Ignorer les commandes du Ruban
Passer au contenu principal
WINFORM Conseil et Formation > Exchange
 

 Éditeur de contenu

 
juin 19
test
juin 19
Générer un ficher de relance
mars 23
Gestion des listes d'adresses

Gestion des listes d'adresse globale

ð  Au sein de votre domaine, créer une OU France à la racine du domaine
ð  Dans EMC Créer une liste d'adresse  Worldco France
ð  Définir sa position dans l'arborescence des listes d'adresses en dessous de la liste LAG All Adress List
ð  Définir le filtre pour sélectionner les membres de la liste d'adresse dans l'OU France et ajouter dans cette liste tous les types de destinataires
ð   Ne rajouter pas de condition supplémentaire sur les membres de la liste
ð  Demander la création immédiate de la Global Adress Liste
ð   Vérifier dans OWA la disponibilité de la liste d'adresse créé ainsi
ð  Modifier la liste Worldco France en l'éditant dans la console EMC, la liste ne doit plus contenir de groupe à extension de messagerie.
ð  En fin de modification, choisissez de ne pas appliquer la modification.
ð  Vérifier que la liste WorldCo France contient toujours des groupes
ð  Enfin dans EMC  à l'aide du menu contextuel, choisissez d'Appliquer immédiatement  les modifications.
ð   Vérifier dans OWA la prise en compte de la modification.
ð   Enfin créer une liste WorldCo Paris dans le conteneur Worldco France

Création de liste d'adresse globale en ligne de commande

A l'aide de la commande New-globaladresselist créer une liste d'adresse ne comprenant que les personnes résidant dans le 91
La requête Opath sera RecipientFilter{Postalcode -like ‘91*’}
Essayer de modifier le conteneur de la Liste WorldCo dans EMC et avec la commande Move-Adresslist

mars 23
 Désactivation de l IP V6

Comment désactiver l'IPV6 sous Windows version Vista, Seven, 2008 & 2008R2

 

Pourquoi désactiver IPV6?

Si on ne fait rien, conserver IPV6, implique qu'on restera avec une adresse IPV6 temporaire. Lorsqu'on va mettre en place un contrôleur de domaine, l'assistant va nous indiquer qu'il détecte une adresse IP dynamique. Donc voilà une bonne raison.

 

Lorsque l'IPV6 est désactivé

Pour désactivé l'IP V6, le plus simple est d'aller dans les propriétés de la carte réseau et de décocher la case «Protocole Internet version 6 (TCP/IPv6)

Mais en désactivant uniquement ce protocole depuis les propriétés de la cate, il reste encore des éléments propre à l'IP V6.

Faisons un IPCONFIG /ALL et regardons le résultat sur les deux captures d'écran ci-dessous :        

 

On découvre alors des cartes réseau ISATAP, Teredo, des adresses IPV6 globales, des adresses IPV6 de liaison locale et même des adresses IPV6 temporaires.

Et en faisant un simple ping sur "Localhost" :

Surprise donc, il reste un certain nombre de protocoles et interfaces réseaux restées activées.

Pour désactiver complétement l'IP V6, il faut aller dans la base de registre et modifier certaines valeurs.

Voici les étapes :

  1. Allez dans la base de registre Windows par la commande Regedit
  2. Dans l'éditeur de base de register, allez sur la clé :

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\

    1. Double-cliquez sur DisabledComponents pour modifier cette entrée.

      Note : Si cette entrée n'existe pas, vous devez la créer. Pour cela, dans le menu Edit, Sélectionnez Nouveau , et Valeur DWORD 32 bits.

 

  1. Tapez DisabledComponents, puis ENTER.
  2. Double-cliquez sur DisabledComponents.
  3. Tapez 0xffffffff pour désactiver les composants IPV6 comme illustré ci-dessous

Redémarrer le PC puis faire un PING Localhost. Et oh surprise, IPV6 est bien désactivé puisque IPV4 répond bien avec le traditionnel "127.0.0.1".

Attention cependant avec la désactivation de IPV6. Certains produits de l'éditeur peuvent être "choqués" de ne pas trouver IPV6 sur Windows Server 2008. C'est le cas d'Exchange 2007 et plus précisément du rôle Hub. Celui-ci remonte une erreur si on désactive IPV6 en oubliant le registre.

Si de plus en plus de produits Microsoft se soucient d'IPV6 et tentent de l'utiliser, c'est aussi qu'il va bientôt être temps de basculer vers IPV6. Peut être une prochaine version d'Exchange.

 

 

mars 22
Send as & Send from

Faire apparaitre le champ From et cci dans les Email.

Dans les Option d'OWA, aller sur la page ci-dessous et valider les options Toujours afficher Cci et Toujours afficher De et cliquer enfin sur le bouton Enregistrer pour valider vos modification.

 

 

Utilisation de l'option : Envoyer de la part de et envoyer en tant que.

