4.2.3. Accordez des droits complets aux boîtes de réception dans MS Exchange Server

A. Accorder un accès complet aux boîtes aux lettres sur les serveurs Exchange (2010, 2013, 2016, 2019)

Pour fournir un accès complet à toutes les boîtes aux lettres d'un compte d'utilisateur sur les serveurs Exchange, vous devez attribuer des droits d'administrateur. Cette procédure s'effectue via le panneau de configuration Exchange (ECP).

Suivez les étapes pour accorder un accès complet aux comptes.

1. Ouvrez le panneau de configuration Exchange (ECP) :

• Se connecter à l'ECP avec les informations d'identification nécessaires.

• Naviguez jusqu'à l'onglet « Destinataires », où vous pouvez gérer les comptes d'utilisateurs.

2. Sélectionnez le compte utilisateur :

• Localisez le compte auquel vous souhaitez accorder un accès complet et double-cliquez dessus pour ouvrir les propriétés du compte.

3. Permissions d'accès complet :

• Dans la fenêtre des propriétés du compte, cliquez sur « Délégation de la boîte aux lettres ».

• Recherchez la section « Accès total» et cliquez sur  .

4. Sélectionnez le compte administrateur :

• Une fenêtre « Sélectionner un accès total » apparaît. Cette fenêtre affiche une liste de comptes d'utilisateurs et de groupes avec leurs noms d'affichage.

• Dans la liste, recherchez et sélectionnez le compte « Administrator». Si le compte ne figure pas dans la liste, utilisez la fonction de recherche pour le localiser.

5. Ajouter le compte de l'administrateur :

• Après avoir sélectionné le compte « Administrator», cliquez sur « OK ».

• Le compte de l'administrateur apparaît désormais dans la liste, dans la section « Accès total».

6. Enregistrer les modifications :

• Examinez les modifications et cliquez sur « Enregistrer » pour appliquer les autorisations d'accès complètes.

• Le compte sélectionné aura désormais un accès complet aux boîtes aux lettres, ce qui lui permettra de gérer et d'accéder à tout le contenu des boîtes aux lettres en tant que propriétaire de boîte aux lettres.

Remarque :

• Portée de l'autorisation : L'octroi d'un accès complet permet au compte sélectionné d'ouvrir, d'afficher et de gérer le contenu de toutes les boîtes aux lettres. Il convient d'utiliser ce privilège avec discernement.

• Considérations de sécurité : Veillez à ce que seuls les comptes de confiance bénéficient d'un accès complet, car ce niveau d'accès comprend des informations sensibles

B. Pour les serveurs Exchange 2000, 2003 et 2007

Dans Exchange Server 2007, 2003 et 2000, par défaut même les comptes ayant des privilèges 'Administrateur d'entreprise' n'ont pas le droit d'accéder à toutes les boîtes de réception d''Exchange'. Même les administrateurs n'ont pas le droit d'ouvrir des boîtes de réception sur un des serveurs. Ainsi, vous ne pouvez accéder qu'aux boîtes de réception de votre compte, même si vous avez des droits d'administrateur complets, d'administrateur de domaine ou d'administrateur d'entreprise. Cette limitation peut être dépassée par certaines méthodes. Mais ces méthodes ne peuvent être appliquées que si elles sont conformes avec les politiques en termes de sécurité et de confidentialité. Nous évoquerons en détail ces méthodes pour accorder des droits d'accès de 'Permission totale pour les boîtes de réception'.

Accès à une seule boîte de réception:

Si vous avez les bons droits d'administration pour Exchange Server, vous pouvez suivre la procédure suivante pour accéder à une seule boîte de réception dans Exchange 2003 et 2000.

1. Cliquez sur le menu Démarrer.

2. Dans la boîte de dialogue Exécuter, tapez mmc dsa.msc.

3. Cliquez sur OK. La fenêtre Active Directory s'affiche.

4. Si Fonctionnalités avancées n'est pas sélectionné, sélectionnez-le dans les options du menu Voir.

5. Dans la liste des utilisateurs affichés dans Active Directory, faites un clic droit sur l'utilisateur dont l'autorisation d'accès à la boîte de réception doit être donnée. Sélectionnez l'option Propriétés.

6. Dans la boîte de dialogue [Utilisateur] Propriétés, cliquez sur l'onglet Exchange Avancé.

7. Dans la fenêtre Exchange Avancé, cliquez sur le bouton Droits de la boîte de réception. La boîte de dialogue [Utilisateur] Permission s'affiche.

8. Dans la boîte de dialogue Permission, cliquez sur l'utilisateur ou sur le groupe dont il faut accéder à la boîte de réception. Si l'utilisateur n'est pas présent dans la liste, cliquez sur le bouton Ajouter. Saisissez le nom de l'objet et cliquez sur OK.

9. Sélectionnez l'option Accès complet à la boîte de réception sous la colonne Autoriser.

10. Cliquez sur Appliquer. Cliquez sur 'OK'.

 

Accès aux boîtes de réception de la mémoire d'une boîte de réception spécifique:

Si vous avez les bons droits d'administration pour Exchange Server, vous pouvez suivre la procédure suivante pour accéder à une boîte de réception dans une mémoire spécifique dans Exchange Server 2003 et 2000.

1. Lancez Exchange System Manager (ESM).

2. Naviguez et sélectionnez la Banque de la boîte de réception requise dans l'objet serveur approprié.

3. Faites un clic droit sur la Banque de la boîte de réception et cliquez sur l'option Propriétés. La boîte de dialogue des propriétés s'affiche.

4. Cliquez sur l'option de l'onglet Sécurité.

5. Dans la boîte de dialogue 'Propriétés', cliquez sur l'utilisateur ou sur le groupe dont il faut accéder à la boîte de réception. Si l'utilisateur n'est pas présent dans la liste, cliquez sur le bouton Ajouter. Saisissez le nom de l'objet et cliquez sur OK.

6. Sélectionnez l’option Contrôle complet sous la colonne Autoriser.

7. Cliquez sur le bouton Appliquer. Cliquez sur OK.

 

Si la boîte de réception se trouve sur un serveur spécifique:

Si vous avez les bons droits d'administration pour Exchange Server, vous pouvez suivre la procédure suivante pour accéder à une boîte de réception sur un serveur spécifique dans Exchange 2003 et 2000.

1. Démarrez Exchange System Manager.

2. Naviguez vers le groupe administratif souhaité, puis le serveur sous le nœud des serveurs. Faites un clic droit sur le serveur sélectionné et choisissez l'option Propriétés.

3. Cliquez sur l'onglet Sécurité.

4. Dans la boîte de dialogue Propriétés, cliquez sur l'utilisateur ou sur le groupe dont il faut accéder à la boîte de réception. Si l'utilisateur n'est pas présent dans la liste, cliquez sur le bouton Ajouter. Saisissez le nom de l'objet et cliquez sur OK.

5. Sélectionnez Contrôle complet sous la colonne Autoriser.

6. Cliquez sur le bouton Appliquer. Cliquez sur OK.

Attendez quelques minutes selon un certain nombre de contrôleurs de domaine, Global Catalogs et des programmes et des intervalles de réplication de sites pour que les changements aient lieu.