Exchange Server 2016
Transcription
Exchange Server 2016
Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 Chapitre 1 Introduction à Exchange A. Présentation d'Exchange 18 1. Public visé 2. La messagerie au sein de l’entreprise 3. L’évolution des plateformes Exchange B. Introduction à Exchange 2016 18 19 19 23 1. « Forgé sur le cloud » ? 2. Contribution aux métiers 3. Évolutions dans l'administration d'Exchange 2016 a. Le Centre d’administration Exchange b. Les dossiers publics c. Exchange Management Shell 4. Architecture technique d'Exchange 2016 a. Les rôles sous Exchange 2010 b. Les rôles sous Exchange 2013 c. Les rôles sous Exchange 2016 C. Organisation de votre projet Exchange 2016 1. Identification de la stratégie 2. Conception/spécification 3. Mise en œuvre 4. Exploitation et amélioration continue 23 23 24 25 26 26 26 26 28 30 31 32 32 33 33 D. Organisation des ateliers 33 E. Validation des acquis : questions/réponses 35 Chapitre 2 Intégration à Active Directory A. Introduction à Active Directory www.editions-eni.fr 39 © Editions ENI 1/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 1. Définition d'Active Directory 2. Objets Active Directory 3. Niveaux fonctionnels 4. Active Directory sous Windows Server 2012 /R2 et Windows Server 2016 a. Installation d’Active Directory via PowerShell b. Installation d'Active Directory via le Gestionnaire de serveur 5. Schéma Active Directory 6. Catalogue global 39 41 42 42 43 44 47 49 B. Sites Active Directory et réplication 51 1. Fonctionnement des sites 2. Réplication Active Directory a. Réplication intrasite b. Réplication intersite 51 52 52 53 C. Partitions d’annuaire 56 1. Partition d’annuaire de schéma 2. Partition de domaine de configuration 3. Partitions d’annuaire de domaine 4. Partitions de domaine applicatives D. Les rôles maîtres d'opérations 60 1. Contrôleur de schéma 2. Maître d'attribution des noms de domaine 3. Maître RID 4. Émulateur PDC 5. Maître d'infrastructures E. Utilisation du DNS par Exchange 61 61 61 61 62 62 1. Concepts fondamentaux a. Espaces de noms de domaine b. Zones DNS c. Enregistrements DNS d. Indicateurs racine e. Redirecteurs www.editions-eni.fr 57 58 59 59 © Editions ENI 62 63 64 65 66 67 2/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 2. Lien entre le DNS et Exchange 3. Utilisation du DNS lors de l’envoi d’un message 4. Utilisation du DNS pour la réception d’un message F. Ateliers : Installation d'Active Directory 69 70 71 71 1. Infrastructure requise 2. Déploiement d'Active Directory 72 72 G. Validation des acquis : questions/réponses 77 Chapitre 3 Prérequis et installation d'Exchange A. Introduction 83 B. Préparation de l’annuaire 83 1. Préparation du schéma Active Directory a. Prérequis sur l'infrastructure existante b. Préparation du schéma Active Directory 2. Préparation du domaine Active Directory C. Installation d'Exchange 2016 97 1. Configuration minimale requise 2. Installation des prérequis sur le serveur a. Vérification du Framework.NET b. Runtime Microsoft UCMA c. Planificateur de tâches d. Installation des fonctionnalités Windows requises 3. Déploiement d’Exchange 2016 a. Déploiement d'Exchange 2016 via l’assistant d'installation b. Installation d’Exchange 2016 sans assistance c. Vérification de l'installation d'Exchange D. Ateliers : Installation d'Exchange 2016 www.editions-eni.fr 84 85 91 94 97 97 97 99 100 101 103 103 103 105 107 © Editions ENI 3/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 1. Infrastructure requise 2. Déploiement d'Exchange 2016 107 108 E. Validation des acquis : questions/réponses 116 Chapitre 4 Présentation des outils d'administration A. Présentation des outils d'administration 121 B. La console Centre d'administration Exchange 121 1. Présentation de la console 2. Navigation dans la console 121 124 C. La console Exchange Toolbox 126 D. La console Exchange Management Shell (EMS) 128 1. Présentation de PowerShell a. Les principes