Partager via

Préparation d’Active Directory et des domaines

  • Article

S’applique à : Exchange Server 2013

Avant d’installer Microsoft Exchange Server 2013, vous devez préparer votre forêt Active Directory et ses domaines. Exchange doit préparer Active Directory pour pouvoir stocker des informations sur les boîtes aux lettres de vos utilisateurs et la configuration des serveurs Exchange de l'organisation. Si vous n'êtes pas familier avec les forêts ou les domaines Active Directory, consultez la rubrique sur la vue d’ensemble des services de domaine Active Directory.

Remarque

Qu’il s’agisse de la première installation d’Exchange dans votre environnement ou que vous ayez déjà des versions antérieures de Exchange Server en cours d’exécution, vous devez préparer Active Directory pour Exchange 2013. Vous pouvez consulter les modifications apportées au schéma Active Directory Exchange 2013 pour plus d’informations sur les nouvelles classes de schéma et les attributs qu’Exchange 2013 ajoute à Active Directory, notamment ceux créés par les Service Packs (SPs) et les Mises à jour cumulatives (UC).

Il existe deux façons de préparer Active Directory pour Exchange. La première consiste à laisser l’Assistant Installation d’Exchange 2013 le faire pour vous. Si vous n'avez pas un grand déploiement Active Directory et n'avez pas une équipe distincte qui gère Active Directory, nous vous recommandons d'utiliser l'Assistant. Le compte que vous utilisez doit être un membre des groupes de sécurité Administrateurs du schéma et Administrateurs d'entreprise. Pour plus d’informations sur l’utilisation de l’Assistant Installation, consultez Installer Exchange 2013 à l’aide de l’Assistant Installation.

Si vous avez un grand déploiement Active Directory ou si une équipe distincte gère Active Directory, cette rubrique vous intéresse. Suivez les étapes de cette rubrique pour mieux contrôler chaque étape de la préparation, et savoir qui peut effectuer chaque étape. Par exemple, les administrateurs Exchange n'ont peut-être pas les autorisations nécessaires pour étendre le schéma Active Directory.

  1. Étendre le schéma Active Directory
  2. Préparer Active Directory
  3. Préparer les domaines Active Directory

Vous voulez savoir ce qui se passe lorsqu'Active Directory est préparé pour Exchange ? Consultez la rubrique Quels sont les changements constatés dans Active Directory avec l'installation d'Exchange 2013 ?.

Ce qu'il faut savoir avant de commencer

  • Durée d'exécution estimée : 10 à 15 minutes minimum (sans la réplication Active Directory), en fonction de la taille de l'organisation et du nombre de domaines enfants.

  • L’ordinateur que vous utilisez pour exécuter ces étapes doit répondre à la configuration système requise pour Exchange 2013. En outre, votre forêt Active Directory doit répondre aux exigences de la section « Serveurs réseau et d’annuaire » dans la configuration système requise d’Exchange 2013.

  • Si votre organisation dispose de plusieurs domaines Active Directory, nous vous recommandons d'effectuer les opérations suivantes :

    • Exécutez les commandes à partir d'un site Active Directory ayant un serveur Active Directory à partir de chaque domaine.

    • Installez le premier serveur Exchange dans un site Active Directory avec un serveur de catalogue global accessible en écriture à partir de chaque domaine.

Conseil

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez les forums de Exchange Server.

1. Étendre le schéma Active Directory

La première étape pour préparer votre organisation pour Exchange 2013 consiste à étendre le schéma Active Directory. Exchange stocke un grand nombre d'informations dans Active Directory mais pour pouvoir le faire, il doit ajouter et mettre à jour les classes, les attributs et d'autres éléments. Si vous êtes curieux de savoir ce qui a changé lorsque votre schéma est étendu, consultez Modifications du schéma Active Directory Exchange 2013.

Avant d'étendre le schéma, il y a quelques éléments à garder à l'esprit :

  • Le compte auquel vous êtes connecté doit être un membre des groupes de sécurité Administrateurs du schéma et Administrateurs d'entreprise.
  • L'ordinateur sur lequel vous exécuterez la commande pour étendre le schéma doit être dans les mêmes domaine et site Active Directory que le contrôleur de schéma.
  • Si vous utilisez le paramètre DomainController , veillez à utiliser le nom du contrôleur de domaine qui est le maître de schéma.
  • La seule façon d’étendre le schéma pour Exchange consiste à utiliser les étapes décrites dans cette rubrique ou à utiliser le programme d’installation d’Exchange 2013. Les autres méthodes d'extension du schéma ne sont pas prises en charge.

