OVH Cloud OVH Cloud

SID rémanent d'un ancien groupe bloque la gestion des calendriers

1 réponse
Avatar
novad
HELP!!!

Je suis tomb=E9 sur un probl=E8me vraiment casse-pieds.
Apr=E8s une restructuration de notre AD certains groupes de=20
s=E9curit=E9 ont =E9t=E9s =E9limin=E9s.
Le probl=E8me est que certains utilisateurs avaient utilis=E9=20
ces groupes pour donner des droits d'acc=E8s =E0 leur=20
calendrier.

Pour la plupart des utilisateurs il a suffit d'=E9liminer le=20
groupe inconnu (NT User + SID) depuis l'interface de la=20
gestion des d=E9l=E9gations du calendrier. Pour 5 d'entre par=20
contre, impossible de faire le moindre changement=20
(uniquement sur le calendrier) d=E8s que je fais la moindre=20
modification je re=E7ois le message:

"Impossible d'enregistrer les permissions modifi=E9es. Echec=20
de l'op=E9ration du client."

J'ai ramen=E9 la valeur "tombstone" =E0 2 jours afin=20
d'=E9liminer toutes traces de ces groupes dans l'AD (Ce qui=20
a march=E9) mais ils apparaissent toujours dans Exchange=20
(Utilisateur NT + SID de l'ancien groupe)

Est-ce que qqun sait comment =E9liminer ces traces?
Ou a d=E9faut est-ce que qqun aurait d=E9j=E0 eu ce probl=E8me, et=20
tant qu'=E0 faire une solution?

Syst=E8me:
Windows 2000 server FR SP4 (Member server)
Exchange Server 2000 FR (Full patched)

Merci pour votre aide.

Novad

1 réponse

Avatar
Au cas où ça pourrait intéresser qqun j'ai fini par
trouver la cause du problème... C'est un bug de Exchange
serveur corrigé par un des Post-SP3 fix-pack

http://support.microsoft.com/default.aspx?scid=%
2Fservicedesks%2Fbin%2Fkbsearch.asp%3FArticle%3D327168

http://support.microsoft.com/default.aspx?scid=kb;EN-
US;329882

Et hop un p'tit ghost et on y va...

Novad
-----Message d'origine-----
HELP!!!

Je suis tombé sur un problème vraiment casse-pieds.
Après une restructuration de notre AD certains groupes de
sécurité ont étés éliminés.
Le problème est que certains utilisateurs avaient utilisé
ces groupes pour donner des droits d'accès à leur
calendrier.

Pour la plupart des utilisateurs il a suffit d'éliminer
le

groupe inconnu (NT User + SID) depuis l'interface de la
gestion des délégations du calendrier. Pour 5 d'entre par
contre, impossible de faire le moindre changement
(uniquement sur le calendrier) dès que je fais la moindre
modification je reçois le message:

"Impossible d'enregistrer les permissions modifiées.
Echec

de l'opération du client."

J'ai ramené la valeur "tombstone" à 2 jours afin
d'éliminer toutes traces de ces groupes dans l'AD (Ce qui
a marché) mais ils apparaissent toujours dans Exchange
(Utilisateur NT + SID de l'ancien groupe)

Est-ce que qqun sait comment éliminer ces traces?
Ou a défaut est-ce que qqun aurait déjà eu ce problème,
et

tant qu'à faire une solution?

Système:
Windows 2000 server FR SP4 (Member server)
Exchange Server 2000 FR (Full patched)

Merci pour votre aide.

Novad

.