Cette section fournit des informations concernant la connexion et la configuration des systèmes gérés reliés aux domaines et aux composants Microsoft Exchange qui incluent le dossier public, Exchange, Office 365 et Skype Entreprise Online.
Vous pouvez ajouter de nouveaux ordinateurs et domaines gérés via le client de délégation et de configuration, après avoir installé le serveur d'administration. Vous pouvez également ajouter des domaines approuvés et des sous-arborescences, et leur configurer des comptes d'accès Exchange et de domaine. Pour ajouter des ordinateurs et des domaines gérés, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
REMARQUE :après avoir ajouté les domaines gérés, vérifiez que les planifications de rafraîchissement du cache des comptes pour ces domaines sont correctes.
Pour ajouter des ordinateurs et des domaines gérés :
Accédez à Configuration Management >New Managed Domain (Nouveau domaine géré).
Spécifiez le nom du domaine ou de l'ordinateur que vous voulez gérer, puis cliquez sur Next (Suivant).
Sous l'onglet Access account (Compte d'accès), spécifiez les informations d'identification de compte que DRA doit utiliser pour accéder à ce domaine ou cet ordinateur. Par défaut, DRA utilise le compte de service du serveur d'administration.
Passez en revue le résumé, puis cliquez sur Terminer.
Pour commencer à gérer les objets de ce domaine ou de cet ordinateur, rafraîchissez la configuration de domaine.
Pour chaque sous-arborescence ou domaine géré, vous pouvez spécifier un compte à utiliser au lieu du compte de service du serveur d'administration pour accéder à ce domaine. Ce compte de remplacement est appelé un compte d'accès. Pour configurer un compte d'accès, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
Afin de spécifier un compte d'accès pour un serveur membre, vous devez être autorisé à gérer le domaine dans lequel le membre de domaine existe. Vous ne pouvez gérer des membres de domaine que s'ils existent dans un domaine géré auquel vous avez accès via le serveur d'administration.
Pour spécifier un compte d'accès :
Accédez au noeud Configuration Management > Domaines gérés.
Cliquez avec le bouton droit sur le domaine ou la sous-arborescence pour lequel/laquelle vous souhaitez spécifier un compte d'accès, puis cliquez sur Propriétés.
Sous l'onglet Domain access (Accès au domaine), cliquez sur Use the following account to access this domain (Utiliser le compte suivant pour accéder à ce domaine).
Spécifiez les informations d'identification de ce compte et confirmez-les, puis cliquez sur OK.
Pour plus d'informations sur la configuration de ce compte à privilège minimal, reportez-vous à la section Comptes d'accès DRA à privilège minimal.
Pour chaque domaine de DRA, vous pouvez gérer les objets Exchange à l'aide du compte d'accès de domaine DRA ou d'un compte d'accès Exchange distinct. Pour configurer un compte d'accès Exchange, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
IMPORTANT :Microsoft Server limite le nombre d'utilisateurs simultanés connectés à la session WinRM/WinRS à cinq et le nombre de shells par utilisateur à cinq également. Veillez donc à ce que le compte utilisateur en question soit limité à cinq shells pour les serveurs DRA secondaires.
Pour spécifier un compte d'accès Exchange :
Accédez au noeud Configuration Management > Domaines gérés.
Cliquez avec le bouton droit sur le domaine ou la sous-arborescence pour lequel/laquelle vous souhaitez spécifier un compte d'accès, puis cliquez sur Propriétés.
Sous l'onglet Exchange access (Accès Exchange), cliquez sur Use the following account to access all Exchange servers (Utiliser le compte suivant pour accéder à tous les serveurs Exchange).
Spécifiez les informations d'identification de ce compte et confirmez-les, puis cliquez sur OK.
Pour plus d'informations sur la configuration de ce compte à privilège minimal, reportez-vous à la section Comptes d'accès DRA à privilège minimal.
Vous pouvez ajouter des sous-arborescences gérées et manquantes à partir de domaines Microsoft Windows spécifiques après l'installation du serveur d'administration. Pour ajouter une sous-arborescence gérée, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Configurer les serveurs et les domaines.
Pour plus d'informations sur les versions de Microsoft Windows prises en charge, reportez-vous à la section Configuration requise pour le serveur d'administration DRA.
