Exporter (0) Imprimer
Développer tout

Préparation d’Active Directory et des domaines

 

S’applique à : Exchange Server 2013

Dernière rubrique modifiée : 2014-08-25

Avant d'installer Microsoft Exchange Server 2013, vous devez préparer votre forêt Active Directory et ses domaines. Exchange doit préparer Active Directory afin de pouvoir stocker des informations sur les boîtes aux lettres de vos utilisateurs et la configuration des serveurs Exchange de l'organisation. Si vous n'êtes pas familier avec les forêts ou les domaines Active Directory, consultez la rubrique Vue d’ensemble des services de domaine Active Directory.

Il existe deux façons de préparer Active Directory pour Exchange. La première consiste à confier la tâche à l'Assistant d'installation Exchange 2013. Si vous n'avez pas un grand déploiement Active Directory et n'avez pas une équipe distincte qui gère Active Directory, nous vous recommandons d'utiliser l'Assistant. Le compte que vous utilisez doit être un membre des groupes de sécurité Administrateurs du schéma et Administrateurs d'entreprise. Pour plus d'informations sur l'utilisation de l'Assistant d'installation, consultez la rubrique Installer Exchange 2013 à l’aide de l’Assistant Installation.

Si vous avez un grand déploiement Active Directory ou si une équipe distincte gère Active Directory, cette rubrique vous intéresse. Suivez les étapes de cette rubrique pour mieux contrôler chaque étape de la préparation, et savoir qui peut effectuer chaque étape. Par exemple, les administrateurs Exchange n'ont peut-être pas les autorisations nécessaires pour étendre le schéma Active Directory.

Ce qu'il faut savoir avant de commencer ?

1. Étendre le schéma Active Directory

2. Préparer Active Directory

3. Préparer les domaines Active Directory

Comment savoir si cela a fonctionné ?

Vous voulez savoir ce qui se passe lorsqu’Active Directory est préparé pour Exchange ? Consultez la rubrique Quels sont les changements constatés dans Active Directory avec l’installation d’Exchange 2013 ?.

  • Durée d'exécution estimée : 10 à 15 minutes minimum (sans la réplication Active Directory), en fonction de la taille de l'organisation et du nombre de domaines enfants.

  • L'ordinateur que vous utilisez pour exécuter ces étapes doit répondre à la Configuration requise pour Exchange 2013. En outre, votre forêt Active Directory doit répondre aux exigences de la section « Réseau et serveurs d'annuaire » dans Configuration requise pour Exchange 2013.

  • Si votre organisation dispose de plusieurs domaines Active Directory, nous vous recommandons d'effectuer les opérations suivantes :

    • Exécutez les commandes à partir d'un site Active Directory ayant un serveur Active Directory à partir de chaque domaine.

    • Installez le premier serveur Exchange dans un site Active Directory avec un serveur de catalogue global accessible en écriture à partir de chaque domaine.

ConseilConseil :
Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez le forum à l’adresse : Exchange Server, Exchange Online ou Exchange Online Protection.

La première étape pour préparer votre organisation pour Exchange 2013 est d'étendre le schéma Active Directory. Exchange stocke un grand nombre d'informations dans Active Directory mais avant de le faire, il doit ajouter et mettre à jour les classes, les attributs et d'autres éléments. Si vous voulez savoir ce qui a changé lorsque le schéma est étendu, consultez Modifications apportées au schéma Active Directory d’Exchange 2013.

Avant d'étendre le schéma, il y a quelques éléments à garder à l'esprit :

  • Le compte auquel vous êtes connecté doit être un membre des groupes de sécurité Administrateurs du schéma et Administrateurs d'entreprise.

  • L'ordinateur sur lequel vous exécuterez la commande pour étendre le schéma doit être dans les mêmes domaine et site Active Directory que le contrôleur de schéma.

  • Si vous utilisez le paramètre DomainController, veillez à utiliser le nom de contrôleur de domaine qui est le contrôleur de schéma.

  • La seule façon d'étendre le schéma pour Exchange est d'utiliser les étapes de cette rubrique ou d'utiliser l'installation de Exchange 2013. Les autres méthodes d'extension du schéma ne sont pas prises en charge.

ConseilConseil :
Si vous n'avez pas une équipe distincte qui gère votre schéma Active Directory, vous pouvez ignorer cette étape et passer directement à Préparer Active Directory. Si le schéma n'est pas étendu à l'étape 1, les commandes de l'étape 2 étendront le schéma pour vous. Si vous décidez d'ignorer l'étape 1, les informations mentionnées ci-dessus que vous devez garder à l'esprit continuent à s'appliquer.

