Gestion du protocole client
S’applique à : Exchange Server 2013
La gestion des protocoles clients de Exchange ActiveSync, Outlook Web App, POP3, IMAP4, le service de découverte automatique, les services Web Exchange et le service de disponibilité se fait dans trois zones différentes : le Centre d’administration Exchange (EAC), l’environnement de ligne de commande Exchange Management Shell et le Gestionnaire des services Internet (IIS). Les paramètres gérés dans chacun des emplacements varient selon le protocole client.
Paramètres de gestion de Microsoft Outlook Web App
La plupart des paramètres qui affectent des fonctionnalités de Microsoft Outlook Web App sont accessibles aux utilisateurs et peuvent être définis dans le répertoire virtuel de Microsoft Outlook Web App ou configurés dans une stratégie de boîte aux lettres Microsoft Outlook Web App. Les stratégies de boîte aux lettres Microsoft Outlook Web App vous permettent de définir les fonctionnalités accessibles aux utilisateurs individuels. Les paramètres de stratégie de boîte aux lettres se substituent aux paramètres du répertoire virtuel. Pour plus d'informations sur la gestion de Microsoft Outlook Web App, consultez la rubrique Outlook Web App.
Paramètres de gestion de Microsoft Exchange ActiveSync
Avec Exchange 2010, tous les protocoles d’accès au client étaient mis en oeuvre et gérés sur un même rôle serveur, le rôle serveur d’accès au client. La gestion des protocoles s'effectuait sur une instance unique d'IIS, il y avait un répertoire virtuel unique dans Active Directory pour chaque protocole de client et un jeu unique de cmdlets était utilisé pour configurer le répertoire virtuel.
Avec Exchange 2013, la gestion du protocole client pour Microsoft Exchange ActiveSync se réparti entre le serveur d'accès au client et le serveur de boîte aux lettres. Ce changement d'architecture vous permet d'exécuter différentes tâches de gestion de répertoires virtuels sur le serveur d'accès au client et sur le serveur de boîtes aux lettres. Si ces deux serveurs ne sont pas installés sur le même ordinateur physique, les paramètres que vous utilisez avec les cmdlets du répertoire virtuel doivent changer selon le rôle serveur utilisé pour l'exécution.
Pour plus d’informations sur les modifications apportées à l’architecture dans Exchange 2013, voir Nouveautés d’Exchange 2013.
Deux types de paramètres peuvent s'appliquer au répertoire virtuel de Microsoft Exchange ActiveSync :
Paramètres applicables à la session de boîte aux lettres
Paramètres applicables au serveur et au répertoire virtuel
Les paramètres qui s'appliquent à la session de boîte aux lettres sont des paramètres de session utilisateur. Lorsqu'un utilisateur se connecte à un serveur d'accès au client, la connexion est redirigée via un proxy sur le serveur de boîtes aux lettres qui contient la boîte aux lettres de l'utilisateur. Un identificateur unique de répertoire virtuel est inclus avec la demande redirigée via un proxy. Le serveur de boîtes aux lettres extrait ensuite les paramètres du répertoire virtuel dans Active Directory et les applique à la session. Les paramètres du répertoire virtuel sont mis en cache sur le serveur de boîtes aux lettres pour améliorer les performances.
S'il s'agit d'une connexion redirigée via un proxy vers un site Active Directory différent, les paramètres de répertoire virtuel doivent être chargés à partir du serveur d'accès au client sur le même site sur celui du serveur de boîtes aux lettres et non à partir du serveur d'accès au client à l'origine de la connexion.
Les tableaux suivants indiquent les paramètres de répertoire virtuel qui peuvent être gérés sur tel ou tel serveur. Si vous tentez de gérer un paramètre particulier sur un serveur pour lequel cela n'est pas applicable, un message d'erreur vous avertit que la propriété que vous tentez de définir est en lecture seule pour le serveur sur lequel vous opérez.
