Présentation de la journalisation dans un environnement Exchange 2003-Exchange 2010 mixte

S'applique à : Exchange Server 2010

Dernière rubrique modifiée : 2010-01-20

Lorsque vous envisagez d’utiliser la journalisation dans un environnement Microsoft Exchange Server 2010 - Exchange Server 2003 mixte, il est important de comprendre comment les deux systèmes interagissent.

Remarque :
Pour l’interopérabilité de la journalisation, Exchange 2003, Exchange 2010 et Exchange Server 2007 présentent des caractéristiques similaires.

Pour en savoir plus sur la journalisation, consultez la rubrique Présentation de la journalisation.

Souhaitez-vous rechercher les tâches de gestion relatives à la gestion de la journalisation ? Consultez la rubrique Gestion de la journalisation.

Contenu de cette rubrique

Journalisation dans Exchange 2003

Journalisation dans Exchange 2010

Identification des rapports de journal et des messages journalisés dans Exchange 2003 et Exchange 2010

Interopérabilité de la journalisation avec Exchange 2003 et Exchange 2010

Journalisation dans Exchange 2003

La fonction de journalisation dans Exchange 2003 permet de journaliser l’ensemble des boîtes aux lettres d’une base de données de boîtes aux lettres. Pour journaliser uniquement certaines boîtes aux lettres d’une base de données de boîtes aux lettres, vous devez procéder de l’une des manières suivantes :

• Journaliser toutes les boîtes aux lettres de cette base de données de boîtes aux lettres.
• Créer une nouvelle base de données de boîtes aux lettres, activer la journalisation de la base de données de boîtes aux lettres, puis déplacer les boîtes aux lettres à journaliser dans la nouvelle base de données.

Exchange 2003 ne permet pas de gérer centralement ses capacités de journalisation. Vous devez gérer la journalisation par banque de boîtes aux lettres ou par serveur de boîtes aux lettres.

Par défaut, lorsqu’un message est journalisé dans Exchange 2003, seul le message d’origine est remis dans la boîte aux lettres de journalisation. Pour journaliser les informations de l’enveloppe du message d’origine, vous devez activer manuellement la journalisation de l’enveloppe. Lorsque la journalisation de l’enveloppe est activée, seules les informations de base relatives à l’objet et au destinataire sont capturées.

Retour au début

Journalisation dans Exchange 2010

La fonction de journalisation dans Exchange 2010 a été entièrement repensée pour améliorer le contrôle sur les destinataires et les expéditeurs journalisés. Dans Exchange 2010, vous pouvez créer des règles de journal pour cibler des destinataires et des expéditeurs spécifiques, des groupes de distribution ou une combinaison des deux. Peu importe où sont situés les destinataires et les expéditeurs.

Les règles de journal permettent d’améliorer la granularité de la journalisation pour pouvoir journaliser sélectivement un ou plusieurs destinataires. Vous pouvez aussi situer les boîtes aux lettres à journaliser sur une base de données de boîtes aux lettres pouvant également contenir des boîtes aux lettres que vous ne souhaitez pas journaliser. Seuls les messages envoyés par ou en provenance des destinataires et expéditeurs pour lesquels des règles de journal ont été créées sont journalisés.

En outre, vous gérez des règles de journal de manière centralisée sur les serveurs de transport Hub. Les règles de journal sont stockées dans Active Directory. Les règles de journal créées sur un serveur de transport Hub sont automatiquement répliquées dans l’ensemble de la forêt  Active Directory et deviennent accessibles sur tous les serveurs de transport Hub. Par conséquent, tous les serveurs de transport Hub de votre organisation utilisent une configuration de journalisation identique.

Dans Exchange 2010, vous pouvez toujours journaliser les messages par base de données de boîtes aux lettres. Cette configuration est équivalente à la configuration par base de données de boîtes aux lettres Exchange 2003 dans laquelle tous les messages en provenance ou à destination des boîtes aux lettres d’une base de données de boîtes aux lettres journalisée sont journalisés.

Exchange 2010 utilise la journalisation des enveloppes et fournit un plus grand nombre d’informations dans les enveloppes de journalisation. Vous pouvez ainsi parcourir un large éventail de données pouvant être recueillies lors de la journalisation des boîtes aux lettres. Les enveloppes de journalisation ont été conçues pour activer la recherche automatique du contenu des rapports de journal à l’aide d’applications tierces ou personnalisées.

Pour plus d’informations sur les rapports de journal dans Exchange 2010, consultez la rubrique Présentation des rapports de journal.

