Bienvenue

Vue d'ensemble de la plate-forme Microsoft Exchange Server 2003 et migration depuis Notes Nom du présentateur Partenaire Officiel

Logistique Vos questions sont les bienvenues. N’hésitez pas ! Pause en milieu de session Feuille d’évaluation à remettre remplie en fin de session Cédérom Merci d’éteindre vos téléphones Commodités

Qu’est-ce que TechNet ? Un site Web très orienté technique http://www.microsoft.com/france/technet/default.mspx Une newsletter personnalisable http://www.microsoft.com/france/technet/presentation/flash/default.mspx Des séminaires techniques toute l’année, partout en France http://www.microsoft.com/france/technet/seminaires/seminaires.mspx Des Webcasts accessibles à tout instant http://www.microsoft.com/france/technet/seminaires/webcasts.mspx Un abonnement http://www.microsoft.com/france/technet/presentation/cd/default.mspx

Agenda Introduction Services proposés aux utilisateurs Infrastructure Interopérabilité Principes et outils migration Lotus Domino

Exchange Server 2003 Plate-forme de messagerie et travail collaboratif d’entreprise, fiable et facilement administrable. Infrastructure de communication universelle pour les professionnels de l’information : Outlook 2003 : RPC/HTTP, cache local, compression. Outlook Web Access : règles serveur, S/MIME, logoff, … Mobilité : synchronisation PDA, Smartphone, OMA. Productivité Attente vis-à-vis d’une infrastructure de communication : aussi fiable, et prédictible que l’eau, l’électricité, … Haute disponibilité : volume Shadow Copy, Recovery Storage Group, cluster 8-nœuds. Sécurité : sécurisé par défaut, Anti-Spam. Service critique Baisse ou stagnation des budgets informatiques. Nécessité de réduction de la complexité : “faire plus avec moins” : Productivité des IT Pro (nouveaux outils de déploiement, support de Microsoft Operations Manager). Consolidation de serveurs et de sites. Simplicité opérationnelle

Pourquoi Exchange Server 2003 ? Apports fonctionnels : Outlook Web Access, Outlook 2003, Nouvelles fonctionnalités de mobilité. La sécurité : antivirus, anti-spam. Optimiser, simplifier l’infrastructure et rationaliser l’exploitation via : Exploitation complète de Windows Server 2000/2003 : Intégration Active Directory. Scénarios liés à l’architecture multi-tiers. Fiabilisation et consolidation de l’infrastructure en profitant des fonctionnalités : Cluster, datacenter, support des SAN, partitionnement des bases d’informations, nouvelles stratégies de sauvegarde/restauration (VSS) , … et donc des possibilités de consolidations virtuelles, de sites, de serveurs.

Exchange server 2003 – Standard vs. Enterprise Edition Standard Edition : Taille limite de la base 16Gb, Une banque d’informations Boîtes aux Lettres, Une banque d’informations Dossiers Publics, NEW : le serveur peut être configuré comme FE. Enterprise Edition : Cluster, Jusqu’à 20 banques d’informations par serveur, Connecteurs X.400. Fonctionnalités pour les 2 versions : Database snapshot, OMA and ActiveSync, AirMAPI, Recovery Storage Group, Exchange Management Pack for MOM. NOTE : Exchange Server 2000 Enterprise ne peut pas être mis à jour sur place vers Exchange Server 2003 Standard.

Apports du SP1 Exchange 2003 Bugs fixes. Nouveaux langages pour le correcteur orthographique d’OWA : Danois, finlandais, hébreux, norvégien (Bokmål), norvégien (Nynorsk) et suédois. Outlook Mobile Access : Possibilité de modifier le statut et le message du OOF, Paramètre de dévalidation du support de 'corporate password change‘, Champs de saisie de texte plus grands, Nouveaux langages - tchèque, hongrois, polonais, russe, basque, catalan, finlandais, grec, norvégien, turc et suédois, Plus de « devices » supportés. Scanning de messages amélioré pour les messages TNEF¹ et les messages signés opaques. Mise à jour de l’Exchange System Manager (ESM) : Configuration RPC/HTTP, Recovery Storage Group Merge , Support du déplacement de bals entre sites. 1. Transport Neutral Encapsulation Format

Agenda Introduction Services proposés aux utilisateurs Infrastructure Microsoft Outlook 2003 Outlook Web Access Mobilité Extension des possibilités proposées Infrastructure Interopérabilité Principes et outils migration Lotus Domino

Les clients Messagerie Travail Collaboratif Périphériques Mobiles. TOUT client de messagerie Internet, SMTP, POP3/IMAP4, NNTP. Travail Collaboratif Outlook (Toutes Versions), Technologie WEB : Outlook Web Access. Périphériques Mobiles.

