LamiseenplacedunemessagerieExchange

Exchange2007SP1estactuellementlaseuleversiondExchangeprvueparMicrosoftpourfonctionnersurWindows 2008, et ce uniquement en version 64 bits. noter que contrairement aux anciennes versions dExchange2000et 2003,leserviceSMTPnedoitsurtoutpastreinstall,etNNTPacompltementdisparu. LeSP1deExchangeestenralituneversioncompltedenviron1,2Go! Nous allons passer en revue les composants Windows 2008 ncessaires et suffisants de Windows 2008, puis pour Exchange2007aveclesspcificitsdesoninstallationsurWindows2008.

1.LesbesoinsauniveaudeWindows
Les besoins de Windows 2008 sont assez classiques et sont largement dpasss par la plupart des machines actuelles. Laseulerellerestrictionconsisteutiliserunprocesseur64bitsetlaversion64bitsdeWindows2008.Windows 2008 et Exchange 2007 utiliseront de manire optimale toute la mmoirepropose.Detrsbonsrsultatsseront obtenuspartirde4Go,danstouslescas,meilleursqueceuxobtenusparExchange2003en32bitssurlamme machine.Eneffet,Exchange200332bitsnesaitpasutiliserefficacementplusde3Go! AvantdinstallerExchange2007,certainsmodulesprcisdeWindows2008sontrequis. Contrairement aux anciennes habitudes lies aux versions antrieuresdeWindows,parmesuredescurit,ilest prfrabledeninstallerquelescomposantsncessaires. Pour prparer Windows 2008, la liste des composants installer est clairementtablie en fonction des rles du serveurExchange.

2.UnrappelrapidedesdiffrentsrlesExchange
Il existe cinq rles bien diffrencis sur Exchange dont trois sont indispensables. Attention, certains rlespeuvent trehbergssurunmmeserveurmaispastous.Lesrlesindispensablessont:
q

CAS=LefrontaldaccspourlesprotocolesInternet(http,Pop3,Imap). LeserveurCASsertaussidepasserellepourlesaccsRPCsurhttp!

HUB=Transportdesmessages(SMTP). MAILBOX=Gestiondesbanquesd informationetdesbotes.

Attention,dsquelerleMAILBOXestconfigurencluster,ilnepeutplustrecombinavecunautrerle. Lesrlesspcifiques:
q

UM=MessagerieUnifie. Cerleseraprincipalementdploypourinterfacerlatlphonie(etlefax)aveclamessagerie.

EDGE=PasserelleSMTP(defiltrage).

UnserveurpossdantlerleEDGEnedevrajamaistreintgrdanslafortcontenantlamessagerieExchange.Le serveur EDGE remplit la mmefonctionqueleserviceSMTPprsentdanslapremirepartiedecechapitre,ceci prs quil intgre toutes les fonctionnalits de filtrage et dantispam dExchange 2007. Ce rle est totalement incompatibleaveclesautresrles.noterquelemmefiltragepeutaussitreactivsurlerleHUB.

3.LescomposantsWindowsinstallerenfonctiondurle

ENI Editions - All rigths reserved

- 1-

Contrleur dedomaine 2008 Joindrele domaine Droits ncessaires Entreprise, Schema Non

EDGE

CAS

HUB

MAILBOX

UM

Oui

Oui

Oui

Oui

Locaux

Locaux+ Exchange

Locaux+ Exchange

Locaux+ Exchange

Locaux+ Exchange

SurleDCgrant RSATADDS leschma Outilncessaire Consolede GestiondeIIS PowerShell Web Metabase WebLgcy Mgmt Console Composants spcifiques ADLDS PowerShell Web Metabase WebLgcy Mgmt Console WebServer PowerShell Web Metabase WebLgcy Mgmt Console PowerShell Web Metabase WebLgcy Mgmt Console WebServer PowerShell Web Metabase WebLgcy Mgmt Console Desktop Experience

WebISAPI Ext WebBasic Auth WebDigest Auth Web Windows Auth WebDyn Compression Outlook Anywhere Cluster RPCover HTTPproxy

