Discussion :

[jaymzwise]

Bonjour,

J'essaie depuis quelques jours d'accéder à mon serveur Exchange sur un smartphone sous Android.
J'aimerais, dans un premier temps, m'assurer que côté serveur c'est carré, mes recherches m'ont conduit sur pas mal de sites et tutos mais le paramétrage côté serveur n'y est jamais abordé.

Est-ce que quelqu'un a déjà mis en place ce service ?

Merci !

[Mothership]

Salut à toi,

Exchange ActiveSync is a feature of Exchange Server 2010 that is installed by default when you install the Client Access server role.

C'est activé automatiquement, il te reste à :
Mettre une politique pour définir quels paramétrages doivent avoir les smartphones pour pouvoir se synchroniser




sources que j'ai utilisé :
http://exchangeserverpro.com/exchange-2010-activesync/

Il y a quelques feintes pour les administrateurs du domaine, il faut appliquer cette solution :

Goto active directory users and computers, turn on advanced features on the view menu. Go to the user account, security tab and tick the advanced button. After that you have to enable Include inheritable permissions from this object’s parent. Now activesync will work.

[jaymzwise]

Merci pour les infos.
J'ai appliqué les paramètres mais toujours pas moyen de me connecter...
Tu utilises ActiveSync avec des smartphones sous quel OS ?

[Mothership]

Les deux fonctionnent.

Au niveau de ton pare-feu tout est ok, certains ports sont nécessaires, les mêmes que pour l'OWA ?
L'owa depuis un PC / browser ça marche ?

[jaymzwise]

Yep, le HTTPS est redirigé vers notre serveur Exchange.
L'OWA fonctionne très bien, il faut juste que j'installe mon certificat SSL sur le client pour ne pas avoir d'alerte de sécurité mais sortie de ça aucun problème !

[Mothership]

Dans les paramètres d'une boite aux lettres, dans l'onglet "Fonctionnalités de boite aux lettres".
Tu dois avoir : Exchange Active Sync d'activé.

Après dans la stratégie de boite aux lettres ActiveSync Exchange, en fonction de ce que tu met ça peut impacter.
Exemple : tu n'as pas de mot de passe pour déverrouiller ton téléphone.
Si dans la Screenshots placée plus haut, tu as coché : Exiger un mot de passe ça ne marchera pas.
Si par défaut c'est 10 caractères et tu n'en a que 4 ça ne marchera pas.

Logiquement tu devrais avoir un message si c'était un problème de login/mdp.
Nous ajoutons chez nous un compte Exchange (par exemple pour iphone ou blackberry) l'IP ou l'URL de ton OWA externe, le login/mdp et ça fonctionne.

Pas grand chose de plus.

Par rapport aux comptes administrateurs, n'hésite pas à utiliser un compte d'un utilisateur lambda pour tester.

[jaymzwise]

Merci beaucoup pour ton aide.

Le service est bien activé au niveau de la boîte aux lettres (J'ai pris celle d'un utilisateur lambda pour tester).
J'ai juste besoin de faire glisser l'écran pour déverrouiller le téléphone, du coup j'ai décoché "Exiger un mot de passe" dans la stratégie de boîte aux lettres ActiveSync Exchange.

Lorsque j'essaie d'ajouter mon compte Exchange (Entreprise) sur le smartphone j'ai plusieurs champs à renseigner (Android 4.3) :

Premier écran (Ça, je pense que c'est bon ^^) :
Adresse e-mail
Mdp

2ème écran :
Domaine\Nom d'utilisateur
Mdp
Serveur
Case "Utiliser une connexion sécurisée (SSL)" (Cochée)
Case "Accepter tous les certificats SSL" (Décochée)
Port (443)

C'est au niveau du 2ème écran que j'ai des doutes.
Dans le champ Domaine\Nom d'utilisateur, Domaine c'est le domaine AD ou le domaine publique ?

[Mothership]

Il faut utiliser le même format que pour ton OWA, si tu as choisi :
domaine\utilisateur
ou
adresse_mail
ou
utilisateur

Pour le certificat SSL, tant que tu as un certificat qui remonte une erreur, coche : accepter tous les certificats.
L'utilisateur aura une erreur, il clique sur OK et c'est good.

j'ai eu le cas sous Androïd, en fonction de la version de l'OS certains téléphone n'acceptait pas le certificat.

Méthode A qu’on a déjà testé en partie : (le "/" à la fin de l'URL peut avoir de l'importance sur certains androids)
Email :user@domaine_externe.fr
Domaine: domaine_lan
Utilisateur : login_windows
Serveur : webmail.domaine_externe.fr/exchange/
SSL : Oui
Accepter tous les certificats SSL : Non / Oui (à tester)
Mot de passe : password

Méthode B à tester :
Email : user@domaine_externe.fr
Domain :
Utilisateur :user@domaine_externe.fr
Serveur : webmail.domaine_externe.f/exchange/
SSL : Oui
Accepter tous les certificats SSL :Non / Oui (à tester)
Mot de passe :

[jaymzwise]

Salut,

Je viens de tester la 1ère méthode et bien ça fonctionne avec un utilisateur lambda
Un grand merci à toi Mothership !

Par contre, j'ai testé cette méthode avec un compte Admin, le mien, mais ça ne fonctionne pas...
Je n'ai pas encore activé l'héritage dans les propriétés de mon user AD, j'espère que ça ne va pas foutre le bordel, tu me confirmes que ça n'a pas eu d'impact de ton côté ?

[Mothership]

Non aucun effet indésirable.

Pour certains comptes utilisateurs (trois ou quatre je ne sais plus) j'ai du le faire aussi, je n'en connais pas la cause par contre.

Bien content que les informations ci-dessus t'ont permis de faire fonctionner cette fonctionnalité.

[jaymzwise]

Je viens d'activer l'héritage pour mon user Admin et c'est tout bon !
Merci encore pour ton aide