Les Microsoft TechDays 2008 : premier bilan !
Record battu ! D’après les premières estimations, les Microsoft TechDays 2008 ont accueilli 16.000 visiteurs, un chiffre en forte augmentation par rapport à 2007. Le succès est inconstestable pour cet événement IT de l’année !
Comment se prémunir contre les attaques de piratages d’annuaire
votre serveur Exchange Server de messages et contenus indésirables. Une technique susceptible d’être particulièrement problématique pour le destinataire est l’attaque dite DHA (Directory Harvest Attack) ou piratage d’annuaire.Celle-ci consiste à envoyer des messages à des boîtes aux lettres réelles ou inexistantes, afin de permettre aux spammeurs d’identifier des adresses valides. Il existe des moyens de prémunir votre organisation Exchange contre les attaques DHA, mais il est d’abord nécessaire de comprendre leur fonctionnement.
Lire l'article
Isoler une chute de performances sur un environnement Exchange
Lorsqu’on travaille sur des serveurs Exchange, il arrive ponctuellement de rencontrer des erreurs. La plupart du temps, celles-ci sont identifiées par un message d’erreur ou un effet de bord identifiable et reproductible, et disons que dans ce cas précis, c’est déjà une chance.D’autres sont plus intangibles et ne provoquent pas d’erreurs particulières. Généralement, on constate une chute de performances, ou une absence ponctuelle de connectivité. Bref, aucun indice qui permette de mettre sur une quelconque piste. Souvent, ce problème est ignoré. On mise sur le fait qu’il soit conjoncturel ou qu’il ne s’étende pas. La plupart du temps, on traite les priorités en se disant que le problème finira tôt ou tard à disparaître de lui-même, ou qu’il est issu de l’imagination du collaborateur qui l’a signalé.
Or, il arrive souvent que ce ralentissement soit un signe avant-coureur d’une situation beaucoup plus sévère, et que n’en tenant pas compte, vous vous retrouviez dans une position plus critique avec des utilisateurs et une direction impactée par cette situation. C’est dans ce cadre que j’ai décidé d’écrire cet article, afin de partager avec vous les méthodes et outils qui vous permettront d’établir un plan de diagnostic efficace pour isoler le ou les facteurs en cause. D
eux éléments primordiaux sont à considérer dès qu’on vous signale ou que vous constatez un incident de ce type :
• Ne touchez à rien. Tant que vous n’avez pas déterminé l’origine exacte de l’incident, la modification des paramètres d’un ou de plusieurs composants ne ferait que rendre plus complexe le diagnostic. D’expérience, il faut mieux éviter les opérations de type « et si je modifiais ce paramètre, est-ce que ce serait mieux ? »
• Communiquez et entourez-vous d’expertise. La plupart du temps, les problèmes rencontrés proviennent de plusieurs composants, qui, mal assemblés ou dysfonctionnels sont à l’origine du problème. Or, ces composants provenant d’éditeurs différents, vous vous retrouverez rapidement en échec par les supports éditeurs traditionnels où ceux-ci ne pourront s’engager plus en avant sur une brique qu’ils ne maîtrisent pas. Les autres types de support, comme les groupes de discussion ou vos contacts personnels ne seront pas également d’une grande aide, car le plus souvent votre environnement est spécifique, et que malheureusement, la situation n’est pas reproductible d’un environnement à un autre.
Si vous ne traitez vous-même l’incident, la meilleure solution consiste à faire appel à une société de services partenaire de Microsoft capable de vous fournir de sérieuses références dans le cadre de situations similaires et disposant d’expertise dans tous les composants dont est constitué votre système de messagerie. Cette solution aura pour effet également que la pression de vos utilisateurs et votre direction soit redirigée sur ce fournisseur et non sur vos équipes ou vous-même.
