Droits sur BAL partagée

Bonjour à tous,

Actuellement avec un serveur Exchange 2003 vieillissant, je suis en phase de test en environnement virtuel afin de tester la migration de notre Exchange 2003 vers Exchange 2013 (en passant par un 2010)
Tout se passe bien, seul petit bémol.
J'ai pas mal de BAL utilisateurs partagées entre plusieurs utilisateurs (dont certains qui n'ont pas de BAL perso)
Sous 2003, je donnais les droits sur l'objet dans la partie sécurité aux utilisateurs devant accéder à la BAL partagée mais dans 2013, j'ai beau faire ça, impossible d'ouvrir la BAL pour l'utilisateur ....
Bien entendu, je ne peux pas passer par le CAE et la délégation de BAL car il me propose dans la liste uniquement les destinataires de messagerie hors je veux donner les accès à des utilisateurs qui n'y s'y trouvent pas.
J'ai bien tenté de faire une BAL partagée mais même problème, si je passe par le CAE et la délégation de BAL, je trouve uniquement les destinataires de messagerie ... et sur l'objet en lui même ça ne fait rien non plus.
Si quelqu"un a une idée, je suis preneur.
merci

Bonjour,

Exchange 2003 remonte un peu je m’en souviens pas cette histoire d’accès par des personnes sans boite.

Toujours est-il que dans 201x, tu ne peux accéder à une boite partagée que depuis une autre boite (normal car c’est une boite partagée et que ça ne compte pas de licence).
Sinon tu met y’a boite partagéee en boite normale et les personnes y accèdent avec un login/password (ou depuis Outlook). Plusieurs personnes peuvent y accéder en même temps.

Je pensais bien que les BAL partagées ne répondraient pas à mes attentes mais je voulais en être sûr...
Pour ce qui est des boites "normales" même en donnant l'accès total à l"utilisateur A sur l'objet de l'utilisateur B (comme je le faisait sur 2003) je n'arrive pas à paramétrer outlook.
Il me demande des accès avec un pop up d'authentification mais même avec l'utilisateur A, ni avec le B je peux avoir accès... (l'utilisateur B étant le générique avec l'adresse de messagerie et le A le compte nominatif de l'utilsateur n'ayant pas de mail et voulant l'accès au mail du "A")

Tu ne peux accéder à une boîte que depuis une autre boîte.
Donc si ton utilisateur A n'a pas de boîte il ne pourra pas accéder à ta boîte B partagée.


Maintenant vu que ta "boîte B" est une boîte aux lettres avec compte utilisateur (login/password) rien t'empêche de la configurer en dur dans la session de l'utilisateur A.

qu'est ce que vous entendez par "en dur" dans la session de l'utilisateur ?
Si c'est configurer la BAL B sur le client outlook de l'utilisateur A, ça ne marche pas ou pas bien, j'ai réussi une fois et le souci c'est que y'a un pop d'authentification qui demande les accès à la BAL B, or si je me log avec les identifiants de l'utilisateur B, alors l'utilisateur A est vu comme B sur le réseau (pas pratique pour les autorisations NTFS et autres ..)
Un autre souci car des personnes ouvrent plusieurs BAL (partagées) (exemple utilisateur A ouvre BAL B et C) même si la première se passe bien (sous réserve du problème d’identifiants ..). Comme l'utilisateur A n'est plus vu comme A mais comme B, il faut que je donne ce coup ci par la délégation de BAL les accès à la BAL C à l'utilisateur B !! et du coup, toutes les personnes qui ouvre la BAL B se retrouve avec la C aussi.... (car dès qu'on donne la délégation sur une BAL sous 2013, au prochain redémarrage d'outlook la bal s'ouvre automatiquement)c'est ce que j'ai remarqué tout du moins ...

Citation:

---

Si c'est configurer la BAL B sur le client outlook de l'utilisateur A, ça ne marche pas ou pas bien

---

Ta du faire quelque chose parce que d'habitude ça passe bien.


Ecoute, t'embêtes pas tu créer une boîte aux lettres pour ton utilisateur A.
tu mets les droits sur B et C.
Et ça s'affichera dans son Outlook automatiquement.


Si tu ne veux pas mettre de boîte à l'utilisateur A et que l'Outlook t'embêtes il te reste toujours la consultation des emails en webmail (maintenant le webmail est très pratique et Outlook n'est plus obligatoire).

Bon j'ai finalement résolu mon souci.
Pour ceux que ça intéressé faut passer par powershell afin de voir tous les droits effectifs sur la BAL et vérifier qui ai pas de corrélation entre.
Puis utiliser Add-MailboxPermission pour pouvoir ajouter un compte n'ayant pas de bal en délégation (pas de limitation ici comme sur le CAE)
Merci à vous