Évolutions d’Outlook 2003 Expérience utilisateur “affinée” : Affichage optimisé, Panneau de lecture. Dossiers de recherche, Gestion intuitive des éléments « à suivre », Présentation côte à côte des agendas, Interface de gestion des règles et des alertes améliorée, Évolution parallèle d’Outlook Web Access, incluant « Dossiers de recherche », nouvelle interface, etc.

Exchange 2003/Outlook 2003 sur des liens bas débit Wireless Carrier, WiFi and Internet Le cache local de boîtes aux lettres offre une expérience homogène indépendamment du type de connexion et de son état : Roundtrips réduits, compression de données, checkpointing, saut des éléments en erreur. Détection de la vitesse du lien, Affichage évolué de l’avancement.

Exchange 2003/Outlook 2003 sur Internet {RPC/HTTP(S)} Proxy des communications MAPI via HTTP(s) : Pas besoin de VPN, RAS, etc. Une seule URL pour tous les composants Exchange du Front End, Sécurité/authentification : SSL, NTLM par défaut (configurable en Basic). Pré requis de déploiement : Desktop : Outlook 2003, Windows XP SP1 + QFEs ou SP2, Serveurs en Windows Server 2003 : Mailbox Server, Global Catalog, Serveurs de dossiers publics, Serveur Front End.

Démonstration

Outlook Web Access Permet de se connecter à partir de n'importe quel accès WEB. Fonctionne sur tous les navigateurs Web : Détecte automatiquement le navigateur et s'ajuste Ajustement technologique, Langue du client. Support complet DHTML/XML/XSL dans IE5.

Outlook Web Access Points communs avec Outlook Interface utilisateur plus riche : Édition de texte riche, « drag & drop », vue hiérarchique, menu popup, Vérificateur orthographique, Gestion des règles, Tâches, Indicateurs de message. Sécurité : S/MIME, Timer de déconnexion, Blocage des Attachements.

Outlook Web Access Zéro install, Nouvelle interface homogène avec Outlook 2003, Correcteur orthographique : anglais, français, espagnol, allemand, italien, coréen, Flag Message dans l’infobarre, dossiers de recherche, prévisualisation sur la droite et sur deux lignes, marquage lu/non lu, redimensionnement des frames, Support des tâches (excepté la délégation), Gestion des règles serveur de la boîte de réception, Tri par colonne, Visualisation des agendas sur réception d’un avis de réunion, Raccourcis clavier.

Outlook Web Access 2003 (2) Performance : Sécurité améliorée : Utilise les temps “libres” pour télécharger les contrôles, Moins de roundtrips, réduction des transferts de données, Compression GZip - approx 30%. Sécurité améliorée : Signature et chiffrement S/MIME, Logon basé sur des cookies et logoff sur temporisation, Blocage des attachements – selon le type, la méthode d’accès (FE vs BE) ou le nom de host, Fonctions anti-spam.

Démonstration

Client OWA 5.5

Outlook Web Access 2003 Premium

Exchange Server 2003 et la mobilité Synchronisation « Passive » Mêmes principes que pour Microsoft Mobile Information Server 2002, PPC2002 et Smartphone 2002, Solutions tierces. « Active » Synchronisation « Always up-to-date » : Amélioré dans Exchange 2003 SP2. (AUTD) pour PPC2003 et Smartphone 2003. Accès Léger sécurisé : OMA HTML, cHTML (i-mode), xHTML (WAP 2.0). 128 bit SSL 128 bit SSL

Exchange ActiveSync Synchronisation sans fil directe avec le serveur ou sur socle, Intégré avec ActiveSync Desktop : Configuration des paramétrages depuis le device ou le desktop, E-mail : Synchronisation des dossiers à la demande, Filtrage, troncature évoluée, Destruction coté device. Smart Reply et Smart Forward : Délivre les attachements et le message complet sans téléchargement préalable, Pocket Outlook expose des commandes familières aux utilisateurs. Synchronisation pour la plate-forme Pocket PC 2002 : Pocket PC 2002, Pocket PC Phone Edition, Smartphone.