Retour au début

Identification des rapports de journal et des messages journalisés dans Exchange 2003 et Exchange 2010

Dans Exchange 2003, la journalisation des messages et l’identification des états de journal sont contrôlées à l’aide de l’objet binaire volumineux (BLOB) X-EXCH50. Le BLOB X-EXCH50 comprend des informations étendues relatives au message, qui ne peuvent pas être stockées à un autre emplacement dans le message électronique. Les informations stockées dans le BLOB X-EXCH50 comprennent une grande variété d’informations, par exemple la journalisation, le niveau SCL (Spam Confidence Level) et d’autres propriétés MAPI ne possédant pas de représentation MIME. 

Grâce à l’examen du BLOB X-EXCH50, Exchange 2003 peut déterminer si un message est un rapport de journal, qui, par conséquent, n’est pas soumis aux limites du système, tel que des restrictions relatives à la taille du message et au destinataire de la boîte aux lettres. Exchange 2003 utilise également le BLOB X-EXCH50 pour déterminer si un message a été journalisé par un saut antérieur sur un autre serveur Exchange 2003. Cela empêche les autres serveurs Exchange 2003 pouvant gérer le message de le journaliser à nouveau. Toutefois, la limitation du BLOB X-EXCH50 réside dans le fait qu’il s’agit d’un verbe ESMTP (Extended Simple Mail Transfer Protocol) propriétaire. En tant que tel, il ne peut pas être propagé par des ordinateurs sur lesquels Exchange n’est pas installé.

Dans Exchange 2010, le BLOB X-EXCH50 est obsolète et remplacé par des en-têtes SMTP auxquels un pare-feu d’en-tête est appliqué. Ces en-têtes SMTP sont accessibles uniquement par les composants de transport Exchange 2010. Ils sont supprimés des messages avant leur remise dans les boîtes aux lettres ou à l’extérieur de l’organisation Exchange 2010. Les en-têtes SMTP suivants sont utilisés par l’agent de journalisation Exchange 2010 :

• **X-MS-Exchange-Organization-Processed-By-Journaling   **Cet en-tête SMTP identifie les messages traités par l’agent de journalisation Exchange 2010. Si l’en-tête est inclus dans un message, Exchange 2010 déduit que le message a déjà été traité par l’agent de journalisation sur un saut antérieur par un autre serveur de transport Hub et ne journalise donc pas à nouveau le message.
• **X-MS-Exchange-Organization-Journal-Report   **Cet en-tête SMTP identifie un rapport de journal Exchange 2010 dans le pipeline de transport. Si cet en-tête est inclus dans un message, Exchange 2010 sait que le message est un rapport de journal. Le message du rapport de journal agit comme un message du système et ignore la taille du message et les restrictions de destinataire de la boîte aux lettres.
• **X-MS-Journal-Report   **Avant de remettre un rapport de journal dans la boîte aux lettres de journalisation ou à un destinataire de journalisation externe, le pare-feu d’en-tête supprime tous les en-têtes Exchange Server de l’organisation, dont l’en-tête X-MS-Exchange-Organization-Journal-Report. À la place, l’en-tête X-MS-Journal-Report est ajouté pour l’identifier comme rapport de journal Exchange 2010 après avoir quitté le pipeline de transport. Cet en-tête n’est pas utilisé par les composants de transport Exchange 2010. Il vous permet de différencier un rapport de journal d’un message ordinaire.

Pour plus d’informations sur le pare-feu d’en-tête SMTP, consultez la rubrique Présentation du pare-feu d'en-tête.

Retour au début

Interopérabilité de la journalisation avec Exchange 2003 et Exchange 2010

Cette section décrit le fonctionnement de la journalisation dans un environnement Exchange mixte.

Prise en charge de la journalisation Exchange 2003 dans une organisation Exchange 2010

Exchange 2003 et Exchange 2010 identifient différemment les rapports de journal et les messages journalisés. Pour prendre en charge la journalisation dans une organisation mixte Exchange 2003 - Exchange 2010, Exchange 2010 prend en charge l’utilisation du BLOB X-EXCH50. Toutefois, Exchange 2003 ne prend pas en charge ni ne reconnaît les nouveaux en-têtes SMTP utilisés par Exchange 2010.

Lorsqu’Exchange 2010 journalise un message, il ajoute une propriété au BLOB X-EXCH50 en plus de l’en-tête SMTP X-MS-Exchange-Organization-Processed-By-Journaling, afin que les serveurs Exchange 2003 rencontrant ce message comprennent qu’il a déjà été journalisé.