Conseil

Si vous n’avez pas d’équipe distincte qui gère votre schéma Active Directory, vous pouvez ignorer cette étape et passer directement à l’étape 2. Préparez Active Directory. Si le schéma n'est pas étendu à l'étape 1, les commandes de l'étape 2 étendront le schéma pour vous. Si vous décidez d'ignorer l'étape 1, les informations mentionnées ci-dessus que vous devez garder à l'esprit continuent à s'appliquer.

Lorsque vous êtes prêt, effectuez les opérations suivantes pour étendre votre schéma Active Directory. Si vous avez plusieurs forêts Active Directory, assurez-vous que vous êtes connecté à la forêt correcte.

  1. Vérifiez que l’ordinateur est prêt à exécuter le programme d’installation d’Exchange 2013. Pour voir ce dont vous avez besoin pour exécuter le programme d’installation, consultez la section préparation d’Active Directory dans Conditions préalables à Exchange 2013.

  2. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  3. Exécutez la commande suivante pour étendre le schéma :

    Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

Une fois l'extension du schéma terminée, vous devez attendre que Active Directory réplique les modifications apportées à l'ensemble de vos contrôleurs de domaine. Si vous souhaitez vérifier le fonctionnement de la réplication, vous pouvez utiliser l’outil repadmin . Repadminest inclus dans le cadre de la fonctionnalité outils services de domaine Active Directory dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Pour plus d'informations sur son utilisation, consultez la rubrique Repadmin.

2. Préparer Active Directory

Maintenant que le schéma Active Directory a été étendu, vous pouvez préparer d’autres parties d’Active Directory pour Exchange 2013. Lors de cette étape, Exchange créera des conteneurs, des objets et d'autres éléments dans Active Directory, qu'il utilisera pour stocker des informations. La collection de tous les conteneurs Exchange, objets, attributs, etc., est appelée organisation Exchange.

Avant de préparer Active Directory pour Exchange, vous devez garder quelques éléments à l'esprit :

  • Le compte que vous utilisez doit être un membre du groupe de sécurité Administrateurs d'entreprise. Si vous avez ignoré l’étape 1 parce que vous souhaitez que la commande PrepareAD étende le schéma, le compte que vous utilisez doit également être membre du groupe de sécurité Administrateurs du schéma.

  • L'ordinateur sur lequel vous exécuterez la commande doit être dans les mêmes domaine et site Active Directory que le contrôleur de schéma. Il devra également communiquer avec tous les domaines de la forêt sur le port TCP 389.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 1 sur tous vos contrôleurs de domaine avant d'effectuer cette étape.

Lorsque vous exécuterez la commande ci-dessous pour préparer Active Directory pour Exchange, vous devrez nommer l'organisation Exchange. Ce nom est utilisé en interne par Exchange et n'est normalement pas visible par les utilisateurs. Le nom de la société où Exchange est installé est souvent utilisé pour le nom de l'organisation. Le nom que vous utilisez n'affectera pas la fonctionnalité de Exchange ou ne déterminera pas ce que vous pouvez utiliser pour les adresses de messagerie. Vous pouvez le nommer comme vous le souhaitez, tant que vous gardez les éléments suivants à l'esprit :

  • Vous pouvez utiliser des lettres majuscules ou minuscules de A à Z.
  • Vous pouvez utiliser des chiffres de 0 à 9.
  • Le nom peut contenir des espaces tant qu'ils ne sont pas au début ou à la fin du nom.
  • Vous pouvez utiliser un trait d'union ou un tiret dans le nom.
  • Le nom peut comporter jusqu'à 64 caractères mais ne peut pas être vide.
  • Le nom ne peut pas être modifié après sa définition.

Lorsque vous êtes prêt, procédez comme suit pour préparer Active Directory pour Exchange. Si le nom de l'organisation contient des espaces, vous devez le mettre entre guillemets (").

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante :

    Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms

Importante

Si vous avez configuré un déploiement hybride entre votre organisation locale et Exchange Online, vous devez inclure le /TenantOrganizationConfig commutateur lorsque vous exécutez la commande ci-dessus.

