.
Pour mettre en place une solution DAG au sein de votre organisation Exchange, il vous faut respecter un certain nombre de pré-requis. Tout d’abord les serveurs et les configurations associées, mais aussi les pièges à éviter.
Pour mettre en œuvre DAG, vous devez
DAG, Prérequis à la mise en œuvre
avoir au moins deux serveurs de bases de données et un serveur témoin.
Le serveur témoin doit faire partie de la forêt où se trouve l’organisation Exchange et doit être au minimum sous Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2 ou Windows Server 2003. Le serveur témoin ne peut pas être inclus dans le groupe DAG.
Microsoft vous recommande de mettre un serveur de transport Hub en tant que serveur témoin afin que ce serveur reste sous le contrôle de l’administrateur Exchange. En revanche, si le serveur témoin que vous sélectionnez n’est pas un serveur Exchange 2010, vous devrez ajouter le groupe de sécurité universel du sous-système approuvé Exchange (Exchange Trusted Subsystem) au groupe Administrateurs local sur le serveur témoin et ce, avant de créer votre DAG.
Ces autorisations de sécurité permettent au serveur Exchange de créer un répertoire et un partage sur le serveur témoin si nécessaire.
Les serveurs membres d’un groupe DAG peuvent héberger les autres rôles de messagerie. Comme cela était le cas avec SCR, la limitation des rôles de serveurs de boîtes aux lettres a été définitivement supprimée.
Enfin, pour finir cette présentation des pré-requis, retenez ceci. Les serveurs membres du DAG doivent être en version Entreprise. Il est également très conseillé d’avoir au moins deux interfaces réseau, pour la partie publique et la partie privée. Le plus important à savoir si vous n’avez qu’une seule interface réseau (ce qui est supporté mais non conseillé), c’est de ne pas implémenter DHCP sur le même réseau.
Le DAG repose sur la fonctionnalité Cluster de Windows 2008 R2 même si ce dernier n’est pas un cluster en tant que tel. L’avantage du DAG est qu’il configure de manière automatique la fonctionnalité.
Vous pouvez aussi activer la fonctionnalité via l’environnement Power Shell en exécutant la commande ServerManagerCmd –i FailOver-Clustering. Un objet portant le même nom que votre groupe DAG viendra s’intégrer dans Active Directory.
Configuration du réseau DAG
itpro.fr/configuration-reseau-dag/preview_id=6721&preview_nonce=e7dfff8f22&preview=true&_thumbnail_id=286
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Et si les clients n’avaient plus le choix ?
- Les 6 étapes vers un diagnostic réussi
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Cybersécurité Active Directory et les attaques de nouvelle génération
Les plus consultés sur iTPro.fr
- Infrastructures critiques : la France redoute les attaques dopées à l’IA, mais peine à unifier sa sécurité IT/OT
- Les Assises 2026 : encore plus d’énergie pour poursuivre le chemin
- Agents IA : arrêtons de leur confier nos secrets
- Ransomwares : l’extorsion vise désormais les salariés et leurs proches
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
