Exchange 2007 : les 5 points importants à  connaître

Vous êtes peut-être même familiarisé avec certaines des nouveautés de Microsoft Exchange Server 2007, ancien nom de code Exchange 12; Microsoft a consenti de gros efforts pour améliorer le produit en ajoutant de nouvelles fonctionnalités, en en corrigeant d’anciennes et en remaniant la conception de certains composants. Avec l’arrivée toute proche d’Exchange 2007, il est temps de commencer à penser à votre stratégie de déploiement. Cet article présente cinq points clés qu’il est indispensable de connaître pour planifier et déployer efficacement une architecture Exchange 2007.

Actu Exchange : TechEd Dev / Livre Blanc : Exchange Hosted Services / solutions Microsoft au salon IP Convergence

Microsoft offre une solution complète de services gérés hébergés proposant aux entreprises du monde entier la protection et la gestion de leur messagerie. Microsoft Exchange Hosted Services fonctionne sur un réseau global distribué de centres de données, à travers lequel il fournit des services gérés d’antispam, d’antivirus et d’application de règles destinés à créer un […]

Optimiser le filtrage du spam sous Exchange 2003

En effet, la plupart des administrateurs ne configurent pas ce filtrage ou se reposent uniquement sur des outils complémentaires payants. Ces outils sont très efficaces, mais fonctionnent souvent après coup, c'est-à-dire après avoir reçu les messages. Nous allons donc passer en revue les différentes possibilités de filtrages que l’on peut utiliser d’origine.Le filtrage des messages peut s’effectuer sur différents points.

• La zone « Expéditeur » vide
• Les expéditeurs en fonction de leurs adresses de messagerie
• Les domaines DNS sources.
• Les adresses IP et réseaux IP
• L’objet et le contenu des messages ne pourront pas être testés directement, mais serviront à l’outil IMF afin d’évaluer chaque message.

La première étape permet de régler les 3 premiers points.

• dans le gestionnaire système, les paramètres globaux, choisir propriétés sur les remises des messages.
• Cocher la case « filtrer les messages sans expéditeurs »
• Utiliser le bouton « Ajouter » pour insérer toutes les adresses connues ou détectées comme émettrice de messages inutiles ou dangereux.
• De la même manière, ajouter les domaines DNS complets sous la forme « *@Domaine.extension ».

L’ajout des domaines de fournisseur Internet n’est pas une bonne idée (*@free.fr , *@yahoo.fr, par exemple) car il serait étonnant qu’aucun contact existant ou à venir de l’entreprise n’ait sa messagerie chez l’un de ces fournisseurs. Voir figure 1.

Il est important d’avoir activé les filtres au niveau de chaque serveur virtuel SMTP qui connecté à Internet. Cette première étape ne filtre les messages qu’après la remise des messages. La 2ème étape du filtrage consiste à filtrer les messages au moment de la connexion.

En effet, si certains sites provoquent des problèmes trop gênants pour l’utilisation normale par l’engorgement et le quasi-blocage, il est important de bloquer dès la connexion les serveurs émetteurs posant problème. Au niveau des serveurs virtuels SMTP recevant les connexions externes, il est possible de bloquer les adresses IP et les domaines desquels on ne veut plus recevoir aucun message. Dans les propriétés du serveur virtuel SMTP, aller sur l’onglet « Accès » puis cliquer sur le bouton « connexion. Le mode « Tous sauf » permet d’accepter les connexions anonymes sauf pour les sites précisés ! Voir figure 2.

Indiquez les adresses IP, et les étendues de réseau ou domaine dont il faut refuser la connexion. Veillez à ne pas filtrer une adresse IP dynamique ou un domaine d’un fournisseur d’accès. Filtrer les connexions de cette manière suppose que l’on a subi une gène « avérée » provenant d’une source identifiée.

Une méthode complémentaire plus douce, complète et surtout dynamique consiste à configurer le filtrage en temps réels, c'est-à-dire basé sur les fournisseurs de listes noires (RBL).

