Exchange Server 2007 et ses (trop nombreux ?) modes de licences

Dans Exchange Magazine, l’un des sujets qui n’a vraiment jamais été abordé en profondeur dans ces colonnes concerne les licences. Et je comprends pourquoi. Si certains articles avaient des points assez techniques et difficiles à expliquer, aucun ne m’avait jamais paru aussi complexe à écrire que celui-ci.
Partant d’un problème simple de savoir quel est le coût exact d’une boîte aux lettres selon des choix de configuration, je me suis aperçu rapidement que la seule chose simple à laquelle j’étais confronté était cette lapalissade : « Plus on creuse, plus on s’enfonce ! ». A vrai dire, les typologies de clients, les scénarios d’utilisation et les modèles possibles de facturation sont nombreux, et les équipes marketing de Microsoft essayent au mieux d’y répondre selon quatre critères : voir tableau 1.

Arnaud Alcabez : Exchange est un produit innovant

Arnaud Alcabez, MVP Exchange Server, Président du Groupe des Utilisateurs Francophones de Microsoft Exchange Server

Migration vers Exchange 2007

En mars 2007, j’avais été relativement surpris de la demande d’un client qui souhaitait passer rapidement sur l’administration. Cette centralisation a aussi pour avantage de limiter les flux de messages internes entre les différents sites. (Voir schéma 1) S’agissant du premier client Exchange 2007, il a fallu prendre d’énormes précautions afin de suivre au mieux les prérequis Microsoft, lorsque ceux-ci étaient clairs et réalisables.

La nouvelle fonction de classification de messages d’Exchange et Outlook

la configuration d’Exchange Server 2007 et d’Outlook 2007 en vue de prendre en charge les classifications de message n’a rien de trivial. En effet, cette fonctionnalité impose plusieurs étapes de configuration dans les deux logiciels.

Nouvelles fonctionnalités du premier Service Pack d’Exchange 2007 : Première partie

En novembre 2007, le premier service pack a été mis à votre disposition. Il intègre l’ensemble des correctifs développés depuis décembre 2006, mais également toute une série de nouvelles fonctionnalités, dont certaines, il faut avouer, correspondent à des fonctionnalités Exchange 2003 qui avaient disparu dans Exchange 2007 RTM. Cet article a pour but de vous présenter les fonctionnalités les plus importantes apportées par cette mise à jour.

Exchange et la protection continue des données

Les systèmes de protection continue des données (ou CDP, Continuous data protection) sont, depuis un an ou deux, l’objet de beaucoup d’attentions dans la communauté bases de données Exchange. Avez-vous besoin de la protection continue des données ? Chaque fois que vous augmentez la complexité d’un réseau ou d’un système, vous augmentez aussi le risque de défaillance. Toutefois, votre entreprise peut tirer avantage du degré de protection supplémentaire ainsi procuré.

La haute disponibilité à  votre portée dans Exchange 2007

Exchange Server 2007, vous pouvez trouver des solutions qui ne vont pas « faire exploser » votre budget et n’exigeront pas de votre équipe Exchange qu’elle passe un doctorat en clustering. Nous allons commencer ici notre examen des solutions de haute disponibilité d’Exchange 2007 par une présentation générale. Dans les prochains articles, nous explorerons plus en détail ce sujet avec la configuration de la réplication locale en continu (LCR) et de la réplication continue en cluster (CCR) dans Exchange 2007.

Comment stopper les tempêtes de réplications des dossiers publics

La réplication des dossiers publics est un processus épineux, même dans des conditions idéales. Peu Exchange Server 2003 SP2 : « Public Folder Content Replication » ou réplication du contenu des dossiers publics.

Changez pour Windows Mobile

Depuis de nombreuses années, je suis un adepte des terminaux BlackBerry de RIM (Research in Motion) et j’apprécie les accès rapides et fiables qu’ils procurent. Lorsque Microsoft a lancé les services mobiles mis à niveau dans Windows Mobile/Pocket PC et BlackBerry dans leur manière d’accomplir les tâches de messagerie, ainsi que dans certains autres domaines.

Aux portes de la communication unifiée version Microsoft

Nous avions vu dans le numéro précédent du Magazine Exchange, les fonctionnalités de présence apportées par la ToIP. Il faut savoir que le produit devait à l’origine, être disponible fin 2006, mais Microsoft, a choisi de repousser sa sortie de près d’un an. Une Beta 3 non prévue initialement a vu le jour en décembre 2006, introduisant pour la première fois ces fonctions de téléphonie afin de couvrir l’ensemble des moyens de communication que l’on utilise de nos jours.

