Procédure d'enregistrement des extensions SCW du rôle de serveur Exchange

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2009-07-15

Cette rubrique explique comment enregistrer l'extension de l'Assistant Configuration de la sécurité pour un rôle serveur Exchange 2007 dans Microsoft Exchange Server 2007. L’Assistant Configuration de la sécurité est un outil qui a été introduit avec Microsoft Windows Server 2003 Service Pack 1. Il automatise les meilleures pratiques de sécurité afin de réduire la vulnérabilité d'un serveur. Les extensions de rôle serveur Exchange vous permettent d'utiliser l'Assistant Configuration de la sécurité pour créer une stratégie de sécurité spécifique à la fonctionnalité requise pour chaque rôle serveur Microsoft Exchange. Les extensions sont fournies avec Exchange 2007 et doivent être enregistrées avant la création d'une stratégie de sécurité personnalisée.

Vous devez exécuter la procédure d'enregistrement sur chaque serveur Exchange 2007 auquel vous voulez appliquer une stratégie de sécurité de l'Assistant Configuration de la sécurité. Deux fichiers d'extension distincts sont requis pour les divers rôles serveur Exchange 2007. Pour les rôles serveur de boîtes aux lettres, de transport Hub, de messagerie unifiée et d'accès au client, enregistrez le fichier d'extension Exchange2007.xml. Pour le rôle serveur de transport Edge, enregistrez le fichier d'extension Exchange2007Edge.xml. Pour obtenir des informations détaillées, consultez les procédures décrites plus loin dans cette rubrique.

Avant de commencer

Avant de commencer, procédez comme suit :

• Installez un rôle serveur Exchange. Pour plus d'informations, consultez la rubrique Déploiement de rôles de serveur.

• Installez l’Assistant Configuration de la sécurité. Pour plus d'informations, consultez la rubrique Procédure d'installation de l'Assistant Configuration de la sécurité.

Pour exécuter les procédures suivantes, vous devez utiliser un compte auquel ont été délégués :

• le rôle Administrateur de serveur Exchange et le groupe Administrateurs local pour le serveur cible.

Pour exécuter les procédures suivantes sur un ordinateur sur lequel le rôle serveur de transport Edge est installé, vous devez ouvrir une session en utilisant un compte membre du groupe Administrateurs local sur cet ordinateur.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange 2007, consultez la rubrique Considérations relatives aux autorisations.

Important :

Si vous avez installé Exchange 2007 dans un répertoire d'installation personnalisé, l'enregistrement de l'Assistant Configuration de la sécurité continue à fonctionner. Toutefois, pour activer l'Assistant Configuration de la sécurité, vous devez exécuter des solutions de contournement manuelles pour reconnaître le répertoire d'installation personnalisé. Pour plus d'informations, consultez l'article 896742 de la Base de connaissances Microsoft traitant de la manière dont, après l'exécution de l'Assistant Configuration de la sécurité dans Windows Server 2003 SP1, les utilisateurs d'Outlook risquent de ne plus pouvoir se connecter à leurs comptes.

Procédure

Enregistrement de l'extension de l'Assistant Configuration de la sécurité sur un ordinateur Windows Server 2003 ou Windows Server 2003 R2 exécutant le rôle serveur de boîtes aux lettres, de transport Hub, de messagerie unifiée ou d'accès au client

1. Ouvrez une fenêtre d'invite de commandes. Tapez la commande suivante pour utiliser l'outil de ligne de commande de l'Assistant Configuration de la sécurité afin d'enregistrer l'extension Exchange 2007 dans la base de données de configuration de la sécurité locale :

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007.xml"
   

2. Pour vérifier que la commande a été exécutée avec succès, consultez le fichier SCWRegistrar_log.xml situé dans le répertoire %windir%\Security\Msscw\Logs.

Enregistrement de l'extension de l'Assistant Configuration de la sécurité sur un ordinateur Windows Server 2003 ou Windows Server 2003 R2 exécutant le rôle serveur de transport Edge

1. Ouvrez une fenêtre d'invite de commandes. Tapez la commande suivante pour utiliser l'outil de ligne de commande de l'Assistant Configuration de la sécurité afin d'enregistrer l'extension Exchange 2007 dans la base de données de configuration de la sécurité locale :

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge.xml"
   

2. Pour vérifier que la commande a été exécutée avec succès, consultez le fichier SCWRegistrar_log.xml situé dans le répertoire %windir%\Security\Msscw\Logs.

Enregistrement de l'extension de l'Assistant Configuration de la sécurité sur un ordinateur Windows Server 2008 exécutant le rôle serveur de boîtes aux lettres, de transport Hub, de messagerie unifiée ou d'accès au client

1. Ouvrez une fenêtre d'invite de commandes d'administration. Tapez la commande suivante pour utiliser l'outil de ligne de commande de l'Assistant Configuration de la sécurité afin d'enregistrer l'extension Exchange 2007 dans la base de données de configuration de la sécurité locale :

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007_WinSrv2008.xml"
   

2. Pour vérifier que la commande a été exécutée avec succès, consultez le fichier SCWRegistrar_log.xml situé dans le répertoire %windir%\Security\Msscw\Logs.

Enregistrement de l'extension de l'Assistant Configuration de la sécurité sur un ordinateur Windows Server 2008 exécutant le rôle serveur de transport Edge

1. Ouvrez une fenêtre d'invite de commandes d'administration. Tapez la commande suivante pour utiliser l'outil de ligne de commande de l'Assistant Configuration de la sécurité afin d'enregistrer l'extension Exchange 2007 dans la base de données de configuration de la sécurité locale :

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge_WinSrv2008.xml"
   

2. Pour vérifier que la commande a été exécutée avec succès, consultez le fichier SCWRegistrar_log.xml situé dans le répertoire %windir%\Security\Msscw\Logs.

Pour plus d'informations

Pour plus d'informations, consultez les rubriques suivantes :

• Utilisation de l'Assistant Configuration de la sécurité afin de sécuriser Windows pour les rôles de serveur Exchange

• Procédure d'installation de l'Assistant Configuration de la sécurité

• Procédure de création d'une stratégie SCW de rôle de serveur Exchange

• Procédure d'application d'une stratégie SCW existante à un rôle de serveur de transport Edge