Assurez-vous d'avoir installé le correctif suivant avant d'installer Exchange Server 2003 SP2.

Assurez-vous que le correctif 898060 intitulé « L'installation de la mise à jour de sécurité MS05-019 ou de Windows Server 2003 Service Pack 1 peut provoquer une panne de connectivité réseau entre clients et serveurs » a été installé sur votre système. Vous pouvez déterminer si ce correctif est installé lors de l'exécution de l'outil Microsoft Exchange Server Best Practices Analyzer Tool, qui recherche le correctif en cours d'installation, puis passe en revue le fichier journal de sortie. Si vous n'exécutez pas Exchange Server Best Practices Analyzer, vous devez vérifier manuellement que le correctif 898060 est installé sur votre système. Si ce correctif n'est pas encore installé sur votre système, vous devez l'installer maintenant. Ce correctif ne sert qu'aux clients Windows Server 2003 qui ont appliqué la mise à jour de sécurité MS05019 ou Windows Server 2003 SP1.

Assurez-vous d'avoir installé le correctif suivant avant d'installer l'ID expéditeur dans votre environnement.

Avant d'activer la fonctionnalité ID expéditeur sur le serveur Exchange 2003 SP2, veillez à appliquer le correctif Windows Server 2003 auquel fait référence l'article 905214 de la Base de connaissances Microsoft sur Windows Server 2003 qui peut cesser de répondre lorsque vous activez le filtrage des ID expéditeur sur un serveur virtuel SMTP dans Exchange Server 2003 SP2. Windows 2000 Server est en mode support étendu seulement. Contactez votre responsable client Microsoft pour plus d'informations sur la façon d'obtenir le correctif pour Windows 2000 Server. Pour plus d'informations sur ce problème dans Windows 2000 Server, voir l'article 909426 de la Base de connaissances Microsoft sur Windows 2000 Server qui peut cesser de répondre lorsque vous activez le paramètre "Filtrage des ID expéditeur" sur un serveur virtuel SMTP dans Exchange Server 2003 SP2.

L'aide en ligne d'Exchange Server 2003 a été mise à jour pour Exchange Server 2003 SP2 de la manière suivante :

• ExAdmin.CHM   Contient les rubriques sur les procédures qui s'affichent dans le Gestionnaire système Exchange.
  
  
• ExHelp.CHM   Contient les rubriques d'aide contextuelle de la plupart des boîtes de dialogue du Gestionnaire système Exchange.
  
  
• ContentFilterHELP.CHM   Contient le fichier d'aide contextuelle du filtrage de messages intelligent et des ID expéditeur.
  
  
• ExSMTPui.CHM   Contient les rubriques sur les procédures relatives à la prise en charge de SMTP dans un environnement Exchange Server.
  
  

Immédiatement avant et après la mise à niveau de vos serveurs vers Exchange Server 2003 SP2, il est recommandé d'effectuer une sauvegarde complète des serveurs (état du système, bases de données Exchange et système de fichiers) pour garantir une sauvegarde valide en cas de besoin. Il est recommandé de suivre cette méthode pour tous les types de modifications système.

Pour plus d'informations sur l'exécution d'une récupération d'urgence d'Exchange Server, voir la rubrique sur les opérations de récupération d'urgence d'Exchange 2003.

Si vous exécutez des serveurs frontaux dans une configuration avec équilibrage de charge, essayez de mettre à niveau tous ces serveurs vers SP2 en même temps. Pour ce faire, déconnectez tous vos serveurs frontaux, mettez chacun d'eux à niveau et reconnectez-les. Une mise à niveau simultanée de tous les serveurs frontaux vers SP2 réduit les chances d'erreurs dans les clients mobiles. Si certains des serveurs frontaux exécutent le SP2, mais d'autres la version finale originale d'Exchange Server 2003, les clients mobiles peuvent recevoir des erreurs de clé de synchronisation. Ces erreurs surviennent lorsque les demandes des clients sont redirigées depuis les serveurs frontaux qui exécutent SP2 vers ceux qui exécutent la version finale. Elles cesseront une fois que tous les serveurs frontaux avec équilibrage de charge exécuteront SP2.

Si votre organisation Exchange Server 2003 utilise une architecture frontale et principale, vous devez mettre à niveau vos serveurs frontaux avant vos serveurs principaux.

Certaines améliorations de la mobilité s'avèrent importantes pour l'utilisateur d'un appareil mobile et l'administrateur de la mobilité.

• Direct push est une nouvelle technologie Exchange permettant de garder une connexion ouverte entre l'appareil mobile et le serveur. Lorsque de nouvelles informations arrivent, elles sont automatiquement introduites dans l'appareil.
  
