Installation d'Exchange Server - Partie 2

Configuration post-installation

1. Configuration des bases de données

# Créer une nouvelle base de données de boîtes aux lettres
New-MailboxDatabase -Name "DB01" -EdbFilePath "C:\Exchange\DB01\DB01.edb" -LogFolderPath "C:\Exchange\DB01\Logs"

# Monter la base de données
Mount-Database -Identity "DB01"

# Définir la base de données par défaut
Set-MailboxDatabase -Identity "DB01" -IsExcludedFromProvisioning $false

2. Configuration des boîtes aux lettres

# Créer une boîte aux lettres utilisateur
New-Mailbox -UserPrincipalName "user@lab.lan" -Alias "user" -Database "DB01" -Name "User Name" -FirstName "User" -LastName "Name" -DisplayName "User Name" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force)

# Créer une boîte aux lettres partagée
New-Mailbox -Shared -Name "Support" -DisplayName "Support" -Alias "Support" -Database "DB01"

# Créer une boîte aux lettres de ressources
New-Mailbox -Room -Name "SalleReunion" -Alias "SalleReunion" -Database "DB01"

3. Configuration des règles de transport

# Créer une règle de transport
New-TransportRule -Name "BloquerSpam" -Enabled $true -Priority 0 -FromScope "NotInOrganization" -SetHeaderName "X-Spam" -SetHeaderValue "Blocked" -StopRuleProcessing $true

# Créer une règle de redirection
New-TransportRule -Name "RedirectionSupport" -Enabled $true -Priority 1 -SentTo "support@lab.lan" -CopyTo "manager@lab.lan"

4. Configuration des connecteurs

# Créer un connecteur de réception
New-ReceiveConnector -Name "Internet" -Usage "Internet" -Bindings "0.0.0.0:25" -RemoteIPRanges "0.0.0.0-255.255.255.255" -PermissionGroups "AnonymousUsers,ExchangeUsers,ExchangeServers,ExchangeLegacyServers"

# Créer un connecteur d'envoi
New-SendConnector -Name "Internet" -Usage "Internet" -AddressSpaces "SMTP:*;1" -SourceTransportServers "EXCHANGE01"

5. Configuration des politiques

# Créer une politique de rétention
New-RetentionPolicy -Name "DefaultPolicy" -RetentionPolicyTagLinks "1YearMove","2YearMove","5YearMove","NeverDelete"

# Créer une politique de boîte aux lettres
New-MailboxPolicy -Name "DefaultPolicy" -AllowBluetooth $false -AllowCamera $false -AllowInternetSharing $false -AllowRemoteDesktop $false -AllowWiFi $false -RequireDeviceEncryption $true -RequirePassword $true -PasswordEnabled $true -PasswordExpirationEnabled $true -PasswordExpirationDays 90 -PasswordMinLength 6 -PasswordComplexityEnabled $true -PasswordHistoryCount 5

6. Configuration de la haute disponibilité

# Créer un groupe de disponibilité de base de données
New-DatabaseAvailabilityGroup -Name "DAG01" -WitnessServer "DC01" -WitnessDirectory "C:\DAG01" -DatabaseAvailabilityGroupIpAddresses "192.168.1.10"

# Ajouter un serveur au groupe
Add-DatabaseAvailabilityGroupServer -Identity "DAG01" -MailboxServer "EXCHANGE02"

# Ajouter une copie de base de données
Add-MailboxDatabaseCopy -Identity "DB01" -MailboxServer "EXCHANGE02" -ActivationPreference 2

Vérification de la configuration

# Vérifier l'état des bases de données
Get-MailboxDatabase | Get-MailboxDatabaseCopyStatus

# Vérifier les connecteurs
Get-ReceiveConnector | Format-List Name,Enabled,Bindings
Get-SendConnector | Format-List Name,Enabled,AddressSpaces

# Vérifier les règles de transport
Get-TransportRule | Format-List Name,Enabled,Priority

Dépannage

Si vous rencontrez des problèmes :

1. Vérifiez les logs dans C:\Program Files\Microsoft\Exchange Server\V15\Logging
2. Utilisez l'outil de diagnostic Exchange
3. Vérifiez les permissions et les groupes de sécurité
4. Testez la connectivité avec Test-ServiceHealth