Outlook Mobile Access Messagerie : Agenda : Fonctions d’annuaire : Créer, Lire, Répondre, Transmettre, Supprimer, Accés à la hierarchie de dossiers. Agenda : Créer, Accéder aux réunions/rendez-vous de l’agenda, Répondre aux demandes de rendez-vous. Fonctions d’annuaire : Recherche de personnes, Liens avec la téléphonie. Taches : Création, Consultation. Contacts : Création, Consultation, Recherche.

Démonstration

Plate-forme travail collaboratif Microsoft COLLABORATION ASYNCHRONE COLLABORATION TEMPS-REEL COLLABORATION METIER SERVICES D’INFRASTRUCTURE Windows SharePoint Services Windows Media Services Windows Rights Management Services

Agenda Introduction Services proposés aux utilisateurs Infrastructure Architecture Exchange Stockage Consolidation Sécurité Interopérabilité Principes et outils migration Lotus Domino

Architecture Exchange Active Directory Active Directory Exchange 5.5 Domino NT 4

Architecture Exchange Forêt Windows 2003 Groupes Administratifs Exchange 2003 Groupes de Routage Exchange 2003 Site Windows 2003 Topologie Physique

Structure de stockage Exchange Server 2003 Entreprise gère des bases de données multiples : 4 groupes de stockage, 5 bases par groupe de stockage, Indexation du contenu, Taille illimitée. Backups instantanés par Snapshot : Volume Shadow Copy Service. Restauration unitaire de boîtes aux lettres.

Structure de stockage Contenu Indexé. Accés à l'information Exchange 2003 GS 1 GS 2 GS 3 GS 4 Checksum sur .Log MDB STM Contenu Indexé. Accés à l'information plus ouvert et souple.

Structure de stockage Exchange Server 2003 GS 1 GS 2 GS 3 GS 4 Dédié aux directeurs Log circulaire désactivé Sauvegarde Journalière Bases sur disque RAID 5 Journal sur disque RAID 1 5 bases privées de 3 Go GS 2 Dédié aux utilisateurs Log circulaire désactivé Sauvegarde Journalière Bases sur disque RAID 1 Journal sur disque RAID1 5 bases privées de 6 Go GS 3 Dédié aux dossiers publiques Log circulaire désactivé Sauvegarde Journalière Base sur disque non sécurisé Journal sur disque non sécurisé 1 base de 3 Go GS 4 Dédié aux News Log circulaire activé Pas de sauvegarde Base sur disque non sécurisé Journal sur disque non sécurisé base de 12 Go

Recovery Storage Group (groupe de stockage de récupération) Possibilité de restaurer un groupe de stockage complet ou des banques d’informations du même serveur ou d’un autre serveur. Toujours 4 groupes de stockage. Pas de connexion cliente sur le Recovery Storage Group. Utilisation d’EXMERGE pour restaurer les données sur la banque d’informations en production. Offre de nouveaux scénarios en matière de plan de continuité de service : Exemple : scénario Dial-tone.

Les différents scénarios de consolidation Exchange Server 2003 Consolidation géographique (ou de site) : Déplacer les serveurs en un lieu unique. Consolidation homogène : Mettre en œuvre de plus grosses machines. Consolidation virtuelle : Automatiser la maintenance et la supervision au travers d’un nombre d’interfaces réduit. Dans la pratique, concilier les 3 approches, … et intégrer, gérer le risque « plus d’œufs dans moins de paniers ».

Consolidation Serveurs Sites Clustering : Clustering natif de Windows 2003, Haute disponibilité, sans redondance de machine, 2-8 nœuds. Backups instantanés par Snapshot : Volume Shadow Copy Service. Sites Optimisation de la bande passante nécessaire.