En gérant une sous-arborescence d'un domaine Windows, vous pouvez utiliser DRA pour sécuriser un service ou une division au sein d'un domaine d'entreprise plus vaste.
Par exemple, vous pouvez spécifier la sous-arborescence Houston dans le domaine SOUTHWEST, ce qui permet à DRA de gérer en toute sécurité uniquement les objets contenus dans l'unité organisationnelle Houston et ses unités organisationnelles enfants. Cette flexibilité vous permet de gérer une ou plusieurs sous-arborescences sans nécessiter d'autorisations d'administration pour l'intégralité du domaine.
REMARQUE :
Pour vous assurer que le compte spécifié dispose des autorisations nécessaires pour gérer cette sous-arborescence et effectuer des rafraîchissements incrémentiels du cache des comptes, employez l'utilitaire des objets supprimés afin de vérifier et de déléguer les autorisations appropriées.
après avoir ajouté les sous-arborescences gérées, assurez-vous que les planifications de rafraîchissement du cache des comptes pour les domaines correspondants sont correctes.
Pour ajouter une sous-arborescence gérée :
Accédez à Configuration Management > Nouveau domaine géré.
Sous l'onglet Domain or server (Domaine ou serveur), cliquez sur Manage a domain (Gérer un domaine) et spécifiez le domaine de la sous-arborescence à gérer.
Spécifiez le domaine de la sous-arborescence à gérer.
Sélectionnez Manage a subtree of this domain (Gérer une sous-arborescence de ce domaine), puis cliquez sur Next (Suivant).
Sous l'onglet Subtrees (Sous-arborescences), cliquez sur Add (Ajouter) pour spécifier la sous-arborescence à gérer. Vous pouvez spécifier plusieurs sous-arborescences.
Sous l'onglet Compte d'accès, spécifiez les informations d'identification de compte que DRA doit utiliser pour accéder à cette sous-arborescence. Par défaut, DRA utilise le compte de service du serveur d'administration.
Passez en revue le résumé, puis cliquez sur Finish (Terminer).
Pour commencer à gérer les objets de cette sous-arborescence, rafraîchissez la configuration de domaine.
Les domaines approuvés activent l'authentification utilisateur sur les systèmes gérés dans l'ensemble de votre environnement géré. Une fois que vous avez ajouté un domaine approuvé, vous pouvez spécifier des comptes d'accès de domaine et Exchange, planifier des rafraîchissements du cache et effectuer d'autres actions dans les propriétés du domaine, comme pour un domaine géré.
Pour ajouter un domaine approuvé :
Sur le noeud Configuration Management > Domaines gérés, sélectionnez le domaine géré auquel un domaine approuvé est associé.
Cliquez sur Trusted domains (Domaines approuvés) dans le volet Details (Détails). Le volet Details (Détails) doit être activé dans le menu View (Afficher).
Cliquez avec le bouton droit sur le domaine approuvé, puis sélectionnez Properties (Propriétés).
Décochez la case Ignore this trusted domain (Ignorer ce domaine approuvé) et appliquez vos modifications.
REMARQUE :l'ajout d'un domaine approuvé lance un rafraîchissement complet du cache des comptes, mais vous en êtes averti par le biais d'une invite de confirmation lorsque vous cliquez sur Appliquer.
DRA vous permet de gérer les dossiers publics Microsoft Exchange. Vous pouvez gérer certaines des propriétés des dossiers publics à l'aide de DRA en configurant des domaines de forêt de dossiers publics et en accordant des pouvoirs aux assistants administrateur.
IMPORTANT :pour gérer l'administration des dossiers publics, vous devez tout d'abord activer la prise en charge de Microsoft Exchange dans DRA et disposer des pouvoirs applicables.
Pour plus d'informations sur l'activation de Microsoft Exchange, reportez-vous à la section Activation de la prise en charge de Microsoft Exchange.
Pour des informations sur les autorisations de compte, reportez-vous à la section Comptes d'accès DRA à privilège minimal.
Pour configurer la prise en charge des dossiers publics Exchange :
Cliquez avec le bouton droit sur Managed Public Folder Forests (Forêts de dossiers publics gérées) sur le noeud Configuration Management, puis cliquez sur New Public Folder Forest (Nouvelle forêt de dossiers publics).