Exchange 2010 traite les rapports de journal de la même manière. Lorsqu’un rapport de journal est créé dans Exchange 2010, le BLOB X-EXCH50 est ajouté au message en plus de l’en-tête X-MS-Journal-Report. Ainsi, le rapport de journal peut voyager au sein de l’organisation Exchange en étant traité comme un rapport de journal par l’ensemble des serveurs Exchange rencontrés.

Exchange 2010 lit également la configuration de journalisation Exchange 2003 à partir de Active Directory. Cette configuration indique aux serveurs de transport Hub Exchange 2010 quelles bases de données de boîtes aux lettres Exchange 2003 autorisent la journalisation et à quelles boîtes aux lettres de journalisation les rapports de journal ont été envoyés. Lorsqu’un message est remis à un destinataire dans une base de données de boîtes aux lettres Exchange 2003 journalisée à partir d’Exchange 2010, le serveur de transport Hub Exchange 2010 journalise le message et envoie un rapport de journal à la boîte aux lettres de journalisation configurée dans la base de données de boîtes aux lettres Exchange 2003.

Pour plus d’informations sur les rapports de journal dans Exchange 2010, consultez la rubrique Présentation des rapports de journal.

Configuration des connecteurs de groupe de routage entre Exchange 2003 et Exchange 2007

Lors de l’installation d’un serveur de transport Hub dans une organisation Exchange 2003, Exchange 2010 crée automatiquement le groupe de routage Groupe de routage Exchange (DWBGZMFD01QNBJR). Ce groupe de routage comprend tous les ordinateurs de l’organisation exécutant Exchange 2010. Tous les serveurs Exchange 2010 sont des membres de ce groupe de routage. Exchange 2010 configure un connecteur de groupe de routage afin de connecter le groupe de routage Exchange 2010 à un groupe de routage Exchange 2003 existant.

Le connecteur de groupe de routage créé par Exchange 2010 est configuré afin de permettre au BLOB X-EXCH50 de passer entre les serveurs Exchange 2010 et Exchange 2003. Si vous créez des connecteurs de groupe de routage supplémentaires entre le groupe de routage Exchange 2010 et d’autres groupes de routage Exchange 2003, les connecteurs sont également configurés afin de permettre au BLOB X-EXCH50 de passer entre les serveurs Exchange 2010 et Exchange 2003.

Important :
La cmdlet New-RoutingGroupConnector permet de créer des connecteurs de groupe de routage entre les serveurs Exchange 2010 et Exchange 2003. La cmdlet New-RoutingGroupConnector configure les autorisations et valeurs par défaut requises pour la communication entre Exchange 2010 et Exchange 2003. Pour plus d’informations, consultez la rubrique New-RoutingGroupConnector.

Pour plus d’informations sur les connecteurs de groupe de routage, consultez les rubriques suivantes :

• Présentation du routage des messages
• Créer des connecteurs de groupe de routage supplémentaires à partir d'Exchange 2010 vers Exchange 2003

Réduction des états de journal multiples

Dans une organisation Exchange 2010 native, lorsqu’un message passe via des serveurs de transport Hub, il est évalué par l’Agent de journalisation. Sauf si la liste des destinataires de ce message est modifiée avant sa remise, les Agents de journalisation des serveurs de transport Hub ultérieurs ne réévaluent pas le message. Puisque le message est évalué aux fins de journalisation sur un seul serveur de transport Hub, seul un état de journal est généralement créé et remis à la boîte aux lettres de journalisation.

Lorsque des messages sont journalisés dans une organisation Exchange 2003 - Exchange 2010 mixte, les possibilités de création de rapports de journal multiples pour un seul message augmentent. En effet, le serveur de transport Hub Exchange 2010 et le serveur Exchange 2003 recevant ou envoyant le message depuis ou à partir d’un serveur de transport Hub évaluent le message aux fins de journalisation.

Exchange 2010 réduit le nombre de rapports de journal générés pour un seul message à l’aide de la prise en charge du BLOB X-EXCH50. Le serveur de transport Hub Exchange 2010 marque le BLOB X-EXCH50 du message d’origine avec l’adresse de la boîte aux lettres de journalisation vers laquelle le rapport de journal a été envoyé. Lorsqu’un serveur Exchange 2003 reçoit le message à partir du serveur de transport Hub Exchange 2010, le serveur Exchange 2003 examine le BLOB X-EXCH50 afin de vérifier si le message a déjà été journalisé. Si c’est le cas, et si le rapport de journal a été remis à la boîte aux lettres de journalisation configurée dans la banque de boîtes aux lettres dont fait partie la boîte aux lettres, Exchange 2003 ne génère pas de nouveau rapport de journal.

