Procédure de création d'une stratégie SCW de rôle de serveur Exchange

  • Article

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-01-02

Cette rubrique décrit la procédure de création d'une stratégie de sécurité pour un ordinateur sur lequel un rôle serveur Exchange est installé à l'aide de l'Assistant Configuration de la sécurité (SCW) dans Microsoft Exchange Server 2007. SCW est un outil qui a été introduit avec Microsoft Windows Server 2003 Service Pack 1. SCW automatise les meilleures pratiques de sécurité afin de réduire la vulnérabilité d'un serveur.

Pour créer une stratégie de sécurité personnalisée pour votre environnement spécifique, procédez comme suit. Après avoir créé une stratégie personnalisée, utilisez-la pour appliquer le même niveau de sécurité à chaque serveur Exchange 2007 exécutant le ou les mêmes rôles serveur au sein de votre organisation.

Avant de commencer

Avant de commencer, procédez comme suit :

Pour exécuter la procédure suivante, vous devez utiliser un compte auquel ont été délégués :

  • le rôle Administrateur de serveur Exchange et le groupe Administrateurs local pour le serveur cible.

Pour exécuter la procédure suivante sur un ordinateur sur lequel le rôle serveur de transport Edge est installé, vous devez ouvrir une session en utilisant un compte membre du groupe Administrateurs local sur cet ordinateur.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Microsoft Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Notes

Certaines étapes dans la procédure suivante ne fournissent pas des détails de configuration spécifiques pour toutes les pages dans l’Assistant Configuration de la sécurité. Dans ces cas, Microsoft recommande de laisser les sélections par défaut si vous n’êtes pas sûr des services ou des fonctions à activer. Comme pour tout le contenu du fichier d'aide d'Exchange 2007, les informations les plus récentes sur l'utilisation de SCW avec Exchange 2007 sont disponibles sur le site Exchange Server TechCenter.

Procédure

Utilisation de l'Assistant Configuration de la sécurité pour créer une stratégie de sécurité personnalisée

  1. Cliquez sur Démarrer, pointez sur Tous les programmes, sur Outils d'administration, puis cliquez sur Assistant Configuration de la sécurité. Dans l'écran Bienvenue, cliquez sur Suivant.

  2. Dans la page Action de configuration, sélectionnez Créer une nouvelle stratégie de sécurité, puis sur Suivant.

  3. Dans la page Sélectionnez un serveur, vérifiez que le nom de serveur approprié figure dans le champ Serveur (utilisez le nom DNS, NetBIOS ou l'adresse IP) : . Cliquez sur Suivant.

  4. Dans la page Traitement de la base de données de configuration de la sécurité, attendez que la barre de progression soit complète, puis cliquez sur Suivant.

  5. Dans la page Configuration de service selon le rôle, cliquez sur Suivant.

  6. Dans la page Sélectionnez des rôles serveur, sélectionnez les rôles Exchange 2007 que vous avez installés sur l'ordinateur, puis cliquez sur Suivante.

  7. Dans la page Sélectionnez des fonctionnalités de clients, sélectionnez les fonctionnalités de clients requises sur votre serveur Exchange, puis cliquez sur Suivante.

  8. Dans la page Sélectionnez des options d'administration et d'autres options, sélectionnez les fonctionnalités d'administration requises sur votre serveur Exchange, puis cliquez sur Suivante.

  9. Dans la page Sélectionnez des services supplémentaires, sélectionnez les services requis à activer sur le serveur Exchange, puis cliquez sur Suivante.

  10. Dans la page Gestion des services non spécifiés, sélectionnez l'action à exécuter quand un service non installé sur le serveur local est trouvé. Vous pouvez décider de n'exécuter aucune action en sélectionnant Ne pas modifier le mode de démarrage du service, ou de désactiver automatiquement le service en sélectionnant Désactiver le service. Cliquez sur Suivant.

  11. Dans la page Confirmer les modifications de services, examinez les modifications que cette stratégie va apporter à la configuration de service actuelle. Cliquez sur Suivant.

  12. Dans la page Sécurité réseau, vérifiez que l'option Passer cette section n'est pas activée, puis cliquez sur Suivant.

  13. Dans la page Ouvrir les ports et approuver les applications, si vous exécutez SCW sur un serveur de transport Edge, ajoutez deux ports pour la communication LDAP avec Active Directory Application Mode (ADAM).

    1. Cliquez sur Ajouter. Dans la page Ajouter un port ou une application, dans le champ Numéro du port :, entrez 50389. Activez la case à cocher TCP, puis cliquez sur OK.

    2. Cliquez sur Ajouter. Dans la page Ajouter un port ou une application, dans le champ Numéro du port :, entrez 50636. Activez la case à cocher TCP, puis cliquez sur OK.

  14. (serveur de transport Edge uniquement) Dans la page Ouvrir les ports et approuver les applications, vous devez configurer les ports pour chaque carte réseau.

    1. Sélectionnez Port 25, puis cliquez sur Paramètres avancés. Dans la page Restrictions de port, cliquez sur l'onglet Restrictions sur les interfaces locales. Sélectionnez Sur les interfaces locales suivantes :, activez les cases à cocher des cartes réseau interne et externe, puis cliquez sur OK.

    2. Sélectionnez Port 50389, puis cliquez sur Paramètres avancés. Dans la page Restrictions de port, cliquez sur l'onglet Restrictions sur les interfaces locales. Sélectionnez Sur les interfaces locales suivantes :, activez uniquement la case à cocher de la carte réseau interne, puis cliquez sur OK.

    3. Sélectionnez Port 50636, puis cliquez sur Paramètres avancés. Dans la page Restrictions de port, cliquez sur l'onglet Restrictions sur les interfaces locales. Sélectionnez Sur les interfaces locales suivantes :, activez uniquement la case à cocher de la carte réseau interne, puis cliquez sur OK.

    Notes

    Vous pouvez également configurer des restrictions d'adresses distantes pour chaque port.

  15. Dans la page Ouvrir les ports et approuver les applications, cliquez sur Suivant.

  16. Dans la page Confirmez la configuration du port, vérifiez que la configuration du port entrant est correcte, puis cliquez sur Suivant.

  17. Dans la page Paramètres du Registre, activez la case à cocher Passer cette section, puis cliquez sur Suivant.

  18. Dans la page Stratégie d'audit, activez la case à cocher Passer cette section, puis cliquez sur Suivant.

  19. Dans la page Services Internet (IIS), activez la case à cocher Passer cette section, puis cliquez sur Suivante.

  20. Dans la page Enregistrer la stratégie de sécurité, cliquez sur Suivant.

  21. Dans la page Nom du fichier de stratégie de sécurité, entrez un nom de fichier et une description éventuelle. Cliquez sur Suivant. Si un redémarrage du serveur est requis une fois la stratégie appliquée, une boîte de dialogue s'affiche. Cliquez sur OK pour fermer la boîte de dialogue.

  22. Dans la page Appliquer la stratégie de sécurité, sélectionnez Appliquer ultérieurement ou Appliquer, puis cliquez sur Suivant.

  23. Dans la page Fin de l'Assistant Configuration de la sécurité, cliquez sur Terminer.

Pour plus d'informations

Pour plus d'informations, consultez les rubriques suivantes :