Lorsque vous êtes prêt, effectuez les opérations suivantes pour étendre votre schéma Active Directory. Si vous avez plusieurs forêts Active Directory, assurez-vous que vous êtes connecté à la forêt correcte.

  1. Assurez-vous que l'ordinateur est prêt à exécuter l'installation de Exchange 2013. Pour connaître les conditions requises pour exécuter l'installation, consultez la section Préparation d'Active Directory dans Conditions préalables pour Exchange 2013.

  2. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  3. Exécutez la commande suivante pour étendre le schéma :

    Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
    

Une fois l'extension du schéma terminée, vous devez attendre que Active Directory réplique les modifications apportées à l'ensemble de vos contrôleurs de domaine. Si vous souhaitez vérifier l'état de la réplication, vous pouvez utiliser l'outil repadmin. Repadmin qui est inclus dans le cadre de la fonction des Outils de service de domaine Active Directory dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Pour plus d'informations sur son utilisation, consultez la rubrique Repadmin.

Maintenant que le schéma Active Directory a été étendu, vous pouvez préparer d'autres parties de Active Directory pour Exchange 2013. Lors de cette étape, Exchange créera des conteneurs, des objets et d'autres éléments dans Active Directory, qu'il utilisera pour stocker des informations. L'ensemble de tous les conteneurs, objets, attributs Exchange, etc., est appelé l'organisation Exchange.

Avant de préparer Active Directory pour Exchange, vous devez garder quelques éléments à l'esprit :

  • Le compte que vous utilisez doit être un membre du groupe de sécurité Administrateurs d'entreprise. Si vous avez ignoré l'étape 1 parce que vous souhaitez que la commande PrepareAD étende le schéma, le compte que vous utilisez doit également être un membre du groupe de sécurité Administrateurs du schéma.

  • L'ordinateur sur lequel vous exécuterez la commande doit être dans les mêmes domaine et site Active Directory que le contrôleur de schéma. Il devra également communiquer avec tous les domaines de la forêt sur le port TCP 389.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 1 sur tous vos contrôleurs de domaine avant d'effectuer cette étape.

Lorsque vous exécuterez la commande ci-dessous pour préparer Active Directory pour Exchange, vous devrez nommer l'organisation Exchange. Ce nom est utilisé en interne par Exchange et n'est normalement pas visible par les utilisateurs. Le nom de la société où Exchange est installé est souvent utilisé pour le nom de l'organisation. Le nom que vous utilisez n'affectera pas la fonctionnalité de Exchange ou ne déterminera pas ce que vous pouvez utiliser pour les adresses de messagerie. Vous pouvez le nommer comme vous le souhaitez, tant que vous gardez les éléments suivants à l'esprit :

  • Vous pouvez utiliser des lettres majuscules ou minuscules de A à Z.

  • Vous pouvez utiliser des chiffres de 0 à 9.

  • Le nom peut contenir des espaces tant qu'ils ne sont pas au début ou à la fin du nom.

  • Vous pouvez utiliser un trait d'union ou un tiret dans le nom.

  • Le nom peut comporter jusqu'à 64 caractères mais ne peut pas être vide.

  • Le nom ne peut pas être modifié après sa définition.

Lorsque vous êtes prêt, procédez comme suit pour préparer Active Directory pour Exchange. Si le nom de l'organisation contient des espaces, vous devez le mettre entre guillemets (").

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante :

    Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms
    

Une fois la préparation de Active Directory pour Exchange terminée, vous devrez attendre que Active Directory réplique les modifications apportées à l'ensemble de vos contrôleurs de domaine. Si vous souhaitez vérifier l'état de la réplication, vous pouvez utiliser l'outil repadmin. repadmin est inclus dans le cadre de la fonction des Outils de service de domaine Active Directory dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Pour plus d'informations sur l'utilisation de l'outil, consultez la rubrique Repadmin.

L'étape finale pour préparer Active Directory pour Exchange est de préparer chacun des domaines Active Directory où Exchange sera installé ou bien où se trouveront les utilisateurs à extension messagerie. Cette étape crée des conteneurs et des groupes de sécurité supplémentaires, et définit des autorisations de sorte que Exchange puisse y accéder.

