Solutions Serveur pour TPE/PME : Small Business Server 2003 R2

Le “Best Practice Analyser” de Small Business Server 2003 a été mise à jour.

pierrc — Fri, 10 Apr 2009 12:32:00 GMT

De nouvelles règles ont été rajoutées dans le fichier de configuration du BPA de Small Business Server 2003.

Voici les éléments rajoutés (en anglais) :

Checks for occurrences of the Windows SBS Server Status report timing out
Checks for Mailbox Manager policies enabled on recipient policies
Check for non default value of the otherWellKnownObjects attribute of the Configuration container
Checks if there is a mismatch files between the store.exe and exoledb.dll files
Verify that there is not a smarthost specified on the Virtual server
Verify Sysvolready registry key equal to 1
Verify that the sysvol share exist
Check for events in the event log indicating that the server is in Journal wrap
Check to verify that DCOM is enabled
Check for the existence of a postmaster account
Check to see if your email domain is specified in the msExchTurfListNames attribute
Check to ensure that Integrated Windows Authentication is enabled on the default SMTP virtual server
Check to make sure that there are no unchecked email addresses in a recipient policy
Check to ensure the Administrator’s primary group is the Domain users group
Check to see if the Exchange functional level is at Native mode

Comme on peut le constater, ce sont des règles qui ont été rajoutées en vue d’une migration ….

Pour vérifier que vous avez la bonne version du BPA, allez dans “About the Best Practices Analyzer”, vous devez avoir la version “2.1.26.0. (as of 3/31/2009)”

Document sur la sauvegarde et la restauration de Small Business Server 2003 avec Data Protection Manager 2007

pierrc — Thu, 02 Apr 2009 00:20:00 GMT

Voici un livre blanc sur l’utilisation de DPM 2007 dans un environnement SBS 2003.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=f1e24462-4205-49aa-8839-cdd177a2bebd

Migration d’un environnement existant vers Small Business Server 2008

pierrc — Tue, 31 Mar 2009 11:27:00 GMT

Suite aux discussions intéressantes lors des séminaires SBS/EBS, voici quelques précisions concernant les migrations d’ environnement existant vers du SBS 2008.

- Faites un check de l’état de santé de l’environnement avant de faire quoi que ce soit, planification, facturation …

- Mettez à jour votre environnement

Pour information, la mise à jour d’un serveur SBS 2003 Premium SP1 demande à peu près une journée selon votre bande passante. Pour cela n’ hésitez pas à utiliser le “Microsoft Windows Small Business Server 2003 Best Practices Analyzer” http://www.microsoft.com/downloads/details.aspx?familyid=3874527A-DE19-49BB-800F-352F3B6F2922&displaylang=en

Comme on peut le voir, la liste des checks est longue et les listes erreur aussi ! :-)

Disponibilité de Small Business Server 2003 et downgrade de Small Business Server 2008

pierrc — Thu, 26 Feb 2009 21:21:00 GMT

Suite aux différentes questions posées lors du petit déjeuner Technique sur Small Business 2008 à Grenoble , je vous confirme qu’il n’est plus possible de commander Small Business Server 2003 R2 en boîte (FPP) ou en volume (Open). En revanche, il est encore possible de se procurer des licences OEM (sous forme de pré-chargement , ROK, ou COEM) auprès de nos revendeurs ou partenaires constructeurs.

En ce qui concerne le downgrade, on peut tout à fait downgrader un serveur SBS 2008 Standard en SBS 2003 R2, SBS 2003 ou SBS 2000 Standard, et un SBS 2008 Premium vers un SBS 2003 R2 ou un SBS 2003 Premium ( voir : http://www.microsoft.com/sbs/en/us/downgrade-rights.aspx )

Il n’est pas possible de downgrader un composant de SBS 2008 standard.

Pour des raisons de compatibilité applicative, Microsoft donne la possibilité jusqu’au 31 décembre 2009 d’installer sur le deuxième serveur de SBS 2008 Premium un Windows Server 2003 R2 Standard (x86 ou x64) au lieu de Windows Server 2008 Standard et SQL Server 2005 Standard (x86 ou x64) au lieu de SQL Server 2008 (voir : http://www.microsoft.com/sbs/en/us/offers.aspx )

Un grand merci à Julie Desoeuvres notre chef de produits SBS 2008/EBS 2008/Windows 2008 pour toutes ces informations.

