J’ai nommé … Autodiscover !!!

Tout d’abord une petite définition :
Autodiscover est un service WEB représenté par une virtual directory dans IIS, il a pour but de :
- Configurer automatiquement les paramètres des profils utilisateur Outlook 2007/2010 ou encore les appareils mobiles le supportant (comme Windows Mobile ou iPhone par exemple)
- Fourni aux clients Outlook 2007/2010 connectés à l’environnement de messagerie Exchange l’accès aux fonctionnalités d’Exchange.
- Utilise une adresse de messagerie et un mot de passe d’utilisateur pour fournir des paramètres de profil aux clients Outlook 2007 ou Outlook 2010 et aux téléphones mobiles pris en charge. Si le client Outlook est connecté à un domaine, le compte de domaine de l’utilisateur est utilisé.

 
Mécanisme en interne :
1 Outlook2007/2010 -> AD  (SCP Record ?)
2 AD -> Outlook2007/2010 Autodiscover URL
3 Outlook2007/2010 -> CAS Connection sur la virtaul directory (HTTPS)
4 CAS -> Outlook2007/2010 Infos diverses pour le client

 
Mécanisme en externe :
1 Outlook2007/2010 -> AD X impossible
2 Outlook2007/2010 -> DNS Autodiscover IP ?
3 DNS -> Outlook2007/2010 IP
4 Outlook2007/2010 -> CAS Connection sur le virtaul directory (HTTPS) (2 tests)
5 CAS -> Outlook2007/2010 Infos diverses pour le client

Et maintenant comment on le configure :
Il y a 4 façons de faire fonctionner Autodiscover.

1. Configurer le SCP avec l’URL du server CAS (ou l’array CAS) (cela fonctionnera pour les clients connecté au domaine)
2. DNS/http
3. Déployer un fichier xml sur le poste client ainsi qu’une modification de son registre
4. Enregistrement DNS de type SRV (fonctionne à partir de Outlook 2007 SP1)

Et maintenant dans le detail :
1) SCP (pour la partie interne)
Pour vérifier on peut utiliser ADSIEdit et se rendre dans la partition configuration :
CN=Services, CN=Microsoft Exchange,CN=First Organization (le nom de votre org),CN=Administrative Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Servers,CN=VotreServeur,CN=Protocols,CN=Autodiscover

Ou encore dans EMS avec la commande :
     Get-ClientAccessServer | fl -p Name,*uri*

Par défaut il est configuré en https://leFQDNdevotreserveur/autodiscover/autodiscover.xml

Note : il y a un rapport direct avec le certificat SSL utilisé/configuré sur votre CAS (ou l’array).
La partie certificat est traitée dans un de mes précédents post.
Pour modifier la configuration de l’enregistrement SCP, vous pouvez utiliser EMS :
     Set-ClientAccessServer -Identity VotreCAS -AutoDiscoverServiceInternalUri “https://lebonFQDN/autodiscover/autodiscover.xml“

Verifications du bon fonctionnement, nous utiliserons EMS (test interne):
     Test-OutlookWebServices -identity USERpourVerif

La vérification prend en compte :
AS (Aviability Service)
OAB (Offline Addresse Book)
UM (Unified Messaging)

Il faudra donc que tout soit cohérent (voir le même post que cité tout à l’heure)
SCP, EWS qui control AS, OAB, ECP et UM.