Si vous avez plusieurs domaines dans votre forêt Active Directory, vous disposez de deux choix pour les préparer. Sélectionnez l'option qui correspond à ce que vous souhaitez faire. Si vous avez un seul domaine, vous pouvez ignorer cette étape car la commande PrepareAD de l'étape 2 a déjà préparé le domaine pour vous.

Pour préparer tous vos domaines Active Directory, vous pouvez utiliser le paramètre PrepareAllDomains lorsque vous exécutez l'installation. Le programme d'installation préparera tous les domaines pour Exchange dans votre forêt Active Directory pour vous.

Avant de préparer tous les domaines dans votre forêt Active Directory, gardez les points suivants à l'esprit :

  • Le compte que vous utilisez doit être un membre du groupe de sécurité Administrateurs d'entreprise.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 2 sur tous vos contrôleurs de domaine. Si vous ne le faites pas, vous pouvez obtenir une erreur lorsque vous essayez de préparer le domaine.

Lorsque vous êtes prêt, procédez comme suit pour préparer tous les domaines dans votre forêt Active Directory pour Exchange.

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante :

    Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms
    

Si vous souhaitez choisir les domaines Active Directory que vous souhaitez préparer, vous pouvez utiliser le paramètre PrepareDomain lorsque vous exécutez le programme d'installation. Lorsque vous utilisez le paramètre PrepareDomain, vous devez inclure le nom de domaine complet (FQDN) du domaine que vous souhaitez préparer.

Avant de préparer les domaines dans votre forêt Active Directory, gardez les points suivants à l'esprit :

  • Le compte que vous utilisez doit disposer des autorisations selon le moment où le domaine a été créé.

    • Domaine créé avant l'exécution de PrepareAD   Si le nom de domaine a été créé avant que vous ayez exécuté la commande PrepareAD à l'étape 2 ci-dessus, le compte que vous utilisez doit être un membre du groupe Administrateurs du domaine dans le domaine que vous souhaitez préparer.

    • Domaine créé après l'exécution de PrepareAD   Si le nom de domaine a été créé après que vous avez exécuté la commande PrepareAD à l'étape 2 ci-dessus, le compte que vous utilisez doit 1) être membre du groupe de rôles Gestion de l'organisation et 2) être membre du groupe Administrateurs du domaine dans le domaine que vous souhaitez préparer.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 2 sur tous vos contrôleurs de domaine. Si vous ne le faites pas, vous pouvez obtenir une erreur lorsque vous essayez de préparer le domaine.

  • Vous devez préparer tous les domaines où un serveur Exchange sera installé. Vous aurez également besoin de préparer tous les domaines qui contiendront des utilisateurs à extension messagerie, même si ces domaines ne contiendront aucun serveur Exchange.

  • Vous n'avez pas besoin d'exécuter la commande PrepareDomain dans le domaine où la commande PrepareAD a été exécutée. La commande PrepareAD prépare automatiquement ce domaine.

Lorsque vous êtes prêt, procédez comme suit pour préparer un domaine individuel dans votre forêt Active Directory pour Exchange.

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante. Incluez le nom de domaine complet (FQDN) du domaine que vous souhaitez préparer. Si vous souhaitez préparer le domaine dans lequel vous exécutez la commande, vous n'avez pas à inclure le nom de domaine complet.

    Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
    
  3. Répétez les étapes pour chaque domaine Active Directory où vous installerez un serveur Exchange ou bien où les utilisateurs à extension messagerie seront situés.

Une fois que vous avez suivi toutes les étapes ci-dessus, vous pouvez vérifier que tout a bien fonctionné. Pour ce faire, vous utiliserez un outil appelé ADSI Edit (Active Directory Service Interfaces Editor). ADSI Edit est inclus dans le cadre de la fonction des Outils de services de domaine Active Directory dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Si vous souhaitez en savoir plus, consultez ADSI Edit (adsiedit.msc).

AvertissementAvertissement :
Ne modifiez jamais les valeurs dans ADSI Edit, sauf si vous êtes invité à le faire par le support Microsoft. La modification des valeurs dans ADSI Edit peut causer des dommages irréparables à votre organisation Exchange et Active Directory.

La meilleure façon de s’assurer qu’Active Directory a été préparé correctement est de vérifier si la propriété msExchProductId a la valeur correcte. Elle aura la valeur correcte si le schéma a été étendu et que la commande PrepareAD s'est terminée correctement.

