Juste une petite modification à apporter à vos fichiers de configuration XML lors de la sécurisation de vos serveurs Exchange,

En effet suite à l’installation du service pack 2 de Windows 2008, il est nécessaire de modifier le paramètre ServicePackMajorVersion=”1″

En le remplacer par ServicePackMajorVersion=”2″

Vous pourrez ensuite utiliser cette commande pour enregistrer les paramètres

scwcmd register /kbname:Ex2007EdgeKB /kbfile:Exchange2007Edge_WinSrv2008.xml

Un white paper très intéressant est sorti permettant de mettre à jour les recommandations des équipes produit à ce sujet suite à des tests poussés de performance,

Bonne lecture

http://technet.microsoft.com/en-us/library/dd901772.aspx

David

Après les premières informations autour de la futur version d’Exchange server,

Voici quelques webcasts présentés sur le blog de l’équipe produit Exchange

A new webcast series on Exchange 2010 is starting at the beginning of June and we wanted to make sure you do not miss it. Here are the dates, titles, abstracts and registration links for the entire series:

6/1/09 – 9:00am PT: TechNet Webcast: Exchange 2010 High Availability
Welcome to the future! The future of Exchange high availability, that is.  In this webcast, we reveal the changes and improvements to the built-in high availability platform in Exchange Server 2010.  Exchange 2010 includes a unified framework for high availability and disaster recovery that is quick to deploy and easy to manage. Learn about all of the new features in Exchange 2010 that make it the most resilient, highly available version of Exchange ever.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416676&Culture=en-US

6/3/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Overview
This webcast will introduce you to Exchange Server 2010, reviewing the major areas of investment for this release and highlighting marquee features.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416679&Culture=en-US

6/8/09 – 1:00pm PT: TechNet Webcast: Exchange 2010 Management Tools
Exchange 2010 includes new capabilities that make the operation of your Exchange environment more efficient.   Learn how we’ve made the Exchange Management Console more powerful, extended the reach of PowerShell, and made it easier to delegate management tasks.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416687&Culture=en-US

6/10/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Archiving and Retention
This webcast will introduce new ways to address archiving and retention with Exchange Server 2010.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416694&Culture=en-US

6/15/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Outlook Web Access
Exchange 2010 brings new features and functionality to Outlook Web Access. See product demonstrations of the latest capabilities and understand how browser-based communication and collaboration gets better than ever in Exchange 2010.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416702&Culture=en-US

6/17/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Architecture
This webcast describes the overall architecture of Exchange 2010 and key considerations for the scalability and performance of each server role. This webcast will provide the background and framework for the other Exchange 2010 webcasts, serving as a bridge between the overview session and drill-downs in each product area. This webcast is a recommended pre-requisite for the Exchange 2010 transition and deployment webcast.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416706&Culture=en-US

6/22/09 – 9:00am PT: TechNet Webcast: Federation in Exchange 2010
Federation is a key part of the architecture of Exchange 2010, powering new organization-to-organization sharing scenarios.  Learn how federation enhances the capabilities of Exchange 2010 and enables advanced coexistence between Exchange Server and Exchange Online.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416724&Culture=en-US

6/24/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Voice Mail enabled by Unified Messaging
Exchange 2010 Unified Messaging is Microsoft’s second generation unified messaging and voice mail solution. In this webcast, learn about the features, benefits, and architecture of  Unified Messaging in Exchange 2010. 
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416726&Culture=en-US

6/24/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Information Protection and Control
This webcast will introduce you to new ways to address information protection and control with Exchange Server 2010. A discussion of the use of encryption and rights management in parallel with Exchange will be included as well as an introduction to new functionality in Exchange that supports information protection scenarios.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416728&Culture=en-US

7/1/09 – 9:00am PT: TechNet Webcast: Exchange 2010 Transition and Deployment
In this session we will cover the migration planning and deployment path to move an organization from Exchange 2003 or Exchange 2007 to Exchange 2010.
http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032416708&Culture=en-US

David

De retour après quelques vacances, j’ai la bonne nouvelle, le rollup 8 est disponible !

N’hésitez pas à mettre vos serveurs Exchange à jour !

Description : http://support.microsoft.com/kb/968012

Téléchargement: http://www.microsoft.com/downloads/details.aspx?FamilyID=e1f5c8b2-c4f2-4eba-849b-e464d4f2869c&displaylang=en

Introduction

Objectifs

L’objet de cet article est la description du processus d’activation du serveur de messagerie sur le site de secours que le retour sur le site de production.

Cet article ne décrit pas l’installation du serveur cible mais par du principe qu’un serveur Exchange est installé avec les rôles Mailbox, Cas et Hub et n’est pas configuré en cluster.

Je montre dans cet article la façon dont vous pouvez à l’aide de powershell notament, automatiser vos scénarios de bascule sur les sites de secours.

L’infrastructure utilisée est la suivante :

Note : Les scripts fournis dans avec cet article sont livrés à des fins de tests, si vous prenez la responsabilité de les utiliser dans un environnement de production, je ne pourrais en aucun cas en être responsable. Testez ces scripts et adaptez les dans des environnements de test uniquement, ils seront à adapter obligatoirement.

N’hésitez pas à me contacter si vous avez besoin d’informations ou autre.

Les scripts sont disponibles ici en téléchargement

Plan de reprise d’Activité

Activation de la SCR

Le processus d’utilisation d’une base de données cible de SCR est appelé activation. Le mode d’activation de la base de données dépend de la nature de la défaillance.

Si une ou plusieurs bases de données dans la source de SCR sont affectées, vous pouvez utiliser la fonctionnalité de portabilité des bases de données dans Exchange 2007 dans le cadre du processus d’activation pour les bases de données cibles de SCR.