de base de l'environnement PowerShell b. Architecture de l'environnement PowerShell c. Les commandes importantes de l'environnement PowerShell 2. La console Exchange Management Shell a. Présentation de la console Exchange Management Shell b. Exemples de commandes E. Ateliers : Exemples d'utilisation de l'environnement Exchange Management Shell 1. Présentation de l'infrastructure nécessaire aux ateliers 2. Commandes de base de PowerShell 3. Gestion des variables et des boucles avec PowerShell 4. Navigation dans les ressources tierces 5. Import d'une liste d'utilisateurs avec boîte aux lettres à partir d'un fichier CSV F. Les options de boîte aux lettres Outlook sur le Web 1. Présentation de la console www.editions-eni.fr 128 128 129 130 132 132 133 134 134 134 136 137 137 138 138 © Editions ENI 4/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 2. Navigation dans la nouvelle console 3. Navigation dans l’ancienne console G. Délégation d'administration 139 140 142 1. Présentation du modèle de délégation RBAC 2. Les groupes de rôles prédéfinis 142 143 H. Ateliers : Création et édition d’un groupe de rôles 145 1. Présentation de l'infrastructure nécessaire aux ateliers 2. Délégation à l'aide de la console Utilisateurs et ordinateurs Active Directory 3. Délégation à l'aide de la console Centre d'administration Exchange 4. Délégation à l'aide de la console Exchange Management Shell I. Implémentation des audits 145 146 147 151 152 1. Présentation de la journalisation d’audit 2. Implémentation de la gestion des audits d’administration 3. Implémentation de la gestion des audits de boîtes aux lettres J. Ateliers : Création d’une stratégie d’audit 1. Présentation de l’infrastructure nécessaire aux ateliers 2. Mise en place d’une stratégie d’audit Administrateur 3. Mise en place d’une stratégie d’audit de boîte aux lettres K. Validation des acquis : questions/réponses 152 154 156 157 157 157 158 159 Chapitre 5 Dimensionnement et architecture A. Planification du déploiement d’une infrastructure Exchange Server 2016 165 B. Versions et licences d’Exchange Server 2016 165 C. Planification de l’allocation des ressources 167 www.editions-eni.fr © Editions ENI 5/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 1. Déploiement des espaces de stockage des bases de données 2. Déploiement de la volumétrie de stockage a. Dimensionnement des boîtes aux lettres b. Dimensionnement des bases de données de boîtes aux lettres c. Test des performances 3. Déploiement de l’infrastructure d’hébergement a. Puissance de calcul b. Mémoire requise c. Implémentation dans un environnement virtualisé 4. Les outils de dimensionnement D. Modèles d’architecture de déploiement 1. Architecture consolidée non redondée 2. Architecture distribuée non redondée 3. Architecture consolidée hautement disponible 4. Architecture distribuée hautement disponible 5. Hébergement dans Office 365 E. Validation des acquis : questions/réponses 167 169 169 169 170 171 171 172 173 174 176 176 177 177 178 179 180 Chapitre 6 Configuration du stockage A. Notion de services de boîtes aux lettres 185 B. Introduction aux bases de données Exchange 185 1. Éléments hébergés dans une base de données Exchange 2. Fin de la distinction entre les bases de données 3. Architecture des bases de données Exchange 2016 4. Concept de groupe de disponibilité des données (DAG) C. Mécanismes de fonctionnement des bases de données 1. Identification des bases de données 2. Fichiers de bases de données www.editions-eni.fr © Editions ENI 185 186 186 189 190 190 191 6/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 3. Principe de l’enregistrement circulaire 4. Processus de stockage des données D. Administration des bases de données 192 193 194 1. Paramètres d'administration des bases de données 2. Administration des bases de données via le Centre d'administration Exchange 3. Administration des bases de données via EMS (Exchange Management