du serveur de sécurité

Pendant cette phase l' assistant d'installation nous installe et configure le deuxième seveur : - ajout du serveur dans active directory - Active Directory Light Directory Services (configuration Edge et TMG)- Sql 2005 Express - le role "Edge d'Exchange" - Microsoft Forefront Threat Management Gateway . Une fois le setup terminé il faudra passer sur le serveur de messagerie.

3) Installation du serveur de messagerie

Pendant cette phase l' assistant d'installation nous installe et configure le troisième serveur : active directory (PDC)- dns - Exchange Server - Forefront for Exchange - role Terminal Gateway - le site Remote Web Workplace - ...

4) Paramétrage global de la configuration

A la fin du setup du serveur de messagerie l'assistant nous indique d'aller sur le serveur de management et de lancer la console d'administration de Windows Essential Business Server.

Cette assistant va nous aider à finir le paramétrage global de la configuration . A partir de cet assistant nous allons pouvoir :

- lancer la console d' administration de Threat Management Gateway pour rajouter des subnets supplémentaires , configurer du VPN site à site (architecture Branch Office) et ajouter des règles de protocole ...

- aller sur le site Technet pour consulter des steps by steps pour migrer d'un environnement déjà existant ( à partir de Windows 2000 / Exchange 2000)

- paramètrer System Center Essential ( WSUS, découverte des postes à superviser, stratégies, proxy ... )

- paramètrer notre domaine public ( SenderID, enregistrement MX, A ...)

- activer les serveurs

- paramètrer les rôles FSMO sur les serveurs de management et de messagerie

- installer et assigner les CALs

Après avoir effectuer toutes ces tâches " Mark task as finished move to next task" la console de Windows Essential Business Server pourra se lancer . Bien évidemment vous pouvez à tout moment relancer cette assistant :-)

Windows Essential Business Server

pierrc — Sun, 11 Nov 2007 02:13:00 GMT

Une nouvelle solution intégrée qui sera disponible sur H2 2008 . En résumé c'est une offre destinée aux PME (de 75 à 250 postes) basée sur une architecture X64 disponible en deux versions :

http://www.microsoft.com/presspass/features/2007/n...