Utilisation des domaines parents et virtuels dans FOPE

Concerne : Forefront Online Protection for Exchange

Dernière modification de la rubrique : 2012-11-30

Remarque :
Pour visionner une vidéo sur la création et la configuration de domaines virtuels dans Forefront Online Protection for Exchange (FOPE), consultez la page Virtual Domains in Forefront Online Protection for Exchange (en anglais uniquement).

Dans Forefront Online Protection for Exchange (FOPE), un domaine virtuel a le même format qu'un sous-domaine et peut comporter ses propres configurations et paramètres de filtrage. Le domaine auquel le domaine virtuel appartient est appelé domaine parent. Le domaine virtuel n'est pas véritablement un domaine de messagerie DNS ; il est utilisé à des fins de configuration interne uniquement. Par exemple, pour un domaine parent appelé contoso.com, vous pouvez créer un domaine virtuel appelé marketing.contoso.com.

Un domaine virtuel vous permet d'appliquer différents paramètres de configuration aux utilisateurs appartenant à un même domaine. Après avoir créé un domaine virtuel, vous pouvez télécharger un sous-ensemble d'utilisateurs appartenant au domaine parent, puis les associer au domaine virtuel afin de personnaliser les paramètres de service de ce groupe d'utilisateurs. Les utilisateurs affectés au domaine virtuel respecteront les paramètres de domaine définis pour ce dernier. Pour dissocier des utilisateurs d'un domaine virtuel, il convient de désactiver ce dernier ou d'associer les utilisateurs à un nouveau domaine virtuel. Pour plus de plus amples informations sur l'association d'utilisateurs à un domaine virtuel dans le Centre d'administration FOPE, consultez la rubrique Importer plusieurs utilisateurs.

Important :
Un domaine configuré en tant que domaine virtuel ne peut pas être reconfiguré en domaine non virtuel.

Pour ajouter un domaine virtuel, vous devez d'abord valider et activer le domaine parent. L'option Paramètres de liste d'utilisateurs du domaine parent doit être définie sur Centre d'administration ou SFTP et la fonction Blocage du périmètre basé sur l'annuaire (DBEB) doit être configurée en mode Rejet ou Passif. Lorsqu'un domaine virtuel est créé, il hérite des paramètres de service du domaine parent. Si le paramètre de blocage du périmètre basé sur l'annuaire du domaine parent est redéfini sur une valeur autre que le mode Rejet ou Passif, le domaine virtuel est automatiquement désactivé. Si l'option Paramètres de liste d'utilisateurs du domaine parent est remplacée par une valeur autre que Centre d'administration ou SFTP, les paramètres du domaine virtuel ne s'appliquent plus. Si le domaine parent est désactivé, le domaine virtuel l'est également.

Les options de blocage du périmètre ne sont pas disponibles pour les domaines virtuels. La messagerie d'un domaine virtuel spécifique est traitée pour toutes les adresses de messagerie incluses dans une liste d'adresses téléchargées pour ce domaine, conformément aux paramètres définis dans le Centre d'administration. Si un message électronique est reçu pour une adresse ne figurant pas dans la liste des adresses téléchargées pour le domaine virtuel, il est traité conformément aux paramètres de blocage du périmètre du domaine parent.

Voir aussi

Autres ressources

Vidéo - Virtual Domains in Forefront Online Protection for Exchange