Exchange ActiveSync paramètres de répertoire virtuel sur les serveurs d’accès au client :
| Setting | Serveur |
|---|---|
| BadItemReportingEnabled | Accès client |
| BasicAuthEnabled | Accès client |
| ClientCertAuth | Accès client |
| CompressionEnabled | Accès client |
| ExternalAuthenticationMethods | Accès client |
| ExternalURL | Accès client |
| InternalAuthenticationMethods | Accès client |
| InternalURL | Accès client |
| MobileClientCertificateAuthorityURL | Accès client |
| MobileClientCertificateProvisioningEnabled | Accès client |
| MobileClientCertTemplateName | Accès client |
| RemoteDocumentsActionForUnknownServers | Accès client |
| RemoteDocumentsAllowedServers | Accès client |
| RemoteDocumentsBlockedServers | Accès client |
| RemoteDocumentsInternalDomainSuffixList | Accès client |
| SendWatsonReport | Accès client |
Exchange ActiveSync paramètres de répertoire virtuel sur les serveurs d’accès au client et de boîte aux lettres :
| Setting | Serveur |
|---|---|
| ApplicationRoot | Accès client et boîte aux lettres |
| AppPoolID | Accès client et boîte aux lettres |
| MetabasePath | Accès client et boîte aux lettres |
| Name | Accès client et boîte aux lettres |
| Path | Accès client et boîte aux lettres |
| ProxySubVdir | Accès client et boîte aux lettres |
| VirtualDirectoryName | Accès client et boîte aux lettres |
| Nom du site web | Accès client et boîte aux lettres |
Gestion des paramètres POP3 et IMAP4
Dans Exchange 2013, l'implémentation des protocoles POP3 et IMAP4 a également été segmentée entre les rôles serveur d'accès au client et de boîtes aux lettres. En raison de la nouvelle implémentation, la connectivité POP3 et IMAP4 sont tous les deux gérés par un service sur le serveur d'accès au client et également par un service sur le serveur de boîtes aux lettres. Les noms des services qui s'exécutent sur le serveur d'accès au client sont les mêmes que ceux qui existaient dans Exchange 2010 : Le service Microsoft Exchange IMAP4 et le service Microsoft Exchange POP3. Les noms des deux nouveaux services qui s'exécutent sur le serveur de boîtes aux lettres sont le service IMAP4 principal de Microsoft Exchange et le service POP3 principal Microsoft Exchange.
Prenez en compte les éléments suivants puisque vous gérez la connectivité POP3 et IMAP4 dans votre organisation :
Si vous exécutez le rôle serveur d'accès au client et le rôle serveur de boîte aux lettres sur le même ordinateur, toutes les modifications que vous apportez aux paramètres POP3 ou IMAP4 s'appliquent automatiquement aux services POP3 et IMAP4.
Si vous exécutez le rôle serveur d'accès au client et le rôle serveur de boîtes aux lettres sur des ordinateurs distincts, vous devez gérer les paramètres sur l'ordinateur qui gère les paramètres que vous souhaitez modifier.
Les tableaux suivants indiquent les paramètres POP/IMAP associés à chacun des rôles serveur.
Paramètres POP3 et IMAP4 sur le serveur d’accès au client :
| Setting | Serveur |
|---|---|
| AuthenticatedConnectionTimeout | Accès client |
| Banner | Accès client |
| ExternalConnectionSettings | Accès client |
| InternalConnectionSettings | Accès client |
| MaxCommandSize | Accès client |
| MaxConnectionFromSingleIP | Accès client |
| MaxConnections | Accès client |
| MaxConnectionsPerUser | Accès client |
| PreAuthenticatedConnectionTimeout | Accès client |
| UnncryptedOrTLSBindings | Accès client |
Paramètres POP3 et IMAP4 sur le serveur de boîtes aux lettres :
| Setting | Serveur |
|---|---|
| CalendarItemRetrivalOption | Boîte aux lettres |
| EnableExactRFC822Size | Boîte aux lettres |
| MessageRetrievalSortOrder | Boîte aux lettres |
| OWAServerURL | Boîte aux lettres |
| ProxyTargetPort | Boîte aux lettres |
| ShowHiddenFoldersEnabled | Boîte aux lettres |
| SuppressReadReceipt | Boîte aux lettres |
Paramètres POP3 et IMAP4 sur les serveurs d’accès au client et de boîtes aux lettres :
| Setting | Serveur |
|---|---|
| X509CertificateName | Accès client et boîte aux lettres |
| EnforceCertificateErrors | Accès client et boîte aux lettres |
| LogFileLocation | Accès client et boîte aux lettres |
| LogFileRolloverSettings | Accès client et boîte aux lettres |
| LoginType | Accès client et boîte aux lettres |
| LogPerFileSizeQuota | Accès client et boîte aux lettres |
| ProotocolLogEnabled | Accès client et boîte aux lettres |
| Server | Accès client et boîte aux lettres |
| X509CertificateName | Accès client et boîte aux lettres |