Pour vérifier si la propriété msExchProductId a la valeur correcte, procédez comme suit :

  1. Appuyez sur WIN + R, tapez adsiedit.msc, puis appuyez sur ENTRÉE.

  2. Dans ADSI Edit, cliquez avec le bouton droit de la souris sur ADSI Edit dans le volet de navigation, puis cliquez sur Se connecter à....

  3. Dans Paramètres de connexion, sélectionnez Sélectionnez un contexte d'attribution de noms connu, puis choisissez Configuration. Cliquez sur OK.

  4. Développez Configuration [<domaine FQDN>], CN=Configuration,DC=domaine,DC=com, CN=Services, CN=Microsoft Exchange.

  5. Cliquez avec le bouton droit de la souris sur CN=<nom d'organisation Exchange>, puis sur Propriétés.

  6. Assurez-vous que la valeur dans msExchangeProductId correspond à la valeur dans le tableau Versions d’Active Directory dans Exchange 2013 pour la version de Exchange 2013 que vous installez.

Si vous séparez les étapes pour étendre le schéma et préparer Active Directory, vous pouvez utiliser ADSI Edit pour vérifier des propriétés supplémentaires et garantir que chaque étape est terminée. Utilisez les informations de la liste ci-dessous pour vérifier que ces propriétés ont les valeurs correctes.

  • Dans le contexte d’appellation Schéma, vérifiez que la propriété rangeUpper sur ms-Exch-Schema-Verision-Pt est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans le tableau Versions d’Active Directory dans Exchange 2013.

     

  • Dans le contexte d’appellation Configuration, vérifiez que la propriété objectVersion dans CN=<votre organisation>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=< de domaine est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans le tableau Versions d’Active Directory dans Exchange 2013.

     

  • Dans le contexte d’appellation Par défaut, vérifiez que la propriété objectVersion dans le conteneur d’objets système Microsoft Exchange sous DC=<domaine racine est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans le tableau Versions d’Active Directory dans Exchange 2013.

     

Vous pouvez également examiner le journal d'installation d'Exchange pour vérifier que la préparation d'Active Directory s'est terminée correctement. Pour plus d'informations, consultez la rubrique Vérifier une installation Exchange 2013. Vous ne pouvez pas utiliser la cmdlet Get-ExchangeServer mentionnée dans la rubrique Vérifier une installation Exchange 2013 tant que vous n'avez pas terminé l'installation d'au moins un rôle serveur de boîtes aux lettres et un rôle serveur d'accès au client dans un site Active Directory.

Le tableau suivant vous montre les objets Exchange 2013 dans Active Directory qui sont mis à jour chaque fois que vous installez une nouvelle version de Exchange 2013. Vous pouvez comparer les versions d'objet que vous voyez avec les valeurs du tableau ci-dessous pour vérifier que la version de Exchange 2013 que vous avez installée a correctement mis à jour Active Directory lors de l'installation.

 

  Version d’Exchange msExchProductId rangeUpper objectVersion objectVersion

Contexte d’appellation

 

Configuration

Schema

Default

Configuration

Conteneur

 

CN=<Votre organisation>, CN=Microsoft Exchange, CN=Services, CN=Configuration, DC=<Domaine>

ms-Exch-Schema-Version-Pt

Objets système Microsoft Exchange

CN=<Votre organisation>, CN=Microsoft Exchange, CN=Services, CN=Configuration, DC=<Domaine>

Exchange 2013 CU6

15.00.0995.025

15303

13236

15965

 

Exchange 2013 CU5

15.00.0913.022

15300

13236

15870

 

Exchange 2013 SP1

15.00.0847.032

15292

13236

15844

 

Exchange 2013 CU3

15.00.0775.038

15283

13236

15763

 

Exchange 2013 CU2

15.00.0712.024

ImportantImportant :
Si msExchProductId est 15.00.712.022, vous disposez d’une version obsolète d’Exchange 2013 CU2. Pour éviter les problèmes lors du déplacement des boîtes aux lettres de dossiers publics et pour garantir de pouvoir installer les mises à jour à venir, vous devez installer la dernière version d’Exchange 2013 CU2. Pour plus d’informations, consultez la rubrique Dossiers publics dans Notes de publication relatives à Exchange 2013.

15281

13236

15688

 

Exchange 2013 CU1

15.00.0620.029

15254

13236

15614

 

Exchange 2013 RTM

15.00.0516.032

15137

13236

15449

 
Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.
Afficher:
© 2014 Microsoft