  
• Remote wipe est une nouvelle fonction qui permet aux administrateurs de supprimer des données sensibles d'un appareil mobile perdu ou volé. L'administrateur reçoit une confirmation d'effacement de l'appareil après exécution de la tâche.
  
  
• La fonction de recherche dans la liste d'adresses globale permet aux utilisateurs de recevoir des informations de contact pour les utilisateurs de la liste d'adresses globale à partir d'un appareil mobile. Cette fonction permet aux utilisateurs de rechercher rapidement une personne sur la base de son nom, de sa société, etc.
  
  
• La configuration de la stratégie permet aux administrateurs de sécuriser davantage les stratégies prises en charge, telles que les mots de passe des périphériques, en les appliquant d'après l'un des deux modes suivants :
  
  
  • en n'autorisant que les appareils ayant des stratégies à synchroniser (Windows Mobile 5.0 et Microsoft Feature Pack) ;
    
    
  • en autorisant tous les appareils, y compris les plus anciens, à se synchroniser.
    
    
• Prise en charge de l'authentification par certificats
  
  
• Utilisation de S/MIME pour signer et crypter du courrier
  
  
• Synchronisation des tâches basée sur le serveur
  
  

La sortie de la version 2 intégrée du filtre de messages intelligent et des ID expéditeur, qui constitue un cadre normalisé de l'industrie, contribue à l'amélioration de la lutte contre le courrier indésirable. Voici les points clés des initiatives en matière de lutte contre le courrier indésirable.

• Filtrage de messages intelligent basé sur la technologie SmartScreen™ mise à jour (technologie de recherche de Microsoft permettant de détecter des messages indésirables dans Hotmail®, Exchange Server et Office Outlook).   Ce filtrage est exécuté par la version 2 du filtre de messages intelligent de Microsoft Exchange, qui contient des améliorations considérables dans le domaine de la lutte contre le courrier indésirable pour le SP2.
  
  

  Important :
  Le filtre de messages intelligent v2 remplacera à terme la v1. Toutefois, le filtre de messages intelligent v1 sera disponible pour téléchargement pendant un an après la sortie de la v2. Par ailleurs, vous devez désinstaller le filtre de messages intelligent v1 avant de pouvoir installer Exchange Server 2003 SP2, qui comprend la version 2 du filtre de messages intelligent.

• Filtrage des ID expéditeur pour lutter contre le problème de l'usurpation de domaine et des arnaques au phishing en vérifiant le nom du domaine à partir duquel le courrier électronique a été envoyé.   L'ID expéditeur a été intégré à d'autres fonctionnalités de lutte contre le courrier indésirable, qui peuvent être activées sous l'onglet Général de la boîte de dialogue des propriétés du Serveur virtuel SMTP. Il étend le Gestionnaire système Exchange et fournit un point unique pour les fonctions de lutte contre le courrier indésirable. De même, l'ID expéditeur peut être mis en œuvre sur le serveur Exchange qui se situe au-delà du périmètre et fonctionner avec n'importe quel serveur de passerelle, par exemple, Sendmail.
  
  
• Anti-phishing.   La valeur de contrôle d'accès (SCL) va être modifiée en fonction des seuils de passerelle et de banque d'informations Exchange configurés par l'administrateur. Anti-phishing est intégré à la fonctionnalité SmartScreen.
  
  

Pour Exchange Server 2003 Standard Edition, la taille limite de base de données sous licence codée de manière irréversible a été augmentée de 16 à 75 Go. L'administrateur est en mesure de définir une taille limite de base de données protectrice (pour empêcher une augmentation involontaire de la taille de la base de données). La valeur par défaut est de 18 Go dans le SP2 pour la Standard Edition. Vous pouvez la remplacer en modifiant la clé de Registre « Database Size Limit in GB ».

Le calcul de la taille de la base de données correspond à celui de la taille logique de la base de données (l'espace vide n'est pas pris en compte). Des vérifications de cette limite sont effectuées régulièrement et contrôlées par le processus de banque d'informations, pas par Jet. Des intervalles de vérification sont définis dans le Registre local et les valeurs par défaut peuvent être remplacées par une modification du Registre. En l'absence de paramètres de Registre, le délai par défaut de 24 heures est utilisé.

Il existe un premier seuil d'avertissement tel que les avertissements se produisent à des intervalles définis. En outre, la réponse adressée aux administrateurs en cas d'atteinte de la taille limite de la base de données est améliorée. Les administrateurs sont en mesure de monter des bases de données manuellement dans le Gestionnaire système Exchange.

Les multiples améliorations ont facilité la gestion des dossiers publics. La simplicité de la gestion passe par la minimisation de l'effet des bourrasques de réplication. Une bourrasque de réplication se produit lorsque trop de données sont répliquées via le réseau, généralement en raison d'une modification qui affecte de nombreux éléments ou dossiers.