 

  • Créer deux Boites aux lettres pour Jean et Jacques.
  • Dans les options de remise sur le compte de Jean, donner à Jacques l'autorisation d'envoyer des mails de la part de Jean.
  • Ouvrer dans OWA une session pour Jacques, effectuer le paramétrage donné précédemment
  • Créer un email de la part de Jean envoyé auprès de l'administrateur.
  • Vérifier que l'administrateur reçoit un email comportant en en tête Jacques de la part de Jean… (Send On Behalf Of)
  • On configurer le compte de Jacques pour donner à Jean l'autorisation d'envoyer en tant que Jacques.
  • Attendre longtemps une réplication ou relancer les services Exchange et tester la fonction Send As

 

mars 16
TP Gestion des Destinataires

 

TP 01 : Création de Boîtes aux lettres

1.       Créer les boites aux lettres des utilisateurs David et Jonathan
2.       Créer la boîte aux lettres de la salle de formation 1
3.       Créer la boîte aux lettres du vidéo projecteur Project1
4.       Est-ce que ce compte « salle de formation 1 » peut se connecter à OWA, pourquoi ?
5.       Créer une réunion de David et Jonathan et de la salle 1 avec la réservation des ressources.

TP 02 : Suppression et désactivation de Boîtes aux lettres

1.       Désactiver le compte de David, dans la console Exchange.
2.       Vérifier que le compte continu d’exister dans l’Active Directory
3.       Créer un compte nommé Echelon
4.       Liée le compte Echelon de l’Active Directory avec la Boite au lettre de David
5.       Vérifier qu’Echelon peut agir pour des demandes et recevoir les mails de David
6.       Redonner à David sa Bal originel
7.       Supprimer le compte de David dans l’AD, que devient sa boite ?
8.       Vérifier que l’on peut récréer un compte  à David et lui redonner un accès à sa Bal inchangé.

TP 03 :Cas spécifique

1.       Créer une boite aux lettres et le compte Nomail.
2.       Désactiver le compte et vérifier que ce dernier ne peut récupérer sa boite aux lettres.

TP 04 : Création d’un dossier public à extension de messagerie

1.       Vérifier que sur OWA les dossiers publics sont disponibles.
2.       Créer un sous dossier de type courrier et un autre de type calendrier
3.       A l’aide de la console d’Exchange 2007 SP1 ou d’une console de gestion d’Exchange 2003 activer le courrier sur les banque d’information de dossier public .
4.       Tester la réception de courrier sur les dossiers publics.

 

mars 15
Gestion des destinataires

1.     1.  Redirection des courriers vers une  messagerie externe:

On veut donner à un utilisateur nommé J.Durant un accès à ses E-mail à partir d’une boite de type Gmail.

 

ð  Créez le compte Jean Durant
ð  Créer une Boîte à la lettre associée à ce compte.
ð  Créer un contact de messagerie J.Durant2 et donné lui l’adresse Email durant@gmail.com
ð  Dans les propriétés de la BAL de Jean Durant, configurer une redirection de ses mails vers son adresse externe.
ð  Pour cette boite aux lettres, vous conserverez les courriers arrivées.
ð  Refaite la même configuration pour Gaston mais en ne conservant pas de copie des courriers reçu.

1.2  Gestion des groupes de distribution :

ð  Créer dans la console de gestion d’Active Directory un groupe de sécurité global nommé GGS_Users.
ð  Essayer de créer une liste de distribution basée sur ce groupe d’AD.
ð  Créer un groupe universel de sécurité dans l’AD nommé GUS_Users
ð  Essayer de créer une liste de distribution basée sur ce groupe d’AD
ð  Inclure GGS_Users dans GUS_Users
ð  Basculer  GUS_Users en groupe de distribution
ð  Conclure

1.3  Gestion de l’appartenance à un groupe de distribution par les utilisateurs

Dans le cadre de ce test, vous êtes connectés sur votre serveur en tant qu’Administrateur
ð  Créer dans EMC un groupe de distribution nommé CollaborateurDSI.
ð   Vérifier que ce groupe est basé sur un groupe de distribution universelle dans AD
ð  Créer une BAL et un compte AD pour un compte nommé Gestionnaire
ð  Dans les propriétés du groupe, sur l’onglet Gérer par, Ajouter le compte Gestionnaire comme Propriétaire du Groupe.
ð  Dans les propriétés du groupe, sur l’onglet Approbation de l’appartenance, configurer le groupe afin d’autoriser les utilisateurs d’Exchange à rejoindre le groupe après approbation des propriétaires.
ð  Créer un compte et une BAL de test nommé UserA  et connectez-vous avec  ce compte sur Outlook Web Apps
ð  Aller sur le lien Option…puis dans la rubrique Groupe enfin demander à joindre le  groupe CollaborateurDSI, un message « Demande d’appartenance : Les demandes d’appartenance requièrent une approbation » doit apparaitre.
ð   Vérifier la messagerie de Gestionnaire et approuver la demande d’appartenance de UserA au groupe CollaborateurDSI
ð  Attendez et receptionner un message d’erreur
ð  Refaire le test précédent pour un autre utilisateur, User B par exemple et Consulter la messagerie du compte Administrateur, approuver la demande d’appartenance de UserB au groupe CollaborateurDSI
ð  Patienter et consulter la liste des membres de CollaborateurDSI dans EMC.
A ce stade il manquait des attributions au compte Gestionnaire pour valider l’appartenance des utilisateurs à un groupe.