Actualité exchange magazine sem51

EMC Corporation, a annoncé la nouvelle version de sa solution EMC Invista pour la virtualisation de  SAN (Storage Area Network). Les fonctionnalités supplémentaires d’Invista permettent aux clients de simplifier et d’automatiser la gestion de leurs informations et de réduire les temps d’indisponibilité, ainsi que les coûts de l’ensemble de leur infrastructure d’information tout en maximisant […]

Construire un cluster Exchange 2003 : Installer Exchange sur le cluster

L’article de Windows IT Pro « Construire un cluster 2003 Partie 1 : planifier et préparer » expliquait les tâches à réaliser avant de procéder à l’installation d’Exchange Server 2003 Service Pack 1 (SP1) sur un cluster Windows Server 2003 SP1. En supposant que vous ayez accompli ces étapes préparatoires, vous êtes prêt à installer votre serveur de messagerie sur un serveur de cluster.Bien que la procédure d’installation soit simple, elle comporte quelques étapes supplémentaires par rapport à une installation sur un serveur autonome. A titre de rappel, le cluster que nous avons créé dans la 1ère partie comporte deux noeuds et est du type actif/passif. Passons maintenant à l’installation.

Toutes les actualités du 14 au 20 Mai 2007 pour Exchange Server

Le premier Rollup est sorti pour Exchange Server 2007. Si cela est comme annoncé, il y devrait avoir un Rollup tous les 6 mois (Donc rendez-vous en Octobre pour le Rollup2). Il s’agit juste de patchs cumulatifs (contrairement aux Services Packs). Au départ, les Rollups étaient annoncés pour être disponibles tous les 2/3 mois. Exchange […]

Actu exchange semaine 51

Double-Take Software a annoncé la sortie de la mise à jour de sa solution de réplication de données et haute disponibilité, Double-Take 5.0. Le programme de reprise d’activité en cas de panne permet à la fois une réplication continue de données en temps réel et un recovery par l’image complète du serveur. La nouvelle version […]

Les clés de la conception Exchange, 2eme partie

Dans l’article « Les clés de la conception Exchange, 1ère partie », vous avez découvert les quatre principes architecturaux clé que sont la simplicité, l’intégration, le coût et l’efficacité. Vous avez également pris connaissance de quelques astuces pour bien démarrer une conception Exchange Server en documentant vos exigences métier et conceptuelles, et en planifiant vos besoins concernant Active Directory et votre configuration matérielle.Dans le présent article, nous allons aborder les 6 dernières étapes, ô combien précieuses, pour concevoir une organisation Exchange Server 2003 ou Exchange 2000 Server robuste et performante.

Elaborez un plan d’E-DISCOVERY des courriers électroniques

Aujourd’hui, le concept « E-mail discovery » joue un rôle extrêmement important. Il désigne le processus consistant à satisfaire une demande légale de production de messages électroniques archivés, généralement en tant que preuve dans une affaire civile ou pénale.Les réglementations afférentes au principe de conformité, ainsi que la croissance formidable des échanges de courriers électroniques et l’augmentation correspondante du besoin de stockage de ceux-ci forcent les entreprises à passer à la loupe leurs processus d’e-discovery afin de vérifier qu’elles peuvent produire des messages archivés spécifiques sur demande. Au cours du premier semestre 2006, un consortium intersectoriel, intitulé Electronic Discovery Reference Model (EDRM) Project (http://www.edrm.net) a publié un document de travail proposant une norme pour le développement de produits et services d’e-discovery. L’EDRM comporte plusieurs sections qui décrivent les exigences afférentes à différentes étapes du processus d’e-discovery, comme l’illustre la figure 1. Nous allons, ici, examiner deux de ces sections, intitulées Identification et Gestion des documents (Records Management), et certaines idées qu’elles apportent aux administrateurs Exchange pour la mise en oeuvre d’un plan d’e-discovery dans un environnement Exchange Server.