Cliquez sur Forest Domain (Domaine de la forêt), spécifiez la forêt Active Directory qui contient les objets Dossier public, puis cliquez sur Next (Suivant).
Dans Domain access (Accès au domaine), spécifiez le compte d'accès :
Use the Directory and Resource Administrator service account (Utiliser le compte du service Directory and Resource Administrator) : si vous souhaitez utiliser votre compte de service DRA.
Use the following account to access this domain (Utiliser le compte suivant pour accéder à ce domaine) : si vous souhaitez utiliser le compte d'accès au domaine.
IMPORTANT :si vous utilisez le serveur secondaire, l'option Use the Primary Administration Server domain access account (Utiliser le compte d'accès au domaine du serveur d'administration primaire) est disponible.
Dans Exchange access (Accès Exchange), spécifiez le compte que DRA doit utiliser pour accéder de manière sécurisée aux serveurs Exchange :
Use the Domain access account for all Exchange servers (Utiliser le compte d'accès au domaine pour tous les serveurs Exchange) : si vous souhaitez utiliser le compte d'accès au domaine.
Use the following account to access all Exchange servers (Utiliser le compte suivant pour accéder à tous les serveurs Exchange) : si vous souhaitez utiliser le compte d'accès Exchange.
IMPORTANT :si vous utilisez le serveur secondaire, l'option Use the Primary Administration Server Exchange access account (Utiliser le compte d'accès Exchange du serveur d'administration primaire) est disponible.
Dans Exchange server (Serveur Exchange), sélectionnez le serveur Exchange que DRA doit utiliser pour la gestion des dossiers publics.
Dans Summary (Résumé), passez en revue les détails du compte et du serveur Exchange, puis cliquez sur Finish (Terminer) pour finaliser le processus.
Le serveur DRA exécute un rafraîchissement complet du cache des comptes sur le dossier public. La nouvelle forêt de dossiers publics s'affiche au niveau de la console une fois le rafraîchissement du cache terminé, ce qui peut prendre quelques minutes.
REMARQUE :vous pouvez supprimer un domaine sélectionné de la forêt de dossiers publics à partir du menu Tâches ou du menu contextuel.
Pour afficher ou modifier les propriétés d'un domaine de dossiers publics :
Cliquez sur Managed Public Folder Forests (Forêts de dossiers publics gérées) sur le noeud Configuration Management pour afficher les dossiers publics.
Double-cliquez sur le compte Public Folder (Dossier public) à afficher, puis sélectionnez Properties (Propriétés).
Dans les propriétés Public Folder Forest (Forêt de dossiers publics), vous pouvez effectuer les actions suivantes :
General (Général) : permet d'afficher les détails du compte de dossier public et de mettre à jour le champ Exchange Server, qui est utilisé par le serveur DRA pour effectuer les activités Exchange sur le serveur de dossiers publics.
Statistics (Statistiques) : permet d'afficher le nombre de dossiers publics et le nombre de dossiers publics de messagerie.
Incremental Status (État du rafraîchissement incrémentiel) : permet d'afficher ou de mettre à jour l'état du rafraîchissement incrémentiel du cache des comptes.
Incremental schedule (Planification incrémentielle) : permet d'afficher la planification du rafraîchissement incrémentiel du cache et de replanifier un rafraîchissement du cache.
Full status (État du rafraîchissement complet) : permet d'afficher l'état du rafraîchissement complet du cache des comptes.
Full refresh (Rafraîchissement complet) : permet d'effectuer un rafraîchissement complet du cache des comptes immédiatement.
NetIQ recommande d'effectuer un rafraîchissement complet uniquement si les données du cache des dossiers publics sont endommagées.
Domain access (Accès au domaine) : permet d'afficher les détails du compte de service DRA ou de remplacer les comptes d'accès.
Exchange access (Accès Exchange) : permet d'afficher ou de mettre à jour l'accès sécurisé aux serveurs Exchange.
Les instances Active Views permettent de définir des pouvoirs et de gérer la délégation de dossiers publics. Vous pouvez spécifier des règles pour ajouter des objets gérés, choisir des domaines et assigner des pouvoirs, puis déléguer ces pouvoirs de dossiers publics aux assistants administrateur.