Si toutes les bases de données sur un serveur source de SCR sont affectées, ou si un serveur ou serveur de boîtes aux lettres entier est en cours de récupération, vous pouvez utiliser les fonctionnalités de récupération de serveur du programme d’installation (Setup /m:RecoverServer pour un serveur autonome et Setup /RecoverCMS pour un serveur de boîtes aux lettres en cluster) dans le cadre du processus d’activation.

Cet article décrit le processus d’activation de la cible SCR en utilisant la portabilité de base de données ainsi qu’en utilisant l’option de restauration de serveur Exchange à l’aide de la commande Setup /RecoverServer.

Portabilité de Base de données

Portabilité des bases de données

La fonctionnalité de portabilité de base de données Microsoft Exchange Server 2007 permet de monter une base de données de boîtes aux lettres sur tout serveur au sein d’une organisation. Dans les versions précédentes d’Exchange, une base de données ne pouvait être montée que dans les emplacements suivants :

• Groupe de stockage de récupération
• Serveur ayant le même nom que le serveur d’origine de la base de données
• Tout autre serveur du même groupe d’administration

  La fonctionnalité de portabilité de base de données supprime les limites précédentes et traite les problèmes qu’elles présentaient. La portabilité de base de données a été implémentée pour les raisons suivantes :

• La suppression des étapes manuelles qui étaient sources d’erreurs fréquentes dans le processus de récupération optimise la fiabilité.
• Pour un scénario de perte de serveur de boîtes aux lettres en cluster, le serveur de boîtes aux lettres en cluster doit être récupéré pour que le client puisse accéder aux bases de données Exchange.
• Les données de boîte aux lettres Exchange ne sont pas spécifiques au serveur ; par conséquent, l’accès à ces données ne doit pas être spécifique au serveur.
• La portabilité des bases de données réduit les temps de récupération de bout en bout des différents scénarios de récupération d’urgence.

Description des scripts utilisés

Nous allons tout d’abord faire le point sur les scripts dans le cadre de cette mise en place de PRA Exchange,

Voici la liste des scripts qui seront utilisés ainsi que leur Rôle dans l’Activation de la Portabilité de bases de données.

Il est nécessaire de bien comprendre les différents rôles de chaque script puisque certaines modifications devront y être apportées lors de l’utilisation de ceux-ci.

Création des bases de portabilité

La mise en place de la copie des données d’un serveur « source » vers un serveur « Target » se déroule comme ci-dessous

1 – Utilisation du script « Create_Port.ps1 » afin de créer les Groupes de stockage Exchange et Bases de données qui seront utilisés pour remonter les copies des bases de données de production

Ce script doit être lancé sur le serveur Cible lors de la mise en place de la copie des données,

Etapes du script

Voici les différentes étapes du script

# 1 – Création des SG et Bases qui seront utilisée lors de l’activation de la cible SCR

• Créé les Groupes de stockage et les bases afin d’avoir sur le serveur cible des groupes de stockages et bases de données exchange temporaires qui permettront de monter les fichiers copiés sur le serveur cible

   

• Note: les Noms doivent être les même que les noms des groupes de stockage et Base de données de production
  

# 2 – Montage des Bases qui seront utilisées pour la SCR

• Montage de la base de données exchange

# 3 – Démontage des Bases qui seront utilisées pour la SCR

• Démontage de la base de données exchange

# 4 – Suppression des fichiers temporaires

• Suppression des fichiers de base de donnée et logs puisqu’ils ne serviront pas. Seule l’existence de ces informations est nécessaire

Détails du Script:

Pour des raisons de sécurité des « # » ont été ajoutés au script afin d’éviter toutes mauvaises manipulations

Les scripts devront être modifiés pour s’adapter à votre environnement.

Exemple d’utilisation

Voici le détail de l’exécution de ce script

Mise en place de la copie des données vers le site de secours

La copie des données se fait à l’aide du script « Enable-StorageGroupCopy.ps1 »

Exemple d’activation de la copie pour un groupe de stockage (Le groupe de stockage Numéro 4)

Ce script vous permet de gérer l’activation de cette copie pour un ou plusieurs groupes de stockage ou pour tous les groupes de stockage du serveur, il suffit pour cela de mettre ou de supprimer les « # » devant les commandes,

Etapes du script

Chaque numéro représente une action :

# 1 – Activation de la copie pour tous les groupes de Stockage

# 1 Bis – Activation de la copie pour chaque les groupes de Stockage

# 2 – Suspension de la copie Pour tous les groupes de Stockage

# 2 Bis – Suspension de la copie pour chaque les groupes de Stockage

# 3 – Update de la copie Pour tous les groupes de Stockage

# 3 Bis – Update de la copie pour chaque les groupes de Stockage

# 4 – Reprise de la copie Pour tous les groupes de Stockage

# 4 Bis – Reprise de la copie pour chaque les groupes de Stockage

Détails du scripts

Exemple d’utilisation

Le script lance automatiquement une commande permettant de vérifier la bonne santé de la copie.

Note, il faut attendre que les bases de données et logs soient copiés pour avoir un résultat correct, ceci peut prendre du temps.

Get-storagegroup -Server $SourceServer | Get-StorageGroupCopyStatus -StandbyMachine $TargetServer |fl summary*,copy*

A ce stade le serveur Target dispose d’une ou plusieurs bases de données qui sont en mode démonté puisque non utilisés

Activation du site de secours par portabilité

Activation de la copie d’une base de donnée sur le serveur Target

L’activation de la Target SCR pour une ou plusieurs bases de données se fait à l’aide du script

« Activation_SCR.ps1 »

Si je veux par exemple activer la copie pour le groupe de stockage numéro 4, il me suffit de supprimer les « # » dans les parties 1, 2, 3, 4 correspondant au groupe de stockage 4 comme dans le détail du script ci-dessous

Bien vérifier que les autres présentes bien un « # » afin de désactiver la commande lié à un autre groupe de stockage

Etapes du script

# 1 – Démontage de la banque de donnée source

• Test de connexion à la base de donnée du server source et tentative de démontage de la base

# 2 – Restore-StorageGroupCopy

• Permet de monter une copie passive d’une base de données ou une base de données cible SCR dans le cadre de la récupération suite à un échec ou un endommagement de la copie active de la base de données.