Migration d' un serveur SBS 2003 R2 std vers un serveur SBS 2008 std

pierrc — Fri, 08 Aug 2008 11:30:00 GMT

Il sera assez facile de migrer un serveur SBS 2003 vers un serveur SBS 2008 grâce à : - une documentation sur le site Technet ici - deux utilitaires (SBSAfg.exe et sourceTool.exe) - et des assistants dans SBS 2008 .

Après avoir fait quelques tests, il vous faudra compter à peu près 5 heures pour faire migrer un petit réseau d' une TPE d' une dizaine de postes.

Grâce à cette procédure nous allons pouvoir migrer :

- les comptes et groupes

- les boites aux lettres

- les paramètres réseau (DNS,DHCP ...)

- le site Sharepoint

- les données utilisateurs

- les scripts utilisateurs

- les données de télécopie

En résumé pour effectuer cette migration il faudra :

- aller sur le serveur SBS 2003 (serveur source) :

-> lancer l' utilitaire "sourceTool.exe" (dvd:\tools\sourceTool.exe) . Cet utilitaire élève le niveau de fonctionnalité du schéma (Windows 2008 level 44) et il paramètre Exchange 2003 SP2 pour la migration (mode nafif d'Exchange)

-> lancer l' utilitaire "SBSAfg.exe" (DVD:\tools\SBSAfg.exe). Cet utilitaire va générer un fichier réponse "SBSAnswerFile.xml" qui sera à placer sur une clé USB

Génération du fichier XML

- Aller sur le serveur SBS 2008 (Serveur de destination) :

-> mettre la clé USB avec le fichier réponse "SBSAnswerFile.xml" (voir plus haut)

-> lancer le setup ( DVD1 )

Pour faire court pendant l' installation, le serveur SBS 2008 sera installé en contrôleur de domaine secondaire et installé avec Exchange 2007 dans l' organisation d' Exchange de SBS 2003

-> Après trois petite heures :-) il suffira de lancer l' assistant de migration dans la console SBS 2008 qui apparaîtra automatiquement à la fin du setup ...

Une fois terminé il ne reste plus qu' à faire un DCPROMO sur le serveur SBS 2003 et de re-formater ce dernier.....

Moving Data Folders for Windows Small Business Server 2003

pierrc — Wed, 25 Jun 2008 16:07:00 GMT

Ayant de plus en plus la question lors des séminaires de personnes qui installent leur serveur SBS avec les bases Exchange plus les bases Msde (SharePoint Companyweb, Monitoring) plus les répertoires "clientsApps" et "Users shared Folders" sur le même disque et la même partition que le system , voici un document qui va vous permettre de gagner de la place sur votre disque !

http://download.microsoft.com/download/1/1/6/11671e4d-fb21-489c-870f-db36fd21a7d2/SBS_MoveDataFolders.DOC

Bien évidement il est toujours mieux d' installer votre serveur en respectant la slides ci-dessous.

La RC0 de "Small Business Server 2008" est disponible en téléchargement .

pierrc — Thu, 29 May 2008 08:58:00 GMT

La RC0 de "Small Business Server 2008" est enfin disponible ici .

Attention aux pré-requis hardware pour le premier serveur il faudra au minimum : un processeur x64 à 2 Ghz - 4 Go de mémoire - 60 Go de disque .( Windows 2008 Std x64, Exchange 2007 sp1, Microsoft Forefront for Exchange, Widows Sharepoint 3.0, One care Server ....)

Pour la version premium le deuxième serveur devra avoir au minimum : un processeur (x64 ou x86) à 2 Ghz - 2 Go de mémoire - 30 Go..... (En fonction de la base :-) )

Donc nous aurons la possibilité dans un scénario de migration à partir d'un serveur Small Business Serveur 2000, 2003 SP1, 2003 R2 de récupérer ce dernier pour en faire le deuxième serveur de Small Business Serveur 2008 Premium puisque dans le package Premium nous aurons le choix pour le deuxième serveur entre une version de Windows x64 ou x86 et un SQL Server 2008 Standard x64 ou x86 ....

Migration d'un Serveur SBS 2003 vers une solution Windows Essential Business Server 2008

pierrc — Tue, 06 May 2008 21:39:00 GMT

Pour ceux qui envisageraient de migrer leurs Serveurs SBS 2003 vers une solution Windows Essential Business Server voici quelques documents intéressants.