• Enregistrement des suppressions de dossiers publics   La fonction d'enregistrement des suppressions de dossiers publics permet à l'administrateur d'effectuer le suivi de la personne qui a supprimé des dossiers publics. En particulier, à chaque fois qu'un dossier public est supprimé, Exchange Server crée un événement (pouvant être affiché dans l'Observateur d'événements) qui contient des informations telles que le nom du dossier public supprimé, son heure de suppression et le nom de l'utilisateur à l'origine de la suppression.
  
  
• Arrêt et reprise de la réplication du contenu d'un dossier public   Le Gestionnaire système Exchange permet aux administrateurs de cliquer avec le bouton droit sur l'objet Organisation dans la hiérarchie du Gestionnaire système Exchange pour interrompre la réplication du contenu de dossiers publics, effectuer les corrections (reconfiguration) requises, puis reprendre la réplication. Cette facilité d'interrompre toute réplication de dossier public permet d'atténuer les conséquences d'une bourrasque de réplication de dossier public.
  
  
• Synchronisation de la hiérarchie de dossiers publics   La synchronisation de la hiérarchie (les dossiers, pas le contenu) permet de forcer la réplication de la hiérarchie et de synchroniser la hiérarchie d'un serveur avec les autres serveurs de l'organisation. Cette tâche s'effectue dans le Gestionnaire système Exchange et devient disponible lorsque l'administrateur clique avec le bouton droit sur la hiérarchie de niveau supérieur appropriée, puis sélectionne Synchroniser la hiérarchie. Actuellement, il n'est possible de sélectionner que Renvoyer les modifications, qui renvoie simplement les données précédemment diffusées.
  
  
• Propagation des modifications apportées à la liste de contrôle d'accès (ACL) au reste de la hiérarchie de dossiers publics   Permet aux administrateurs de mieux gérer les autorisations client dans les dossiers publics d'une sous-arborescence de dossiers. Le Gestionnaire système Exchange permet à un administrateur de définir des autorisations pour un utilisateur ou un groupe et de propager la modification à tous les dossiers d'une sous-arborescence de dossiers publics. Les sous-tâches sont les suivantes : ajout, suppression et remplacement d'utilisateurs et modification des autorisations d'un utilisateur. Lorsque vous cliquez sur la nouvelle sélection, Gérer les paramètres, l'Assistant Gestion des paramètres des dossiers publics s'affiche.
  
  
• Propagation des modifications de la liste de réplicas au reste de la hiérarchie de dossiers publics   Permet aux administrateurs d'ajouter ou de supprimer des serveurs de réplicas ou de remplacer un serveur de réplicas par un autre. Vous pouvez effectuer cette opération pour un dossier public sélectionné et tous les dossiers qu'il contient. Cette modification doit concerner le problème des bourrasques de réplication provoquées par des modifications involontaires des réplicas. L'Assistant Gestion des paramètres des dossiers publics est de nouveau invoqué pour guider l'administrateur dans les tâches de gestion des dossiers publics.
  
  

La messagerie est également améliorée lorsque vous désinstallez ou supprimez un serveur et une banque publique (MDB). Ces tâches sont actuellement effectuées à l'aide de l'Assistant Installation de Microsoft Exchange ou des tâches de suppression de serveur ou d'une banque publique du Gestionnaire système Exchange. Pour rendre ces tâches moins risquées, une nouvelle fonction empêche la suppression d'une banque publique sauf si elle ne contient aucune date. Deux boîtes de dialogue ont également été améliorées pour offrir une aide plus intuitive aux administrateurs dans leurs tâches.

Une nouvelle version du carnet d'adresses en mode hors connexion (OAB 4.0) a été introduite dans Exchange Server 2003 SP2.

En mode de mise en cache, ces améliorations permettent de réduire le nombre de situations pouvant entraîner un téléchargement complet de carnet d'adresses en mode hors connexion à l'échelle de la société.

Parmi les fonctions spécifiques d'OAB 4.0, citons les suivantes :

• Réduction considérable de la taille du carnet d'adresses en mode hors connexion.
  
  
• Des fichiers différentiels de mise à jour de carnet d'adresses en mode hors connexion utilisent une technologie générique de compression binaire (BinPatch).
  
  
• Vous pouvez à présent personnaliser des propriétés et des index.
  
  
• L'indexation d'un carnet d'adresses en mode hors connexion se base sur les paramètres régionaux (langue et pays) du client. Ainsi, les utilisateurs d'un même serveur (avec différents paramètres régionaux) peuvent afficher correctement le carnet d'adresses en mode hors connexion, trié en fonction de leurs paramètres régionaux et non des serveurs.
  
  
• Amélioration de l'enregistrement des diagnostics.
  
