Les 5 rôles d'Exchange 2007 / 2010

MBX (mailbox)

Héberge bal et carnets d'ad, permet planif des réunions et ressources associées.

  • Héberge bal (users, matos, salle) et dossiers publiques.
  • Génération OAB (Online Adress Book, en mode hors connexion) / haute disponibilité CCR (Cluster continuous replication), SCC (single copy cluster), LCR (Local Continuous Replication) et SCR (Standby continuous replication) ou DAG (Database Availability Group, nouveauté Exchange 2010).
  • Ne fait pas le transport de messages. (l’envoi / réception de mail échoue si pas de serveur transport HUB)
  • Serveur membre du domaine

HUB (routage et remise des messages)

Remise des messages dans et hors de l'orga. Peux aussi loguer les message (cf règlementation en vigueur)

  • Catégorisation (résolution des destinataires) / conversion format de mails / routage des messages / règles de transport/ journalisation / taille maximum message envoyé et/ou reçu.
  • Anti-spam (désactivé par défaut).
  • Serveur membre du domaine

CAS (Client Exchange Server)

Les clients (outlook, outlook web app, OutLook Anywhere et Active Sync) le contactent pour accéder à leurs comptes.

  • Accès boîtes aux lettres via protocole non MAPI (EAS, OWA, etc.)
  • Les services WEB (Auto-Discover) / Distribution OAB (Online Adress Book)
  • Serveur membre du domaine
  • En Exchange 2010, les clients Outlook se connectent sur le serveur CAS pas sur le serveur MAILBOX

EDGE (passerelle)

Role indépendant d'AD (en général en DMZ) qui ne peux pas etre colocalisé avec d'autres roles d'Exchange. Cette passerelle peux accepter des emails de l'exterieur ou de srv externes clairement identifiés. Scan antispam et antivirus grâce à Forefront Protection for Exchange.

  • Joue le rôle de relais SMTP
  • Remise des messages Internet
  • Antispam
  • Analyse antivirus (nécessite une solution tiers)
  • Serveur NON membre du domaine et dans la DMZ

UM (Unified Messaging)

Depuis Exchange 2007 SP1.
Pour réception messages vocaux et fax dans une bal utilisateur + depuis un tel.
Avec un tel, ce role permet d'écouter vos messages vocaux, emails et réunions ; créer messages avec carnet d'adresse. Le srv vocal reconnait voix (sans rien à configurer) ou d'utiliser DTMF (touches numériques du tel).

  • Réponse aux appels
  • Réception de télécopie
  • Accès à ses mails à distance via Outlook Voice Access (consulter ses messages et son calendrier via module vocal, accepter ou annuler des demandes de rendez-vous).
  • Machine membre du domaine.
  • Non supporté en machine virtuelle.
  • Nécessite IP-BPX / passerelle VOIP.

Prérequis (source ce pdf)


exchange.todorovic.adds possède les rôles CAS, Hub et Mailbox (MBX) et a 4 noms:
mail.todorovic.fr (pour accès OWA, Anywhere et Active Sync), Autodiscover.todorovic.fr (pour le service Autodiscover)

Import-Module ServerManager
Add-WindowsFeature NET-Framework,NET-HTTP-Activation,Web-Server,Web-ISAPI-Ext,Web-Basic-Auth,Web-Digest-Auth,Web-Windows-Auth,Web-Dyn-Compression,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WASProcess-Model,RSAT-ADDS,RSAT-Clustering,RSAT-Web-Server,RPC-Over-HTTP-proxy

Puis, changer le mode de démarrage du service de partage de ports net.tcp (à mettre en auto): Set-Service NetTcpPortSharing -StartupType Automatic

Enfin, installer le Filter Pack d'Office 2007 (ou 2010) 64 bits utilisé pour l'indexation et le scan des fichiers Office. Vous pouvez également ajouter d'autres iFilters (ex: Adobe PDF iFilter).

Préparer AD, et à la fin installer Exchange.

préparation AD, en 3 étapes

voir si la préparation s'effectue correctement   Setup /PrepareSchema
Si vous avez plusieurs DC (contrôleurs de domaine), attendez la réplication ou forcez-la. Vous pourrez ensuite préparer
votre forêt. Vous devrez préciser le nom de votre organisation. Cela correspond au nom court de votre forêt (sans
TLD). Setup /PrepareAD /OrganizationName:todorovic

Attendre repli ou forcez-la (si x DC). Puis préparer domaine  Setup /PrepareDomain
Si x domaines dans une meme foret: Setup /PrepareAllDomains

Rappel pour forcer syncro: AD Sites and Services / choix du site et srv: sur le srv NTDS Settings rechercher le serveur relié à celui qu'on vient d'updater.
NTDS Settings clic droit sur le connecteur Replicate Now.
ou encore: http://technet.microsoft.com/fr-fr/library/cc816915%28v=ws.10%29.aspx

L'installation personnalisée vous permet d'installer les rôles dont vous avez besoin alors que l'installation typique installera les rôles CAS, Hub et Mailbox ainsi que les outils de gestion Exchange.
Après l'install, faire un windows Update, avant le paramétrage. Vers conf DNS (source ce PDF).

Doc tek: 
Fichier attachéTaille
PDF icon exchange2010.pdf2.86 Mo