Problème de droits de boites aux lettres Exchange.

[magic2007]

Bonjour,

J'ai un petit soucis pour modifier des droits de boite aux lettres d'un utilisateurs Exchange 2003.

Donc je suis allé dans Outils d'administration>Utilisateurs et Ordinateurs Active Directory.

Je vais ensuite dans Mon_serveur.fr>MyBusiness>Users>SBS_Users>Mon_util isateur puis un clique droit et Propriétés

Je sélectionne mon onglet Exchange - Paramètres avancés et puis je clique sur le bouton Droits de boite aux lettres et c'est là que mon problème commence.

Je ne peux pas modifier ni supprimer le droit d'un utilisateur dans la liste des utilisateurs dans mes autorisations. Lorsque je le fais, je reçois le message suivant:

Vous ne pouvez pas supprimer "Toto TITI" (TT@Domaine.fr) car cet objet hérite les autorisations de son parent. Pour supprimer "Toto TITI" (TT@Domaine.fr) ", vous devez empêcher cet objet d'hériter des autorisations. Désactiver l'option d'héritage des autorisations et essayez de supprimer "Toto TITI" (TT@Domaine.fr) à nouveau

Lorsque je clique sur celui-ci, les autorisations sont grisés. Je suis donc allé dans Paramètres avancés et je m'aperçois que l'utilisateur provient d'un héritage Objet Parent. Je n'ai pas de checkbox pour bloquer l'héritage des objets parents.

Je suis allé aussi dans le Gestionnaire système Exchange puis Serveur>Mon_serveur puis clique droit Propriétés>Sécurité
Mon utilisateur est toujours impossible à supprimer car apparement il provient d'un héritage.
Je vais donc dans Paramètres avancés et ici, je peux décocher la propagation des héritages provenant du parent.

Or je sais que si je décoche je vais flinguer la relation Active Directory avec Exchange. Je le sais parce que je l'ai fait et bien qu'en remettant l'héritage et les bons droits comme à l'origine, ça m'a coûté une restauration Active Directory car mon serveur Exchange est tombé et qu'il n'était plus visible dans le Gestionnaire système Exchange.

Comment faire ? Pour éviter de faire des manips avec la propagation d'héritage d'objet parent je voudrais savoir où est le parent pour l'éditer moi même? J'ai cherché partout mais j'ai pas trouvé.

Merci de votre aide

Edit:
Apparement il y a eu double post, ce n'était pas volontaire désolé. J'espère que la discussion n'est pas vérouillée.

J'ai pu avancé dans mon problème.

Je suis parti dans Utilisateurs et ordinateurs Active Directory puis j'ai sélectionné dans Affichage Utilisateurs, groupes et ordinateurs en tant que conteneur et Fonctionnalités avancée

Ensuite j'ai fait un clique droit Propriétés > Sécurité sur le conteneur Microsoft Exchange System Objects puis j'ai supprimé l'utilisateur dans la liste des autorisations utilisateurs.


Je suis parti ensuite dans Gestionnaire Système Exchange > Serveurs > Mon_Serveur > Premier groupe de stockage > Banque de boîtes aux lettres (Mon_Serveur)

J'ai fait un clique droit puis Propriétés > Sécurité puis j'ai supprimé l'utilisateur.

Je n'ai pas pu faire la même chose avec la Banque de dossiers publics car l'utilisateur provient d'un héritage d'un objet parent.
Donc mon problème maintenant est de connaître l'emplacement de l'objet parent de la Banque de dossiers publics. Pour pouvoir supprimer cet utilisateur.

Je sais que normalement cet utilisateur ne devrait pas être dans ces objets par défaut, mais c'est l'ancien administrateur qui s'est ajouté un peu partout et je dois corriger ces autorisations ajoutées de manière anarchique. Bon il n'y est pour rien il savait pas.

[georgeot]

Hello,

Pour modifier des droits de boite, il convient d'aller dans l'onglet "Exchange - Général" puis "Options de remise" afin de:
- accorder des autorisations
- transfert des mails

[magic2007]

Bonjour,

Je n'ai pas d'utilisateurs autorisés dans l'onglet "Exchange - Général" puis "Options de remise".

L'utilisateur a toujours des droits sur la Banque de dossiers public lorsque je consulte les droits de cette banque dans le Gestionnaire Système Exchange.

Cette utilisateur provient d'un héritage d'objet parent de cette Banque de dossiers. Mais je ne sais pas où est son parent pour pouvoir le supprimer.

[georgeot]

Je ne comprends pas ce que tu veut faire ? Quelle est la finalité de ta manipulation ?

Accéder à une boite depuis un autre compte utilisateur ou alorsenvoyer des mails de la part d'un autre compte ?

[magic2007]

Bonjour,

Accéder à une boite depuis un autre compte utilisateur ou alors envoyer des mails de la part d'un autre compte ?

Réponse : Ni l'un ni l'autre.

Mon but étant de nettoyer les autorisations qu'un administrateur a mis avant mon passage.
En gros il s'est mis des droits d'admin de façon peu orthodoxe un peu partout dans les objets Exchange et dans des groupes que ce soit dans Active Directory ou bien dans le Gestionnaire de Système Exchange et ce que je veux, c'est faire le ménage.

Cet administrateur est passé dans le groupe des utilisateurs du domaine et n'est plus administrateurs du domaine.

Or il s'est ajouté en autorisation (en contrôle total) sur la Banque de dossiers public. Je souhaiterai donc le supprimer de la liste des autorisations pour cette banque. Or je ne peux pas parce qu'apparement il est dans cette liste d'autorisation car l'autorisation provient d'un héritage d'un objet parent de l'objet Banque de dossiers public. Et ce parent je ne sait pas où il est.

Pour le moment j'ai reussi à enlever cet utilisateur dans la liste des membres du Groupe de sécurité - Global : Exchange Domain Servers et Exchange Services.
J'ai également supprimé cet utilisateur dans la liste des autorisations de ces groupes et du coup il n'apparait plus dans les droits de la Banque de boîtes aux lettres dans le Gestionnaire de Système Exchange.

Il ne me reste donc qu'à trouver comment faire pour la Banque de dossiers public...

[georgeot]

Sur mon serveur Exchange, Administrateur a contrôle total..... si ça peut te rassurer (j'ai vérifié sur d'autre serveurs => idem)
Et j'avoue que je n'ai pas la réponse.... Sinon, il te reste à enlever manuellement l'héritage. Mais je ne le conseilles pas trop vu que l'admin a contrôle total sur les serveurs par défaut, apparement !