Le regroupement des entreprises, la rationalisation des ressources informatiques et l’évolution des technologies de stockage liées à la messagerie sont autant de critères qui poussent les entreprises à mutualiser et regrouper les ressources informatiques.
Exchange et Office Communications Server ne dérogent pas à cette règle et il existe des solutions adaptées aux besoins des entreprises.
Il est, en effet, possible de partager un ou plusieurs serveurs de messagerie Exchange ou serveurs de communication synchrone OCS entre plusieurs entités d’un groupe ou même entre plusieurs entreprises. Pour cela, on utilise la notion de déploiement d’Exchange et d’OCS en mode ‘forêt de ressources’. La mise œuvre de ce type de déploiement fait l’objet de ce dossier.
Les produits serveurs de Microsoft se basent le plus souvent sur l’annuaire Active Directory et donc principalement sur la notion de Domaine au sens Windows du terme. Les applications serveurs qui se basent sur le schéma de l’annuaire Active Directory (et qui apportent donc une extension de ce schéma lors de la première installation) s’appuient le plus souvent sur la notion de forêt Active Directory. C’est le cas des applications Microsoft Exchange Server et Microsoft Office Communications Server.
Cette architecture et ce choix de conception de ces produits génèrent des contraintes qui peuvent être considérées comme des avantages ou des inconvénients selon les besoins des entreprises. Cette base de conception implique la mise à jour du schéma, opération qui s’effectue au sein de la forêt. Le premier serveur du premier domaine de la forêt support le rôle de maître du schéma et ce rôle est unique au sein d’une forêt. Le schéma est donc commun à tous les domaines de la forêt. Une et une seule organisation Exchange, qui peut regrouper plusieurs serveurs, peut donc être mise en place au sein d’une forêt.
Dans le cas de regroupement de sociétés ayant chacune leur organisation Exchange, il est donc impossible de regrouper les différentes organisations Exchange en une seule sans avoir recours à des opérations lourdes. La solution la mieux adaptée pour éviter ces différentes contraintes consiste à recourir à la mise en place d’une forêt de ressources. De même, si des filiales d’un groupe doivent disposer de forêts Active Directory séparées et qu’il est nécessaire de regrouper les services de messagerie au sein d’une infrastructure unique, cela nécessite la mise en place d’une forêt de ressources.
Mise en place de la relation d’approbation entre les forêts
Mise en place des serveurs d’application
Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.
