PB de droits lors de Délégation pour gestion comptes, mailboxes, D
1 réponse
Damien
Bonjour,
J'ai un domaine windows 2003 SP1 et Exchange SP1 suite à une migration NT4.
Historiquement, les 3 personnes qui ont la tache de gérer les comptes et les
mailboxes/DL sont "Domain Admins".
Je souhaite enlever ce privilège du au risque..
J'ai donc mis en place la délégation sur les OU nécessaires pour ces 3
comptes.
Ces 3 users sont bien limités aux OU définis mais elle n'ont plus accès aux
attributs Exchange. Meme en ajoutant un Full Control sur les objets Users et
Groups, elles ont un access denied.
Quels droits doivent-ils avoir sur Exchange?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Malherbe Senatus
Re: PB de droits lors de Délégation pour gestion comptes, mailboxes, D
Bonjour,
On ne peut pas donner des droits exchange avec une delagation.
Vous pouvez creer un groupe global de securite et ajouter ces trois personnes. Puis en allant dans les proprietes du compte avec la boite que vous voulez donnez un full control selectionner Exchange parametres avances ----> droits de boites aux lettres Ajouter le groupe de securite et donnez lui un access complet a la boite.
Verifier en allant dans parametres avances qu il n y a pas de deny.
Cdt
Malherbe Senatus
"Damien" wrote in message news:
Bonjour,
J'ai un domaine windows 2003 SP1 et Exchange SP1 suite à une migration NT4. Historiquement, les 3 personnes qui ont la tache de gérer les comptes et les mailboxes/DL sont "Domain Admins". Je souhaite enlever ce privilège du au risque.. J'ai donc mis en place la délégation sur les OU nécessaires pour ces 3 comptes. Ces 3 users sont bien limités aux OU définis mais elle n'ont plus accès aux attributs Exchange. Meme en ajoutant un Full Control sur les objets Users et Groups, elles ont un access denied. Quels droits doivent-ils avoir sur Exchange?
D'avance merci pour votre aide,
Damien
Re: PB de droits lors de Délégation pour gestion comptes, mailboxes, D
Bonjour,
On ne peut pas donner des droits exchange avec une delagation.
Vous pouvez creer un groupe global de securite et ajouter ces trois
personnes.
Puis en allant dans les proprietes du compte avec la boite que vous voulez
donnez un full control selectionner Exchange parametres avances ----> droits
de boites aux lettres
Ajouter le groupe de securite et donnez lui un access complet a la boite.
Verifier en allant dans parametres avances qu il n y a pas de deny.
Cdt
Malherbe Senatus
"Damien" <Damien@discussions.microsoft.com> wrote in message
news:64FFF6A1-BC14-4EB6-ABF8-B1B1D5761152@microsoft.com...
Bonjour,
J'ai un domaine windows 2003 SP1 et Exchange SP1 suite à une migration
NT4.
Historiquement, les 3 personnes qui ont la tache de gérer les comptes et
les
mailboxes/DL sont "Domain Admins".
Je souhaite enlever ce privilège du au risque..
J'ai donc mis en place la délégation sur les OU nécessaires pour ces 3
comptes.
Ces 3 users sont bien limités aux OU définis mais elle n'ont plus accès
aux
attributs Exchange. Meme en ajoutant un Full Control sur les objets Users
et
Groups, elles ont un access denied.
Quels droits doivent-ils avoir sur Exchange?
Re: PB de droits lors de Délégation pour gestion comptes, mailboxes, D
Bonjour,
On ne peut pas donner des droits exchange avec une delagation.
Vous pouvez creer un groupe global de securite et ajouter ces trois personnes. Puis en allant dans les proprietes du compte avec la boite que vous voulez donnez un full control selectionner Exchange parametres avances ----> droits de boites aux lettres Ajouter le groupe de securite et donnez lui un access complet a la boite.
Verifier en allant dans parametres avances qu il n y a pas de deny.
Cdt
Malherbe Senatus
"Damien" wrote in message news:
Bonjour,
J'ai un domaine windows 2003 SP1 et Exchange SP1 suite à une migration NT4. Historiquement, les 3 personnes qui ont la tache de gérer les comptes et les mailboxes/DL sont "Domain Admins". Je souhaite enlever ce privilège du au risque.. J'ai donc mis en place la délégation sur les OU nécessaires pour ces 3 comptes. Ces 3 users sont bien limités aux OU définis mais elle n'ont plus accès aux attributs Exchange. Meme en ajoutant un Full Control sur les objets Users et Groups, elles ont un access denied. Quels droits doivent-ils avoir sur Exchange?
