Ajout d'un compte avec droit d'accès total

Question

Bonjour,

ne trouvant de réponse vraiment tranché sur internet ou sur les site Microsoft j'aimerais poser une question.

Dans un environnement Exchange 2016 (dernière CU), avec des client Outlook 2013.

Lorsqu'un utilisateur A possède le droit d'accès total à la boite a lettre de l'utilisateur B, + C,+D, +E.

De quelle façon doit il ajouter ces boites à lettre ? 

Doit il faire fichier -> ajouter un compte

OU BIEN 

Fichier -> paramètre du compte du comptes -> modifier -> paramètres supplémentaires -> avancée -> ajouter.

Je précise que lors de la définition des droit, le paramètre full access est sur FALSE.

En fonction de votre réponse pouvez vous également m'indiquer, pourquoi l'avoir choisi ?

Jusqu'a présent les comptes full access était ajoutés simplement via fichier -> ajouter un compte" sans définir le mot de passe.

Mais depuis la derniere CU, certains utilisateurs doivent redémarrer fréquemment leurs clients de messagerie pour récupérer leurs derniers mails. Ces utilisateurs on acces à 3 - 4 , parfois 5 boite au lettre en ful accèss.

Un grand merci à vous pour vos réponse, et une bonne année 2021.

Cordialement

Answer 1

Bonjour,

Merci pour votre retour.

C'est assez étrange cette mauvaise synchronisation des boites partagées.

En ce qui concerne le souci des emails envoyés et supprimés qui restent au niveau du compte principal, c’est un fonctionnement normal, car ne sommes pas supposé accéder aux boites partagées sans compte principal.

En revanche, je vous invite à consulter les articles ci-dessous, pour corriger cela :

Les messages envoyés depuis une boîte aux lettres partagée ne sont pas enregistrés dans le dossier Éléments envoyés de la boîte aux lettres partagée dans Outlook 

Deleted items from a shared mailbox

Vous expliquez, que le souci est intervenu après la migration vers le nouveau serveur.

Peut-être, un problème de configuration de l’autodiscover, un mauvais fonctionnement d’office 2013, avec le nouvel exchange, peut-être un paramétrage spécifique sur le nouveau serveur …

Mes compétences sur les serveurs exchange en local, malheureusement, s’arrêtent ici, donc, comme déjà propose par J.K, je vous invite à consulter les collègues de Technet, qui sont très compétents.

En espèrent avoir pu vous venir en aide.

Cordialement,

Boris

Microsoft Engineer

Answer 2

Bonjour Boris, je vous remercie beaucoup pour votre retour.

Tout semble identique dans les options que vous me décrivez, je navigue sans peine sur mon environnement avec vos informations. Aujourd'hui j'ai encore le probleme de mail qui ne tombent pas, des lors qu'un profil à plus de 2 comptes dessus.

J'ai essayé de retirer tout les droit q'un utilisateurs avait sur ces boites en full access, Je les ai ensuite réatribués  avec la commande powershell se terminant par automaping -false.

J'ai ensuite refait un nouveau profil, et remonté les boites une à une.

Malheureusement cela n'a pas résolu le probleme.

Le probleme est maintenant présent sur une dizaine d'utilisateurs qui possèdent des droit en full accès sur d'autres boites.

Voici tout mes tests qui n'ont rien résolu :

• Suppression du profil avec suppression des dossier outlook dans %appdata%.
• Mise à jour du client outlook avec la derniere version,
• Diminution du mode Cache à 1mois pour tout les comptes
• suppression de tout les calendrier partagés
• redémarrage du serveur

Le seul résultat qui à "fonctionne" mais avec effet indésirable , était de retirer le mode cache.

Cependant les mails envoyés et suprimés avec une boite full accèss se retrouvent dans les elements envoyés et supprimés de l'utilisateur principal. De plus les recherches sur le serveur son très longues (voir ne se finissent jamais).

J'ai répertorié tout les utilisateurs, leurs boites auxquels ils ont des droits en full Access, ainsi que  leurs base de données, les résultats sont très aléatoires et n'indiquent pas une base de donée particuliere qui pourrait être en cause. Je n'ai donc pas tenté une migration.

ces problèmes de mail qui ne s'actualisent pas des lors qu'il y'a plusieurs comptes sur un profil, est apparu apres l'installation d'un nouveau serveur, et apres la migration de toutes les boites mails, vers le nouveau.

Les para

Answer 3

Bonjour et bonne année,

Pour commencer, sachez, que je suis un ingénieur Microsoft online, et ne suis pas spécialiste en serveur exchange local.

J.K vous a orienté vers les collègues de Technet, car au niveau de ce forum nous nous occupons des services Microsoft 365 entreprise online, tandis, que les collègues, sont ceux qui s’occupent des serveurs physiques en local.

Si, en fin de compte, nous n’arrivons pas à vous apporter une solution, il faudra ouvrir un poste au niveau de Technet, pour avoir une réponse adéquate.

Maintenant, revenons à la question.

Dans le temps, au début d’exchange online, nous utilisions l’une des deux manières, dont vous parlez pour ajouter une boite partagée, dans Outlook client.

Aujourd'hui, lorsque vous attribuez un full access à un utilisateur, par rapport à une autre boite aux lettres, dans exchange online, celle-ci apparait toute seule dans Outlook, car dans la commande d’attribution des droits, il figure maintenant une commande pour le automapping {se mappe automatiquement dans Outlook}.

Depuis l’ajout de cette commande, nous n’utilisons plus ces méthodes, car ça fait de conflits de droits.

Tout dépend de la façon dont vous avez attribué les droits full access.

Je vous explique :

Comme administrateur office 365, j’ai deux possibilités d’ajouter des droits full access.

La première {la plus simple}, c’est à partir de l’interface graphique du centre d’administration office 365 {vous allez dans les propriétés de l’utilisateur, puis vous cliquez sur un bouton qui lui attribue le full access}.

Il faut savoir, que ce bouton exécute une commande PowerShell, et celle-ci se termine par automapping $true.

La seconde façon, est bien sûr, directement par PowerShell, et là, c’est à vous de décider si vous allez mettre l’automapping ou pas.

Je suppose, mais sans en être certain, qu’au niveau exchange local ça doit être la même chose.

Vérifiez, si le full access, et attribué avec un automapping.

Si, ça n’est pas le cas, vous pouvez supprimer les droits, attendre un peu pour la réplication, puis les réattribuer avec un automapping, pour que les boites apparaissent toutes seules.

Si vous ne pouvez pas, ou vous ne voulez pas, moi personnellement j’opterais, pour la seconde solution {ajouter les boites comme compte directement}, mais en les ajoutant comme principal {dans exchange online nous pouvons faire une réinitialisation du mot de passe d’une boite partagée, et l’accroche dans Outlook comme compte légitime avec mot de passe}.

En espèrent avoir pu vous venir en aide.

Cordialement,

Boris

Microsoft Engineer

Answer 4

Bonjour et bonne année à vous,

Avez-vous visité ces forums ?

Forums Technet (microsoft.com)

Bonjour, merci pour votre réponse et vos voeux. Oui j'ai fait plusieurs recherches avec de smots clé telles que "full access" et "droit total", mais je n'ai pas trouvé mon bonheur. Bien à vous.

Answer 5

Bonjour et bonne année à vous,

Avez-vous visité ces forums ?

Forums Technet (microsoft.com)