¶ VI – Opérations avancées
¶ A – Performances du stockage
- L’outil Microsoft JetStress
Il est généralement utilisé lors de la conception de l’architecture Exchange.
Cet outil permet de simuler une charge d'I/O disque sur un serveur afin de vérifier les performances et la stabilité du système et de ses disques.
Attention ne pas l’utiliser en production, c’est un outil de test de POC et de construction d’architecture Exchange
- Les moniteurs de performances
Vérification des différents incidents et problèmes sur l’infrastructure.
Analyse des problèmes de ralentissements ou de connexion des clients
¶ B – Performances générales
- Les moniteurs de performances
- Gestionnaire des tâches
Vérification des performances telles que la charge processeur ou la charge de la RAM, les disques et le réseau
- Les journaux Windows
- EMS et PowerShell
Les différentes commandes EMS et PowerShell permettent de vérifier l’état du serveur.
Par exemple l’état des services, s’ils sont démarrés ou non
Vérification de l’état des composants du serveur
Beaucoup d’autres commandes et vérifications sont possibles, en fonction des besoins et des connaissances EMS et PowerShell.
¶ C – Modification des paramètres d’un serveur dans l’Active Directory
¶ 1 – Présentation
Dans certaines situations il est peut-être nécessaire de savoir modifier certains paramètres d’un serveur Exchange directement depuis l’Active Directory.
Il est important également de savoir comment supprimer un serveur depuis l’Active Directory (plantage ou corruption du serveur).
Avant toute manipulation il est recommandé d’avoir des sauvegardes de l’Active Directory ainsi que d’effectuer des tests dans un environnement de type LAB.
Il s’agit de manipulations risquées à éviter de faire en production, cela peut avoir de réels impacts et il faut faire très attention.
¶ 2 – Rappels
Exchange stocke l’intégralité de sa configuration dans l’Active Directory.
Le lien entre Exchange et l’Active Directory est donc très étroit, Exchange ne peut pas fonctionner sans Active Directory.
Dans l’Active Directory il existe 4 partitions :
- Schéma
- Configuration
- Domaine
- Application (non utilisée par Exchange)
Les partition Schéma et Configuration sont répliquées dans toute la forêt tandis que les partition Domaine et Applications son répliquées dans un même domaine.
Toutes les informations de type « classes d’objet et attributs Exchange » sont stockées dans la partition Schéma.
La réplication est au niveau de la forêt.
Toutes les informations de type « Configuration des serveurs Exchange et d’Organisation Exchange » sont stockées dans la partition Configuration.
La réplication est au niveau de la forêt.
Toutes les informations de type « Destinataires Exchange » sont stockées dans la partition Domaine.
La réplication est au niveau du domaine.
Résumé en schéma :
¶ 3 – En pratique
Afin d’effectuer ces modifications il va falloir lancer l’outil « ADSIEDIT » depuis les outils d’administration ADDS.
S’il n’y a pas de raccourcis, faire une recherche pour « ADSI » pour lancer la console.
Cliquer sur « connexion »
Saisir les informations de connexion. Si l’on souhaite par exemple vérifier les configurations du serveurs, mettre le champ sur « configuration » puis cliquer sur « OK »
Ouvrir la console de configuration pour voir son contenu et sélectionner ce que l’on souhaite ouvrir pour effectuer la modification.
Pour modifier un paramètre, il suffira de cliquer sur l’objet à modifier puis de faire un clic droit dessus puis de choisir « propriétés »
Les différentes valeurs seront visibles, cliquer sur « modifier » pour les éditer
Pour supprimer un serveur. Cliquer sur le dossier de l’organisation puis sur le dossier « administrative groups » et sur « exchange administrative groups ».
Cliquer sur « Servers » pour faire apparaître les serveurs de l’organisation dans la partie de droite
Faire un clic droit sur le serveur à supprimer puis cliquer sur « supprimer »
Le serveur ne fera plus partie de l’organisation Exchange ni de l’Active Directory.
Attention en cas de réinstallation et selon les configuration, le nouveau serveur devra potentiellement avoir le même nom
¶ D – Réinitialisation d’un serveur en mode « Recover » depuis l’Active Directory
¶ 1 – Présentation
Dans quels cas réaliser cette opération :
- Lors d’un incident matériel sur un serveur
- Lorsque le système d’exploitation n’est plus fonctionnel (virus, instable, ne démarre pas, non réparable, etc.)
- Lors de mise à jour du système d’exploitation qui n’a pas fonctionné correctement (problème de démarrage, etc.)
¶ 2 – Prérequis
- Avoir les sources Exchange 2016
- Réinstaller le système d’exploitation
- Configuration du serveur (réseau, nom, etc.)
- Réinitialiser le compte ordinateur dans l’Active Directory
- Joindre le serveur au domaine
- Installer les prérequis Exchange 2016
¶ 3 – En pratique
- Récupérer les sources Exchange 2016
https://technet.microsoft.com/fr-fr/library/hh135098(v=exchg.150).aspx
Monter l’ISO
- Lancer une invite de commande en tant qu’administrateur
- Se rendre dans le lecteur contenant l’ISO de Exchange 2016
«lettre_du_lecteur:»Exécuter la commande d’installation
.\Setup.exe /mode : RecoverServer /IAcceptExchangeServerLicenseTerms- Vérifier l’installation
Attention :
La version des sources doit être supérieur ou égale à la version du serveur dans l’Active Directory.
Contrôler dans l’Active Directory l’emplacement des binaires Exchange pour réaliser une installation identique avec le paramètre /TargetDir
¶ E – Diagnostiques
¶ 1 – Présentation
Dans un premier temps il est important d’identifier de manière précise le problème. Il peut y avoir plusieurs formes :
- Généralement identifié par un incident utilisateur (problème d’accès aux mails, lenteurs, etc.)
- Peut-être des problèmes de calendrier, de droits, de mot de passe, etc.
Dans un second temps, il est important d’identifier le périmètre et l’impact de l’incident :
- Quelle population d’utilisateurs est touchée
- Quel type d’accès client
- Accès internes ou externes
- Sur quel site Active Directory, quel équipements réseaux, quels serveurs Exchange, quels Contrôleurs de Domaine, etc.
Attention : il est recommandé d’utiliser des outils de monitoring et de supervision correctement configuré pour aider à faire le diagnostic.
¶ 2 – Eléments à contrôler
Exemples d’éléments à contrôler :
- Les équipements réseaux
- Les Contrôleurs de Domaine (l’annuaire Active Directory, etc.)
- Les serveurs Exchange
- Les droits des utilisateurs
¶ 3 – En pratique sur les serveurs Exchange
- Contrôler la santé des serveurs
- Contrôler les services
- Contrôler les journaux
- Contrôler la partie stockage (ex : les espaces libres, les I/O, les droits, etc.)
- Contrôler la partie accès client (certificats, URL, IIS, Outlook Provider, etc.)
- Rechercher les dernières modifications faites (Admin Audit Logs)
- Faire une analyse avec l’outil de Microsoft MRCA (Microsoft Remote Connectivity Analyzer)