# 3 – Vérifier les numéros de log et Adapter le script

• Action à faire : Adaptation du script
  

# 4 – Reconfiguration des chemins de Groupes de stockage et bases de données

• Consiste à faire pointer les groupes de stockage et bases de données Exchange du serveur SCR Target vers les copies des groupes de stockages et bases de données de la production

# 5 – Marque les bases de données comme “Restorables”

• Le paramètre AllowFileRestore spécifie si la restauration d’une base de données à partir d’une sauvegarde est autorisée. Les valeurs possibles sont $true et $false. Si vous spécifiez $true, la commande autorise le montage d’une base de données ne correspondant pas à l’entrée de base de données dans le service d’annuaire Active Directory.

# 6 – Montage des bases de données du serveur Cible SCR

# 7 – Reconfiguration des utilisateurs afin de pointer sur la nouvelle base de données

Adaptation du script

Afin de pouvoir monter la base de donnée, il va falloir, dans la plupart des cas (raison pour laquelle il est intégré automatiquement au script), utiliser l’outil « ESEUTIL » afin de pourvoir monter la base de donnée Exchange.

La commande est la suivante 

Nous nous plaçons dans le répertoire de la base de donnée que nous voulons vérifier et réparer à l’aide de la commande :

cd “E:\MdbData\SG4″

Puis nous utilisons l’outil “ESEUTIL” pour lancer la réparation de la base, l’élément en rouge E03 Correspond au préfixe les numéros de logs utilisés par exchange, il faut :

1. Vérifier ce numéro en allant dans le répertoire ou sont stockés les logs Exchange, lié à la base en question, dans notre exemple, les logs du groupe de stockage 4 sont stockés dans le répertoire

   “E:\Logs\SG4″ (Voir figure suivante)
   

2. il faut ensuite modifier le script en conséquence pour chaque commande ESEUTIL nécessaire

    

Eseutil /r E03 /L“E:\Logs\SG4″

Dans le script ces éléments sont mis de base à E00 mais il convient de vérifier et modifier le script afin de l’adapter à la production

Détails du script

Exemple d’utilisation

Nous avons Activer la copie SCR sur le serveur Target pour la base de donnée 4.

Une fois terminé, vous pouvez vous connecter aux bases de données Exchange impactées par l’activation de la Target SCR.

Opérations à faire après activation de la Target SCR

Après activation de la Target SCR vous aurez une partie de vos utilisateurs connectés sur un site et une autre partie sur l’autre site

Suppression des bases de données du serveur source

Nous allons devoir supprimer les bases de données et groupes de stockage du serveur source,

Faire un clic droit sur la base de donnée qui est démonté et choisir « Supprimer », cliquer ensuite sur « OK » quand exchange vous donner un avertissement concernant la suppression des fichiers liés à cette base de données, nous la supprimerons à la main ensuite.

Nous allons maintenant opérer de la même façon pour supprimer le groupe de stockage

Faire un clic droit sur le groupe de stockage qui est concerné et choisir « Supprimer », cliquer ensuite sur « OK » quand exchange vous donner un avertissement concernant la suppression des fichiers liés, que nous supprimerons à la main ensuite.

La suppression des fichiers se fait en allant dans les répertoires de la base de donnée et des logs et en supprimant tous les fichiers.

Création des groupes de stockage et base de données utilisés par la SCR

Nous devons ensuite recréer un groupe de stockage et une base de données sur le serveur source afin de répliquer les informations en utilisant le script « Create_Port.ps1 » en adaptant le script pour recréer les bases sur le site principal qui ont été activées sur le site PRA.

Exemple dans notre cas, si nous avons passé les utilisateurs de la base 4 sur le Site PRA sur le Serveur Target, nous devons créer un storagegroup et une base de données temporaire sur le serveur Source qui sera utilisé lors de la bascule de la base 4 depuis le serveur Target vers le serveur initial Source

Exécution du script

Réactivation de la solution de copie

Nous pouvons maintenant lancer la copie des données concernant la base de données 4 situé sur le site de PRA vers le site de production,

Ceci à l’aide du script « Enable-StorageGroupCopy.ps1 »

Il suffit de donner le nom du serveur source de la copie et le nom de serveur cible

Cette fois, contrairement à la copie initiale vers le site PRA, nous n’allons pas activer la copie pour tous les storage group mais seulement pour la banque d’information montée sur le site de secours.

En clair les bases de données seront copiées du site principal vers le site de secours sauf pour la base de donnée 4 qui sera copiée du site de secours vers le site de production.

Je vais donc modifier le script en conséquence dans chaque partie du script ou cela est nécessaire (A chaque Numéro, il y a une action à faire).

J’ai désactivé les opérations globales pour activer uniquement les opérations liées au groupe de stockage concerné.

Nous voyons bien dans la copie d’écran ci-dessous dans quel sens vont les copies des bases

Une fois la copie des données faite, il est possible de rebasculer ces utilisateurs sur le site de production en activant uniquement la bascule pour le storagegroup et la base de donnée concernés.

La banque d’information a bien rebasculé sur le serveur de production.

Il ne reste qu’ à supprimer le Storage groupe sur le serveur du site de secours ainsi que la base de données et les fichier, puis à réactiver la copie du site de production vers le site de secours .

Attention cependant, lors de l’activation de la copie d’un groupe de stockage vers le site de secours alors de d’autres groupe de stockage sont déjà activés pour la copié, risque de poser des problèmes à ces autres groupes de stockage.

Exemple ci-dessous ou l’activation de la copie d’un groupe de stockage m’a obligé à relancer le processus de copie à savoir pour chaque groupe de stockage

- Suspend-Storagegroupcopy

- UpdateStoragegroupcopy avec le paramètre -DeleteExistingFiles (Donc recopie complète des données)

- Puis Resume-Storagegroupcopy

Exemple avec le Storagegroup2 de ces diverses opérations de mise à jour et de reprise du processus de copie.