2) DNS/http (pour la partie externe, domaine non joignable)
Prenons comme exemple monmail@domaine.fr
Première tentative, il va se baser sur le primary smtp domain et faire une query au dns pour récupérer l’ip.
Il test donc : https://domaine.fr/autodiscover/autodiscover.xml
Si cela ne renvoie rien, il va  tester en ajoutant autodiscover au primary smtp domain
Il testera donc : https://autodiscover.domaine.fr/autodiscover/autodiscover.xml
(l’IP vient de l’enregistrement A “autodiscover” de zone DNS concernée)

Vérifications (il faut être à l’extérieur du domaine, à l’extérieur du réseau de l’entreprise (si le service a été configuré pour fonctionner à l’extérieur))
Dans Outlook on peut tester en faisant le wizard de creation d’un nouveau compte en remplissant juste le champ mail + mot de passe.
Ou encore en maintenant la touche Control (ctrl) et en faisant un click droit sur l’icône d’Outlook dans le systray (à côté de l’horloge) (le menu d’outlook est modifié).
Choisir Test Email AutoConfiguration.
Saisir le mail et le mot de passe puis decocher utiliser Guessmart et authentification guessmart sécurisée.
Dans l’onglet Journal vous aurez le resultat du test.

3) Déployer xml
Sur le poste client :
Dans le register :
HKCU –> Software –> Microsoft –> Office –> 12.0 –> Outlook -> autodisover
(possible : DWORD: PreferLocalXML = 1)
Créer une string value du nom du domaine space (domaine.fr (dans l’exemple précèdent))
 Avec comme valeur le d’accès au répertoire contenant le fichier xml (Drive\autodiscover\autodiscover.xml)
Créer le répertoire :p
Déployer le xml au bon endroit

Vérifications :
S’il n’y pas de valeur pour PreferLocalXML à 1 alors il testera tout d’abord les 2 URL précédentes puis testera le fichier xml local.

4) DNS SRV record
Dernière chance, il faut que le registrar hébergeant la zone DNS primarysmtpdomaine (dans notre exemple précèdent domaine.fr) supporte la mise en place d’enregistrement DNS de type SRV (par exemple gandi.net ou encore godaddy.com).
Dont la configuration est la suivante :
Service: _autodiscover
Protocol: _tcp
Port Number: 443
Host: XXX.primarysmtpdomaine (dans notre exemple précèdent mail.domaine.fr)

Exemple :
_autodiscover._tcp 10800 IN SRV 0 0 443 mail

Verifications (avec l’exemple domaine.fr precedent) :
Utilization de l’outil nslookup
set type=srv
_autodiscover._tcp.domaine.fr

Donc pour finir l’ordre de test autodiscover est le suivant :
1- SCP si disponible
     Cela échoue.
2- Autodiscover test https://primarysmtpdomaine/Autodiscover/Autodiscover.xml
     Cela échoue.
3- Autodiscover test https://autodiscover.primarysmtpdomaine/Autodiscover/Autodiscover.xml
     Cela échoue.
4- Si modification registre test pour trouver fichier xml
     Cela échoue.
5- Autodiscover test DNS pour trouver enregistrement SRV  _autodiscover._tcp.primarysmtpdomaine
     Cela fonctionne.
6- Outlook demande la permission à l’utilisateur de continuer avec autodiscover
7- Outlook recupere la configuration pour le compte de l’utilisateur
 Outlook est configuré.

Les clefs de la solution Hyper-V Cloud
Hyper-V Cloud Deployment Guides : Pour vous aider à construire votre Nuage Privé (Private Cloud).
Hyper-V Cloud Fast Track : Pour les configurations validée par Microsoft en partenariat avec les constructeurs OEM (HP, Dell, IBM …).
Hyper-V Cloud Service Providers : Pour les partenaires qui souhaitent héberger un Nuage Privé (Private Cloud) et le vendre à des Tenants (locataires).

Donc pour déployer un Private Cloud (ou Public) basé sur les technologies Microsoft Windows 2008 R2 HyperV, System Center, et autre, Microsoft offre différents programmes et initiatives appelé “Hyper-V Cloud”.
Construire son propre Private Cloud avec l’aide du Guide de déploiement.
Acheter des configurations pré-validées chez vos fournisseurs matériels au travers de Hyper-V Cloud Fast Track.
Trouver un provider de service IaaS au travers de Hyper-V Cloud Service Provider lequel hébergera votre Private Cloud dédié.