Shell) E. Ateliers 195 197 203 206 1. Infrastructure requise 2. Administration des bases de données via le Centre d'administration Exchange 3. Administration des bases de données via Exchange Management Shell (EMS) F. Validation des acquis : questions/réponses 206 207 215 220 Chapitre 7 Configuration des protocoles d’accès client A. Présentation des services d'accès client 1. Les services d'accès client 2. Les services d'accès client 3. Les méthodes d'accès client 225 226 226 B. Implémentation des protocoles POP3 / IMAP4 1. Protocole POP3 2. Protocole IMAP4 3. Configuration du protocole POP3 a. Démarrage du service POP3 b. Configuration du protocole POP3 via le Centre d'administration Exchange c. Configuration du protocole POP3 via l'Exchange Management Shell (EMS) 4. Configuration du protocole IMAP4 a. Démarrage du service IMAP4 b. Configuration du protocole IMAP4 via le Centre d'administration Exchange c. Configuration du protocole IMAP4 via Exchange Management Shell (EMS) www.editions-eni.fr 225 © Editions ENI 228 228 228 229 229 229 232 232 232 233 235 7/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 C. Implémentation de Autodiscover 236 1. Présentation de Autodiscover 2. Autodiscover pour les clients internes 3. Autodiscover pour les clients externes D. Implémentation de MAPI/HTTP et d’Outlook Anywhere 1. Clients compatibles 2. Mise en œuvre de MAPI/HTTP 3. Mise en œuvre de Outlook Anywhere E. Exchange ActiveSync (EAS) 241 241 242 245 251 1. Fonctionnalités proposées par ActiveSync a. Direct Push b. Effacement à distance des données c. Stratégies de boîtes aux lettres de périphériques mobiles d. Quarantaine pour les périphériques mobiles 2. Configuration d'Exchange ActiveSync a. Configuration d'Exchange ActiveSync via le Centre d'administration Exchange b. Configuration d'Exchange ActiveSync via Exchange Management Shell (EMS) F. Outlook sur le Web (OWA) 251 251 252 252 252 252 253 259 262 1. Outlook sur le Web 2. Configuration d'Outlook sur le Web a. Configuration d'Outlook sur le Web via le Centre d'administration Exchange b. Configuration d'Outlook sur le Web via Exchange Management Shell (EMS) G. Intégration du rôle Office Web Apps Server 1. Présentation du rôle Office Web Apps Server 2. Configuration du rôle Office Web Apps Server H. Ateliers 264 265 266 276 280 280 281 282 1. Infrastructure requise 2. Mise en œuvre de MAPI/HTTP www.editions-eni.fr 236 237 239 282 283 © Editions ENI 8/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 3. Mise en œuvre d'Outlook sur le Web I. Validation des acquis : questions/réponses 288 294 Chapitre 8 Configuration du routage de messages A. Présentation des services de transport 1. Principe de fonctionnement des services de transport Exchange 2. Le protocole SMTP (Simple Mail Transfer Protocol) 3. Le protocole ESMTP (Extended Simple Mail Transfer Protocol) 4. Mécanisme d'envoi d'un e-mail 5. Mécanisme de relais d'envoi d'un e-mail B. Principe de fonctionnement des services de transport 1. Configuration des domaines acceptés a. Présentation des domaines acceptés b. Configuration des domaines acceptés c. Autorité des domaines acceptés d. Principe des domaines relais e. Mise en place des domaines acceptés 2. Configuration des stratégies d'adresse de messagerie a. Présentation des stratégies d'adresse de messagerie b. Configuration des stratégies d'adresse de messagerie c. Mise en place des stratégies d'adresse de messagerie 3. Introduction au routage du courrier a. Présentation des principes de routage b. Principe général de remise c. Groupes de remise dans l'infrastructure interne C. Configuration des services de transport 1. Introduction à la configuration des services de transport 2. Configuration d'un connecteur d'envoi a. Présentation des connecteurs d'envoi b. Configuration des connecteurs d'envoi www.editions-eni.fr © Editions ENI 299 299 300 301 302 303 303 303 303 303 304 304 305 307 307 307 310 313 313 313 314 