Une fois la préparation de Active Directory pour Exchange terminée, vous devrez attendre que Active Directory réplique les modifications apportées à l'ensemble de vos contrôleurs de domaine. Si vous souhaitez vérifier le fonctionnement de la réplication, vous pouvez utiliser l’outil repadmin . repadminest inclus dans le cadre de la fonctionnalité outils services de domaine Active Directory dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Pour plus d'informations sur l'utilisation de l'outil, consultez la rubrique Repadmin.

3. Préparer les domaines Active Directory

L'étape finale pour préparer Active Directory pour Exchange est de préparer chacun des domaines Active Directory où Exchange sera installé ou bien où se trouveront les utilisateurs à extension messagerie. Cette étape crée des conteneurs et des groupes de sécurité supplémentaires, et définit des autorisations de sorte que Exchange puisse y accéder.

Si vous avez plusieurs domaines dans votre forêt Active Directory, vous disposez de deux choix pour les préparer. Sélectionnez l'option qui correspond à ce que vous souhaitez faire. Si vous avez un seul domaine, vous pouvez ignorer cette étape car la commande PrepareAD de l'étape 2 a déjà préparé le domaine pour vous.

Préparer tous les domaines dans ma forêt Active Directory

Pour préparer tous vos domaines Active Directory, vous pouvez utiliser le paramètre PrepareAllDomains lorsque vous exécutez le programme d’installation. Le programme d'installation préparera tous les domaines pour Exchange dans votre forêt Active Directory pour vous.

Avant de préparer tous les domaines dans votre forêt Active Directory, gardez les points suivants à l'esprit :

  • Le compte que vous utilisez doit être un membre du groupe de sécurité Administrateurs d'entreprise.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 2 sur tous vos contrôleurs de domaine. Si vous ne le faites pas, vous pouvez obtenir une erreur lorsque vous essayez de préparer le domaine.

Lorsque vous êtes prêt, procédez comme suit pour préparer tous les domaines dans votre forêt Active Directory pour Exchange.

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante :

    Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms

Me laisser choisir les domaines Active Directory que je souhaite préparer

Si vous souhaitez choisir les domaines Active Directory que vous souhaitez préparer, vous pouvez utiliser le paramètre PrepareDomain lorsque vous exécutez le programme d’installation. Lorsque vous utilisez le paramètre PrepareDomain , vous devez inclure le nom de domaine complet (FQDN) du domaine que vous souhaitez préparer.

Avant de préparer les domaines dans votre forêt Active Directory, gardez les points suivants à l'esprit :

  • Le compte que vous utilisez doit disposer des autorisations selon le moment où le domaine a été créé.

    • Domaine créé avant l’exécution de PrepareAD : si le domaine a été créé avant d’exécuter la commande PrepareAD à l’étape 2 ci-dessus, le compte que vous utilisez doit être membre du groupe Administrateurs du domaine dans le domaine que vous souhaitez préparer.

    • Domaine créé après l’exécution de PrepareAD : si le domaine a été créé après avoir exécuté la commande PrepareAD à l’étape 2 ci-dessus, le compte que vous utilisez doit 1) être membre du groupe de rôles Gestion de l’organisation et 2) être membre du groupe Administrateurs du domaine dans le domaine que vous souhaitez préparer.

  • Patientez jusqu'à ce que Active Directory ait répliqué les modifications apportées à l'étape 2 sur tous vos contrôleurs de domaine. Si vous ne le faites pas, vous pouvez obtenir une erreur lorsque vous essayez de préparer le domaine.

  • Vous devez préparer tous les domaines où un serveur Exchange sera installé. Vous aurez également besoin de préparer tous les domaines qui contiendront des utilisateurs à extension messagerie, même si ces domaines ne contiendront aucun serveur Exchange.

  • Vous n’avez pas besoin d’exécuter la commande PrepareDomain dans le domaine où la commande PrepareAD a été exécutée. La commande PrepareAD prépare automatiquement ce domaine.

Lorsque vous êtes prêt, procédez comme suit pour préparer un domaine individuel dans votre forêt Active Directory pour Exchange.

  1. Ouvrez une fenêtre d'invite de commande Windows et accédez à l'endroit où vous avez téléchargé les fichiers d'installation Exchange.

  2. Exécutez la commande suivante. Incluez le nom de domaine complet (FQDN) du domaine que vous souhaitez préparer. Si vous souhaitez préparer le domaine dans lequel vous exécutez la commande, vous n'avez pas à inclure le nom de domaine complet.

    Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms

  3. Répétez les étapes pour chaque domaine Active Directory où vous installerez un serveur Exchange ou bien où les utilisateurs à extension messagerie seront situés.

