OVH Cloud OVH Cloud

pb securite

2 réponses
Avatar
Mike
Bonjour a tous,

sur de l'echange 2003
Voila j'ai un souci, et honnetement je n'y croiyais pas.

Mon client a tous ses employes dans outlook qui peuvent acceder a leur info
entre eux, c'est comme si tout le monde avait partage son outlook ( contact,
boite de reception, calendrier), helas rien n'est partage chez tout le monde
et en autorisation j'ai (defaut: aucun droit). personne n'est
administrateur. Je ne comprends pas d'ou cela peut venir.

Si quelqu'un a une idee, je vous remercie



Mike

2 réponses

Avatar
Laurent Francfort [MS]
Bonjour,

Ca veut dire qu'au lieu d'avoir donné des droits du côté utilisateur (avec
Outlook), des droits ont été donnés du côté administrateur, à priori avec le
gestionnaire système Exchange.

Commence par vérifier que seuls les serveurs Exchange sont dans le groupe
"Exchange Domain Servers", et que seuls Exchange Domain Server fait partie
des membres de Exchange Enterprise Servers.

Ensuite, dans le gestionnaire Exchange, regarde les droits d'accès donnés au
niveau de l'organisation et du/des groupe(s) administratifs (clic droit -->
Propriétés --> Sécurité). Si l'onglet Sécurité n'apparait pas, lance
regedit, et dans HKCUSoftwareMicrosoftExchangeExadmin, ajoute la valeur
DWORD ShowSecurityPage=1

Regarde parmi les groupes et utilisateurs listés (je pense notamment à Tout
le Monde et à Utilisateurs Authentifiés) s'il n'y en a pas certains qui
aurait le droit "Send as" et "Receive as". Je ne connais pas par coeur les
droits par défaut donnés au niveau de l'organisation, mais il est anormal
que des groupes auxquels tout le monde appartient aient ces droits, ils
permettent en effet d'ouvrir toutes les BALS. Par contre, si j'ai bonne RAM,
il est normal que le groupe Exchange Domain Servers ait ce droit, c'est ce
qui permet aux processes Exchange de déposer les mails dans les BALs.

Attention quand même, retirer des droits peut parfois mener à la
catastrophe.

Laurent


"Mike" a écrit dans le message de news:

Bonjour a tous,

sur de l'echange 2003
Voila j'ai un souci, et honnetement je n'y croiyais pas.

Mon client a tous ses employes dans outlook qui peuvent acceder a leur
info entre eux, c'est comme si tout le monde avait partage son outlook (
contact, boite de reception, calendrier), helas rien n'est partage chez
tout le monde et en autorisation j'ai (defaut: aucun droit). personne
n'est administrateur. Je ne comprends pas d'ou cela peut venir.

Si quelqu'un a une idee, je vous remercie



Mike



Avatar
Mike
MERCI A TOI LAURENT

Donc c'etait bien les droits des utils authent. en receive as et send as

Mike


"Laurent Francfort [MS]" a écrit dans le
message de news:
Bonjour,

Ca veut dire qu'au lieu d'avoir donné des droits du côté utilisateur (avec
Outlook), des droits ont été donnés du côté administrateur, à priori avec
le gestionnaire système Exchange.

Commence par vérifier que seuls les serveurs Exchange sont dans le groupe
"Exchange Domain Servers", et que seuls Exchange Domain Server fait partie
des membres de Exchange Enterprise Servers.

Ensuite, dans le gestionnaire Exchange, regarde les droits d'accès donnés
au
niveau de l'organisation et du/des groupe(s) administratifs (clic
droit -->
Propriétés --> Sécurité). Si l'onglet Sécurité n'apparait pas, lance
regedit, et dans HKCUSoftwareMicrosoftExchangeExadmin, ajoute la
valeur
DWORD ShowSecurityPage=1

Regarde parmi les groupes et utilisateurs listés (je pense notamment à
Tout
le Monde et à Utilisateurs Authentifiés) s'il n'y en a pas certains qui
aurait le droit "Send as" et "Receive as". Je ne connais pas par coeur les
droits par défaut donnés au niveau de l'organisation, mais il est anormal
que des groupes auxquels tout le monde appartient aient ces droits, ils
permettent en effet d'ouvrir toutes les BALS. Par contre, si j'ai bonne
RAM,
il est normal que le groupe Exchange Domain Servers ait ce droit, c'est ce
qui permet aux processes Exchange de déposer les mails dans les BALs.

Attention quand même, retirer des droits peut parfois mener à la
catastrophe.

Laurent


"Mike" a écrit dans le message de news:

Bonjour a tous,

sur de l'echange 2003
Voila j'ai un souci, et honnetement je n'y croiyais pas.

Mon client a tous ses employes dans outlook qui peuvent acceder a leur
info entre eux, c'est comme si tout le monde avait partage son outlook
( contact, boite de reception, calendrier), helas rien n'est partage chez
tout le monde et en autorisation j'ai (defaut: aucun droit). personne
n'est administrateur. Je ne comprends pas d'ou cela peut venir.

Si quelqu'un a une idee, je vous remercie



Mike