Corriger la faille CVE-2024-21410 qui affecte les serveurs Exchange

10 jours après la divulgation de la faille de sécurité CVE-2024-21410 le nombre de serveur Exchange vulnérable sur Internet ne cesse d’augmenter d’après les détections qui sont faites par ShadowServer : Visualisation · General statistics · The Shadowserver Foundation Au moment de l’écriture de cette article en additionnant le top 10 des pays, on arrive …

Lire plus



Exchange 2016 : Activer la protection étendue (Exchange Extended Protection)

Dans ce tutoriel, je vais vous expliquer comment activer la protection étendue (Exchange Extended Protection) sur Exchange 2016 (et 2019 si vous n’avez pas le CU14 qui l’active automatiquement) qui va vous permettre de vous protéger de la CVE-2024-21410. Exchange Extended Protection est en faite une configuration renforcé en sécurité pour Exchange 2016 / 2019. …

Lire plus



Exchange : désactiver TNEF / RICH Text (winmail.dat)

Dans ce tutoriel, je vais vous expliquer comment désactiver TNEF ou également appelé RICH Text Format sur Exchange Server. Ce format peut être la cause des messages reçus par les destinataire qui sont au format winmail.dat. Le problème réel vient d’Outlook et non d’Exchange, mais il est possible de configurer Exchange Server pour ne pas …

Lire plus



Exchange : convertir une boite partagée en boite utilisateur

Dans ce tutoriel, je vais vous montrer comment convertir une boite partagée en boite utilisateur sur Exchange à l’aide PowerShell. Il arrive que pour des besoins de consultation de boite partagée sur mobile, les utilisateurs demandent un changement de type de boite. Les applications mobiles ne permettent pas de consulté les boites partagées à moins …

Lire plus



Exchange : gérer les droits sur les calendrier en PowerShell avec Exchange Management Shell

Dans ce tutoriel, je vais vous expliquer comment gérer les droits sur la calendrier à l’aide d’Exchange Management Shell (PowerShell). Une demande récurrente quand on gérer un environnement Exchange, c’est d’avoir des droits d’écritures et de modifications sur des calendriers. Pour les boites aux lettres utilisateurs, cette opération peut être faite en autonomie depuis Outlook …

Lire plus



Exchange : supprimer les requêtes d’import de PST

Dans ce tutoriel, je vais vous expliquer comment supprimer les requêtes d’import de PST qui sont terminée (qui ont le status Completed). Pour afficher la liste des requêtes d’import de PST dans Exchange entrer la commande suivante : Comment on peut le voir sur la capture, la commande retourne la liste de tous les imports …

Lire plus



Exchange : supprimer les demandes de déplacement terminées

Dans ce tutoriel, je vais vous expliquer comment supprimer les demandes de déplacement terminées de boites aux lettres qui ont été lancées avec la commande New-MoveRequest. Opération que l’on fait régulièrement quand on administre un infrastructure Exchange avec différents quota de boites aux lettres en fonction des bases de données. Si on ne fait pas …

Lire plus



Exchange : afficher la taille des dossiers d’une boite aux lettres avec PowerShell

Dans ce tutoriel, je vais vous expliquer comment afficher la liste des dossiers d’une boite aux lettres avec leurs statistiques (nombres d’éléments et taille). Quand on administre des serveurs Exchange et qu’on a applique des quotas sur les boites aux lettres, on a régulièrement des utilisateurs qui se plaigne que leur boite aux lettres est …

Lire plus



Exchange 2016 / 2019 : supprimer une boite aux lettres en gardant l’utilisateur

Dans ce tutoriel, je vais vous expliquer comment supprimer une boite aux lettres sur Exchange 2016/2019, sans supprimer l’utilisateur qui est lié à cette boite aux lettres. Sur l’interface ECP, si vous utilisez l’icone de la corbeille en plus de supprimer la boite aux lettres, cela supprime l’utilisateur dans l’Active Directory, or il arrive dans …

Lire plus



Exchange 2016/2019 – convertir une boite aux lettres en boite partagée

Dans ce tutoriel, je vais vous expliquer comment convertir une boite aux lettres « normale » en boite aux lettre partagée. La principale différence entre une boite aux lettres utilisateur et une boite aux lettres partagées, c’est que celle-ci est liée à un compte utilisateur Active Directory qui est désactivée, donc plus « sécurisé ». L’autre intérêt, c’est que …

Lire plus