314 314 314 314 315 9/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 c. Mise en place des connecteurs d'envoi 3. Configuration d'un connecteur de réception a. Présentation des connecteurs de réception b. Configuration des connecteurs de réception c. Mise en place des connecteurs de réception 4. Configuration des règles de transport a. Objectifs des règles de transport b. Configuration des règles de transport c. Mise en place des règles de transport D. Résolution des problèmes de transport 1. Maintenance des services de transport 2. Microsoft Office 365 Best Practices Analyzer 3. Remote Connectivity Analyzer 4. Rapports de remise 5. Afficheur des files d’attente E. Implémentation du rôle de transport Edge 1. Présentation du rôle Transport Edge 2. Prérequis d'installation du serveur de Transport Edge 3. Les outils d'administration Transport Edge a. La console Exchange Management Shell b. La console Boîte à outils 4. Configuration des composants du rôle Transport Edge a. Présentation des paramètres de configuration du rôle Transport Edge b. Les domaines acceptés c. Les connecteurs de réception d. Les connecteurs d'envoi e. Les règles de transport f. Les paramètres antispam 5. Mise en place du protocole EdgeSync a. Présentation du protocole EdgeSync b. Mise en place du protocole EdgeSync F. Ateliers : Configuration des composants de transport www.editions-eni.fr © Editions ENI 315 317 317 317 318 321 321 322 322 325 325 325 327 331 334 335 335 336 337 337 337 338 338 338 339 339 340 341 344 344 344 345 10/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 1. Présentation de l'infrastructure nécessaire aux ateliers 2. Configuration du serveur DNS 3 Configuration des composants de transport 4. Configuration des connecteurs SMTP 5. Configuration des règles de transport 6. Tests des fonctions de dépannage G. Validation des acquis : questions/réponses 345 346 351 360 366 369 371 Chapitre 9 Administration des objets destinataires A. Présentation des objets destinataires 377 1. Objets destinataires et Active Directory 2. Types d'objets destinataires a. Boîtes aux lettres d'utilisateurs b. Groupes de distribution c. Boîtes aux lettres de ressources d. Utilisateurs de messagerie e. Contacts de messagerie f. Boîtes aux lettres partagées g. Boîtes aux lettres de site h. Boîtes aux lettres liées i. Boîtes aux lettres distantes (Office 365) j. Boîtes aux lettres de dossiers publics B. Administration des boîtes aux lettres d'utilisateurs 1. Boîtes aux lettres d'utilisateurs a. Notion d’archivage sur place b. Création d'une boîte aux lettres d'utilisateur c. Définition des paramètres d'une boîte aux lettres d. Déplacement d'une boîte aux lettres e. Suppression d'une boîte aux lettres C. Groupes de distribution www.editions-eni.fr 377 377 377 378 378 378 378 378 379 379 379 379 379 380 380 380 384 388 391 393 © Editions ENI 11/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 1. Rappels sur les groupes Active Directory 2. Création des groupes de distribution et de sécurité 3. Paramétrage des groupes de distribution et de sécurité 4. Création de groupes de distribution dynamiques 5. Paramétrage des groupes de distribution dynamiques 393 393 395 397 401 D. Boîtes aux lettres de ressources 401 E. Contacts 405 1. Création des contacts de messagerie 2. Création des utilisateurs de messagerie 405 406 F. Boîtes aux lettres partagées 408 G. Gestion des listes d’adresses 409 1. Listes d'adresses globales 409 a. Utilisation standard des listes d'adresses globales 409 b. Implémentation avancée des listes d'adresses globales 410 2. Administration des listes d'adresses globales 411 3. Administration des listes d'adresses 412 4. Carnets d'adresses en mode hors connexion 416 a. Principe de fonctionnement des carnets d'adresses en mode hors connexion 416 b. Caractéristiques de génération d'un carnet d'adresses en mode hors connexion 416 c. Distribution des carnets d'adresses en mode hors