Publier et sécuriser l’accès à  distance à  la messagerie Exchange

Dans la partie précédente de ce dossier qui a été publiée dans le numéro de septembre 2007 (Volume 4 - numéro 5), nous avons abordé les messagerie Outlook Voice Access (OVA). Ce sont ces différents modes d’accès qui sont abordés dans cette seconde partie de ce dossier.

Dépannage des problèmes DNS dans un environnement Exchange

DNS doivent entrer dans l’une des trois catégories. Nous allons examiner en détail DNS, ses composants clé et la méthode pour résoudre des catégories de problèmes spécifiques. En appréhendant les différentes catégories de problèmes de DNS et la manière de les résoudre, nous allons démystifier l’aspect « boîte noire » de cette fonctionnalité pour les administrateurs Exchange. Nous allons mettre ici l’accent sur les problèmes de performances et de connectivité liés à DNS, et l’intégrité DNS fera l’objet d’un prochain article.

Exchange 2007 Database Troubleshooter

En novembre 2005, Microsoft a lancé un outil gratuit remarquable et cet événement est probablement passé inaperçu de la majorité des administrateurs. Dénommé à l’origine ExDRA (Exchange Disaster Recovery Analyzer), cet outil avait pour objectif de simplifier la Microsoft Exchange Server 2007 en décembre 2006, ExDRA n’est plus disponible sous forme d’outil téléchargeable séparément ; en fait, le nouvel outil de dépannage de base de données est intégré à l’Assistant Dépannage Microsoft Exchange (ExTrA, Exchange Troubleshooting Assistant), lequel est inclus dans Exchange Management Console (EMC). Il est possible d’utiliser ExTrA pour dépanner des bases de données Exchange 2000 Service Pack 3 (SP3) ou ultérieur.

Notez que si vous disposez encore d’une copie d’ExDRA, vous pouvez continuer à l’utiliser sur les bases de données Exchange 2000 SP3 ou ultérieur. Avec son interface et son approche basées sur l’infrastructure ExBPA (Exchange Best Practices Analyzer) bien connue, l’outil de dépannage de base de données (Database Troubleshooter) analyse une base de données de boîtes aux lettres ou de dossiers publics Exchange et tous les fichiers journaux des transactions associés disponibles, afin de fournir des indications sur la faisabilité d’une récupération et des recommandations.

Les administrateurs Exchange confrontés à des incidents de montage de base de données évaluent fréquemment de manière incorrecte le problème en cours. Ils exécutent souvent sans nécessité Eseutil ou Isinteg, d’où des périodes d’indisponibilité longues et inutiles du système de messagerie. Le Database Troubleshooter a pour but de démystifier la récupérabilité au niveau base de données Exchange, afin que vous puissiez prendre des décisions de récupération avisées, sans tâtonner au moyen de l’approche essai / erreur.

Dimensionner Exchange Server 2007

En choisissant le matériel pour le changement d’architecture au travers du passage du mode 32-bits (jusqu’à Exchange 2003) au mode 64-bits (à partir d’Exchange 2007).

Bien qu’il existe une version 32-bits d’Exchange 2007 pour la réalisation d’environnement de démonstration ou de test, Exchange 2007 est uniquement supporté par Microsoft pour un environnement de production lorsqu’il exécute l’édition x64 de Windows Server 2003. Le changement d'une plate-forme 32-bits à une plate-forme 64-bits exige une nouvelle approche afin de choisir le matériel du ou des serveurs Exchange, et plus particulièrement en ce qui concerne le processeur et la mémoire.

Aux portes de la communication unifiée version Microsoft Partie 1

En matière d’échanges d’information et de communication, vous connaissiez Microsoft pour son fameux logiciel de messagerie communication unifiée d’ici 2010 auront acquis un avantage compétitif et une rentabilité accrue face à leurs concurrents. Cet article est publié en deux parties. La première traite des aspects présences et rôles des serveurs d’infrastructure. La seconde se focalisera sur la ToIP et la Vidéo.

Publier et sécuriser l’accès à  distance à  la messagerie Exchange – partie 1

L’accès à sa messagerie depuis une connexion Internet est une demande à laquelle les administrateurs sont de plus en plus souvent confrontés dans les entreprises. Si cette demande est légitime, il convient d’être vigilant afin de permettre cet accès en toute sécurité. Nous allons voir dans ce dossier les différents aspects de la mise en place de solutions d’accès à sa messagerie Exchange 2003 ou Exchange 2007 depuis Internet.

La haute disponibilité dans la boîte

En janvier 2006, Dave Thompson, vice-président de la division haute disponibilité et étudier leur impact possible sur vos plans de déploiement. Votre entreprise peut trouver des avantages dans la redondance procurée par les rôles de serveur ou dans les nouvelles fonctionnalités de réplication locale en continu (LCR) et de réplication continue en cluster (CCR).