Groupes Administratifs Consolidation Plate-forme Server 2003 Windows 2003 Active Directory Windows 2003 IIS Exchange 2003 Multi GS/Multi Bases Exchange 2003 Groupes de Routage Groupes Administratifs

Consolidation ServerA ServerB ServerC Front End Servers /exchange/john /exchange/heather /disc/XML /disc/foo /exchange/gordon /exchange/denise /disc/dogfood Front End Servers /exchange/gordon /disc/foo Directory /exchange/john

Sécurité Contexte général Menaces croissantes liées à la messagerie Explosion du SPAM ! 45-65% du trafic total d’e-mail mondial en 2003, Informatique interne Microsoft : 40-75% des 4 M d’e-mails journaliers, Hotmail : 3 milliards de messages/jour. La menace des virus par e-mail reste forte : Récent sondage ICSA : 24% des entreprises interrogées ont subi des préjudices liés aux virus mail, bien que 89% aient des passerelles anti-virus. Microsoft est la cible principale des hackers

SD3 + C Secure by Design Sécurisé Dès la conception Architecture sécurisée Fonctionnalités sécurisées Réduction des vulnérabilités du code Secure by Default Sécurisé par Défaut Réduction de la surface d’attaque Fonctionnalités non utilisées désactivées par défaut Principe du moindre privilège Secure in Deployment Sécurisé une fois Déployé Protéger, Détecter, Défendre, Récupérer, Gérer Processus : Guides d’architecture, how to’s Personnes : Formation Amélioration de la qualité des correctifs. Cohérence dans les moyens d’installation. Communications Documentations sécurisation Communauté sécurité (relations avec l’industrie, divulgation responsable) Microsoft Security Response Center

Exchange Sécurité « Secure by design » « Exchange Security Push » S’aligne et reprend les initiatives du « Windows Security Push ». Filtrage des connections IP Gestion des connections acceptées ou refusées, Support des fournisseurs de “black hole list” . Filtrage des expéditeurs Filtrage de messages basé sur l’expéditeur ou le domaine SMTP, Filtrage de messages SANS expéditeur. Filtrage des destinataires Limitation des utilisateurs ou DL pouvant recevoir des messages. Anti-spoofing Filtrage des expéditeurs, Pas de résolution de l’expéditeur pour les connections non authentifiés. Intégration API de Recherche/Éradication de virus.

Exchange Sécurité « Secure by default » Limitation des services activés par défaut Limite la surface d’attaque, « Windows Security Push », SMTP, POP3, IMAP4, NNTP. Impossible pour un NON administrateur de se « logger » sur le serveur. Limitation de la taille par défaut des messages 10Mo en émission/réception.

Exchange Sécurité « Secure in deployment » Documentations à l’installation. Limitation de l’importance des droits à avoir sur un domaine pour installer/configurer un serveur. “Microsoft Baseline Security Analyzer”. “IIS Lockdown Wizard”.

Sécurité : nouvelles fonctionnalités autour d’Exchange 2003 / Outlook 2003 Amélioration sur l’API Anti-virus : Scanning au niveau passerelle, Destruction de message. Anti-spam : Filtrage de connexion, Filtrage de destinataire, Filtrage d’expéditeur, Liste de distribution à utilisation restreinte, Intégration Outlook. Amélioration Outlook Web Access : Support S/MIME, Filtrage des “web beacons”, referrals, blocage d’attachement, Authentification par cookies Support d’IPSec pour les configurations frontales /dorsales. Kerberos : Connexion Outlook RPC sur HTTP, Authentification client par défaut, Authentification cross forêt (Windows Server 2003). Simplification de l’infrastructure de signatures et cryptage

Microsoft Exchange Intelligent Message Filter Filtre Anti-Spam dédié à Exchange Server 2003 : Technologie « SmartScreen » de MS Research : Déjà utilisée dans Outlook 2003, MSN 8, Hotmail. Basée sur l’analyse de millions de messages : 200 000 utilisateurs Hotmail. Permet de définir un niveau de « Spam Confidence Level ». Deux niveaux de SCL configurables : Passerelle : Archiver, supprimer, rejeter, Boîte aux lettres : « Courrier indésirable  ». Téléchargeable sur le Web gratuitement.

Filtrage d’e-mails dans Outlook 2003 Listes “safe” ou “blocked” : Toute adresse ou nom de domaine peut être « de confiance » ou exclu explicitement, Certaines listes sont “de confiance” implicitement : Liste des contacts de l’utilisateur, Au sein d’une organisation Exchange. Les messages HTML ne peuvent pas télécharger automatiquement le contenu Internet : Prévient le risque de“web beacon”. Contrôle sur la visualisation de contenu “offensif”. Intégration à une liste de confiance pour télécharger le contenu.

