Microsoft a publié le second service pack
Microsoft Exchange Server 2010, Service Pack 2.

Vous pouvez obtenir toutes les informations au sujet des nouveautés
et corrections ==> ici

Lien de téléchargement Exchange Server 2010 SP2

 

 

Attention Prés-requis du Rôle UM    3

Préparer le plan d’action avant la mise à niveau du SP2    4

Installation des prés-requis pour Exchange Server 2010 SP2    4

Extraction des données du SERVICE PACK 2    5

Installation du service SP2    5

Installation en mode texte    6

Vérification du succès de la mise à niveau    8

Installation en mode Graphique    9

 

 

Introduction

 

Avant de commercer, analysons quelle version d’exchange est équipé le serveur

 

Pour visualiser l’ensemble des versions du produit Microsoft Exchange Server installé sur votre serveur :

Vous pouvez utiliser ce script

 

 

Vous pouvez consulter le lien suivant il référence la liste de toutes les KB Microsoft List KB For Exchange Server

 

Exchange Server 2010 Service Pack 1

 
Exchange Server 2010 Service Pack 2

 

Exchange 2010 SP2, apporte des modifications au schéma, Vous pouvez consulter les modifications du schéma apportées.

Il y’a un pré requis pour le serveur CAS, qui est le «IIS 6 WMI Capability », que vous devez installer en priorité avant de procéder à la mise à jour du SP2.

Note : Cela permet de fournir les interfaces de scripts WMI (Windows Management Instrumentation) permettant de gérer et d’automatiser des tâches par programmation pour IIS 7.5
En utilisant des scripts que vous déclaré dans le fournisseur WMI.
Vous pouvez gérer des sites avec ce service en utilisant les outils WMI CIM Studio, WMI Event Registration, WMI Event Viewer et WMI Object Browser.

Sinon vous serez confronter à l’erreur suivante

Pour obtenir plus d’informations au sujet de ce pré requis consulter le lien des équipes produits Microsoft Exchange.

Vous pouvez également recevoir des avertissements RBAC, qui sont détaillées dans le lien suivant pour vous aider à résoudre le problème.

You can install the pre-requisite by below commands:

Import-Module ServerManager

Add-WindowsFeature Web-WMI

Now, you can run setup.exe.

 

Attention Prés-requis du Rôle UM

 

Le rôle UM nécessite la désinstallation des Pack de langues

Il est requis d’utiliser le setup.com de votre DVD d’origine (ou ISO) RTM ou SP1

Exécution de la commande :

Setup.com /RemoveUmLanguagePack:<VosPacks>

Example :
Setup.com /RemoveUmLanguagePack:fr-FR

Une fois la mise à jour terminée, Ne pas oublier d’installer à nouveau les Pack de Langues
Example:
Setup.com /AddUmLanguagePack:UmLanguagePackName /s: d:\MyLocalFolder

 

Préparer le plan d’action avant la mise à niveau du SP2

Vous pouvez suivre les indications recommandées par Microsoft

1. Remplir une Check List sur la gestion des changements et besoins
2. Audit des configurations existantes (services, stratégies, personnalisation OWA) sur un serveur où les rôles coexistent Cas/HuB/mailbox, la mise à niveau du SP2 peut être amené à installer la fonction Anti-Spam
3. Planifier une Mise à niveau dans un environnement fiable (LABO Virtuels/ Environnement isolé)
4. Informer les utilisateurs de la maintenance
5. Planifier les temps d’arrêt des services
   1. Garantir un fonctionnement opérationnel avant toute situation de changement
   2. Redémarrage des serveurs avant mise à niveau
   3. Validation des services
   4. Garantir une reprise d’activité à la normale
6. Déplacer les membres DAG vers un autre nœud, …
7. Process de mise à niveau
8. Validation au bon déroulement de la mise à niveau
9. Vérification au bon fonctionnement des services
10. Audit des changements
11. Rapport de mise à jour

 

Installation des prés-requis pour Exchange Server 2010 SP2

Exécution du Shell en mode Admin (élevé)

Importation du module de la console de gestion serveur
Import-Module ServerManager

Installation de la fonctionnalité
Add-WindowsFeature Web-WMI

Extraction des données du SERVICE PACK 2

Installation du service SP2

 

Fermeture des console de management ( Exchange Server GUI / Exchange Server Shell)

Installation en mode texte

Exécution de la commande via une commande DOS :

Setup /m:upgrade /InstallWindowsComponents

Redémarrer le serveur si besoin :

Exécuter à nouveau la commande de mise à niveau après validation de l’ensemble des services.

