Exchange 2010 : définition des autorisations de salle

En tant que novice dans Exchange, j'ai découvert qu'avant de pouvoir attribuer des permissions à un groupe de sécurité, vous devez faire deux choses :

1. Créez le groupe de sécurité Universal

2. mail-enable le groupe de sécurité, c'est-à-dire Enable-DistributionGroup -Identity "DEMO-OfficeTest4-RW"

J'ai ensuite pu exécuter ce qui suit :

Add-MailboxFolderPermission -Identity "DEMO-OfficeTest4:\Inbox" -User "DEMO-OfficeTest4-RW" -AccessRights "Owner"

Si le groupe est activé pour la messagerie, il semble qu'il n'ait pas été "entièrement" activé. Je me souviens de rapports dans Exchange 2007 concernant des groupes existants qui étaient activés pour le courrier et dont l'attribut n'était pas correctement défini.

Ejecutar Set-DistributionGroup devrait régler le problème. Vous ne devriez pas avoir besoin de modifier les paramètres, il suffit d'exécuter la commande sur le groupe en question, comme suit :

Set-DistributionGroup -Identity [groupname]

Il se peut que vous receviez une erreur indiquant que vous devez définir le groupe sur "MemberDepartRestriction Closed" - ceci est dû au fait que les groupes de sécurité ne peuvent pas permettre aux membres de se retirer du groupe. Si vous obtenez cette erreur, exécutez cette commande :

Set-DistributionGroup -Identity [groupname] -MemberDepartRestriction Closed

L'une des choses à vérifier est que le groupe de distribution est bien une mise à niveau de votre version actuelle d'Exchange. De nombreux groupes ne sont pas convertis automatiquement lors d'une mise à niveau d'Exchange.

Si vous essayez de faire

Set-DistributionGroup -Identity [groupname]

sur un ancien groupe de distribution, vous serez invité à mettre à niveau le groupe vers la version actuelle d'Exchange. Une fois que vous aurez fait cela, vous pourrez utiliser la fonction Add-MailboxFolderPermission pour accorder avec succès l'accès que vous voulez.