  

Dans Exchange Server 2003 SP2, le processus de redirection DSProxy tente désormais de fournir à un client Outlook un catalogue global appartenant au même domaine que l'utilisateur destinataire du courrier en utilisant un nouvel algorithme. Le nouvel algorithme examine tous les serveurs de catalogue global directement connectés au site Active Directory du serveur Exchange et, si possible, fournit au client un catalogue global qui réside dans le même domaine que le destinataire du courrier. Cela signifie qu'Exchange peut désormais renvoyer des clients à des serveurs de catalogue global hors du site Active Directory du serveur Exchange si ce site ne contient pas de catalogue global du domaine d'origine de la boîte aux lettres. Pour plus d'informations sur DSProxy dans le SP2, voir le Guide de référence technique de Microsoft Exchange Server 2003.

Exchange Server 2003 SP2 intègre une fonctionnalité supplémentaire permettant aux administrateurs de désactiver complètement l'accès MAPI pour un utilisateur donné ou d'accorder l'accès à un utilisateur dont Microsoft Office Outlook est configuré pour le mode de mise en cache, mais de refuser l'accès dans les autres cas. Cette fonctionnalité s'avère précieuse pour les fournisseurs de services d'hébergement qui souhaitent, par exemple, que leurs utilisateurs finaux se connectent à Exchange Server avec Outlook Web Access et pas avec Outlook.

L'attribut ProtocolSettings de l'objet utilisateur d'Active Directory stocke les paramètres d'accès des clients. Cet attribut est une propriété de chaîne à valeurs multiples, où chaque chaîne s'applique à un protocole différent. Vous pouvez limiter l'accès MAPI en ajoutant manuellement la chaîne suivante à l'attribut ProtocolSettings à l'aide d'un outil tel qu'ADSIEdit :

MAPI§<Bool1>§<Bool2>§§§§§§

Les huit séparateurs § définissent exactement neuf champs. La signification de ces champs est la suivante :

En l'absence de chaîne MAPI dans ProtocolSettings, tous les clients MAPI sont autorisés.

Les limites d'accès spécifiées ci-dessus ne s'appliquent pas dans les cas suivants :

• Le client est un composant Exchange (par exemple, les déplacements de boîte aux lettres fonctionnent correctement, quels que soient les paramètres d'accès MAPI pour les boîtes aux lettres).
  
  
• Le client utilise un accès délégué à la boîte aux lettres.
  
  

Si le filtre de messages intelligent version 1 est détecté sur l'ordinateur du serveur cible lorsque vous commencez la mise à niveau vers le SP2, un indicateur s'affiche et vous devez désinstaller la version 1. Après la mise à niveau vers le SP2, le filtre de messages intelligent version 2 est automatiquement installé sur le serveur. Toutefois, l'administrateur doit encore l'activer sur l'instance du serveur virtuel.

Pour plus d'informations sur la version 1 du filtre de messages intelligent, voir le Guide de déploiement du filtre de messages intelligent Microsoft Exchange.

Pendant la mise à niveau vers Exchange Server 2003 SP2, le serveur n'est pas disponible. Lorsque le serveur est de nouveau disponible, l'administrateur doit immédiatement activer le filtre de messages intelligent. Ou le serveur doit être déconnecté et le filtre de messages intelligent activé en cas de besoin de plus de temps. Sinon, le serveur fera l'objet d'attaques de courrier indésirable.

Le filtre de messages intelligent ne prend pas en charge les clusters et ne peut pas être activé sur un serveur Exchange membre d'un cluster de serveurs. Toutefois, il peut s'exécuter sur des serveurs frontaux et des passerelles SMTP (Simple Mail Transfer Protocol) Exchange membres d'un cluster avec équilibrage de charge réseau. Il peut également s'exécuter sur des ordinateurs Exchange Server 2003 non membres d'un cluster.

Une procédure de mise à jour du filtre de messages intelligent version 2 est fourni avec Exchange Server 2003 SP2. Vous pouvez à présent visiter le site Web Essayez Microsoft Update dès aujourd'hui pour obtenir la dernière mise à jour du filtre. Les nouvelles mises à jour sont publiées deux fois par mois le premier et le troisième mercredi. Pour obtenir des informations complètes sur le calendrier et la disponibilité, l'activation des mises à jour, etc., voir l'article 907747 de la Base de connaissances Microsoft sur la procédure de mise à jour du filtre de messages intelligent version 2 dans Exchange Server 2003 SP2.

La fonction de pondération personnalisée du filtre de messages intelligent pour SP2 permet aux administrateurs de personnaliser le comportement du filtre de messages intelligent en fonction des phrases contenues dans le corps d'un message électronique, dans la ligne d'objet ou dans les deux.