Actu Exchange : DEC 2007 / Forefront Client Security / Exchange Server 2007

Le premier événement européen dédié à la gestion des services d’annuaire et d’identités se tiendra du 24 au 26 septembre 2007. Les plus grands experts animeront ces 3 journées de conférence! (Sheraton Brussels Hotel, Bruxelles, Belgique). Plus d’informations sur  http://www.dec2007.com

Actu Exchange : Evaluez et Testez / Etude IDC : Messagerie et travail collaboratif

Toutes les actualités du 05 au 11 Mars 2007 pour Exchange Server

- Evaluez et Testez ...
- Etude IDC : Messagerie et travail collaboratif au sein des entreprises françaises

Nouveaux produits sur le Tech Ed IT Forum Europe !

Tous les nouveaux produits sur le Tech Ed IT Forum Europe !

A l’occasion du Tech Ed IT Forum Europe qui s’est tenu la semaine dernière à Barcelone, Microsoft a présenté ses nouvelles offres à destination des entreprises.

BitDefender Security

Tous les nouveaux produits du 5 au 11 Mars 2007 pour Exchange Server.
- BitDefender Security for Exchange et BitDefender Security for Mail Servers (Windows) sont disponibles
- Solution de restauration
 

- Gestion centralisée sur serveurs Exchange
- Rapport sur votre environnement Exchange

Exchange 2003 : Comprendre les paramètres globaux et les limites de messages.

par Donald Livengood, Mise en ligne : 22 Novembre 2006, Parution Exchange Magazine : Septembre 2005

Vous connaissez probablement l’adage « plus vous apprenez, moins vous en savez » ; celui-ci s’applique assurément à Exchange Server 2003 et à ses nombreuses facettes complexes, telles que la migration, le stockage, l’administration et la reprise après incident (appelée récupération d’urgence dans la terminologie Exchange).En associant ces difficultés avec le besoin de comprendre les technologies associées, notamment Active Directory (AD), les réseaux de stockage SAN et les outils tierce partie, le défi devient l’évidence même. Certains aspects ardus sont connus comme tels, par exemple la migration, le service de mise à jour de destinataire (RUS) ou la sécurité des accès Exchange avec Internet. D’autres sont moins évidents. C’est en autres le cas de deux composants d’Exchange 2003 : les paramètres de limites de taille globales et la réplication des dossiers publics. Cet article examine de plus près ces deux composants et illustre leurs interactions. Il aborde également certains aspects insolites apparentés dans le cadre du système de transport des messages.

Le fabuleux assistant du Kit de Ressources Techniques Office 2003

L’Assistant Profil de Microsoft Office crée ou traite un fichier .ops contenant des informations sur les fichiers résidant dans les dossiers de profil Windows d’un utilisateur et les paramètres de Registre obtenus sur une installation Office existante. Plus j’explore les facettes de cet assistant, plus j’en viens à penser que tous les administrateurs Exchange et l’ensemble du personnel des assistances utilisateurs (Help Desk) devraient l’ajouter à leur panoplie d’outils.Voici un petit questionnaire rapide. L’Assistant Profil de Microsoft Office (Microsoft Office Profile Wizard), inclus dans le Kit de ressources techniques Microsoft Office 2003 (ORK), est un outil servant à :

a) Créer des profils de messagerie Microsoft Office Outlook 2003
b) Sauvegarder les profils de messagerie Outlook
c) Collecter les paramètres utilisateur pour les importer dans le Custom Installation Wizard
d) Sauvegarder les données Office 2003 d’un utilisateur
e) Sauvegarder les paramètres Office d’un utilisateur
f) Supprimer des fichiers du système d’un utilisateur
g) Ajouter des fichiers au système d’un utilisateur
h) Ajouter et modifier des valeurs du Registre
i) Collecter des paramètres et des données en vue de les déplacer vers une autre machine
j) Effectuer toutes les actions ci-dessus

Désolé de vous avoir posé une question comportant des pièges. Si vous avez sélectionné la réponse j) Effectuer toutes les actions ci-dessus, vous aviez presque raison. Bien que l’assistant comporte le terme « profil » dans son nom, il ne peut pas créer de profils de messagerie Outlook. (Pour effectuer cette tâche, vous devez utiliser le Custom Installation Wizard ou le Custom Maintenance Wizard du Kit de ressources techniques Office 2003.) En revanche, l’Assistant Profil de Microsoft Office peut accomplir toutes les autres tâches de la liste, ce qui va bien au-delà de ce que vous pourriez imaginer.