Test de connectivité RPC anywhere

Vérification de la version présente.

Vérification du succès de la mise à niveau

 

1. Redémarrage du serveur
2. Version du Produit Exchange Server
3. Tous les services sont opérationnels
   1. Services Systèmes
   2. Services Applicatifs (MSEXCHANGEIS..)
   3. Services Applicatifs distant (MSEXCHANGE OWA/RPC/ActiveSync)
   4. Test de connectivité
4. Analyse des journaux d’événements
5. Gestion des changements

 

 

Sur notre serveur, après mise à jour du Service PacK 2, la stratégie ActiveSync a était remise par défaut.
Le client ActiveSync réclame un mot de passe, alors qu’avant modification, cette exigence était désactivée

 

Installation en mode Graphique

 

Exécuter le processus SETUP.EXE

Suivez les étapes :

 

 

Cette annexe a pour objectif de référencer les versions des différentes extensions de schéma disponibles pour les produits Active Directory, Exchange.

Il va vous servir de référence pour l’infrastructure actuelle ainsi que dans un processus de migration

Extensions de schéma Active Directory

Lien Microsoft

Le tableau ci-dessous liste les différentes versions de schéma existantes pour l’annuaire Active Directory.

 

  
 

Extensions de schéma Exchange

Lien Microsoft

Le tableau ci-dessous liste les différentes versions de schéma existantes pour la plateforme de messagerie Exchange.

 
 

Comment vérifier manuellement une version de schéma ?

Un outil Microsoft qui permet de retrouver bien plus simplement ce numéro de version sans réaliser une requête sur l’annuaire et qui n’est autre que « SCHUPGR.EXE » (seule cette KB Microsoft semble l’évoquer officiellement). A noter, qu’il est disponible sur toutes les versions Windows Server.

Pour vérifier manuellement la version du schéma Active Directory, plusieurs options sont possibles :

• Utiliser la console ADSIEdit, ouvrir la partition de schéma, puis afficher la valeur de l’attribut objectVersion sur le conteneur « CN=Schema,CN=Configuration,DC=domaine,DC=local »
  
• Exécuter la commande suivante :
  dsquery.exe * « CN=Schema,CN=Configuration,DC=domaine,DC=local » -scope base -attr objectversion 
  

  
 

Pour vérifier manuellement la version du schéma Exchange, plusieurs options sont possibles :

• Utiliser la console ADSIEdit, ouvrir la partition de schéma, puis afficher la valeur de l’attribut rangeUpper sur l’attribut ms-Exch-Schema-Version-Pt
  

 

Example :

When I tried to access file shares using the dfs.labdomainname.local (ALIAS CNAME) name it did not work and kept prompting for credentials which I knew were correct, changed to pool FQDN to correct Hostname File.labdomainname.local it worked!

 

Resolution

Disabling the Loopback Check, for example via Powershell:

New-ItemProperty HKLM:\System\CurrentControlSet\Control\Lsa -Name « DisableLoopbackCheck » -Value « 1″ -PropertyType dword

Loopback Check disables using FQDN on local server.

Now you can acces share folder from CNAM alias.

1. In Internet Explorer, open the Tools menu, then click Internet Options.
   
2. Select the Connections tab.
   
3. Click the LAN Settings button.
   
4. Uncheck the « Automatically detect settings » box.
   
5. Click OK until you’re out of dialog hell.
   

Immediately after doing this, file transfer and navigate over speed.

