Serveur d'impression

Installer Exchange Server 2019 sur Server Core 2019 pour renforcer la sécurité – Serveur d’impression

Le 23 juillet 2019 - 5 minutes de lecture

La sécurité Exchange reste une priorité pour les administrateurs informatiques. Ils peuvent désormais renforcer la défense de la plateforme de messagerie …

en l'installant sur Server Core.

Le déploiement Server Core dans Windows Server 2019 prend en charge Exchange Server 2019 sur site. Le déploiement léger 2019 est la première version capable de prendre en charge Exchange. Une plus grande sécurité contre la réduction de la surface d'attaque pourrait-elle suffire à convaincre les administrateurs de Server Core? Jaap Wesselius, consultant indépendant basé aux Pays-Bas, a aidé ses clients à installer Exchange Server 2019 sur Server Core 2019 en production. Il a parlé de son expérience du processus d’installation.

Quelle a été votre expérience lors de l'installation d'Exchange Server 2019 sur Server Core 2019?

Jaap Wesselius: Je l'ai installé et configuré à quelques reprises maintenant, car je participe également au programme Microsoft Insider. C'est un peu difficile parce que vous n'avez pas d'interface graphique – L'administrateur Windows typique a une interface graphique – vous devez donc tout faire depuis la ligne de commande. Il existe un petit utilitaire textuel appelé Sconfig, que vous pouvez utiliser pour définir le nom du serveur, le relier à un domaine et configurer une adresse IP, mais c'est tout. Toute la configuration d'un serveur Exchange doit être effectuée manuellement. Vous devez donc connaître votre configuration de disque et les utilitaires de disque. Par exemple, dans PowerShell, get-disk, formater le disque, attribuer un disque, attribuer des numéros de disque, attribuer des lettres de lecteur, des points de montage et tout ce qui complique les choses. Tous les articles de blog que vous voyez à propos de l'installation d'Exchange Server sur Server Core sont du type "Vous voyez, nous avons un serveur, nous attribuons une adresse IP et nous exécutons la configuration et ta-da, cela fonctionne." C'est vrai, mais vous avez alors un environnement de laboratoire assez simple. Chaque client a un serveur plus complexe et donc une configuration plus complexe. Vous pouvez également utiliser un serveur de gestion basé sur une interface graphique et gérer votre serveur à distance. Cela rend la vie un peu plus facile.

Quels sont les avantages d'avoir Exchange sur Server Core?

Wesselius: Server Core a une surface d’attaque plus petite; il est moins susceptible d'être compromis. En outre, il existe beaucoup moins de correctifs pour Server Core car il y a beaucoup moins de logiciels et d’utilitaires à installer. C'est juste la sécurité. La sécurité est l'une des cibles de Microsoft pour Exchange.

Quelles difficultés les administrateurs doivent-ils connaître lorsqu'ils installent Exchange Server 2019 sur Server Core 2019?

Wesselius: Tu dois s'y habituer. Au cours des 20 dernières années, nous avons travaillé avec l’interface graphique et avons résolu tous les problèmes de configuration. Ce n'est plus possible, vous devez donc vous habituer à utiliser PowerShell pour tout – et je veux dire tout. Cela le rend complexe. La carte réseau par exemple: Si vous avez un serveur avec une seule carte réseau, la vie est assez facile. Mais si vous en avez une avec quatre cartes réseau et que vous devez les configurer utiliser PowerShellC'est douloureux. Vous devez vous y habituer. Au début, j'ai configuré le serveur, je l'ai reconfiguré et reparti de zéro, puis reconfiguré à quelques reprises.

À quelle fréquence voyez-vous Server Core utilisé dans votre travail?

PowerShell est pratiquement le seul moyen de gérer Exchange Server 2019 sur Server Core.

Jaap Wesselius

Wesselius: Je le vois comme des contrôleurs de domaine supplémentaires dans un environnement où le premier contrôleur de domaine est simplement une version de serveur complet basée sur une interface graphique. À part Exchange et un ou deux contrôleurs de domaine, je ne le vois pas encore beaucoup. Il est cependant supporté par d'autres applications. Je dois admettre que les clients basés aux États-Unis ont tendance à adopter les nouvelles technologies plus tôt qu'aux Pays-Bas. Ici aux Pays-Bas, voire en Europe, les clients attendent un ou deux ans avant de commencer à adopter un nouveau logiciel. Ce n'est pas seulement vrai pour Windows. Pour Exchange 2010, nous avons de nombreux clients aux Pays-Bas et peut-être en Europe qui fonctionnent encore sur Exchange 2010 et qui n'ont même pas commencé à migrer vers 2016. La pression augmente, car la fin de l'assistance approche dans huit mois. commence à être nerveux parce qu'ils savent qu'ils doivent bouger.

Certains de nos clients s'exécutent sur Exchange Server 2019. Certains clients souhaitent également se déplacer, mais lorsque vous êtes sur Exchange 2010, vous ne pouvez pas passer à 2019 en raison de la Programme N-2. Ils doivent passer à 2016 en premier. Pour certains clients, c'est impossible.

Que doivent savoir les administrateurs avant d’installer Exchange Server 2019 sur Server Core 2019?

Wesselius: Si vous souhaitez utiliser Server Core pour Exchange, vous ne pouvez l'utiliser que dans Exchange 2019. Exchange 2016 sur Server Core n'est pas supportéet ça ne marche pas. C'est juste pas possible. Exchange 2019 propose une nouvelle technologie pour les déploiements sans système d'exploitation, mais pour les environnements virtuels, il ne s'agit que d'une nouvelle version d'Exchange 2016. Les différences sont plutôt minimes.

PowerShell est pratiquement le seul moyen de gérer Exchange Server 2019 sur Server Core. Il n'y a pas vraiment d'autre solution qui fonctionne super bien. Le panneau de configuration Exchange peut être utilisé pour la configuration de base d'un serveur Exchange. Pour tous les détails, vous avez besoin de PowerShell. Mais c'est également le cas pour Exchange 2016. Pour la partie Windows, vous devez utiliser PowerShell, le gérer à distance ou utiliser le gestionnaire de serveur, par exemple.

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.