Configuration d’un serveur EDGE avec Exchange Server 2007
Exchange Server 2007 est disponible depuis quelques mois. Force est de constater que certaines fonctionnalités deviennent incontournables. Parmi celles ci, nous pouvons compter le rôle de serveur Edge. Celui-ci permet de filtrer le trafic de messagerie provenant de l’internet.Qu’est ce qu’un serveur Edge ? Le serveur Edge est l’un des cinq rôles disponibles dans Exchange Server 2007. Son but est simple : limiter la surface d’attaque des serveurs Exchange Server 2007 de l’entreprise. En implémentant cette fonctionnalité, vous dotez votre entreprise d’un serveur « tampon » entre le réseau Internet et vos serveurs de messagerie Exchange présents dans votre organisation. Le serveur Edge est déployé en général dans la DMZ de l’entreprise. Il servira de filtre antiviral et antispam avant même que le message ne parvienne sur les serveurs Exchange internes, tout en étant complètement indépendant de votre architecture Active Directory privée. Auparavant, ce type d’architecture passait par l’implémentation de produits tiers appelés couramment passerelles de messagerie internet. Avec Exchange Server 2007, vous disposez de ces fonctionnalités sans pour autant déployer d’autres solutions lourdes et coûteuses.
Lire l'article
Routage Exchange 2007
Lors de la première partie consacrée aux nouveaux concepts serveurs Exchange 2007.Cette seconde partie se composera de deux parties principales :
• la définition des différents types de connecteurs pour effectuer des échanges avec le monde extérieur,
• la tolérance aux pannes du routage et la répartition de charge.
Le meilleur des recherches Sharepoint
Dans SharePoint, la compréhension de son architecture de recherche vous aidera à planifier un déploiement.
Les nouveaux concepts de routage d’Exchange 2007.
Vous avez certainement entendu parler, lors des différents événements autour Exchange 2007. Si on voulait faire simple et très court, on s’arrêterait après avoir dit : les groupes de routage ont disparu, Exchange 2007 utilise maintenant la topologie de sites Windows pour échanger les messages au sein de l’organisation. Cette définition est effectivement totalement vraie, mais très réductrice du fonctionnement de ce nouveau routage. Au cours des deux parties de cet article, nous allons essayer de répondre à vos interrogations sur ce sujet.
Lire l'article
Windows PowerShell et Exchange Management Shell
Gérer un environnement constitué de plusieurs serveurs et stations de travail Microsoft Windows a toujours été un challenge dès lors que ces ordinateurs ont été connectés en réseau. Tandis que les administrateurs employaient une combinaison d'applications avec interface graphique, des fichiers de traitement par lot, des scripts, et une multitude d'autres utilitaires pour faire correctement leur travail, les applications GUI (Graphic User Interface) sont devenues un standard de facto sur la plateforme de Windows. Malheureusement, la nature même du GUI présente une difficulté inhérente.
Lire l'article
Evoluer vers Exchange 2007
Lors de la mise sur le marché d’une nouvelle version d’un produit, avec son lot d’innovations et d’avantages, souvent se pose la question de l’évolution vers cette nouvelle solution.Dans le cadre de la migration ou d’une transition vers cette adresse
Lire l'article
8 conseils pour l’administrateur Exchange solo
Si vous discutez d’informatique avec l’utilisateur moyen, vous allez peut-être découvrir qu’il n’a aucune idée de ce qu’est un l’administration d’Exchange, mais ont des difficultés à identifier l’essentiel.
Lire l'article
La taille des bases de données revue à la hausse avec Exchange 2003 SP2
Vous avez probablement entendu parler de l’une des grandes nouveautés dbase de données.
Lire l'article
Antigen 9 : Aperçu et premiers essais
Lorsque Microsoft a racheté Sybari et le produit Antigen, ce choix n’a probablement pas été fait au hasard. En effet, ce produit était le plus intégré à antivirus (5 par défaut).Si ce résultat ne surprendra pas les anciens utilisateurs de la version Sybari qui remarqueront une installation encore plus facile du produit.