 

 

 

Méthode Exchange 2010 SP1 Export/Import/Backup

 

Nouveautés sur Exchange 2010 SP1 : une nouvelle CmdLet New-MailboxExportRequest (et son équivalent d’importation MailboxImportRequest) qui utilisera son propre provider MAPI, autrement dit, plus besoin d’Outlook !

Autre avantage, cette commande utilisera le service Exchange 2010 Mailbox Replication Service (MRS) : ceci permettra d’importer ou d’exporter via un processus asynchrone.

Bien sûr il est possible de grouper les exportation via PowerShell, ainsi, les transferts se feront successivement via une file d’attente.

 

 

Vous lancez une session Powershell Exchange et là mystère, la cmdlet n’existe pas ….

Vous devez en réalité vous donner le droit d’utiliser cette cmdlet en vous assignant le rôle  Mailbox Import Export

New-ManagementRoleAssignment -Role « Mailbox Import Export » -User Admin

 

 

Pour que les modifications prennent effet, vous devez relancer une session powershell Exchange

 

Export vers PST de la boîte aux lettres pour l’utilisateur Chris :

New-MailboxExportRequest -Mailbox chris -FilePath « \\SERVEUR\PARTAGE\chris.pst »

 

 

 

 
 

Après l’installation du WebService Scheduler ( lien d’installation) , certains peuvent recevoir l’erreur suivante via leur navigateur favoris.

Pour ma part, l’erreur ne s’était produite, j’ai effectué le test après une réinstallation de ma plateforme Lync, et j’ai reçu cette erreur à mon tour

 
 

« Information about the meeting isn’t available right now. Please try again later. »

Cette erreur se produit à la suite de la création d’une réunion.

Sous IE9/Chrome

 
 

Pour résoudre cette erreur, il faut modifier le Code Javascript présent dans le webservice.

Le planificateur Web ne peut accepter que le format suivant: JJ / MM / AA

Veuillez modifié le script .js se trouvant ici
C:\Program Files\Microsoft Lync Server 2010\Web Components\Web Scheduler\Int\Scripts\Common.js

C:\Program Files\Microsoft Lync Server 2010\Web Components\Web Scheduler

N’oubliez pas Int pour internal & Ext Pour le site External

(Effectuer une copie de votre fichier)

Modifier alors la ligne

$$(« meetingTime »).innerHTML = FormatDate(start, « DD, MM dd, yy », « mm/dd/yy ») + (splitStart[4] ?  »  » + splitStart[4] : «  ») + (splitStart[5] ?  »  » + splitStart[5] : «  »);

Remplacer cette ligne par

$$(« meetingTime »).innerHTML = start;

AVANT:

APRES

 
 

Vous pouvez désormais recharger votre navigateur et éventuellement effacer le cache si l’erreur persiste après l’ouverture de votre session

C’est maintenant public le Service Pack 2 de Exchange 2010 est prévu pour le deuxième semestre de l’année 2011 !

Comme à l’habitude, l’équipe Exchange n’a pas pu éviter d’introduire des nouvelles fonctionnalités dans ce service pack :

• OWA (Outlook Web App) Mini : C’est une déclinaison light de OWA destinée aux périphériques à faible résolution ou ceux connectés sur des réseaux à faible bande passante. C’est une interface à base de texte uniquement qui repose sur les fondamentaux apportés avec le SP1 de Exchange 2010. Ca ressemble à OMA mais cette fois, ca tourne dans la virtual directory de OWA.
  

• Redirection silencieuse de OWA : Cette option permet de rediriger de façon transparente pour l’utilisateur une connexion OWA qui aurait été faite sur le mauvais CAS. Par exemple un utilisateur se connectant sur le CAS d’Amérique alors que sa boite aux lettres est en Europe sera automatiquement redirigé sur le CAS du site Active Directory associé à sa boite aux lettres et dans le cas d’une authentification par formulaire, l’authentification est maintenue.
  