Pour créer une instance Active Views et déléguer des pouvoirs de dossiers publics :
Sur le noeud Gestion de la délégation, cliquez sur Active Views.
Cliquez sur Suivant dans l'assistant > Create ActiveView (Créer une instance Active Views), sélectionnez la règle requise dans la liste déroulante Add (Ajouter), puis choisissez Dossiers publics en tant que type d'objet. Par exemple, pour créer un objet correspondant à une règle, sélectionnez Objects that match a rule (Objets qui correspondent à une règle), puis choisissez Public Folders (Dossiers publics) en tant que type d'objet.
Spécifiez la règle Active View que vous voulez ajouter au dossier public, puis cliquez sur Suivant.
Spécifiez le nom de l'instance Active Views, puis cliquez sur Terminer.
Cliquez avec le bouton droit sur Active Views et accédez à Delegate Administration (Déléguer l'administration) > Assistant Admins (Assistants administrateur), puis spécifiez le type d'administrateur dans la liste déroulante Add (Ajouter) de l'assistant.
Recherchez l'utilisateur, le groupe ou le groupe AA spécifique auquel vous souhaitez déléguer des pouvoirs.
Utilisez le sélecteur d'objet pour rechercher et ajouter les objets souhaités, puis cliquez sur Roles and Powers (Rôles et pouvoirs) dans l'assistant.
Sélectionnez Rôles dans la liste déroulante Ajouter, puis recherchez le rôle Administration des dossiers publics et ajoutez-le.
Sélectionnez Pouvoirs dans la liste déroulante Ajouter, puis recherchez les pouvoirs supplémentaires à assigner à vos assistants administrateur qui ne font pas partie du rôle Administration des dossiers publics et ajoutez-les.
Cliquez sur Suivant, puis sur Terminer pour finaliser le processus de délégation.
Une fois les pouvoirs de dossiers publics délégués, les utilisateurs autorisés sont en mesure de créer, lire, mettre à jour et supprimer des propriétés de dossier public dans les domaines configurés à l'aide de la console Web.
L'activation de la prise en charge de Microsoft Exchange permet d'exploiter les fonctions Exchange, telles que les stratégies Microsoft Exchange, la boîte aux lettres intégrée et la gestion des objets compatibles avec la messagerie. Vous pouvez activer ou désactiver la prise en charge de Microsoft Exchange pour chaque serveur d'administration sur les plates-formes suivantes : Microsoft Exchange Server 2010, Microsoft Exchange Server 2013 et versions ultérieures.
Pour activer la prise en charge de Microsoft Exchange, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Gérer les stratégies et les déclencheurs d'automatisation, et votre licence doit prendre en charge le produit Exchange. Pour plus d'informations sur les exigences relatives à Microsoft Exchange, reportez-vous à la section Plates-formes prises en charge.
Pour activer la prise en charge de Microsoft Exchange :
Accédez àGestion des stratégies et de l'automatisation > Configure Exchange Policies (Configurer des stratégies Exchange).
Sélectionnez Enable Exchange Policy Activer la stratégie Exchange, puis cliquez sur Apply (Appliquer).
DRA vérifie quelles sont les versions des outils de gestion Exchange installées sur le serveur d'administration et active les options qui vous permettent de sélectionner la prise en charge d'Exchange pour les versions appropriées.
Si Enable Exchange Policy (Activer la stratégie Exchange) a déjà été sélectionné et que les options qui vous permettent de sélectionner la prise en charge d'Exchange ne sont pas activées, cliquez sur Refresh (Rafraîchir) pour que DRA vérifie quelles versions des outils de gestion Exchange sont installées sur le serveur d'administration.
Pour activer la prise en charge de l'administration Exchange, sélectionnez les options pour activer le support des versions d'Exchange que vous comptez gérer avec ce serveur d'administration.
Cliquez sur OK.
Pour activer la boîte aux lettres Exchange Online et Skype Entreprise Online sous Office 365, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle intégré Gérer les stratégies et les déclencheurs d'automatisation. Votre licence doit également prendre en charge le produit Microsoft Exchange.
IMPORTANT :Microsoft Server limite le nombre d'utilisateurs simultanés connectés à la session WinRM/WinRS à cinq et le nombre de shells par utilisateur à cinq également. Veillez donc à ce que le compte utilisateur en question soit limité à cinq shells pour les serveurs DRA secondaires.