WebISAPI Ext WebBasic Auth

Web Windows Auth

Failover Clustering

Danscetableau,lesnomsdescomposantsWindows2008ncessairessontindiqusaveclenomutilisabledansla commandeServerManagercmddontvoicilasyntaxe: servermanagercmd -i XXXX Voiciunexempledescriptpouruneinstallationclassiquedunserveurdemessagerie: servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd servermanagercmd -i -i -i -i -i -i -i -i -i -i Powershell web-metabase web-lgcy-mgmt-console web-server web-ISAPI-EXT web-basic-auth web-digest-auth web-windows-auth web-dyn-compression rpc-over-http-proxy

- 2-

ENI Editions - All rigths reserved

AucuneautremodificationmanuelleneserancessairesurWindows2008avantdinstallerExchange2007. Des informations complmentaires us/library/bb691354.aspx pourronttre trouves sur ladresse http://technet.microsoft.com/en

4.LesbesoinspropresExchange2007
Voici les prrequisrespecterafindepermettrelinstallationdExchange2007.Ceslmentsserontvrifisparle setupdExchange2007aumomentdelinstallation.
q

LematredeSchmadevrasetrouversurunserveurWindows2003SP1. ChaquesitecontenantaumoinsunserveurExchange2007devrapossderunCatalogueGlobalhbergpar unserveurWindows2003SP1. Par ailleurs, au moins un contrleur de domaine Windows 2003 (thoriquementenSP1)seraprsentpour chaque domaine accueillant des utilisateurs associsuneboteExchange2007.Cetaspectnestpastrs explicitedansladocumentationMicrosoft. LafortetledomaineserontdfinisauminimumenmodeNatif2000. Les zones DNS utilises par Active Directory seront configures correctement. En particulier, les domaines sans extensions ( societe.aulieudesociete.localparexemple)nepourrontpastreinstallsenExchange 2007 SP1. Linstallation dExchange 2007 sans SP1 sur Windows 2003 nest pas une solution prenne, puisquelepassageduSP1nestpaspossiblenonplusdanscesconditions.

noter que le renommage de domaine Windows nest pas support par Exchange 2007 (plus dinfos sur http://technet.microsoft.com/enus/library/aa996719.aspx). Bien entendu, un contrleur de domaine Windows 2008 remplacera avantageusement un serveur Windows 2003 SP1. Lescombinaisonssupportes: Systmedaccueil ExchangeServer2007SP1 ExchangeServer2007SP1 ExchangeServer2007SP1 ExchangeServer2007SP1 WindowsServer2008 WindowsServer2008 WindowsServer2003SP2 WindowsServer2003SP2 Contrleursurlesdomaines WindowsServer2008 WindowsServer2003SP1 WindowsServer2008 WindowsServer2003SP1

Ceci nempche nullement davoir des serveurs Windows 2000 et Exchange 2000 dans la fort. En revanche, Exchange 2000 devratre configur (au niveau de longlet Ds Access) pour ne jamais utiliser de contrleur de domaine2008! noter quil manque un patch pour installer Exchange 2007 sur Windows 2003 en franais :UpdateforWindows Server2003x64Edition(KB918980).Onconseilleradonctoujoursdinstallerlesversionsanglaises(US)avecle kitdelangueFranaisesicelasavrencessaire. Exchange 2007, quelle que soit la langue installe, est multilingue, y compris dans son administration. Celleci sadaptera automatiquement la langue du systme ou la langue choisie par lutilisateur sur les systmes Windowsmultilangues.