Lire l'article
La migration vers Exchange 64 bits
Microsoft a annoncé qu’il lance Exchange 2007 uniquement pour les systèmes 64 bits. Selon la logique de l’éditeur, le monde évolue rapidement vers le 64 bits et ce nouvel environnement contribuera à résoudre certains problèmes techniques d’Exchange associés à la plate-forme 32 bits. Examinons les questions techniques sous-jacentes à la décision de Microsoft et les incidences de l’évolution vers les systèmes 64 bits pour les entreprises utilisatrices d’Exchange.
Lire l'article
Les boîtes aux lettres de grande taille, un phénomène durable
Microsoft vante la capacité d’Exchange 2007 à gérer les boîtes aux lettres de grande taille, ce grâce au modèle de mémoire plus étendu proposé par la plate-forme Windows x64. La disponibilité de ce type de boîtes aux lettres fait assurément plaisir aux bureaucrates qui alimentent maints serveurs Exchange, mais l’augmentation de cette taille pose certains défis en matière de gestion. Et même si Exchange 2007 facilite la gestion des boîtes aux lettres de grande taille, que faire en attendant ?
Lire l'article
La sécurité dans Exchange Server 2007
Voila plus d’un an que Microsoft a dévoilé la nouvelle mouture de son système de messagerie Exchange Server. Une des premières choses qui ressort de cette version nommée Exchange Server 2007 est que la sécurité a été un axe majeur dans la conception du produit.
Celui-ci se découpe en différentes sous parties indépendantes, qui une fois réunies permettent aux entreprises de disposer d’un système de messagerie robuste aux attaques extérieures mais assurent également la confidentialité de vos courriels même lorsque ceux-ci transitent uniquement sur votre réseau privé.
Exchange 2007 : les 5 points importants à connaître
Vous êtes peut-être même familiarisé avec certaines des nouveautés de Microsoft Exchange Server 2007, ancien nom de code Exchange 12; Microsoft a consenti de gros efforts pour améliorer le produit en ajoutant de nouvelles fonctionnalités, en en corrigeant d’anciennes et en remaniant la conception de certains composants. Avec l’arrivée toute proche d’Exchange 2007, il est temps de commencer à penser à votre stratégie de déploiement. Cet article présente cinq points clés qu’il est indispensable de connaître pour planifier et déployer efficacement une architecture Exchange 2007.
Lire l'article
Elaborez un plan d’E-DISCOVERY des courriers électroniques
Aujourd’hui, le concept « E-mail discovery » joue un rôle extrêmement important. Il désigne le processus consistant à satisfaire une demande légale de production de messages électroniques archivés, généralement en tant que preuve dans une affaire civile ou pénale.Les réglementations afférentes au principe de conformité, ainsi que la croissance formidable des échanges de courriers électroniques et l’augmentation correspondante du besoin de stockage de ceux-ci forcent les entreprises à passer à la loupe leurs processus d’e-discovery afin de vérifier qu’elles peuvent produire des messages archivés spécifiques sur demande. Au cours du premier semestre 2006, un consortium intersectoriel, intitulé Electronic Discovery Reference Model (EDRM) Project (http://www.edrm.net) a publié un document de travail proposant une norme pour le développement de produits et services d’e-discovery. L’EDRM comporte plusieurs sections qui décrivent les exigences afférentes à différentes étapes du processus d’e-discovery, comme l’illustre la figure 1. Nous allons, ici, examiner deux de ces sections, intitulées Identification et Gestion des documents (Records Management), et certaines idées qu’elles apportent aux administrateurs Exchange pour la mise en oeuvre d’un plan d’e-discovery dans un environnement Exchange Server.
Lire l'article
Optimisation de la synchronisation du connecteur Active Directory
Dans l’article « Les arcanes de la synchronisation du Connecteur Active Directory, 1ère partie » vous avez découvert certains des mécanismes utilisés par le Connecteur Active Directory (ADC) pour synchroniser les objets cachés, les listes de distribution (DL) avec appartenance masquée, ainsi que l’authentification des accords ou contrats de connexion (CA) et la gestion des informations d’identification.Une fois que vous avez compris le fonctionnement interne d’ADC et la manière dont il gère les objets pendant la synchronisation, vous pouvez l’optimiser afin d’améliorer la synchronisation dans votre environnement.