L’Assistant Profil de Microsoft Office crée ou traite un fichier .ops contenant des informations sur les fichiers résidant dans les dossiers de profil Windows d’un utilisateur et les paramètres de Registre obtenus sur une installation Office existante. Plus j’explore les facettes de cet assistant, plus j’en viens à penser que tous les administrateurs Exchange et l’ensemble du personnel des assistances utilisateurs (Help Desk) devraient l’ajouter à leur panoplie d’outils. Afin de démontrer le bienfondé de cette réflexion, examinons les utilisations classiques de l’Assistant Profil de Microsoft Office et certaines de ses utilisations moins conventionnelles. Même si cet article aborde spécifiquement la version de l’assistant utilisée dans Office 2003, la majorité des informations s’applique également à ses versions antérieures.

Vous pouvez télécharger le Kit de ressources techniques à partir de la page des téléchargements du Kit de ressources techniques Microsoft Office 2003 (http://www.microsoft.com/office/orkarchive/2003ddl.htm). Après avoir téléchargé et exécuté le fichier ork.exe pour installer les outils correspondants, l’Assistant Profil de Microsoft Office sera visible dans le menu Tous les programmes (All programs), sous Microsoft Office, Outils Microsoft Office (Microsoft Office Tools), Microsoft Office 2003 Resource Kit. Il figurera également sous \program files\ orktools\ork11 \tools\profile wizard en tant que fichier proflwiz.exe.

Cet exécutable ne fait pas seulement partie du kit, mais aussi d’Office 2003. Néanmoins, proflwiz.exe apparaît aux utilisateurs d’Office en tant qu’Assistant Enregistrement des paramètres personnels (Save My Settings Wizard) et non sous la forme Assistant Profil de Microsoft Office. Je confirme ici que les deux assistants sont une seule et même application. L’utilisateur verra l’assistant dans le menu Tous les programmes (All programs), sous Microsoft Office, Outils Microsoft Office (Microsoft Office Tools), Mic

Webcast Exchange Server 2007

Ce webcast live vous présente les nouvelles fonctionnalités apportées par Exchange Server 2007, avec notamment un point particulier sur les nouveaux outils de d'administration et de déploiement. 

Lundi 11 décembre de 11h à 12h. Inscriptions à cette adresse.

ARCHIVESINK et EXCHANGE 2003

Vous êtes peut-être à la recherche d’une fonctionnalité Exchange Server standard qui vous aidera à respecter les exigences de conformité imposées par la stratégie d’entreprise ou les réglementations officielles ? Dans les articles « Journalisation avancée dans Exchange 2003 » dans ce numéro et « Abécédaire de la journalisation d’Exchange 2003 », vous avez découvert les possibilités et le fonctionnement de la journalisation Exchange, une fonctionnalité permettant de capturer les messages échangés par les utilisateurs d’une base de données Exchange.

Néanmoins, cette journalisation n’effectue pas la distinction entre les messages internes et externes. Si vous souhaitez disposer d’un contrôle à granularité plus fine sur vos opérations d’archivage, un autre outil natif de votre serveur de messagerie de prédilection peut vous aider : Exchange Server ArchiveSink.Cet outil permet de capturer et stocker sélectivement des messages routés vers des groupes spécifiques ou des individus. Il a ostensiblement été conçu en tant qu’outil de diagnostic destiné à dépanner le flux des messages, mais Microsoft a amélioré ArchiveSink dans Exchange Server 2003 et cette version constitue un supplétif d’archivage pratique du courrier.