5.QuelquesrecommandationssurlarchitectureActiveDirectory
Pour les machines 32 bits, un ratio dun contrleur de domaine pour quatre serveurs Exchange possdant le rle Mailbox est prconiser. Attention, les machines Bi ou Quadri Pro comptent pour 2 et 4 dans ce ratio. Pour les machines 64 bits qui savrent plus performantes, ce ratio est dun contrleur de domaine pour huit serveurs Exchange. Pourobtenirlameilleureoptimisationpossible,lammoiredescontrleursdedomainedevraitpermettrelamiseen

ENI Editions - All rigths reserved

- 3-

cachedelatotalitdelannuaireActiveDirectory.Demanireapproximative,onpeutsebasersurlatailledufichier NTDS.DIT. Il est prfrable de limiter au maximum le nombre de sites contenant des serveurs Exchange 2007 ayant le rle Mailboxpuisquetouteslescontraintes(CatalogueGlobal,rle Hub)sontbasessurcerle.Eneffet,unserveurde catalogueglobaletunserveurpossdantlerle HubsontncessairessurchaquesitedclardansActiveDirectory possdantsonserveurdebotesauxlettres(RleMailbox).

6.Laprocdureschmatiquedinstallation
Il nest pas possible de reprendre toutes les possibilits de combinaison dinstallation. Chaque situation est bien particulire. ChaquefortetdomainequiaccueillerontExchange2007devronttreprparspartirdunDVDExchange2007sur un serveur Exchange 2007. Il est possible de prparer individuellement chaque domaine ou fort ou de prparer lintgralit.LeschmadevratremisjourenversionExchange2007: SETUP /PREPARESCHEMA Sitouslesdomainessuiventlesrecommandations,lacommandesuivantepeuttreutilise: SETUP /PREPAREALLDOMAINS Sinon,chaquedomainepeuttreprparsparment: SETUP /PREPAREDOMAIN : Domaine.Extension LinstallationproprementditedesrlesExchangepeutaussiseraliserfacilementenlignedecommande! SETUP /ROLES: MT, H, C, M CetexempleinstallelesoutilsdadministrationExchangeetlesrlesprincipauxdaccs,detransportetdebanques dinformation. Voicilescodesutilisablespourinstalleroudsinstallerchaquerle:
q

HubTransport,HT,H ClientAccess,CA,C Mailbox,MB,M UnifiedMessaging,UM,U EdgeTransport,ET,E ManagementTools,MT,T

ToutelaconfigurationExchangesefaittraversuncontrleurdedomainequilchoisitenfonctiondelaconfiguration des sites et du rseau.Silecontrleurchoisineconvientpas(silnapasleSP1,parexemple),ilfaudrautiliserle paramtre/DC:NomContrleur.Domaine.Extensionpourutiliserunautrecontrleurdedomaine.

7.CommentsurveilleretoptimiserExchange?
Le premier conseil est dutiliserloutil EXBPA(ExchangeBestPracticesAnalyzer)quiestintgr Exchange2007,et qui permet de corriger un certain nombre derreurs classiques de configuration aussi bien dans Windows et Active Directory que dans Exchange ! Mmesisonusagedevientdeplusenplusrare,ESEUTILestutilisponctuellement pourvrifierltatdesbases.Leserreurscorrigessontaussimoinsnombreusesquedanslesanciennesversions. Lesoutilsdesurveillanceclassique:
q

lanalyseurdePerformancesdeWindows,

- 4-

ENI Editions - All rigths reserved

loutildanalysedurseauNetworkMonitor.

OnpeutaussiinstalleretconfigurerlecomposantWindowsSystemResourcesManagerdeWindows2008.Celuici doitsetrouversurleserveurExchangeluimme. Loutil Microsoft SCOM 2007 (ou MOM 2005) estvidemmenttrscourammentutilisdanscetypedeconfiguration. Attention, le choix de la langue et des paramtresrgionaux(pointetvirgule)peuventavoirunimpactngatifsur lvaluation de certains compteurs de performances. Des adaptations sont prvoir de ce ct pour viter des alertesintempestives.