connexion 417 d. Administration des carnets d'adresses en mode hors connexion 418 5. Gestion des stratégies de carnet d'adresses 418 a. Présentation des stratégies de carnet d'adresses 418 b. Administration des stratégies de carnet d'adresses 419 H. Ateliers pratiques 421 1. Infrastructure requise 2. Administration des boîtes aux lettres d'utilisateurs 3. Administration des boîtes aux lettres de ressources 4. Gestion des boîtes aux lettres partagées 5. Gestion des groupes de distribution www.editions-eni.fr © Editions ENI 421 421 425 427 428 12/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 6. Gestion des groupes de distribution dynamiques 7. Gestion des listes d’adresses I. Validation des acquis : questions/réponses 432 433 441 Chapitre 10 Mise en place de la sécurité A. Présentation des solutions de sécurité intégrées à l'environnement Exchange 447 B. Présentation des concepts liés à une infrastructure à clé publique (PKI) 449 1. Présentation des protocoles SSL/TLS a. Intégration des protocoles SSL/TLS à Exchange b. Terminologie utile à l'implémentation des protocoles SSL/TLS c. Principe de fonctionnement des protocoles SSL/TLS 2. Présentation de l'infrastructure à clé publique a. Les composants d'une infrastructure à clé publique b. Principe de fonctionnement d'une infrastructure à clé publique c. Les types d'autorité de certification C. Sécurisation des accès à l’infrastructure Exchange 1. Mise en place des communications sécurisées à l'aide d'une PKI 2. Déploiement d’une autorité de certification autonome 3. Mise en place d’une autorité de certification d'entreprise 4. Création et déploiement d’un certificat pour Exchange D. Protection contre la perte de données 457 457 457 467 469 482 1. Présentation de la protection contre la perte de données 2. Configuration de la protection contre la perte de données a. Configuration d'une stratégie de protection contre la perte de données b. Configuration d'une règle de protection contre la perte de données E. Stratégies anti-programme malveillant 482 483 483 486 492 1. Présentation du composant anti-programme malveillant www.editions-eni.fr 449 449 449 452 453 453 454 455 © Editions ENI 492 13/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 2. Configuration du composant anti-programme malveillant F. Ateliers 492 495 1. Présentation de l'infrastructure nécessaire aux ateliers 2. Mise en place d'une autorité de certification d'entreprise 3. Configuration des accès sécurisés à l'infrastructure Exchange G. Validation des acquis : questions/réponses 495 495 505 516 Chapitre 11 Implémentation de la haute disponibilité A. Les risques d'une architecture centralisée 1. Considérations générales 2. Considérations spécifiques à l'infrastructure Exchange Server 2016 3. Les composants de haute disponibilité a. Présentation des principes de l'équilibrage de charge b. Présentation des principes du cluster à basculement B. Haute disponibilité des services proxy d’accès client 1. Principes de protection des services proxy d'accès client a. Rappels sur le fonctionnement des services d'accès client b. Solutions de haute disponibilité des services d'accès client 2. Configuration d’un composant de répartition de charge réseau a. Critères d'équilibrage de charge b. Critères de tolérance de panne C. Haute disponibilité des bases de données de boîtes aux lettres 1. Principes de protection des bases de données de boîtes aux lettres a. Rappels sur le fonctionnement des services de boîtes aux lettres b. Solutions de haute disponibilité des services de rôles de boîtes aux lettres c. Haute disponibilité des services de transport d. Haute disponibilité des services d'accès client 2. Principes de fonctionnement d'un cluster à basculement à jeu de nœud majoritaire www.editions-eni.fr © Editions ENI 521 521 522 523 523 524 525 525 525 525 526 526 527 528 528 528 528 529 529 530 14/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 3. Configuration