Si toutes les bases de données sont à basculer sur le site PRA, il est plus simple et plus rapide d’utiliser l’option RecoverServer

Préparation de l’activation

Nous allons tout d’abord lancer le script « Activation_PRA.ps1 » afin de préparer l’environnement à la bascule

Etapes du script

# 1 – Démontage de la banque de donnée source

• Tentative de connexion au serveur source pour démonter les bases exchange

# 2 – Restore-StorageGroupCopy

• Permet de monter une copie passive d’une base de données ou une base de données cible SCR dans le cadre de la récupération suite à un échec ou un endommagement de la copie active de la base de données.

Détails du script :

Désinstallation d’Exchange

Il fait maintenant désinstaller Exchange du serveur PRA à l’aide de la commande

Setup /M :Uninstall

Une fois Exchange désinstallé nous allons supprimer le compte ordinateur du serveur source dans Active Directory / cliquer sur « Oui » aux différentes alertes pour confirmer la suppression.

Nous allons maintenait renommer le serveur du site de secours avec me nom du serveur de production, dans cet exemple le serveur de production est SRVEXCH01 et le serveur de PRA est SRVEXCH02

Nous allons donc renommer le serveur SRVEXCH02 en SRVEXCH01 après avoir supprimé le compte ordinateur de SRVEXCH01 d’Active directory

Une fois l’ordinateur redémarré suite au changement de nom, il faut l’ajouter au groupe « Exchange Servers »

Réinstallation d’Exchange

Nous allons maintenant réinstaller Exchange en utilisant l’option RecoverServer afin de restaurer les informations liées à l’ancien serveur de production à ce serveur.

Commande :

Setup.com /m :RecoverServer

Nous pouvons maintenant monter les bases de données et se connecter au serveur Exchange.

Il se peut que les bases de données ne montent pas, dans ce cas il faut utiliser l’outil ESEUTIL afin de réparer les bases et de pouvoir les monter ensuite

Il fait vérifier les préfixes de Log Utilisé, ici E03

Puis lancer l’outil de réparation de la base Exchange

il se peut que vous ayez besoin d’ajouter le paramètre “/a” comme dans l’exemple ci-dessus

Ceci est à faire sur chaque base de données ne pouvant pas être montée dans Exchange.

Une fois l’opération faite, nous pouvons monter la base de données dans la console de messagerie.

Opérations à faire après activation de la Target SCR

Le retour sur le site principal se fait exactement de la même façon, il faut réintégrer le serveur du site de production dans Active Directory avec un autre nom, supprimer tous les fichiers de bases de données et de log, activer la réplication pour tous les groupes de stockage puis Activer la bascule PRA pour revenir à l’état initial.

Voici un petit exemple de l’automatisation de la création d’une salle de réunion avec Powershell

Les éléments de couleur et en caractères gras sont à adapter dans votre environnement

Bien entendu les options de ce script peuvent être modifiées selon vos besoins, celui-ci est un exemple,

Vous trouverez toutes les explications et options disponibles via le site technet : http://technet.microsoft.com/fr-fr/library/aa996340.aspx

$nom = Read-Host “Saisir le nom de la ressource”

$mdp = Read-Host “Saisir le mot de passe” -AsSecureString

$db = Read-Host “Saisir le nom de la base de stockage”

$objOU = “Domaine.com/Ressources”

#$objOU = GetObject(”LDAP://DC.domaine.com:389/ou=Ressources,dc=domaine,dc=com“)

# Création de la ressource

New-Mailbox -Name $nom -Alias $nom -OrganizationalUnit $objOU -UserPrincipalName “$nom@domaine.com” -SamAccountName $nom -FirstName $nom -Initials “” -LastName “” -Database “NomServeurExchange\NomStorageGroup\$db” -Room -password $mdp

# Modification des permissions

Add-MailboxPermission -Identity “CN=$nom,OU=Ressources,DC=Domaine,DC=com” -User “DOMAINE\Username” -AccessRights “FullAccess”

# Paramétrage de la ressource

Set-MailboxCalendarSettings $nom -AutomateProcessing:AutoAccept -AllowConflicts $False -BookingWindowInDays:180 -MaximumDurationInMinutes:1440 -AllowRecurringMeetings $True -EnforceSchedulingHorizon $True -ScheduleOnlyDuringWorkHours $False -ConflictPercentageAllowed:0 -MaximumConflictInstances:0 -ForwardRequestsToDelegates $True -DeleteAttachments $True -DeleteComments $True -RemovePrivateProperty $True -DeleteSubject $True -DisableReminders $True -AddOrganizerToSubject $True -DeleteNonCalendarItems $True -TentativePendingApproval $False -EnableResponseDetails $True -OrganizerInfo $True -ResourceDelegates:GroupedeDélégation -AllRequestOutOfPolicy $False -AllBookInPolicy $False -AllRequestInPolicy $True -AddAdditionalResponse $True -AdditionalResponse:’<DIV><FONT face=Tahoma size=2>Ceci est un Test </FONT></DIV>’ -RemoveOldMeetingMssages $True -AddNewRequestsTentatively $False -ProcessExternalMeetingMessages $False -DefaultReminderTime:15 -RemoveForwardedMeetingNotifications $False

# Modification des délégations

Set-MailboxCalendarSettings $nom -ResourceDelegates:GROUPEouUsername

Merci à Steven Bolzer pour cet exemple,

Steven est un de mes clients qui s’est intéressé à Powershell lors de la migration Exchange 200x vers 2007,

Ceci est un exemple de script qu’il a mis au point en quelques jours,

Powershell est vraiment extrêmement puissant et assez simple d’accès !