Download details: Migrating from Windows Small Business Server 2003 to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=191b141e-3a1f-4c1b-bd2d-15623751e518&DisplayLang=en

Download details: Migrating the DNS Role to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=09ba5591-5dc8-46c9-a22b-26f5ca090294&DisplayLang=en

Download details: Migrating Windows Server Update Services to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=4a9229be-e9dc-40f8-b90e-035bf7879716&DisplayLang=en

Download details: Migrating Active Directory Domain Services Scripts, Roaming Profiles, Redirected Folders, and Home Directories to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=d79d7afd-df62-4353-9abf-7cbc8e49cd3d&DisplayLang=en

Download details: Migrating DHCP Server Service to Windows Essential Business Server:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e7087924-2d5f-4379-b083-14c7c0aea831&DisplayLang=en

Download details: Windows Essential Business Server Installation Guide:
http://www.microsoft.com/downloads/details.aspx?FamilyID=11c34b73-a9aa-4beb-940d-2ab93b167fdc&DisplayLang=en

Bien entendu il faudra prévoir un peu de temps :-)

Sessions Small Business Server aux TechDays 2008

pierrc — Mon, 07 Jan 2008 23:08:00 GMT

J' aurai le plaisir d' animer deux sessions sur Small Business Server lors des prochains TechDays qui se dérouleront au Palais des Congrès Porte Maillot à Paris les 11,12 et 13 février 2008. N' hésitez pas à vous inscrire ici

Bonne année à tous .

Recevoir ses Emails en IMAP4 d' un serveur Small Business Serveur 2003 R2 Standard ou Premium avec deux cartes réseaux

pierrc — Thu, 03 Jan 2008 19:14:00 GMT

Si vous n' avez pas de téléphone ou de PDA communicant sous Windows Mobile avec ActiveSync vous pouvez tout à fait récupérer vos courriers stockés sur votre serveur Exchange de SBS en IMAP4.

En fonction de la version de Small Business Serveur, il sera très simple de le mettre en oeuvre. Dans un premier temps il faudra autoriser le flux entrant TCP 143.

Pour la version Premium

Lancez "L' assistant de configuration de la messagerie et de la connexion Internet" afin d' autoriser les flux entrants TCP 143 (IMAP4).Il suffira alors de rajouter un service supplémentaire.

Une règle de protocole sera automatiquement créée dans ISA Serveur 2004

Pour la version Standard

Il faudra paramètrer dans la console d' administration de RRAS (Routage et Accès distant) le service et le port TCP 143 de la carte externe du serveur.

Le protocole est déjà créé il suffira de le cocher

et de lui donner l' adresse du serveur

Une fois les paramètrages réseaux faits sur la version Standard ou Premium, il faudra paramètrer le service IMAP4 du serveur Exchange de manière à l' activer au démarrage puisque ce dernier est désactivé de base dans SBS ....

Pour finir, il restera à paramétrer votre téléphone en créant un compte IMAP .... :-)

Installation de Windows SharePoint Services 3.0 dans un environnement Small Business Serveur 2003 R2

pierrc — Wed, 12 Dec 2007 14:31:00 GMT

On ne migre pas Windows SharePoint Services 2.0 "Companyweb" dans Windows SharePoint Services 3.0 !!!!

On doit l' installer à côté . Les restrictions sont :

- pas de possibilité d' avoir la recherche de texte intégrale si elle a été paramètrée dans le Windows SharePoint services 2.0 de "companyweb"

- l’ intégration de la messagerie pour les courriers entrants ne fonctionne pas.

Voici la procédure à suivre pour l' installer :

- c' est ici pour le télécharger

Le problème pendant l' installation de Sharepoint est qu 'il installe un site d' équipe sur le même port (TCP 80) que le site "Web par défaut" sans paramétrer la valeur de l'en-tête d' hôte du site.... évidemment ce dernier est stoppé . Le mieux est de désinstaller le site Sharepoint et de le réinstaller correctement.