Comment savoir si cela a fonctionné ?

Une fois que vous avez suivi toutes les étapes ci-dessus, vous pouvez vérifier que tout a bien fonctionné. Pour ce faire, utilisez un outil appelé ADSI Edit (Active Directory Service Interfaces Editor). AdsI Edit est inclus dans le cadre de la fonctionnalité services de domaine Active Directory Tools dans Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2. Si vous souhaitez en savoir plus à ce sujet, consultez [ADSI Edit (adsiedit.msc)](/previous-versions/windows/it-pro/windows-server-2003/cc773354(v=ws.10).

Avertissement

Ne modifiez jamais les valeurs dans ADSI Edit, sauf si vous êtes invité à le faire par le support Microsoft. La modification des valeurs dans ADSI Edit peut causer des dommages irréparables à votre organisation Exchange et Active Directory.

Une fois qu'Exchange étend votre schéma Active Directory et prépare Active Directory pour Exchange, plusieurs propriétés sont mises à jour pour indiquer que la préparation est terminée. Utilisez les informations de la liste ci-dessous pour vérifier que ces propriétés ont les valeurs correctes. Chaque propriété doit correspondre à la valeur du tableau ci-dessous pour la version d’Exchange 2013 que vous installez.

  • Dans le contexte d’affectation de noms de schéma, vérifiez que la propriété rangeUpper sur ms-Exch-Schema-Verision-Pt est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans la table des versions d’Exchange 2013 Active Directory.

  • Dans le contexte d’affectation de noms de configuration, vérifiez que la propriété objectVersion dans CN=<votre organisation,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<conteneur de domaine> est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans la table des versions d’Exchange 2013 Active Directory.

  • Dans le contexte de nommage par défaut , vérifiez que la propriété objectVersion dans le conteneur Objets système Microsoft Exchange sous la domain_ racine DC=<*est définie sur la valeur indiquée pour votre version d’Exchange 2013 dans la table versions d’Exchange 2013 Active Directory.

Vous pouvez également examiner le journal d'installation d'Exchange pour vérifier que la préparation d'Active Directory s'est terminée correctement. Pour plus d'informations, voir Vérifier une installation d'Exchange 2013. Vous ne pourrez pas utiliser l’applet de commande Get-ExchangeServer mentionnée dans la rubrique Vérifier une installation d’Exchange 2013 tant que vous n’aurez pas terminé l’installation d’au moins un rôle serveur de boîtes aux lettres et d’un rôle serveur d’accès au client dans un site Active Directory.

Versions d’Exchange 2013 Active Directory

Le tableau suivant présente les objets Exchange 2013 dans Active Directory qui sont mis à jour chaque fois que vous installez une nouvelle version d’Exchange 2013. Vous pouvez comparer les versions d’objet que vous voyez avec les valeurs du tableau ci-dessous pour vérifier que la version d’Exchange 2013 que vous avez installée a correctement mis à jour Active Directory pendant l’installation.

  • rangeUpper se trouve dans le contexte d’appellation Schéma dans les propriétés du conteneur ms-Exch-schéma-Version-Pt.
  • objectVersion (Default) est l’attribut objectVersion qui se trouve dans le contexte d’appellation Default dans les propriétés du conteneur Microsoft Exchange System Objects.
  • objectVersion (Configuration) est l’attribut objectVersion situé dans le contexte d’affectation de noms de configuration dans Services>Microsoft Exchange dans les propriétés du conteneur Nom de votre< organisation> Exchange.
Version d’Exchange 2013 rangeUpper objectVersion
(Valeur par défaut)		 objectVersion
(Configuration)
Exchange 2013 CU23 avec KB5014260 15312 13238 16133
Exchange 2013 CU23 avec KB5004778 15312 13237 16133
Exchange 2013 CU23 15312 13237 16133
Exchange 2013 CU22 15312 13236 16131
Exchange 2013 CU10-CU21 15312 13236 16130
Exchange 2013 CU9 15312 13236 15965
Exchange 2013 CU8 15312 13236 15965
Exchange 2013 CU7 15312 13236 15965
Exchange 2013 CU6 15303 13236 15965
Exchange 2013 CU5 15300 13236 15870
Exchange 2013 SP1 15292 13236 15844
Exchange 2013 CU3 15283 13236 15763
Exchange 2013 CU2 15281 13236 15688
Exchange 2013 CU1 15254 13236 15614
Exchange 2013 RTM 15137 13236 15449