Pour activer la prise en charge d'Exchange Online et de Skype Entreprise Online :
Si ce n'est pas déjà fait, installez les composants Microsoft indiqués ci-dessous :
PowerShell 5.0+
Assistant de connexion Microsoft Online Services pour les professionnels des technologies de l'information RTW
https://www.microsoft.com/en-us/download/details.aspx?id=41950
Skype Entreprise Online, module Windows PowerShell
https://www.microsoft.com/en-us/download/details.aspx?id=39366
Ouvrez PowerShell et exécutez Install-Module MSOnline.
Pour plus d'informations, reportez-vous au document https://docs.microsoft.com/en-us/office365/enterprise/powershell/connect-to-office-365-powershell.
Ouvrez la console Gestion des ordinateurs et relancez le service d'administration de NetIQ.
Dans le volet de gauche, cliquez sur Gestion des stratégies et de l'automatisation.
Accédez àGestion des stratégies et de l'automatisation > Configure Office 365 Policies (Configurer des stratégies Office 365), puis cliquez sur Enable Exchange Online Administration support (Activer la prise en charge de l'administration d'Exchange Online).
Avant de pouvoir gérer Exchange Online et Skype Entreprise Online, vous devez gérer un ou plusieurs locataires Office 365. Avant de pouvoir gérer les locataires Office 365, vous devez activer la prise en charge d'Exchange Online ou de Skype Entreprise Online.
IMPORTANT :Microsoft Server limite le nombre d'utilisateurs simultanés connectés à la session WinRM/WinRS à cinq et le nombre de shells par utilisateur à cinq également. Veillez donc à ce que le compte utilisateur en question soit limité à cinq shells pour les serveurs DRA secondaires.
Pour plus d'informations sur l'activation d'Exchange Online ou de Skype Entreprise Online, reportez-vous aux sections suivantes :
Avant de configurer DRA pour gérer vos locataires Exchange Online, vous devez créer, sur le portail Office 365, un compte qui dispose des autorisations suivantes :
DRA utilisera ce compte pour effectuer toutes les tâches de gestion d'Exchange Online.
Administrateur de la gestion des utilisateurs dans Office 365
Gestion des destinataires dans Exchange Online
REMARQUE :ce compte peut être synchronisé avec votre environnement Active Directory ou hébergé dans le cloud Microsoft Office 365. DRA ne nécessite pas que ce compte soit dans Active Directory pour effectuer des tâches de gestion.
Pour plus d'informations sur les autorisations de compte, reportez-vous à la section Comptes d'accès DRA à privilège minimal.
Une fois que vous avez activé la stratégie en ligne dans DRA, vous pouvez accéder à un nouveau noeud sous Configuration Management, nommé Office 365 Tenants (Locataires Office 365) et qui vous permet de gérer les nouveaux locataires Office 365.
Pour ajouter un locataire Office 365, accédez à Configuration Management > Office 365 Tenants (Locataires Office 365), puis suivez les instructions de l'assistant, y compris l'ajout d'un compte d'accès de locataire Office 365 et la configuration des planifications de rafraîchissement et de mise à jour.
DRA requiert un principal de service disposant d'autorisations Lecteurs de répertoire afin de collecter des données sur les objets du locataire.
Pour créer le principal de service, vous pouvez soit fournir à DRA les informations d'identification d'un compte utilisateur avec le rôle d'administrateur d'entreprise dans Office 365 afin que DRA crée le principal de service pour vous, soit créer le principal de service en mode hors ligne.
REMARQUE :
DRA n'enregistre pas les informations d'identification de l'administrateur d'entreprise fournies pour créer le principal de service.
Si vous créez le principal de service en mode hors ligne, vous devez spécifier l'identificateur et le mot de passe du principal de service dans l'assistant.
L'ajout d'un locataire Office 365 peut prendre plusieurs minutes. Une fois le locataire ajouté, DRA effectue un rafraîchissement complet du cache des comptes pour le locataire. Lorsque le rafraîchissement du cache est terminé, vous pouvez commencer à gérer vos licences Office 365 et vos boîtes aux lettres pour le locataire.