Nouvelles possibilités de topologies sécurisées Déplacer vos serveurs critiques en interne pour une meilleure protection. Ajouter ISA Server à votre DMZ actuelle. Augmenter la sécurité en publiant : Exchange RPC, OWA sur HTTPS, RPC sur HTTPS, SMTP (filtrage de contenu). ExFE SMTP ISA Server ExBE AD

Pare-feu : quels sont les problèmes adressés par ISA Server 2004 ? De nombreux pare-feux déployés aujourd’hui… Se concentrent sur le filtrage et l’inspection de paquets en fonction du contexte (SPI) - couches OSI 3 et 4. De nombreuses attaques rencontrées aujourd’hui… Sont au niveau applicatif et déjouent ces mesures sans problème - couche OSI 7. Les ports et protocoles ne peuvent plus être utilisés comme garants des intentions : Certains ports sont «sur utilisés» et peuvent être facilement exploités pour contourner le filtrage. Port TCP 80 hier - Web (HTTP) uniquement. Port TCP 80 aujourd’hui - Browsing Web, Web mail, Web Services XML (SOAP), HTTP-Tunnel … Le filtrage de paquets et le SPI ne sont pas suffisants pour assurer une protection contre les attaques d’aujourd’hui ! Il est fortement recommandé d’utiliser ISA Server 2004 pour tout déploiement Exchange Server 2003.

Configuration simplifiée via les assistants Assistant de publication de serveur de messagerie

Microsoft Operations Manager Caractéristiques principales Surveillance proactive et réactive de l’état opérationnel et des performances des systèmes en environnement distribué. Bénéfice de l’expérience de l’éditeur des produits supervisés : Fourniture d’un pack pour chaque produit intégrant la connaissance des équipes de développement et de support, Pack pour Exchange Server 2003 mis à jour dans le Service Pack 1. Solution d’entreprise : Architecture distribuée supportant la consolidation et le filtrage des informations, Configuration centralisée, installation et configuration automatique des agents des machines supervisées.

Exemple de mise en oeuvre Monitoring de Exchange Server 2003 Disponibilité : Surveillance des services, Contrôle du transfert des messages, Ouverture de session des clients MAPI. Utilisation et performances : Nombre de connexions simultanées, Taille des files d’attente, Capacité disque, Utilisation CPU, Utilisation réseau, Trafic, Temps d’attente. Comportement Evénements, alertes et dépassements de seuils. Sécurité Attaques de type déni de service, Fichiers en attachement au sein de messages.

Démonstration

Agenda Introduction Services proposés aux utilisateurs Infrastructure Interopérabilité Versions de Windows Server Autres systèmes Principes et outils migration Lotus Domino

Matrice de Compatibilité avec Windows Exchange Server 2003 est la seule version qui peut fonctionner sur un système d’exploitation Windows Server 2003. Exchange peut fonctionner sur Environnement Active Directory supporté Exchange Version Windows Server 2000 Windows Server 2003 Exchange 5.5 SP3 Oui Non Exchange 2000 SP2 Exchange 2000 SP3 Exchange 2003 Oui (W2K SP3) Exchange 5.5 Windows 2000 Exchange 2000 Windows 2003 GC/DC Windows 2000 SP3 GC/DC Exchange 2003 Windows 2003 NT4

Apports de Windows Server 2003 Standard pour Exchange Server 2003 Mémoire : Switch /3GB switch, Switch /USERVA. Nombre de processeurs : Supporte les processeurs 4-way P4 XeonMP (hyper-threaded). Snapshot des banques d’informations via VSS. RPC/HTTP pour Outlook 2003. Compression flux OWA. IPSec est supporté entre des FE et des BE en clusters : BE Cluster doivent être sous Windows Server 2003 Enterprise. IIS6 peut s’exécuter en mode dédié.

Apports de Windows Server 2003 Enterprise pour Exchange Server 2003 Toutes les fonctionnalités de Windows Server 2003 Standard. Support des architectures Processeur : Supporte 8-way PIII Xeon Processors, Supporte 8-way P4 XeonMP Processors (hyper-threaded). Cluster : Jusqu’à 8 noeuds. NOTE : Windows 2003 Web Edition ne peut pas être utilisé pour héberger Exchange Server 2003.

