Installer Exchange Server 2019 sur Server Core 2019 pour renforcer la sécurité – Serveur d’impression

en l'installant sur Server Core.

Le déploiement Server Core dans Windows Server 2019 prend en charge Exchange Server 2019 sur site. Le déploiement léger 2019 est la première version capable de prendre en charge Exchange. Une plus grande sécurité contre la réduction de la surface d'attaque pourrait-elle suffire à convaincre les administrateurs de Server Core? Jaap Wesselius, consultant indépendant basé aux Pays-Bas, a aidé ses clients à installer Exchange Server 2019 sur Server Core 2019 en production. Il a parlé de son expérience du processus d’installation.

Quelle a été votre expérience lors de l'installation d'Exchange Server 2019 sur Server Core 2019?

Jaap Wesselius: Je l'ai installé et configuré à quelques reprises maintenant, car je participe également au programme Microsoft Insider. C'est un peu difficile parce que vous n'avez pas d'interface graphique – L'administrateur Windows typique a une interface graphique – vous devez donc tout faire depuis la ligne de commande. Il existe un petit utilitaire textuel appelé Sconfig, que vous pouvez utiliser pour définir le nom du serveur, le relier à un domaine et configurer une adresse IP, mais c'est tout. Toute la configuration d'un serveur Exchange doit être effectuée manuellement. Vous devez donc connaître votre configuration de disque et les utilitaires de disque. Par exemple, dans PowerShell, get-disk, formater le disque, attribuer un disque, attribuer des numéros de disque, attribuer des lettres de lecteur, des points de montage et tout ce qui complique les choses. Tous les articles de blog que vous voyez à propos de l'installation d'Exchange Server sur Server Core sont du type "Vous voyez, nous avons un serveur, nous attribuons une adresse IP et nous exécutons la configuration et ta-da, cela fonctionne." C'est vrai, mais vous avez alors un environnement de laboratoire assez simple. Chaque client a un serveur plus complexe et donc une configuration plus complexe. Vous pouvez également utiliser un serveur de gestion basé sur une interface graphique et gérer votre serveur à distance. Cela rend la vie un peu plus facile.

Quels sont les avantages d'avoir Exchange sur Server Core?

Wesselius: Server Core a une surface d’attaque plus petite; il est moins susceptible d'être compromis. En outre, il existe beaucoup moins de correctifs pour Server Core car il y a beaucoup moins de logiciels et d’utilitaires à installer. C'est juste la sécurité. La sécurité est l'une des cibles de Microsoft pour Exchange.

Quelles difficultés les administrateurs doivent-ils connaître lorsqu'ils installent Exchange Server 2019 sur Server Core 2019?

Wesselius: Tu dois s'y habituer. Au cours des 20 dernières années, nous avons travaillé avec l’interface graphique et avons résolu tous les problèmes de configuration. Ce n'est plus possible, vous devez donc vous habituer à utiliser PowerShell pour tout – et je veux dire tout. Cela le rend complexe. La carte réseau par exemple: Si vous avez un serveur avec une seule carte réseau, la vie est assez facile. Mais si vous en avez une avec quatre cartes réseau et que vous devez les configurer utiliser PowerShellC'est douloureux. Vous devez vous y habituer. Au début, j'ai configuré le serveur, je l'ai reconfiguré et reparti de zéro, puis reconfiguré à quelques reprises.

À quelle fréquence voyez-vous Server Core utilisé dans votre travail?

PowerShell est pratiquement le seul moyen de gérer Exchange Server 2019 sur Server Core.