• Assistant de configuration des environnements hybrides: Dans l’Académie Office 365 (http://blogs.technet.com/b/dcaro/archive/2011/05/10/academie-office-365.aspx) nous apprenons comment monter une coexistence riche avec Exchange 2010 et Office 365. Cet assistant simplifiera l’opération et permettra ainsi de partager des calendriers, les plages libres et occupées, l’annuaire de l’entreprise, le flux de messages etc.
  
• Address Book Policies : C’est probablement la fonctionnalité la plus importante de ce service pack ! Elle permet de segmenter son annuaire global d’entreprise en annuaires isolés les uns des autres sans avoir à bidouiller dans les permissions, sous ADSI EDIT
  

  On crée une politique d’annuaire en se basant sur des critères comme par exemple un filtre LDAP et on applique cette politique à un ou plusieurs utilisateurs.
  

  Je ferais un article sur les Address Book Policies d’ici quelques jours pour vous expliquer comment cela fonctionne et quelles contraintes respecter.
  

• Et comme tous les services pack, il contient tous les correctifs produits depuis le Service Pack 1.
  

Au final, ce service pack, nécessite une mise à jour du schéma de Active Directory. Pensez à planifier votre mise à jour pour pouvoir bénéficier des nouvelles fonctionnalités apportées par ce SP2.

Vive Exchange !

 

Source

 

Nous allons décrire le processus d’installation D’exchange Server 2010 SP1 sur une plateforme Windows 2008 R2 avec SP1.

Un petit récapitulatif plus bas concernant une nouvelle infra.

 

Au niveau logiciel

Seul l’office filter devra être téléchargé
KB 979099Office 2010 Filter Packs

Pour installer Exchange Server 2010 sur Windows 2008 R2

Ouvrez une console Powershell et tapez la commande suivante

Import-Module ServerManager

 
 

Une fois le serveur redémarré, lancer une console powershell et tapez la commande suivante afin de configurer le service « Net.Tcp Port Sharing » en démarrage automatique

Set-Service NetTcpPortSharing -StartupType Automatic

Pour les amateurs de scripts, il est possible de télécharger un script Powershell vous proposant d’installer les différents composants,

 

Au niveau forêt et domaine :

Le niveau fonctionnel de la forêt doit être au minimum en niveau Windows 2003.

Dans le site active directory dans lequel vous comptez installer Exchange 2010 vous devez avoir un contrôleur de domaine Windows 2003 SP1 minimum, Windows 2008, ou Windows 2008 R2.

Et bien entendu un GC Windows 2003 SP1 minimum doit être présent dans tous les sites Active Directory ou est déployé un serveur Exchange.

Il faut étendre le schéma Active Directory afin de supporter Exchange Server 2010.

Au niveau matériel :

Très bien, passons maintenant au matériel, vous devez maintenant aux différents calculs permettant de planifier vos besoins physiques

Un outil de calcul est disponible sur le site de l’équipe produit Exchange sous forme d’un fichier Excel et vous permettra de comparer les informations de vos calculs et les recommandations Microsoft ;

Cet outil est disponible en téléchargement sur le site de l’équipe produit Exchange http://msexchangeteam.com/files/12/attachments/entry453145.aspx

Informations concernant l’utilisation de cet outil http://msexchangeteam.com/archive/2009/11/09/453117.aspx

Besoins en termes de mémoire

Le tableau ci-dessous présente les recommandations Microsoft.

Note : Attention à vos Serveurs CAS, ils ont plus de clients à gérer en Exchange Server 2010 que la version précédente puisque les clients Outlook s’y connectent, pensez à eux ils vous le rendront bien ! 

 
 

Détails concernant le serveur Mailbox

Suivant la taille de vos boîtes aux lettres utilisez le tableau ci-dessous afin de savoir combien de MB de RAM à ajouter par boîte hébergée sur le serveur

 
 

Besoins en terme de processeurs

Le tableau ci-dessous vous aide à définir vos besoins en terme processeur sur vos serveurs, encore une fois prenez bien compte des recommandations,

 
 

Les recommandations au niveau des HUB serveurs peuvent être supérieurs aux recommandations affichées dans le tableau si vous utilisez des logiciels antivirus et anti-spam sur ces serveurs.