Remarque :
Bien que Exchange 2010 prenne en charge le BLOB X-EXCH50, l’Agent de journalisation ne le lit pas lors de l’évaluation d’un message reçu d’un serveur Exchange 2003. Si un message correspond à une règle de journal Exchange 2010, un rapport de journal est créé, et ce même si Exchange 2003 a déjà journalisé le message et envoyé un rapport de journal à la même boîte aux lettres de journalisation.

Emplacement de la boîte aux lettres de journalisation

Pour journaliser des boîtes aux lettres résidant dans une base de données de boîtes aux lettres Exchange 2003, vous devez placer la boîte aux lettres de journalisation dans une base de données de boîtes aux lettres Exchange 2003 dans laquelle la journalisation n’est pas activée. La configuration d’une base de données de boîtes aux lettres aux fins de journalisation de messages dans une boîte aux lettres située dans une base de données de boîtes aux lettres non-Exchange 2003 n’est pas prise en charge. Si vous placez une boîte aux lettres de journalisation dans une base de données de boîtes aux lettres Exchange 2003 en cours de journalisation, il se peut que l’espace disque devienne insuffisant.

Vous pouvez configurer des règles de journal Exchange 2010 afin de remettre des rapports de journal aux boîtes aux lettres Exchange 2003 ou Exchange 2010.

Expansion du groupe de distribution

Aussi bien Exchange 2003 qu’Exchange 2010 fournissent des groupes de distribution. Les groupes de distribution sont des groupes à extension messagerie qui contiennent un nombre indéfini de destinataires. Lorsqu’un expéditeur envoie un message à un groupe de distribution, le serveur prend le message d’origine, accède à la liste des membres du groupe de distribution et envoie le message à tous les destinataires de la liste des membres. Ce processus est appelé expansion du groupe de distribution.

Dans Exchange 2003 et Exchange 2010, vous pouvez spécifier quels serveurs exécutent le développement du groupe de distribution. Cela est généralement effectué pour optimiser le serveur et la charge réseau du trafic. Par défaut, les groupes de distribution Exchange 2010 sont configurés afin d’utiliser tout serveur de transport Hub comme serveur de développement du groupe de distribution. N’importe quel serveur Exchange peut agir comme un serveur de développement du groupe de distribution dans Exchange 2003.

Lors de l’installation d’ Exchange 2010 dans une organisation Exchange 2003 existante et de l’exécution de la journalisation dans une organisation mixte, il est recommandé de configurer tous les groupes de distribution afin qu’ils utilisent les serveurs de transport Hub Exchange 2010 comme serveurs de développement des groupes de distribution. En effet, les messages ne sont pas journalisés, même si les destinataires sont configurés aux fins de journalisation, lorsque les conditions suivantes sont vraies :

• les destinataires Exchange 2010 sont configurés aux fins de journalisation ;
• les destinataires Exchange 2010 sont inclus dans le groupe de distribution Ventes, par exemple.
• le groupe de distribution Ventes est configuré pour utiliser un serveur de développement de liste de distribution Exchange 2003.

Dans ce scénario, la séquence d’événements suivante se produit si un expéditeur Exchange 2010 envoie un message au groupe de distribution Ventes :

1. Ce message est envoyé depuis le serveur de transport Hub.
2. Puisque le groupe de distribution Ventes n’est pas configuré pour utiliser un serveur de transport Hub comme serveur de développement du groupe de distribution, les règles de journal dans l’organisation Exchange 2010 ne peuvent accéder aux destinataires du groupe de distribution. Par conséquent, il est impossible d’appliquer des règles de journal aux destinataires du groupe de distribution.
3. Le message est routé vers le serveur Exchange 2003 spécifié pour l’expansion.
4. Le serveur Exchange 2003 étend le groupe de distribution. Aucun message n’est journalisé car le serveur Exchange 2003 ne peut pas accéder à la configuration de la règle de journal Exchange 2010.
5. Le serveur Exchange 2003 route les messages développés vers le serveur de transport Hub Exchange 2010 pour les remettre aux destinataires Exchange 2010.
6. Le serveur de transport Hub reçoit le message. Puisque le serveur de transport Hub n’est pas le premier serveur à router ces messages, il considère que les messages ont déjà été évalués aux fins de journalisation et que les règles de journal ne sont pas appliquées.

Retour au début