Le guide de déploiement technique pour Office 365 Beta est passé en version 1.2.

Au programme près de 190 pages d’informations concrètes pour vous aider à migrer vers le Cloud.

Pour les petites structures (PME – TPE) le principal frein à l’adoption massive pour ce type d’équipement résidait dans le coût d’acquisition et la difficulté d’implémentation.

Or le marché évolue avec des prix à la baisse et une facilité d’implémentation accrue. En effet il est désormais possible d’acquérir un HLB pré-configuré pour Exchange 2010 pour moins de 2,000 euros TTC:

Pour connaitre la liste complète des HLB certifiés pour Exchange 2010:

• Architecture simple, 500 boites aux lettres
  Solution: Hyper-V + Dell T610 + Windows NLB, 60 pages.

• Architecture complexe, 9,000 boites aux lettres
  Solution: Hyper-V + Dell M610 + Equalogic + F5 BIG-IP 3900, 102 pages.

• Exchange Server 2010 Best Practices, LE livre supervisé par l’équipe Exchange :

S

• Exchange Server 2010 Inside Out, de Tony Redmond :

Pour ceux qui l’ignorent, TMG est le nouveau nom pour ISA Server. UAG est basé sur TMG, mais son utilisation est surtout utile dans le cadre d’un déploiement de DirectAccess.

• Publishing Exchange Server 2010 with Forefront Unified Access Gateway 2010 and Forefront Threat Management Gateway 2010
• Using TMG and UAG to Securely Publish Outlook Web App and Exchange ActiveSync with Certificate Based Authentication

Actuellement l’archive en ligne est accessible depuis Outlook 2010 et OWA 2010.

Une demande récurrente de la part des utilisateurs est de savoir si l’archive sera un jour accessible depuis Outlook 2007: Microsoft à répondu par l’affirmative en avril de cette année mais sans avancer de date. Votre patience va être mise à dur épreuve: le support est annoncé pour le premier semestre 2011. Je sais ce n’est pas très précis comme date…

Néanmoins nous pouvons être confiant car fonctionnellement l’accès est déjà disponible…oui l’archive apparait bien dans Outlook 2007 sur un environnement à jour (Exchange 2010SP1 / Outlook 2007SP2 + hotfixes).

L’usage est limité aux plateformes de tests, vous ne pouvez pas déployer en production Outlook 2007 avec des archives en ligne Exchange 2010, il vous faut attendre le GO officiel en 2011.

La preuve en image sur ma maquette :

Pour ceux qui souhaitent en savoir plus sur l’archivage dans Exchange Server 2010, j’ai le plaisir de vous annoncer que je serais speaker sur ce sujet lors des TechDays 2011 de février sur Paris.

Patience, patience

Vérification de l’attribut RpcClientAccessServers sur l’ensemble des bases Exchange :

Nous voyons que l’attribut RpcClientAccessServer est renseigné avec le FQDN du serveur EX01 qui est le premier rôle CAS installé sur le site.

Dans les propriétés Active Directory des bases Exchange, l’attribut LegacyExchangeDN est lui aussi fixé au FQDN du serveur CAS :

Le conteneur Active Directory pour le CAS Array est vide :

Maintenant observons les changements dans l’Active Directory lors de la création du CAS Array que j’appelle ‘outlook’ et dans lequel le serveur EX01 est le seul membre :

NB: Quand des bases existent avant la création du CAS Array ne pas oublier de forcer l’application du paramétrage sur ces bases avec Set-ClientAccessArray.

Tout d’abord, le conteneur Active Directory du CAS Array contient désormais la configuration du CAS Array ‘outlook’ :

La valeur networkAddress est renseigné avec le FQDN indiqué lors de la création du CAS Array. C’est cette valeur qui est appliquée aux nouvelles bases Exchange dans l’attribut RpcClientAccessServer

Enfin l’attribut LegacyExchangeDN des bases Exchange est maintenant renseigné avec le nom du CAS Array et non plus le nom FQDN du serveur CAS !

Ce dernier point est très important, puisque c’est cette valeur qui est récupérée par Outlook pour déterminer son point de connexion.

Ne pas oublier de créer l’enregistrement DNS pour le CAS Array de manière qu’Outlook puisse résoudre son nom. Voir la trace DNS lors du lancement d’Outlook :

Pour avoir de la haute disponibilité, vous devez faire pointer cette IP vers un HLB ou vers le NLB Windows.

Maintenant la création du CAS Array n’a plus de secret pour vous

The following error occured when retrieving user information for ‘Domain\administrator’
The operation could not be performed because object ‘s-1-x-xx-xxxxxxxxxxxx-xxxxxxxxxxxx’ couldnt be found on xxx.domain.com. It was running command Get-LogonUser.

Ce message apparait si le système d’exploitation sur lequel est installé Exchange 2010 SP1 est issu d’un clone (genre Ghost, copie ou template de VM…) qui n’a pas été préparé avec SYSPREP, ou qui n’a pas été correctement préparé avec SYSPREP. Dans ce cas il y a un conflit de SID qui provoque ce message.

La seule solution pour éviter ce problème est d’utiliser SYSPREP en prenant soin de choisir l’option GENERALIZE.

Sur Windows Server 2008 R2, SYSPREP se trouve dans C:\windows\system32\sysprep :

Lancer l’utilitaire avec les options OOBE et Generalize :

Vous pouvez ensuite joindre la machine dans le domaine et installer Exchange 2010 SP1.

Rappels et conseils :

• SYSPREP doit être utilisé avant l’installation d’Exchange, quand la machine n’est pas encore dans le domaine
• Vous devez utiliser l’option GENERALIZE
• Vous ne pouvez pas utiliser l’utilitaire NewSID – de Sysinternals/Microsoft – sur Windows 2008 R2
• Vous ne DEVEZ PAS utiliser l’utilitaire NewSID sur les autres version de Windows !
• Vous devez utiliser SYSPREP à chaque fois qu’un changement de SID est nécessaire
• Vous ne DEVEZ pas utiliser SYSPREP une fois Exchange installé