Microsoft a beaucoup investi dans un engagement fort auprès de ses clients pour les aider à adopter cette nouvelle vision de l’IT en mettant en place des PoC (proofs-of-concept) permettant aux utilisateurs finaux de voir le résultat et les gains d’un tel type d’infrastructure.

Lexique :
Cloud : Nuage, 3 mots clefs : Mutualisation, Simplicité et Sécurité
Mutualisation des ressources (CPU, RAM, Réseau, Stockage) se fait souvent à l’aide d’une couche logiciel qui unifie différents outils pour automatiser le provisioning, le deploiement de serveurs etc.
Simplicité par le déploiement à l’aide de Template et l’administration à l’aide d’un portail unifié.
Sécurité avec l’isolation des diffèrentes organisations présentes dans le Nuage.

Private Cloud : Nuage Privé, votre SI.

Public Cloud : Pareil que le Private sauf que c’est vu du coté provider (revendeur).

Virtualisation : Le cloud repose sur une architecture physique à base d’Hyperviseur permettant la virtualisation des serveurs et un flexibilité maximum dans leur manipulation.

IaaS : Infrastructure as a Service

PaaS : Plateform as a Service

SaaS : Software as a Service

Le cloud permet de fournir aux tenants (locataires) un des 3 services ci-dessus.

En bâtissant un Nuage Privé sécurisé sur des couts maitrisés à l’aide de Hyper-V Cloud, l’IT interne joue le rôle d’un fournisseur de services pour le business qu’il supporte en partageant innovation et agilité tout en augmentant l’efficacité des infrastructures et en améliorant la sécurité.

Pour toutes questions n’hésitez pas.

Voici venir le poster d’Exchange 2010 !! :))) Poster Exchange 2010
Alors il pourra venir se glisser sous la vitre de votre bureau de travail ou encore il pourra devenir le premier à entamer (qui sait) le mur de votre chambre !!!
C’est le bon moment pour commencer à expliquer à sa femme sur quoi on travaille …

il vous suffira d’importer ce nouveau module dans votre session PowerShell :
     ImportModule MicrosoftIscsiTarget
     Get-Command -module MicrosoftIscsiTarget

Voici la liste des cmdlets disponibles :
Remove-IscsiServerTarget
New-IscsiServerTarget
Set-IscsiServerTarget
Get-IscsiServerTarget
Remove-IscsiVirtualDisk
New-IscsiVirtualDisk
Get-IscsiVirtualDisk
Set-IscsiVirtualDisk
Add-VirtualDiskTargetMapping
Remove-VirtualDiskTargetMappin

Bonne journée

Une vulnérabilité a été trouvée dans ASP.NET touchant ainsi toutes les versions d’Exchange 2003, 2007 et 2010 !
Il est donc vivement conseillé de patcher vos serveurs, les fix sont disponibles ici :
http://www.microsoft.com/downloads/en/results.aspx?freetext=security+update+.net&displaylang=en&stype=s_basic
Attention de bien reclasser par date pour avoir les fix du 27 septembre !

Plus d’informations sur le site de la team d’Exchange :
http://msexchangeteam.com/archive/2010/09/27/456453.aspx

Mise à jour : un collègue (Laurent Teruin) à présenter le détail ainsi qu’un lien vers chaque fix en fonction de votre plateforme :
http://unifiedit.wordpress.com/2010/09/28/exchange-correctif-ms10-70-a-appliquer-rapidement/

Remplacer mail.domaine.fr par le DN que vous utilisez pour publier votre OWA.

Vous serez maintenant automatiquement redirigé vers HTTPS pour vos connexions OWA.
(Cette procédure ne fonctionne pas si OWA est publié à travers ISA (TMG), où se sera diffèrent ! nous verrons cela une prochaine fois)

Pour la liste des nouveautés, c’est par ici :
http://blogs.technet.com/b/storageserver/archive/2010/09/22/windows-storage-server-2008-r2-is-now-available.aspx