1.4  Activation de la messagerie sur un dossier public

ð  A l’aide OWA, ouvrez les dossiers publics.
Si les dossiers publics sont dans la configuration Out Of Box, l’arborescence est vide, dans tous les cas vous pouvez alors créer un dossier de courrier nommé Demande client.
ð  Dans la console EMC allez sur le lien Boites à Outils puis lancer la console de gestion de dossier public.  Activer enfin la messagerie dans le dossier crée.
ð  Modifier l’adresse Email de réception en [client@mondomain.com] (remplacer mondomain.com par le nom de votre domaine …)
ð  Enfin donner l’autorisation au compte Administrateur pour envoyer des courriers en tant que client@mondomain.com
ð  Vérifier que le dossier public est présent dans la Global Adress Liste et dans la liste des dossiers publics.

1.5  Configuration d’une liste de diffusion

Créer un groupe dynamique  contenant tous les utilisateurs de la messagerie ayant une boite aux lettres sur les serveurs de l’Organisation.
Désactiver la mise à jours des stratégies d’adresses de destinataires sur cette boite.
ð  Modifier l’adresse de messagerie en [everyone @mondomain.com] (remplacer mondomain.com par le nom de votre domaine …)
ð  Que ce passe t’il si cette adresse est spammée ?
ð  Aller sur l’onglet Paramètres de flux de messagerie, puis sur Restriction de remise de message, Vérifier que seuls les utilisateurs authentifiés peuvent envoyer des mails à ce groupe.
ð  On veut restreindre encore plus l’utilisation de cette liste, pour cela on va accepter l’utilisation de cette liste que de la part de l’administrateur.
ð  A l’aide d’un compte disposant d’une BAL, essayer d’utiliser ce groupe dans OWA
ð  Pour ne pas troubler les utilisateurs, on choisit de masquer ce groupe des listes d’adresse Exchange, configurer dans ce sens le groupe.

1.6  Modération des Emails envoyés à une liste de distribution

Dans EMC créer un groupe de distribution, nommé DRH
Mettez en place une modération de message envoyé à ce groupe par le compte Administrateur.
Seul Administrateur peut envoyer des messages sans passer par une approbation.
Avertissez tous les expéditeurs en cas de messages non approuvé.
 
A l’aide d’un compte UserA, envoyer un message au groupe DRH et vérifier que l’administrateur reçoit une proposition de modération du message.

1.7  Groupe dynamique

A l’aide la commande ci-dessous :
New-DynamicDistributionGroup -Name “Essonne” –RecipientFilter{Postalcode -like ‘91*’} -RecipientContainer "mondomaine.local"

Créer un groupe dynamique contenant les personnes résidant dans le 91.
A l’aide de la console EMC,  vérifier les membres du groupe et changer la portée du groupe.
Utiliser les liens http://technet.microsoft.com/en-us/library/bb124268(EXCHG.80).aspx pour les références des requêtes opath et le lien http://technet.microsoft.com/en-us/library/bb124268(EXCHG.80).aspx pour les variables utilisables.

 

mars 14
TP ETUDES DE CAS
 
CAS 1

 

Christophe est un commercial de votre entreprise, vous n’avez pas configuré votre messagerie pour permettre à Christophe de s’y connecter de l’extérieur.
Christophe voudrait tout de même récupérer ses mails, et votre direction vous impose de conserver tous les mails de l’entreprise. Quelles solutions pouvez-vous lui proposez ?
Mettez-là en pratique ?

 

Jean Durant travaille comme auditeur externe, il accède au réseau de l’entreprise. Mais reçoit ses mails sur jd@mailexterne.com. Créez son compte et testez l’envoie de messages sur son compte[D1] .
 
Sophie Faucher (s.faucher@mondomain.local) vient de convoler en juste noce avec J.Delaveine et désire porter son nom de famille.
Elle veut désormais avoir un Email et un compte d’accès au réseau adéquat avec son nouveau nom de famille.
Comment allez vous gérer la situation pour ne pas lui changer son profil utilisateur ni ses paramètres de sécurité d’une part et d’autre part pour qu’elle continue de recevoir les mails qui lui seront adressés à l’ancienne adresse[A2] .[1]


[1] Attention dans les manipulations la stratégie de destinataire change le mail quand on change le compte.

 [D1]Ici il ne faut pas faire un forward mais uniquement crée une adresse de messagerie sans bal.
 [A2]Renommer le compte, vérifier si l’adresse smtp a changé.
Voir pour ajouter une adresse smtp à la personne afin qu’elle reçoivent les email envoyé à l’ancienne adresse.

 

 

 À propos de ce blog

 
À propos de ce blog
Ce site va me servir à vous envoyer des documents et des liens rapidement lors de la formation.
 
Pour les ressources, vous aurez un autre accés à la fin de la formation sur un site voisin.
 
Merci à tous.