ArchiveSink est mis en oeuvre en tant que récepteur d’événements de transport. Vous pouvez l’installer sur un serveur Exchange 2003 exécutant Windows 2000 Service Pack 3 (SP3) ou ultérieur, puis le configurer pour capturer la totalité ou un sous-ensemble des messages transitant par un ou plusieurs serveurs virtuels SMTP sur le système. Le courrier électronique qui nécessite une remise locale (à savoir, du courrier d’un utilisateur vers un autre sur le même serveur) continue de transiter par un serveur virtuel SMTP, d’où la possibilité d’archiver également ce type de message. Il n’existe aucune restriction concernant le nombre de serveurs virtuels SMTP pouvant participer au fonctionnement d’ArchiveSink.

News Exchange : Semaine 45 – 2006

Toutes les actualités du 06 au 12 Novembre 2006 pour Exchange Server

Migrer vers Microsoft Exchange 2007

Tous les nouveaux produits du 19 au 25 Février 2007 pour Exchange Server

- Solution complète et automatisée pour migrer vers Microsoft Exchange 2007
- Microsoft dévoile Windows Mobile 6, la nouvelle version de sa plate-forme logicielle pour smartphones
- Microsoft Transporter suite est disponible !

Fermeture de boîtes aux lettres Exchange

Par Joseph Neubauer. Mise en ligne : 08 Novembre 2006, Parution Exchange Magazine : Septembre 2005.

Les phases de mise en place et de gestion des boîtes aux lettres des employés font l’objet d’une réflexion approfondie, ce qui n’est pas franchement le cas lorsqu’il s’agit de décider du sort des boîtes aux lettres des personnes quittant l’entreprise. Votre première pensée sera peut-être de supprimer les boîtes aux lettres en question, mais cette solution n’est pas forcément la plus judicieuse, du moins pas dans l’immédiat. Dans certains cas, par exemple, il peut être avantageux de masquer immédiatement la boîte aux lettres ; dans d’autres, il pourra être plus intéressant de la laisser visible, mais d’empêcher qu’elle reçoive de nouveaux messages.La gestion de la boîte aux lettres d’un ancien employé est une bonne idée pour maintes raisons. Celle-ci peut contenir des messages et documents importants, avec le risque, si elle est supprimée, de perdre des devis ou propositions liées à des projets en cours, ou encore des messages importants non ouverts. Si l’employé organisait des réunions régulières, les ressources associées telles que les salles de conférence et les équipements ont probablement été réservés pour des tranches horaires spécifiques. Vous ne pouvez pas simplement transférer les objets de planification Exchange qui définissent les heures et ressources de réunion vers un autre employé ; le responsable de la réunion quel qu’il soit doit envoyer de nouvelles invitations. Par ailleurs, la plupart des organisations utilisent une forme ou une autre de réservation directe ou de planification automatique des ressources. Par conséquent, si le nouvel organisateur souhaite maintenir une réunion à la date prévue initialement et employer les mêmes ressources, il faut annuler la réunion d’origine. En cas de suppression de la boîte aux lettres, vous ne serez pas en mesure d’envoyer des notifications d’annulation de réunion. De plus, lorsqu’un employé quitte l’entreprise, il est important que ses contacts en soient informés et sachent qui le remplacera. La noncommunication de ces informations peut générer des problèmes avec les clients ou l’extérieur. Enfin, votre décision sur le sort des boîtes aux lettres a une incidence sur les ressources système.

Neuf configurations et options Exchange peuvent vous aider à trouver un compromis entre le bon fonctionnement, la stabilité du système et les ressources lors de la fermeture de boîtes aux lettres. Vous n’utiliserez probablement pas toutes ces configurations ensemble, mais en appliquerez initialement quelques-unes à chaque boîte aux lettres et emploierez une combinaison des autres pour la mise hors service des boîtes aux lettres au fil du temps.