Comment se prémunir contre les attaques de piratages d’annuaire

votre serveur Exchange Server de messages et contenus indésirables. Une technique susceptible d’être particulièrement problématique pour le destinataire est l’attaque dite DHA (Directory Harvest Attack) ou piratage d’annuaire.Celle-ci consiste à envoyer des messages à des boîtes aux lettres réelles ou inexistantes, afin de permettre aux spammeurs d’identifier des adresses valides. Il existe des moyens de prémunir votre organisation Exchange contre les attaques DHA, mais il est d’abord nécessaire de comprendre leur fonctionnement.

Isoler une chute de performances sur un environnement Exchange

Lorsqu’on travaille sur des serveurs Exchange, il arrive ponctuellement de rencontrer des erreurs. La plupart du temps, celles-ci sont identifiées par un message d’erreur ou un effet de bord identifiable et reproductible, et disons que dans ce cas précis, c’est déjà une chance.D’autres sont plus intangibles et ne provoquent pas d’erreurs particulières. Généralement, on constate une chute de performances, ou une absence ponctuelle de connectivité. Bref, aucun indice qui permette de mettre sur une quelconque piste. Souvent, ce problème est ignoré. On mise sur le fait qu’il soit conjoncturel ou qu’il ne s’étende pas. La plupart du temps, on traite les priorités en se disant que le problème finira tôt ou tard à disparaître de lui-même, ou qu’il est issu de l’imagination du collaborateur qui l’a signalé.

Or, il arrive souvent que ce ralentissement soit un signe avant-coureur d’une situation beaucoup plus sévère, et que n’en tenant pas compte, vous vous retrouviez dans une position plus critique avec des utilisateurs et une direction impactée par cette situation. C’est dans ce cadre que j’ai décidé d’écrire cet article, afin de partager avec vous les méthodes et outils qui vous permettront d’établir un plan de diagnostic efficace pour isoler le ou les facteurs en cause. D

eux éléments primordiaux sont à considérer dès qu’on vous signale ou que vous constatez un incident de ce type :
• Ne touchez à rien. Tant que vous n’avez pas déterminé l’origine exacte de l’incident, la modification des paramètres d’un ou de plusieurs composants ne ferait que rendre plus complexe le diagnostic. D’expérience, il faut mieux éviter les opérations de type « et si je modifiais ce paramètre, est-ce que ce serait mieux ? »
• Communiquez et entourez-vous d’expertise. La plupart du temps, les problèmes rencontrés proviennent de plusieurs composants, qui, mal assemblés ou dysfonctionnels sont à l’origine du problème. Or, ces composants provenant d’éditeurs différents, vous vous retrouverez rapidement en échec par les supports éditeurs traditionnels où ceux-ci ne pourront s’engager plus en avant sur une brique qu’ils ne maîtrisent pas. Les autres types de support, comme les groupes de discussion ou vos contacts personnels ne seront pas également d’une grande aide, car le plus souvent votre environnement est spécifique, et que malheureusement, la situation n’est pas reproductible d’un environnement à un autre.

Si vous ne traitez vous-même l’incident, la meilleure solution consiste à faire appel à une société de services partenaire de Microsoft capable de vous fournir de sérieuses références dans le cadre de situations similaires et disposant d’expertise dans tous les composants dont est constitué votre système de messagerie. Cette solution aura pour effet également que la pression de vos utilisateurs et votre direction soit redirigée sur ce fournisseur et non sur vos équipes ou vous-même.

Configuration d’un serveur EDGE avec Exchange Server 2007

Exchange Server 2007 est disponible depuis quelques mois. Force est de constater que certaines fonctionnalités deviennent incontournables. Parmi celles ci, nous pouvons compter le rôle de serveur Edge. Celui-ci permet de filtrer le trafic de messagerie provenant de l’internet.Qu’est ce qu’un serveur Edge ? Le serveur Edge est l’un des cinq rôles disponibles dans Exchange Server 2007. Son but est simple : limiter la surface d’attaque des serveurs Exchange Server 2007 de l’entreprise. En implémentant cette fonctionnalité, vous dotez votre entreprise d’un serveur « tampon » entre le réseau Internet et vos serveurs de messagerie Exchange présents dans votre organisation. Le serveur Edge est déployé en général dans la DMZ de l’entreprise. Il servira de filtre antiviral et antispam avant même que le message ne parvienne sur les serveurs Exchange internes, tout en étant complètement indépendant de votre architecture Active Directory privée. Auparavant, ce type d’architecture passait par l’implémentation de produits tiers appelés couramment passerelles de messagerie internet. Avec Exchange Server 2007, vous disposez de ces fonctionnalités sans pour autant déployer d’autres solutions lourdes et coûteuses.