Discussion :

[jaymzwise]

Bonjour,

Avec Powershell, j'essaie de supprimer une permission sur une de nos boîtes mais je n'y arrive pas, voici la liste des permissions :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
Identity             User                 AccessRights                                                IsInherited Deny
--------             ----                 ------------                                                ----------- ----
DOMAIN/O... DOMAIN\Admins ... {FullAccess}                                                False       True
DOMAIN/O... AUTORITE NT\SELF      {FullAccess, ReadPermission}                        False       False
DOMAIN/O... DOMAIN\PCompta...    {FullAccess}                                                False       False
DOMAIN/O... DOMAIN\PDirection     {FullAccess}                                                False       False
DOMAIN/O... DOMAIN\PGestion       {FullAccess}                                                False       False
DOMAIN/O... DOMAIN\PSecret...     {FullAccess}                                                False       False
DOMAIN/O... DOMAIN\PSocial         {FullAccess}                                                False       False
DOMAIN/O... DOMAIN\user             {FullAccess}                                                False       False

Je souhaite supprimer la première permission qui empêche les Admins d'accèder à cette boîte.
La commande suivante me renvoie un warning mais ne supprime pas la permission :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Remove-MailboxPermission -Identity "user@domain.tld" -User "DOMAIN\Admins du domaine" -AccessRights FullAccess
AVERTISSEMENT*: Une entrée de contrôle d'accès héritée a été spécifiée : [Rights: CreateChild, Delete, ReadControl,WriteDacl, WriteOwner, ControlType: Allow], puis ignorée sur l'objet «...».

J'imagine que cette commande permet de supprimer également les permissions héritées mais je ne veux pas y toucher, je souhaite uniquement supprimer la permission en dur, celle qui n'a pas été héritée et dont la présence nous échappe...

Comment peut-on supprimer ce genre de permission ?

[jaymzwise]

C'est bon, j'ai fini pas trouver, il suffisait juste d'ajouter le type de permission, ici DENY :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Remove-MailboxPermission -Identity "user@domain.tld" -User "DOMAIN\Admins du domaine" -Deny -AccessRights FullAccess