Lancer "administration centrale de SharePoint 3.0" dans "outils d' Administration de windows"

Passons à l' installation d' un site Web d' équipe "CompanyWebV2" mais en paramètrant "l' en-tête de l' hôte" de manière à ce qu' il puisse répondre aussi sur le port TCP 80 comme "Companyweb" :-)

Il nous restera juste à régler le problème de résolution de nom "CompawebV2" dans la console DNS de notre serveur SBS en créant une entrée de type "alias (Cname)"

il faudra aussi vérifier ou paramètrer dans le site "CompanywebV2" la valeur de l' en-tête de l' hôte

et le site "Companyweb" qui fonctionne en parallèle

Partie 8 - Mise en oeuvre du "Poste de Travail Web à distance" dans Small Business Serveur

pierrc — Fri, 07 Dec 2007 23:05:00 GMT

Le "Poste de Travail Web à Distance" est un élément essentiel pour couvrir quelques scénarios de mobilité dans SBS. En fonction du profil connecté nous allons pouvoir avoir accès de l' extérieur à différents éléments. Il suffira de se connecter en https sur le site ex : https://nom_fqdn_public_sbs/remote

Un Profil Utilisateur pourra avoir accès :

Pour avoir la possibilité de Télécharger "le Gestionnaire de connexion" il faudra lancer l' assistant " Configurer l'accès à distance" sur le serveur puisque ce composant est généré lors du paramètrage RRAS, et SBS se sert du kit "administration de connection Manager" de Windows 2003 pour créer un client VPN customisé

Un Profil Administrateur pourra avoir accès :

Il est très simple de mettre en oeuvre le "poste de travail Web à distance" , "L' assistant de configuration de la messagerie et de la connexion Internet" va nous aider à configurer simplement :

- le contrôle de flux entrants TCP 443 pour les connexions SSL sur le serveur SBS ( Outlook Web Accès, rapport de performances et rapport d' utilisateur)

- le contrôle de flux entrants TCP 444 pour les connexions SSL sur le serveur SBS (Site Windows SharePoint Service 2.0 "companyweb")

- le contrôle de flux entrant TCP 4125 pour les connexions TSWeb sur le serveur SBS (pour rappel on fera du TCP 4125 entre le poste Internet et le serveur SBS et du TCP 3389 entre le serveur SBS et le poste du réseau SBS)

- le contrôle d'accès sur le site Web "remote"

- le contrôle du site Web "Monitoring"

- le contrôle du site "ExchWeb"

Encore une fois le certificat auto signé doit absolument matcher avec le nom public de votre serveur SBS

Pour se connecter à un ordinateur du domaine

Le contrôle ActiveX " Microsoft Terminal Services Client Control " va s' installer sur le poste et la requête se lance :

" https://remote.ma-tpe.fr/Remote/tsweb.aspx?Server=PC-DE-PIERRC&Port=4125&Height=600&Width=800&User=pierrc&Domain=ma-tpe&redirectPrinters=1&redirectAudio=2 "

Les postes sur lesquels on se connecte doivent avoir le bureau à distance activé , dans le cas ou ces postes ont été déployés par les assistants SBS, il n 'y pas de problème, le paramètrage à été fait automatiquement :-)

Partie 7 - Paramétrage de Small Business Server 2003 R2 pour le mise en oeuvre des " RPC over HTTPs" avec le client Office Outlook 2003 Sp1/ Outlook 2007

pierrc — Tue, 04 Dec 2007 17:01:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Voici la procédure à suivre pour mettre en oeuvre facilement les "RPC over HTTPs" dans SBS Standard ou Premium de manière à ce que les utilisateurs nomades puissent se connecter à leur messagerie avec le client Office Outlook 2003 SP1 ou Office Outlook 2007 depuis Internet sans avoir à ouvrir de connexion VPN (PPTP) .

"L' assistant de configuration de la messagerie et de la connexion Internet" va nous aider à configurer simplement :

- le contrôle de flux SSL (TCP 443) sur la carte externe du serveur SBS

- le paramétrage de IIS/Exchange automatiquement (site RPC de IIS)

Encore une fois le certificat auto signé doit absolument matcher avec le nom public de votre serveur SBS

Côté client il faudra paramétrer Office Outlook 2003 ou Outlook 2007

Le certificat auto signé "remote.ma-fr" généré pendant "L' assistant de configuration de la messagerie et de la connexion Internet" doit être installé sur le poste client.