Je l’utilise déjà depuis quelques temps, ce site qui est un outil à part entière peut vous permettre de diagnostiquer des problématiques de connexions à votre serveur Exchange

https://www.testexchangeconnectivity.com

Vous pouvez tester les connexions Active Sync / RPC Over http, l’Autodiscover et le Flux SMTP

De plus amples informations sur son utilisation sur le site de la Team Exchange

http://msexchangeteam.com/archive/2009/03/25/450908.aspx

Nous l’attendions avec impatience et le voila !

Information sur le blog de l’équipe produit pour plus d’informations

http://msexchangeteam.com/archive/2009/03/18/450863.aspx

Il résout notamment des problématiques liées à la technologie SCR d’Exchange 2007

Lien de téléchargement

http://www.microsoft.com/downloads/details.aspx?FamilyID=2074fefd-fa1a-4c3e-bf72-94585e454150&displaylang=en

Il est fortement recommandé de mettre à jour vos serveurs Exchange !

Laurent Teruin, l’un des MVP français sur la technologie Exchange vous propose un webcast qui promet d’être très instructif alors n’hésitez pas à vous connecter !

Thème : Planifier une migration vers Exchange 2007

Date : Mardi 10 Mars 2009 – 12h00 (GMT + 1)

Intervenant : Laurent TERUIN
Durée : 1 heure

Techno utilisée : Live Meeting

Nombre de places disponibles
: 50

Lien d’inscription : http://ittechnicalcenter.itpro.fr/ressources/migration_exchange/

il y a peu de places alors dépêchez vous

Voici une nouvelle sortie de Rollup Exchange, sorti il y a peu de temps,

Lien de téléchargement

http://www.microsoft.com/downloads/details.aspx?familyid=93cb3f66-ae72-4356-bdbf-35029cff6df1&displaylang=en

Les anciennes versions

• KB945684 Update Rollup 1 for Exchange Server 2007 Service Pack 1 (KB945684)
  
• KB948016 Update Rollup 2 for Exchange Server 2007 Service Pack 1 (KB948016)
  
• KB949870 Update Rollup 3 for Exchange Server 2007 Service Pack 1 (KB949870)
  
• KB952580 Update Rollup 4 for Exchange Server 2007 Service Pack 1 (KB952580)
  
• KB953467 Update Rollup 5 for Exchange Server 2007 Service Pack 1 (KB953467)
  

Pensez à mettre vos serveurs à jours !

David

Migration Inter Org Exchange 2003 vers 2007

Introduction

Les migrations Inter Organisations Exchange permettent de transférer les informations de messagerie d’une organisation à une autre, il est alors possible de restructurer des infrastructures de messagerie de façon assez simple,

Nous verrons dans cet article les différents outils permettant de réussir une migration de messagerie, avec ou sans les comptes utilisateurs, ainsi que la façon de récupérer les informations stockées dans les banques de dossiers publics.

Création des trusts

Tout d’abord nous devons créer des trusts inter forêts afin de pouvoir se connecter de l’une à l’autre forêt et inversement

Pour cela nous allons configurer les serveurs DNS en créant des forwarder DNS

Configuration des Serveurs DNS

Création du forwarder DNS dans la forêt source

Pour créer un forwarder DNS, lancer la console MMC de gestion DNS puis faire un clic droit et propriétés sur le serveur DNS, aller dans l’onglet Forwarders et cliquer sur nouveau.

Les requêtes pour le domaine DEMO seront renvoyées au serveur DNS du domaine DEMO

Création du Forwarder DNS dans la forêt cible

Faire la même configuration du le serveur DNS du domaine Cible

Les requêtes pour le domaine INTRA seront renvoyées au serveur DNS du domaine INTRA

Création du Trust Inter Forêts

Pré-requis : Vos forêts doivent être en mode Natif Windows 2003 pour pouvoir créer un Trust entre les deux forêts

Pour créer un trust entre vos forêts, lancez la console « Active Directory Domain and Trusts »

Si vous désirez des informations sur la façon de créer le Trust entre forêt :

Approbations de forêts

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/fr/library/ServerHelp/7b075a25-9f29-4856-883c-f230a8ccd681.mspx

Réplication des données Inter Forêts

Configuration de réplication des Listes d’adresses Globales (GALs)

Afin de pouvoir communiquer d’une forêt à l’autre, les utilisateurs doivent avoir la possibilité de se trouver dans la liste d’adresses Globale Exchange dans les deux forêts

En ce qui concerne la configuration de l’outil IIFP vous trouverez un article dédié à sa mise en place sur ce site : http://msexchange.org
http://unifiedit.wordpress.com/2008/08/15/synchronisation-de-global-address-list-gal/

Les contacts sont créés dans une OU Spécifique et apparaissent dans la liste d’adresses globale

Réplication des informations de disponibilité

Utilisation de l’outil réplication des dossiers publics et informations de disponibilité afin d’avoir les informations disponibles lorsque l’utilisateur va migrer

Les Public Folders et les informations de disponibilité sont migrés du serveur Exchange 2003 source vers le serveur Exchange 2003 dans la forêt de destination

En ce qui concerne la configuration de l’outil de réplication je vous conseille la lecture de cet article sur

Configuring the InterOrg Replication Tool

http://www.msexchange.org/tutorials/Configuring-InterOrg-Replication-Tool.html

Ainsi que l’article sur le site http://www.microsoft.com

http://support.microsoft.com/kb/238573/fr

Création des connecteurs entre les Forêts

Nous allons maintenant passer à la création des connecteurs entre les différentes organisations Exchange afin que les Organisations Exchange puissent s’envoyer des mails sans passer par les connecteurs internet

Connecteur Exchange Server 2007

Nous allons voir comment créer un connecteur de l’Organisation Exchange 2007 vers l’organisation Exchange 2003 à partir de la console Exchange
Management Shell

Tout d’abord, il nous faut créer un utilisateur dans le domaine source (Organisation Exchange 2003) et l’ajouter au groupe « Exchange Domain Servers »

Dans cet exemple le compte utilisé est : INTRA\connecteur

Nous allons maintenant créer le connecteur sur le Serveur « Edge » ou « Hub », dans ce scénario je n’ais pas installé de serveur Edge, je procèderai donc sur le Serveur Hub Exchange 2007.