Lire l'article
Planifiez votre migration en douceur
Lors d’une migration vers une organisation Exchange Server 2003 entièrement nouvelle, l’un des plus grands défis à relever consiste à déterminer la manière de regrouper les personnes en lots pour l’opération. Dans un premier temps, vous allez peut-être avoir l’idée d’effectuer les regroupements d’utilisateurs par unité fonctionnelle, emplacement géographique ou serveur. Vous pouvez aussi prendre en compte les personnes déjà formées à Exchange 2003 et le nombre d’utilisateurs que l’Assistance utilisateurs (Help Desk) peut prendre simultanément en charge.Il faudra peut-être également tenir compte de facteurs d’ordre technologique. Par exemple, si votre organisation utilise BlackBerry Enterprise Server (BES) ou un serveur d’intégration VoIP (Voice over IP), il sera éventuellement nécessaire de migrer ensemble tous les utilisateurs sur ces serveurs (indépendamment de leurs autres affiliations) car ces derniers ne peuvent être intégrés qu’avec un seul système Exchange à la fois.
Un autre facteur renforçant la complexité de la planification de la migration est lié aux droits d’accès qu’une boîte aux lettres peut octroyer à une autre. Exchange et Outlook permettent aux administrateurs et utilisateurs d’attribuer facilement à d’autres boîtes aux lettres des droits d’accès à tout ou partie d’une boîte aux lettres ou d’un calendrier. Par exemple, les adjoints administratifs ont souvent besoin d’accéder au calendrier du chef de bureau afin de pouvoir planifier les réunions de ce dernier, ou des subordonnés peuvent avoir besoin d’un accès en lecture seule à la liste des tâches d’un responsable d’équipe. De même que vous avez besoin de migrer ensemble toutes les boîtes aux lettres associées à un service tel que BES ou VoIP, vous devez souvent migrer sous forme de groupes les utilisateurs et ressources associés par des droits d’accès.
Explorons la manière dont les autorisations et les droits d’accès affectent la planification de la migration et examinons certains outils et techniques utilisables pour développer des plannings de migration. Cet article met principalement l’accent sur les outils et techniques servant au passage d’Exchange Server 5.5 vers Exchange 2003. La majorité des techniques présentées s’appliquent également aux migrations d’Exchange 2000 Server vers Exchange 2003.
Les arcanes de la synchronisation du connecteur Active Directory
Le Connecteur Active Directory (ADC) existe depuis les débuts d’Exchange 2000 Server. Sa fonction est de synchroniser les informations du Service Annuaire Exchange 5.5 avec Active Directory, de telle sorte qu’une organisation Exchange en mode mixte, à savoir contenant des serveurs Exchange 5.5 et Exchange 2003 ou Exchange 2000, puisse avoir une vue cohérente unique des informations concernant les utilisateurs et la configuration.Bien que le Connecteur Active Directory ait fait l’objet de nombreuses améliorations depuis sa création (dont la plus spectaculaire est la possibilité de déplacer des boîtes aux lettres entre plusieurs sites dans Exchange 2003 Service Pack 1), les fonctionnalités de base d’ADC n’ont pas changé. Néanmoins, tous les mécanismes sous-jacents au connecteur ne sont pas forcément bien appréhendés. Leur étude vous aidera à mettre enoeuvre correctement un environnement de synchronisation basé sur ADC. Dans un prochain article, nous aborderons le processus d’optimisation du Connecteur Active Directory.
Lire l'articleLes plus consultés sur iTPro.fr
- AI Speech double toutes vos vidéos !
- Finance : l’IA générative plébiscitée pour les décisions stratégiques
- Cybersécurité : les comportements à risque des collaborateurs
- Prédictions 2025 : voici comment l’intelligence artificielle va redéfinir la sécurité de 3 façons
- Top 5 des technologies à suivre en 2025 et au-delà !