Partie 6 - Mise en oeuvre d' une solution VPN pour les utilisateurs nomades dans Small Business Serveur

pierrc — Sat, 01 Dec 2007 00:00:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Il est très facile de mettre en place une solution de VPN pour les utilisateurs nomades dans SBS Standard ou Premium. Deux assistants vont nous aider à configurer cette mise en place :

- le paramètrage des contrôles de flux entrant PPTP sur la carte Externe (tcp 1723) du serveur SBS

- le paramètrage du serveur d' accès distant (RRAS)

- le paramètrage de ISA Serveur pour les versions Premium

Important ! pour que les utilisateurs puissent se connecter en VPN , il doivent appartenir au groupe de sécurité " Mobile Users"

La première tâche à effectuer est de lancer "L' assistant de configuration de la messagerie et de la connexion Internet" pour configurer le Pare-feu (RRAS) et l' Isa Serveur (Contrôle de flux entrant PPTP)

La seconde est de lancer l' assistant "Configurer l'accès à distance"

les informations de ce champs doivent être le nom public de votre serveur SBS ou votre adresse IP public

A ce stade, l' assistant a tout paramétré dans RRAS (Routing end Remote Acces Services) de Windows 2003

Il est conseillé de décocher les cases afin de ne faire que du cryptage MPPE 128 bits dans les stratégies d'accès distant : "Connexions au serveur d'accès à distance et de routage Microsoft"

Pour une version Premium avec ISA serveur c'est la stratégie d'accès distant: "Stratégie par défaut ISA Sever"

Pour l' authentification il est conseillé de faire du "MS-CHAP V.2" . Il est possible de la paramétrer dans la console d' ISA server pour les versions Premium

Côté client, il nous restera juste à installer le "gestionnaire de connexion" généré pendant l' assitant "Configurer l'accès à distance". Il existe deux façons pour installer le gestionnaire de connexion :

la première est de le récupérer dans le partage \\srv-sbs\ClientApps\Connection Manager du serveur SBS

La seconde est de le télécharger du site https://remote.ma-tpe.fr/remote

Bien décocher "j' utilise un ordinateur public ou partagé"

Une fois installé ...

Le client a été généré via le kit "d'administration de connection manager" de Windows 2003 pendant l' assitant

Partie 5 - Installation d' un certificat auto signé (sans autorité principale de confiance) sur un PDA communiquant ou "SmartPhone" pour faire de L'ActiveSync en SSL

pierrc — Fri, 30 Nov 2007 14:12:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Pour faire de l'ActiveSync en SSL entre un serveur SBS Premium (ISA Server) et un PDA communiquant ou SmartPhone avec un certificat auto signé , nous sommes obligés d' installer le certificat auto signé sur le PDA ou le SmartPhone.

S' il n' est pas installé voici le type d' erreur :-)

La première tâche à effectuer est de lancer "L assistant de configuration de la messagerie et de la connexion Internet"

En cochant sur "Outlook Mobile Access" l' assistant va configurer automatiquement toute la configuration Exchange/IIS nécessaire pour couvrir les scénarios :

- Outllook Mobile Access en SSL (mail dans explorer de PDA ou SmartPhone)

- ActiveSync en SSL ( Mails, Calendrier, Contacts, Tâches ...)

La deuxième tâche à effectuer est d' installer le certificat auto signé qui a été généré pendant "L assistant de configuration de la messagerie et de la connexion Internet"

Encore une fois "remote.ma-tpe.fr" doit matcher avec le nom FQDN public de votre serveur SBS.

La copie du certificat sur PDA en Windows Mobile 6

Pour effectuer, cette tâche nous allons devoir copier le certificat sur le PDA, le mieux est de prendre un ordinateur et se connecter sur votre "Poste de travail Web à distance" en https.

Exemple : https://remote.ma-tpe.fr/remote

Une fois connecté :

- soit le certificat est déjà installé sur votre ordinateur, il suffira de l' exporter via l' internet Explorer et de le copier dans votre PDA.

- soit le certificat n' est pas installé il faudra alors l' installer sur le PC , puis l' exporter via l' internet Explorer, et le copier dans le PDA . Voir ici la méthode pour installer le certificat .

Une fois le certificat exporté (sur le poste de travail), pour installer le certificat sur le PDA il faut installer pour :

les PCs avec Windows Vista le "Gestionnaire pour appareils Mobile"

les postes avec Windows XP "ActiveSync 4.5"

copie du certificat

installation du certificat en cliquant dessus

Par contre si vous êtes en Windows Mobile 2003 ou Windows Mobile 5 cette méthode (ci dessus) risque de ne pas fonctionner en fonction l' opérateur ou de votre matériel .

Il faudra alors vous procurer un logiciel qui soit capable d' éditer et de modifier la base de registre de votre PDA (ex : Pocket Controler -Pro) et de changer ces paramètres avant de lancer la procédure (ci-dessus)