Interopérabilité de Windows Server 2003 Services for Macintosh Services for NetWare Services for UNIX Systems Center Meta- directory Services Active Directory Interix Host Integration Server SQL BizTalk Exchange

Interopérabilité de Exchange Server 2003 SMTP LDAP HTTP Connecteurs Spécifiques API ouvertes Meta- directory Services POP3/IMAP4

Agenda Introduction Services proposés aux utilisateurs Infrastructure Interopérabilité Principes et outils migration Lotus Domino

 70% Plans de migration-cohabitation Notes .NET Servers Application complexe Application complexe .NET Application Visual Studio.Net SQL 2000 Exchange 2003 SharePoint technologies BizTalk Office 2003 “Template” personnalisé Application personnalisé  70% ecKnowledge LN Migration Tool Bases .NSF, discussions, librairies documentaires Bases .NSF, discussions, librairies documentaires Migration Wizard Notes Importer Exchange 2003 Migration Tool Kit Annuaire, Messages et Calendrier Annuaire, Messages et Calendrier Connecteur Notes

Connecteur Exchange pour Lotus Notes Permet la coexistence : Transfert de message, Transfert de demandes de réunion, Synchronisation d’annuaires.

MS Connector Features Basic Mail Calendaring Tasks Send & receive email Attachments MIME format Mark messages as read / unread Message & folder operations – cut/copy/paste, delete, move Delivery / non-delivery reports, read receipts Calendaring Appointments Meeting requests, responses, updates Recurrence Free / busy Delegate support, e.g. admin viewing a manager’s calendar Tasks Basic & recurring Full offline support Address book Properties Ambiguous name resolution Offline address book Signed and encrypted mail (SMIME) Miscellaneous OOF Contacts Sticky Notes Outlook Today Notes RTF to MS RTF conversion

Connecteur de Calendrier Lotus Notes Connecteur complémentaire : Visibilité sur les “free/busy” Exchange et Notes, S’appuie sur le Connecteur Exchange pour Lotus Notes. Nécessite : Chargement d’un agent sur le serveur Domino cible : Ne fonctionne que sur plate-forme INTEL.

Connecteur de Calendrier Lotus Notes Utilisateurs Lotus Notes

Connecteur de Calendrier Lotus Notes Utilisateurs Exchange

Server Migration Wizard Outils pour migrer utilisateurs/boîtes aux lettres/calendriers Mono ou multi étapes : Migration en une étape : Pour de petites organisations, Peut être “disk & I/O intensive”. Migration en plusieurs étapes : Sépare les phases d’exportation/importation, Les fichiers Import/Export sont des fichiers ASCII / CSV éditables. Supporte Notes 4.x et 5.x. Ne fonctionne pas pour les listes de distribution. « Automatisable »

Importation de données locales Autre stratégies de migration. Pour bases NSF locales/archive. NABimport.exe : Importation de l’« Address Book » : Vers contacts Outlook ou base Access. Microsoft Importer for Lotus Notes Mail : Importation des « memos » Lotus Notes.

En résumé Augmentation immédiate de la productivité des utilisateurs. Accès en tout lieu et à tout moment. Augmentation de la productivité du personnel informatique. Réduction des coûts. Disponibilité et fiabilité améliorées du serveur. Sécurité améliorée. Développement d'applications en collaboration.

Liens utiles US : www.microsoft.com/exchange FR : http://www.microsoft.com/france/exchange

Se former Cours : N° 2400 : Implémentation et gestion de Microsoft Exchange Server 2003 (durée : 5 jours) N° 2356 : Mise à niveau de Microsoft Exchange Server 5.5 vers Microsoft Exchange 2000 (durée : 2 jours) N° 2307 : Configuration de Microsoft Exchange 2000 pour l'entreprise (durée : 4 jours) N° 2255 : Implémentation et gestion de Microsoft Exchange 2000 (durée : 5 jours) N° 2019 : Développement de solutions Web de collaboration avec Microsoft Exchange 2000 (durée : 3 jours) Tous les cours sur Exchange 2000 Server, et les Centres de formation dans votre région sur : http://www.microsoft.com/france/formation/ Livres Microsoft Press : http://www.microsoft.com/france/mspress

Questions / Réponses