du groupe de disponibilité de bases de données 531 a. Principe de fonctionnement d'un groupe de disponibilité de bases de données 531 b. Mise en place d'un groupe de disponibilité de bases de données 532 c. Maintenance d'un groupe de disponibilité de bases de données 536 D. Ateliers : Implémentation de la haute disponibilité 1. Présentation de l'infrastructure nécessaire aux ateliers 2. Installation d'un nouveau serveur Exchange Server 2016 3. Mise en place d'un groupe de disponibilité de base de données E. Validation des acquis : questions/réponses 536 536 537 538 543 Chapitre 12 Support opérationnel d'Exchange A. Introduction 547 B. Maintenance d'Exchange 2016 547 1. Supervision d'Exchange 2016 a. L'intérêt des baselines b. Analyseur de performances Windows 2. Maintenance des bases de données a. Défragmentation de base de données b. Vérification et réparation des bases de données de boîtes aux lettres 3. Outils d'aide au diagnostic a. Outils du système d'exploitation b. Outils graphiques d’Exchange c. Cmdlets Exchange C. Sauvegarde et récupération 577 1. Sauvegarde a. Pourquoi sauvegarder ? b. Stratégie de sauvegarde c. Types de sauvegarde www.editions-eni.fr 547 547 548 556 556 562 565 565 569 572 577 577 581 581 © Editions ENI 15/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 d. Sauvegardes et journalisation circulaire e. Sauvegarde Windows Server 2. Restauration de bases de données a. Restauration d'une sauvegarde Windows Server b. Restauration complète simple d’une base de données c. Restauration d'une boîte aux lettres d. Restauration par portabilité de base e. Récupération de la tonalité 3. Reprise après sinistre a. Réinstallation du serveur b. Réinstallation d'Exchange 2016 D. Ateliers 582 582 585 585 587 588 588 589 590 590 591 592 1. Infrastructure requise 2. Gestion de l’archivage 3. Blocage sur place et récupération de messages E. Validation des acquis : questions/réponses 592 592 597 602 Chapitre 13 Administration des dossiers publics A. Présentation des dossiers publics 607 1. Historique des dossiers publics 2. Dossiers publics sous Exchange 2016 B. Architecture des dossiers publics 608 1. Notion de hiérarchie de dossiers publics 2. Limitations des dossiers publics 3. Contraintes liées à l’architecture des dossiers publics 4. Alternatives aux dossiers publics C. Administration des dossiers publics 608 610 611 612 613 1. Administration des dossiers publics via le Centre d’administration Exchange www.editions-eni.fr 607 608 © Editions ENI 613 16/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 2. Administration des dossiers publics via l’Exchange Management Shell 3. Connexion des clients aux dossiers publics D. Ateliers pratiques 623 624 626 1. Infrastructure requise 2. Gestion de dossiers publics 626 626 E. Validation des acquis : questions/réponses 640 Chapitre 14 Configuration de l’interopérabilité A. Déploiement d'une configuration hybride avec Office 365 1. L’offre Office 365 a. Présentation des services hébergés de Microsoft b. Scénarios de déploiement à l'aide des services hébergés 2. Déploiement d’une infrastructure hybride 645 645 645 646 647 B. Configuration d'une fédération Exchange 660 1. Présentation de Azure AD Connect 2. Fonctionnement d’Azure AD Connect 3. Installation d’Azure AD Connect 4. Configuration des fonctionnalités 660 660 660 662 C. Cohabitation avec une architecture antérieure d'Exchange 1. Considérations d’implémentation d’une cohabitation 2. Cohabitation avec Exchange Server 2010 3. Cohabitation avec Exchange Server 2013 en frontal 4. Cohabitation avec Exchange Server 2013 en dorsal 664 664 664 666 668 D. Migration à partir d'une version antérieure d'Exchange 670 E. Validation des acquis : questions/réponses 671 www.editions-eni.fr © Editions ENI 17/18 Exchange Server 2016 Préparation à la certification MCSE Messaging - Examen 70-345 Tableau des objectifs 673 Index 675 www.editions-eni.fr © Editions ENI 18/18