Commençons par mettre en variable nos informations d’identification dont nous aurons besoin en tapant la commande suivante :

$
mycred = get-credential

Suite à l’exécution de cette commende, un prompt nous est proposé, nous permettant d’entrer les informations d’identification,

Une fois que cette boîte apparaît, entrez les informations du compte créé pour les connecteurs Exchange.

Maintenant, passons à la création du connecteur en tapant la commande suivante :

New-SendConnector -Name “INTRA” -AuthenticationCredential $mycred -AddressSpaces intra.net -SmartHosts ex2K3ex.intra.net -SourceTransportServers ex2K7ex7.demo.local -DNSRoutingEnabled $False

Le résultat de cette commande affiche la création du connecteur

Enable-CrossForestConnector -Connector “Legacy Forest” -user “ANONYMOUS LOGON” -genericMTA

Connecteur Exchange Serveur 2003

Nous allons maintenant créer un connecteur permettant d’envoyer les mails de l’organisation Exchange Serveur 2003 vers l’organisation Exchange Serveur 2007.

Tout d’abord il faut créer un compte dans le domaine de destination (Org 2007) permettant au connecteur de se connecter, celui doit appartenir au groupe « ExchangeLegacyInterop » dans le Domaine de destination.

Passons maintenant à la création du connecteur dans le domaine Source (Org 2003)

Pour créer le connecteur, faites un clic droit sur « Connectors » dans la console d’administration Exchange 2003 (ESM)

Cliquez sur « New » puis « SMTP Connector »

Informations à entrer lors de la création du connecteur :

• Name : Donnez un nom au connecteur
  
• Sélectionnez « Forward…. To the following Smart Host »et entrez [IPduserveur2007]
  
• Dans la section « Local Bridgeheads » cliquez sur « Add » et sélectionnez votre serveur 2003.
  
• Dans l’onglet « Address Space » ajoutez une Adresses de type SMTP *.FQDN du domaine distant comme ci-dessous avec « *.demo.com »
  

   

• 
  

Entrons maintenant les informations de sécurité pour la connexion :

• Sélectionnez « Basic authentication » et entrez le compte utilisateur pour la connexion
  
• Sélectionnez « TLS encryption »
  
• 
  

Nous avons maintenant terminé la configuration des connecteurs, vous pouvez tester l’envoi et la réception de mails entre les deux organisations Exchange.

Si vous rencontrez des problèmes, pensez bien à regarder les events des serveurs J

J’en profite pour vous dire que vous avez des nouvelles petites choses avec Exchange 2007, par exemple si vous voulez tester l’envoi de mails vous pour dans Exchange PowerShell taper la commande suivante :

Test-Mailflow –id nomduseveur2007 –TargetEmailAddress AdresseEmailduDestinataire

Vous pouvez avoir de l’aide sur les paramètres de cette commence en tapant

Get-help Test-Mailflow

Le destinataire recevra alors un mail comme ci-dessous :

Nos utilisateurs peuvent maintenant communiquer entre organisations Exchange et ont à leur disposition les informations de disponibilité et les dossiers Publics

Nous allons maintenant passer à la Phase de Migration des Utilisateurs et de leur Boîtes aux lettres dans le domaine et l’Organisation Exchange de destination.

Migration des Utilisateurs

La migration des Utilisateurs est une partie cruciale lors de la migration de Boîtes aux lettres, en passant via ADMT V3 pour les comptes utilisateurs et par le Shell Exchange pour le déplacement de boîtes aux lettres entre organisations.

Ce scénario est très intéressant si vous devez migrer les ressources petit à petit.

Nous verrons dans la suite de cet article comment migrer le compte de domaine utilisateur afin de fusionner le compte source et le compte cible (existant et inactif) à l’aide d’une option d’ADMT.

Exchange 2007 Cross Org Mailbox Migration

http://msexchangeteam.com/archive/2006/11/02/430289.aspx

http://www.microsoft.com/technet/prodtechnol/exchange/E2k7/FR/Help/ExchHelp/2fda5c27-e62e-4362-8313-931ff94472e6.mspx?mfr=true

ADMT V3 est disponible via le lien http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=6f86937b-533a-466d-a8e8-aff85ad3d212

Migration d’un Utilisateur

Ce scénario présente la migration des Utilisateurs et de leur boîte aux lettres dans la nouvelle forêt

Nous allons procéder dans un premier temps à la migration d’un compte utilisateur

Pour cela lancez la console ADMT puis cliquez sur « Action » et « Assistant Migration des comptes d’Utilisateurs »

Cliquez sur Suivant

Entrez les informations de connexion concernant le domaine source (Domaine et contrôleur de domaine) ainsi que les informations de connexion au domaine cible puis cliquez sur « Next »

Cliquez sur « Sélectionner les utilisateurs dans le domaine » puis cliquez sur « Next »

Ajoutez le ou les comptes que vous désirez migrer dans la nouvelle forêt et cliquez sur « Next »

Choisir une Unité d’Organisation pour les comptes migrés, ici j’ai choisi de créer une OU spécifique pour les compte de l’ancienne forêt, cliquez sur « Next » pour continuer,

Cochez l’option « Activer les comptes cibles » et sélectionnez « Effectuer la migration des identificateurs SID des utilisateurs vers le domaine cible » ce SID sera ajouté à l’attribut SIDHistory du compte migré et permettra à Exchange de retrouver les informations de compte lors de la migration des données de messagerie,

Entrez les informations de compte administrateur du domaine source (Ici le compte administrator est utilisé, il est bien entendu fortement recommandé d’utiliser un compte de service dédié à ADMT en environnement de production)

Cliquez sur « Next » à moins que vous ne souhaitiez exclure certaines propriétés des comptes,

Plusieurs options s’offrent à vous quant à la gestion des conflits de comptes,

Si vous avez migré la boîte aux lettres et créé un compte désactivé à l’aide de la commande MOVE-MAIBOX dans un scénario de forêt de ressource Exchange, et que vous désirez migrer les utilisateurs vers cette forêt, il vous faut fusionner les comptes source et cible afin de mettre à jour et activer le compte de la forêt cible

Cliquez sur « Finish » pour commence la migration,

Une fois le compte migré, prenez bien soin de vérifier le Log afin de vous assurer que la migration s’est bien passée et notamment que le SID du compte source à bien été ajouté au compte cible !

