Les Pensées De Djin

Les trucs qui me servent !

#Informatique, Windows

Exchange - Droits sur les calendriers de ressources

29 mai 2017 Rédigé par Djin

Après avoir eu un peu de difficultés à comprendre le principe, voici comment affecter des droits sur des calendriers (que se soient des ressources ou non d'ailleurs smiley)

Dans cet article, je ne vais pas vous parler de la création des ressources ou équipements, c'est plutôt bien documenté sur la toile mais vraiment des droits des BAL et calendriers.

Personnellement, je suis sur un Exchange 2013 et ce qui m'a posé plus de soucis, c'est un besoin spécifique.
J'avais besoin de faire apparaître l'initiateur de la réunion pour des soucis d'organisation.
Si un autre utilisateur à besoin de la salle, qu'il sache à qui demander la modification.

Du coup, on va parler de droits sur les calendriers (applicable également au BAL).

Par défaut, tout le monde voit le calendrier d'une ressource mais personne ne voit le contenu ni l'initiateur.

J'ai donc plusieurs objectifs :

  • Faire en sorte que certains utilisateurs puissent voir le contenu
  • Gérer le tout avec des groupes car c'est plus simple que d'ajouter x personnes quand un groupe suffit !

Nous partons donc du principe que les BAL des salles de réunions sont créées et acceptent automatiquement une réunion (Google est votre ami).

Dans un premier temps, dans le Centre d'Administration Exchange, il faut créer un groupe :

Dans destinataires puis groupe, cliquez sur le petit + et choisissez 

Groupe de sécurité

Nommez-le et pour le retrouver plus facilement, indiquez OU ou il va se trouver.
Parce que oui, cela va nous créer un groupe de sécurité dans Active Directory avec l'étendue Universelle et possédant une adresse mail.

Une fois crée, mettez-vous en modification pour cacher le groupe dans le carnet d'adresses si vous le souhaitez.

Dans mon cas, j'ai créé un groupe destiné à la visualisation des informations dans le calendrier de ressources et un autre pour la modification.

Ensuite, on ouvre notre console PowerShell Exchange

Pour ajouter une permission nous avons cette commande :

Add-MailboxFolderPermission -User "MonUser" -AccessRights "Reviewer" -Identity SalleReunion@mondomaine.fr:\calendrier

La réponse de la console :

FolderName           User                 AccessRights
----------           ----                 ------------
Calendrier           Dimitri MEXIS        {Reviewer}

Dans ce cas ci-dessus, le user MonUser a maintenant les droits de lecture (Reviewer) sur le calendrier SalleReunion@mondomaine.fr\calendrier

Si le compte a déjà une permission, il faut faire une modification :

Set-MailboxFolderPermission -User "MonUser" -AccessRights "Editor" -Identity SalleReunion@mondomaine.fr:\calendrier

Ce qui donnera les droits d'édition (Editor)


Et enfin pour supprimer les droits:

Remove-MailboxFolderPermission -User "MonUser" -Identity SalleReunion@mondomaine.fr:\calendrier

Pour un groupe, il s'agira des mêmes commandes mais avec le nom du groupe que vous auriez paramétré dans la console web d'Exchange.

Facile non smiley ?


Information sur Djin, l'auteur de l'article

L'informatique est d'abord une passion avant d'être mon métier.

Écrire un commentaire