8.Quelquespointsparticuliersprendreencompte
Attention si les contrleursdedomainesnesontpasenlangueanglaise!Sivousprvoyezdutiliser OutlookWeb Accessdansvotreorganisation,vousdevrezinstallerlepatchdcritdanslarticle919166.Lafonctionnalit Carnet dadresse de Exchange 2007 est inoprante quand le client ExchangeOWAetlecontrleurdedomaineWindows 2003(ouWindows2008)nontpastconfigursaveclesmmesparamtresrgionaux. Lamigrationduncluster2003,mmedjenExchange2007,nepeutsefairequeversunnouveaucluster2008.La classiquemisejourinplace,n udparn ud,neserapaspossible. Les serveursRODC(contrleurdedomaineenlectureuniquement)nesontpasutilisablesparExchange2007.Ilne seraitpaslogique(maispasimpossible)dinstallerunserveurExchange2007surunsitenepossdantquunRODC, puisquecelarevientfaciliterlacapturedenombreusesdonnes. La sauvegarde !!! On ne peut plus compter sur Ntbackup (ni sur Windows Backup)! En effet, les priphriques de typestreamer ne sont plus grs,etExchangenesttoutsimplementpasvu,nigrde manire adquate. La solution prconise serait donc soit dutiliser Data Protection Manager (de Microsoft) ou dacheterunlogicieldesauvegardechezundesnombreuxfournisseursquisesontpenchssurcettequestion.La questionestencourschezMicrosoft. Aprscespetitsinconvnientsprendreencompte,ilestimportantdindiquertouslesapportsdeWindows2008.

9.LesavantagesutiliserExchangeServer2007
Exchange2007SP1estpourlemomentlaseulemessageriefonctionnersurWindows2008!

a.LesavantagesspcifiquesdeWindows2008pourExchange2007
Les amliorations dActive Directory (surtout en 64 bits) permettent trs souvent de conserver en mmoire la totalit de lannuaire. Laccs natif aux SAN/Storages (iScsi,) est un plus important, ce qui facilite linstallation initialeetlajoutdespacesdisquesaufuretmesurequelesbesoinsvoluent. La virtualisation surHyperV qui est maintenant supporte (http://technet.microsoft.com/en us/library/cc794548.aspx) autorise de nouvelles topologies de configuration pour un support et des reprises dactivitsplusrapides. Le cluster de typeFailover pourratrerpartigographiquement, sanstreobligdecreretgrerdesVLANs. Ceciestmaintenantpossible,parlajoutdeplusieursadressesIP(uneparrseau)surlesressourcespartages. UnmeilleursupportdeIPv6pourlaccsdepuislerseaulocal,mmesiIPv4restepourlemomentindispensable aubonfonctionnement(http://technet.microsoft.com/enus/library/bb629624.aspx). Windows2008permetplusfacilementdeninstallerquelescomposantssystmesncessaires.

b.Dautresexemplesdamliorations
Exchange 2007 sur Windows 2003 est limitparlenombredeportsTCPutilisablesentrelesserveursCASetles serveurs Mailbox. Windows 2008 permet de contourner le problmeenutilisantunpooldeconnexionsRPC.Ceci pouvaitlimiter6000clientsOWAutilisantchacun610connexionsTCPs. Windows 2008 possde aussi des compteurs supplmentaires intressants dont voici quelques exemples significatifs:
q

CurrentNumberofIncomingRPCoverHTTPConnections

ENI Editions - All rigths reserved

- 5-

CurrentNumberofuniqueusers RPC/HTTPrequestspersecond NumberofFailedBackEndConnectionattemptsperSecond

Ces paramtres de performances apparatront en anglais si vous installez vos systmesenversionsmultilingues bases sur langlais tel que cela est fortement conseill. Linstallation de version purement franaise est actuellementcomplexemaispossibleentlchargeantunpatchspcifiquesurlesiteMSDNdesdveloppeurs. La liste complte des compteurs pourratre trouve ladresse suivante : http://technet.microsoft.com/en us/library/cc540453.aspx Exchange2007estdonclamessagerieprivilgiesurWindows2008.Enrevanche,ilfautvoirlamessagerieSMTP commecomplmentairepourloptimisation,lefiltrageetlasauvegardedetoutemessagerie.

- 6-

ENI Editions - All rigths reserved