Migration des données de messagerie

Observons rapidement la présence du contact dans Active Directory pour le compte en question et les propriétés du compte venant d’être migré

Je vais pouvoir passer à la migration des données de messagerie,

Lancez le Shell Exchange et taper la commande suivante

$
c = get-credential

Entrez les informations du compte permettant de se connecter à la forêt source

Tapez ensuite cette commande afin de lancer la migration des données puis confirmer par « Y »

Move-Mailbox -TargetDatabase “First Storage Group\Mailbox Database” -Identity INTRA\davidpekmez -SourceForestGlobalCatalog MIGEK3DC.intra.net -DomainController EX2K7DC.demo.local -SourceForestCredential $c

Vous pouvez suivre le déplacement des données pendant la migration de la boîte J

Une fois la migration terminée, un récapitulatif du compte apparaît

Revenons maintenant rapidement sur les contacts et les propriétés de messagerie de mon compte

Tous d’abord notons que le contact à été automatiquement supprimé

Et que les informations du compte sont maintenant à jour J avec ses deux Adresses SMTP

Utilisation de clients Pré Oulook 2007

OAB Configuration

Création d’un nouvel Offline Address Book et distribution vers les clients pré Outlook 2007

Si vous utilisez des versions d’Outlook différentes d’Outlook 2007, vous aurez besoin de créer un nouvel OAB et le configurer Exchange 2007 pour distribution aux anciennes versions de clients Outlook,

http://technet.microsoft.com/en-us/library/bb124270.aspx

Conclusion

Voilà pour ce gros chapitre concernant la migration Inter Organisations Exchange, j’èspère que cet article vous mettra sur la bonne voie quant aux difficultés à prendre en compte lors de migrations Inter Org Exchange, Notez bien toutefois que lors ce que vous utilisez Outlook 2007, certaines de ces difficultés s’estompent puisque son fonctionnement par rapport aux informations de disponibilité (Free/Busy) ce fait au travers des services Web Exchange J

Vous pourrez exploiter au mieux une infrastructure Exchange 2007 avec des clients Outlook 2007.

Petit point sur les Techdays 2009 et les sessions à ne pas louper J

Sachez pour commencer que les membres de la communauté seront présents et qu’il y aura un stand dédié !

Il est toujours bon de voir se qui se passe dans les parages ;)

Les MVP seront aussi speakers donc n’hésitez pas à vous inscrire à leurs sessions :

Je pense entre autre à ces présentations ci-dessous :

Les sessions MVP

- Migration et coexistence avec Exchange Online
Animé par Arnaud Alcabez
Le mercredi 11 février 2009, 14H30 – 15H30

- Sauvegarde d’Exchange 2007 et archivage des messages
Animé par Laurent Teruin
Le mercredi 11 février 2009, 16H00- 17H00.

- Quoi de neuf autour des conférences (audio, vidéo, web) avec Office Communications Server 2007 R2 ?
Animé par Pascal Creusot
Le jeudi 12 février 2009, 13H00- 14H00.

Les autres sessions à ne pas manquer

- Vue d’ensemble d’Office Communications Server 2007 R2 (COL125)
Animé par Gwénaël Fourre, Christian Fumey
Le mercredi 11 février 2009, 13H00 – 14H00

- Déploiement et Migration vers Office Communications Server 2007 R2
Animé par Plizga Stefan
Le jeudi 12 février 2009, 11H00 – 12H00

- Défense en profondeur d’une infrastructure de Communications Unifiées  (SEC202)
Animé par Nicolas Lieutenant, Christophe Vallee
Le jeudi 12 février 2009, 13H00 – 14H00

- Migration et coexistence avec Exchange Online

- Découverte et mise en œuvre des services Microsoft Online (BPOS)
- Q&A : Exchange Server 2007 SP1 et  la virtualisation (Hyper-V, VMWare …)

Et bien entendu les speakers Microsoft à ne pas louper

- Mobilité et Accès Web avec Office Communications Server 2007 R2 (CWA, COMO, …)
Animé par Damien Caro
Le mercredi 11 février 2009, 17H30- 18H30.

- Développer des applications autour des communications unifiées  (COL205)
Animé par Damien Caro, Nicolas Clerc
Le mardi 10 février 2009, 16H00 – 17H00

Pour vous inscrire vous devez aller sur le site des Techdays 2009 en cliquant sur le lien ci-dessous
http://galilee.microsoft.fr/TechDays2009 ou sur le site Officiel http://www.microsoft.com/france/mstechdays/

Vous pourrez alors ajouter les sessions choisies dans votre agenda et il ne vous restera plus qu’à profiter pleinement de ces 3 jours !
Bien entendu il y a des chances que nous nous croisions puisque je serais quand à moi sur un stand pour faire des sessions de démonstrations d’OCS et de la fameuse et talentueuse … RoundTable J

Intéressant comme concept partant d’une idée simple,

Aujourd’hui le fonctionnement du support web de Microsoft est basé sur la lecture d’un article de connaissance traitant d’une problématique rencontrée par un client, et ce même client déroule les opérations citées dans la partie « résolution » afin de corriger le problème.