Pour vos serveurs de boîte aux lettres c’est un peu plus compliqué puisque les calculs dépendent de beaucoup de paramètres mais vous pouvez compter 1 cœur pour 1000 utilisateurs ayant des profils de type « Average »

(Cf tableau ci-dessous)

Pour des utilisateurs de type « Heavy » comptez 1 cœur pour 750 utilisateurs.

Note : Pour des organisations comportant plusieurs milliers de boîtes, il convient de faire des calculs plus précis.

 
 

Vous pouvez utiliser des outils d’analyse de profils pour vous informer sur l’utilisation de la messagerie sur votre réseau

http://www.microsoft.com/downloads/details.aspx?FamilyId=8F575F60-BD80-44AA-858B-A1F721108FAD&displaylang=en

Note : attention toutefois à diviser ces recommandations de moitié si vous installez plusieurs rôles sur le même serveur.

 
 

Interaction entre les différents rôles

Les recommandations en nombre de serveurs ont étés mis à jour avec cette nouvelle version d’Exchange, les serveurs CAS étant bien plus utilisés il convient d’en ajouter pour supporter la charge des connexions clients.

 
 

Attention donc si vous utilisez un logiciel antivirus sur les HUB et notez que vous devrez installer 3 processeurs de type « CAS » pour 4 de type « Mailbox » !

Encore une fois, prenez cette recommandation au sérieux puisque tous les clients Exchange se connectent sur les CAS, je pense aux clients Outlook qui se connectaient directement aux serveurs de boîte aux lettres dans les versions précédentes.

 

 

 

Refer this post Exchange 2010 Service Pack 1 bug with duplicate machine SIDs & this post Exchange 2010 SP1 FAQ and Known Issue  scroll down to comments section to start reading the cause & resolution.

• Initialization failed
  
• The following error occurred when retrieving user information for ‘DOMAIN\USER’
  
• The operation couldn’t be performed because object ‘S-1-5-21-401783670-1437582426-1158247984-500′ couldn’t be found on ‘chrisme.test.com’. It was running the command ‘Get-LogonUser’.
  
• It seems that quite a few other people have this issue as well
  

For your reading, The Machine SID Duplication Myth

 

Download PSGETSID

Source

Using a windows 7 dvd, windows 7 pc and a usb drive, you can install Windows 7 on your Macbook Air.  Boot camp typically requires the use of an external usb cd/dvd drive because the EFI does not allow booting to a USB drive. However, we show how to work around this issue. Keep reading for the full guide on how to get Windows 7 installed and running on your Macbook Air.

Required Software/Tools:

-Windows 7 PC (to make usb drive bootabl

-Windows 7 USB/DVD Download Tool (free, download here)

-Copy of Windows 7 Installation DVD in ISO format

-rEFIt 0.14 (free, DMG file, download here)

-USB Thumbdrive

-Macbook Air (11″ or 13″)

Guide:

ALWAYS DO A Time Machine BACKUP BEFORE TRYING ANYTHING WITH BOOT CAMP!

rEFIt Installation

1. First thing you will want to do is to download and install the rEFIt utility on your Macbook Air in OS X Snow Leopard. Download the DMG and open it and then run therEFIt.mpkg to install it.

2. Once installed, be sure to reboot your Macbook Air twice; the menu will not show up until after the second reboot (trust me, i noticed this first hand and after one more reboot could boot to my usb drive).

Boot Camp and Prepping

1. Next, we will boot back into OS X Snow Leopard and run the Boot Camp Assistant. We will be doing two things here, partitioning our harddrive and also downloading the dmg file of our Boot Camp Windows files.  Notice how Boot Camp warns that you need an external cd/dvd drive; not us!

Next, it will ask us if we want to download the Windows support software, be sure to check it since we will need these files later for getting our mac hardware working in Windows 7 and click Continue and it will download the files.

