Modifications apportées au modèle d'administration et d'autorisations

  • Article

 

Dernière rubrique modifiée : 2007-01-26

Par Kweku Ako-Adjei

Vous êtes prêt à mettre à niveau votre organisation Microsoft Exchange Server d'Exchange Server 2003 vers Exchange Server 2007 ? Parfait. Toutefois, avant de démarrer, veillez à disposer d'une stratégie de planification solide, ce qui implique une bonne compréhension des modifications apportées au modèle d'administration et d'autorisations. Exchange 2007 offre désormais une certaine flexibilité concernant l'attribution des autorisations aux administrateurs. Plusieurs modifications ont également été apportées afin d'améliorer la configuration manuelle des autorisations que vous devez effectuer pour séparer les autorisations Exchange des autres autorisations administratives.

Pour vous aider à comprendre ces modifications, cet article vous guide dans la procédure recommandée, et inclut des liens vers les documents appropriés contenant des informations détaillées sur le nouveau modèle d'administration et d'autorisations.

Préparation

Utiliser des autorisations de service d'annuaire Active Directory en relation avec Exchange peut s'avérer une tâche complexe. Aussi, dans un premier temps, il est important de comprendre les modifications introduites dans Exchange 2007. Pour développer une stratégie de planification solide, il est recommandé de consulter les rubriques suivantes :

Raisons de l'apport de modifications

Lors de l'introduction d'Active Directory dans Exchange 2000 Server, nous avons découvert que de nombreuses organisations avaient recours à des administrateurs distincts pour Exchange et Active Directory. À l'évidence, cela dénotait la nécessité de déléguer des fonctions administratives. Dans ces scénarios, les opérations étaient décentralisées de telle sorte que des équipes distinctes géraient divers aspects d'Exchange et de Microsoft Windows (Active Directory).

C'est pourquoi, en réponse aux commentaires de clients d'Exchange 2000, nous avons apporté plusieurs modifications au processus de gestion des autorisations dans Exchange 2003. Plus spécifiquement, Exchange 2003 intégrait des rôles de sécurité prédéfinis. Ces rôles constituaient un ensemble d'autorisations normalisées qui pouvaient être appliquées au niveau de l'organisation ou du groupe d'administration. Nous avons cependant découvert que ce modèle présentait les limites suivantes :

  • Manque de spécificité. Le groupe Administrateurs Exchange était trop important et certains clients voulaient gérer leur modèle de sécurité et d'autorisations au niveau du serveur individuel.

  • Rôles de sécurité Exchange 2003 semblant ne présenter que de très légères différences.

  • Absence de séparation claire entre l'administration des utilisateurs et des groupes par les administrateurs Windows (Active Directory) et les administrateurs des destinataires Exchange. Par exemple, pour exécuter des tâches Exchange en relation avec le destinataire, il fallait octroyer aux administrateurs Exchange des autorisations de haut niveau (autorisations Opérateur de compte sur les domaines Windows).

Nouveau modèle d'administration

Pour pallier à ces limites, nous avons apporté des modifications qui améliorent la gestion des rôles d'administrateur Exchange. Exchange 2007 inclut les fonctionnalités inédites ou améliorées du modèle d'administration et d'autorisations Exchange suivantes :

  • De nouveaux rôles d'administrateur ont été créés, qui sont similaires aux groupes de sécurité intégrés de Windows Server. Pour plus d'informations sur ces rôles d'administrateur, consultez la section « Rôles d'administrateur dans Exchange 2007 » de la page Considérations relatives aux autorisations.

  • Vous pouvez utiliser la console de gestion Exchange (précédemment Gestionnaire système Exchange) et l'environnement de ligne de commande Exchange Management Shell pour afficher, ajouter et supprimer des membres de tout rôle administrateur.

  • Aucun paramètre de liste de contrôle d'accès (ACL) n'est requis pour modifier l'appartenance à un rôle d'administrateur. Ces rôles d'administrateur sont ajoutés de façon statique aux listes de contrôle d'accès d'objet appropriées en cours d'installation.

Pour plus d'informations sur les différences entre les modèles d'autorisations Exchange 2007 et Exchange 2003, les nouveaux rôles d'administrateur et la procédure de configuration des autorisations Exchange 2007, consultez les rubriques suivantes :

Nouveaux outils d'administration

Pour octroyer des autorisations dans Exchange 2003, vous utilisiez l'Assistant Délégation du Gestionnaire système Exchange. Afin de vous offrir davantage d'options, Exchange 2007 inclut deux interfaces qui permettent de configurer et d'administrer votre modèle d'autorisations :

  • Console de gestion Exchange

  • Environnement de ligne de commande Exchange Management Shell

Console de gestion Exchange

Il existe deux façons d'utiliser la console de gestion Exchange pour configurer et administrer les autorisations. Pour octroyer des autorisations, utilisez l'Assistant Ajouter un administrateur Exchange. Vous pouvez également utiliser la console proprement dite pour afficher et modifier les rôles d'administrateur et l'appartenance aux rôles d'administrateur, ainsi que les autorisations des utilisateurs et groupes.

Pour plus d'informations sur ces tâches, consultez les rubriques suivantes :

Environnement de ligne de commande Exchange Management Shell

Désormais, vous pouvez également utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer et administrer les autorisations. Nouveauté d'Exchange 2007, l'environnement de ligne de commande Exchange Management Shell est une interface de gestion puissante basée sur la technologie Microsoft Windows PowerShell. L'environnement de ligne de commande Exchange Management Shell permet d'effectuer toutes les tâches disponibles dans la console de gestion Exchange, ainsi que d'autres tâches.

Pour plus d'informations sur l'environnement de ligne de commande Exchange Management Shell et la manière de l'utiliser pour configurer et administrer les autorisations, consultez les rubriques suivantes :

Pour plus d'informations

Pour plus d'informations sur la délégation d'autorisations Exchange 2007 et les jeux de propriétés, consultez les blogs de l'équipe Exchange suivants :

Notes

Le contenu et l'URL de chaque blog sont susceptibles d'être modifiés sans préavis.

b7a3eb57-a05a-48d2-9810-708a3388a05b Kweku Ako-Adjei - Rédacteur technique, Microsoft Exchange Server