Une nouvelle initiative est lancée chez Microsoft permettant de corriger le problème à la place du client en associant des correctifs type package msi aux articles de connaissance,

Au moins deux avantages majeurs me viennent à l’esprit :

• Plus de problématiques liées à des erreurs de manipulations lors du déploiement de ce type de correctifs
  
• … Plus de problématiques liées aux traductions automatiques des articles de connaissance qui traduisent aussi … les commandes à passer
  

Belle initiative à saluer !

« Avez-vous déjà rencontré un article de base de connaissances Microsoft ou vous êtes vous déjà vu présenter une solution Windows Error Reporting (WER) et demandé pourquoi Microsoft ne pouvait pas corriger cela pour vous ?

Aujourd’hui les articles KB et les solutions WER vous fournissent les étapes qui permettent de résoudre votre problème. Dans l’avenir nous espérons automatiser le plus de solutions et mettre en place un mécanisme qui permettra de résoudre les problèmes que vous avez avec nos produits plus rapidement et plus facilement en exécutant pour vous les actions documentées. »

Un exemple simple lié à un post fait il y a quelques temps sur ce même blog

Une problématique rencontrée chez un client chez sui j’installais un Exchange 2007 sur Windows 2008 (http://unifiedit.wordpress.com/2008/08/15/probleme-denvoi-de-mails-vers-certains-domaines-avec-exchange-2007-et-windows-2008/ )

La résolution de cette problématique était de désactiver l’Auto tunning de Windows 2008 (Article de connaissance lié : http://support.microsoft.com/kb/951291/en-us )

Maintenant si vous naviguez dans cet article de connaissance, vous pourrez y trouver le logo Fix it, qui va vous permettre de télécharger un package MSI qui exécutera la commande afin de désactiver l’auto tunning pour vous !

Si vous désirez vous tenir au courant de cette initiative, vous pouvez visiter le blog dédié

http://blogs.technet.com/fixit4me

David

Première information autour de la future version d’Exchange Server codename Exchange 14

Vidéo disponible sur le site de l’équipe produit Exchange

http://msexchangeteam.com/archive/2009/01/13/450397.aspx

David

Petite mise à jour du Storage Calculator disponible sur le site de l’équipe produit Exchange

http://msexchangeteam.com/archive/2009/01/06/450366.aspx

Téléchargement direct ici : http://msexchangeteam.com/files/12/attachments/entry438481.aspx

David

En attendant de pouvoir tester les nouvelles fonctionnalités de Windows 2008 R2,

Je vous conseille vivement une petite découverte brève mais très intéressante et très complète via des petites vidéos traitant de ces nouveautés,

http://blogs.technet.com/stanislas/archive/2008/11/28/vue-d-ensemble-windows-server-2008-r2-en-moins-de-25-min.aspx

Pour aller plus loin si ces informations vous donne envie d’en savoir plus, çà qui a été mon cas J

http://blogs.technet.com/windows7/

David

Information repostée suite à une mauvaise manipulation …

Le Rollup 5 est disponible !

http://www.microsoft.com/downloads/details.aspx?FamilyId=652ED33A-11A1-459C-8FFE-90B9CBFE7903&displaylang=en

Pour de plus amples informations lisez l’article sur le blog de l’équipe Exchange

http://msexchangeteam.com/archive/2008/11/18/450112.aspx

Je pense que les équipes support Exchange vont fermer pas mal de dossiers aujourd’hui !

Grand coup de chapeau aux équipes Support Exchange France pour leur suivi sur les Bugs corrigés !

David

Pour Migrer d’Exchange 200x vers Exchange 2007, il faut migrer les filtres utilisés dans les anciennes version d’Exchange (LDAP) vers la nouvelle version (OPATH)

Voici un script qui vous permettra de migrer les informations de base d’Exchange vers Exchange 2007 à savoir la Default Policy, La liste d’adresse Globale et les listes d’adresses par défault dans Exchange Server.

# Default Policy

Set-EmailAddressPolicy “Default Policy” –IncludedRecipients AllRecipients -ForceUpgrade

# Default Global Address List

Set-GlobalAddressList “Default Global Address List” -RecipientFilter {(Alias -ne $null -and (ObjectClass -eq ‘user’ -or ObjectClass -eq ‘contact’ -or ObjectClass -eq ‘msExchSystemMailbox’ -or ObjectClass -eq ‘msExchDynamicDistributionList’ -or ObjectClass -eq ‘group’ -or ObjectClass -eq ‘publicFolder’))} -ForceUpgrade

# All Users

Set-AddressList “All Users” –IncludedRecipients MailboxUsers -ForceUpgrade

# All Contacts

Set-AddressList “All Contacts” –IncludedRecipients MailContacts -ForceUpgrade

# All Groups

Set-AddressList “All Groups” –IncludedRecipients MailGroups -ForceUpgrade

# All Public Folders

Set-AddressList “Public Folders” –RecipientFilter { RecipientType -eq ‘PublicFolder’ } -ForceUpgrade

Bien entendu vous devrez aussi migrer les listes d’adresse que vous aurez créé

Je vous propose pour cela la lecture des deux articles suivants

Address List and EAP filter upgrades with Exchange Server 2007

http://msexchangeteam.com/archive/2007/01/11/432158.aspx

Email Address Policy and Address List Filter Upgrades

http://www.exchangeninjas.com/EAPAndALFilterUpgrades

David

Le Rollup 4 est maintenant disponible pour Exchange Server 2007 SP1 sur le site de Microsoft

http://www.microsoft.com/downloads/details.aspx?FamilyId=8B492ED2-EA92-412F-A852-3AA1C58D9499&displaylang=en

Cette fois c’est pas une erreur, vous pouvez l’installer J

David

Mise à jour du storage calculator d’Exchange 2007, outil indispensable pour connaître les meilleures pratiques afin de mettre en place Exchange 2007,

http://msexchangeteam.com/archive/2007/07/05/445802.aspx

David