Once the files are downloaded, we will be at the partitioning screen. I personally only used 30GB for my Windows 7 installation since I will only be using it for VPN and some remote apps that have Windows only clients.  Again, remember we limited and need about 10GB for Windows 7 itself.  Once your ready, click on the Partition button.

Once it finishes partitioning (probably will take about 5 minutes), it will ask you if you want to start Windows Installation or Quit and Install Later. Click on the Quit and Install Later.

We now have our Macbook Air and OS X Boot Camp prepped for our Windows 7 install.

Making our USB Drive a bootable Windows 7 installation drive

1. On your Windows 7 PC or virtual machine of Windows 7. Download and install theWindows 7 USB/DVD Download Tool.  This will eliminate the need to do any command prompt work to make the USB Drive bootable.

2. Open the Windows 7 USB/DVD Download Tool app.  It will guide you through creating the Bootable Windows 7 USB Drive.  You will need an ISO of Windows 7.  You can either make one from your physical disc or find a download of it online (I used MagicDisc to make an ISO of my Win7 Install DVD).  Once you have the ISO, click on Browse and select it and click Next.

3.  On Step 2, choose USB device.

4.  Step 3 will have you select your USB drive from the available drives.  Choose the proper drive and click on Begin Copying. It will warn you that ALL contents will be erased, click on Erase USB Device and let it run.

5. Once it completes, we will have our Bootable Windows 7 USB Drive installer.

Installing Windows 7 to our Boot Camp partition

1. Reboot your Macbook Air and hold the Option button right as it powers on.  This will bring up our new rEFIt boot menu (see video below).

Booting to rEFIt on Macbook Air

2. Choose our Windows USB drive and let your Macbook Air reboot into the installation CD/DVD (like you would normally see when installing Windows 7 from DVD). This will take about 4-5 minutes to load (depending on usb drive speed)

3. Once the Windows 7 installation wizard starts, choose Custom Installation.

4. On the next screen, be sure to choose the Partition called:  Disk x Partition x: BOOTCAMP (mine was Disk 0, Partition 3) and then click on Drive options (advanced) link.  Click on Format (this will format our drive to NTFS) and then clickNext.

5. Installation should take about 7-9 minutes.  When Windows 7 reboots, you will be brought to a rEFIt boot screen.  Click on our « Boot Windows from Partition 3″ selection.  Installation of Windows 7 will continue.
(if you don’t boot to rEFIt menu, just reboot from os x and hold Option right as it reboots and choose Windows.)

6. Once you finish the Windows 7 installation, let it reboot and boot back into OS X Snow Leopard.  We now need to get our Boot Camp Windows files.

Extracting Windows Support Files / Installing in Windows 7

1.Open Disk Utility and Erase the Windows 7 Installation USB Drive we used to install Windows with.  Be sure to format it as MS-DOS (FAT).

2. Next, go to this location in your Finder.

Your Mac > LIbrary > Application Support > BootCamp

There will be a WindowsSupport.dmg file in here.  Open it and copy all of its contents to our just formatted USB Drive.

3. Reboot and hold down the Option button to bring up our boot menu.  You will now have both a rEFIt item and a Windows item. Choose Windows to boot back into Windows 7.

4. Once Windows 7 loads to your desktop, open the USB Drive and go into the Boot Camp folder and run the setup.exe

This will install the necessary drivers and Boot Camp Control Panel for Windows.  Once it finishes install, you can now use Windows 7 just like you a normal boot camp installation!

You now should have a OS X Snow Leopard / Windows 7 dual boot setup on your Macbook Air! This guide can be used on any intel based Macbook model regardless if you have a CD Drive or not.

NOTES:

-you can remove rEFIt if you like after windows is installed.  This will revert back to the normal EFI boot menus (and remove usb boot support). You can do this by:

Boot into OS X, Go to System Preferences > Startup Disk > Select MAC OS X as the operating system to boot.  After doing this, reboot and then remove or rename the « efi » folder on the root of your mac harddrive/partition and reboot one more time.

-you can utilize your Windows 7 Boot camp partition in VMWare Fusion. This lets you use it as a virtual machine and yet still be able to Boot Camp to it too.