Les Pensées De Djin

Les trucs qui me servent !

#Informatique, Windows

Exchange - Droits sur les calendriers de ressources

29 mai 2017 Rédigé par Djin

Après avoir eu un peu de difficultés à comprendre le principe, voici comment affecter des droits sur des calendriers (que se soient des ressources ou non d'ailleurs smiley)

Dans cet article, je ne vais pas vous parler de la création des ressources ou équipements, c'est plutôt bien documenté sur la toile mais vraiment des droits des BAL et calendriers.

Personnellement, je suis sur un Exchange 2013 et ce qui m'a posé plus de soucis, c'est un besoin spécifique.
J'avais besoin de faire apparaître l'initiateur de la réunion pour des soucis d'organisation.
Si un autre utilisateur à besoin de la salle, qu'il sache à qui demander la modification.

Du coup, on va parler de droits sur les calendriers (applicable également au BAL).

Par défaut, tout le monde voit le calendrier d'une ressource mais personne ne voit le contenu ni l'initiateur.

J'ai donc plusieurs objectifs :

  • Faire en sorte que certains utilisateurs puissent voir le contenu
  • Gérer le tout avec des groupes car c'est plus simple que d'ajouter x personnes quand un groupe suffit !

Nous partons donc du principe que les BAL des salles de réunions sont créées et acceptent automatiquement une réunion (Google est votre ami).

Dans un premier temps, dans le Centre d'Administration Exchange, il faut créer un groupe :

Dans destinataires puis groupe, cliquez sur le petit + et choisissez 

Groupe de sécurité

Nommez-le et pour le retrouver plus facilement, indiquez l'OU ou il va se trouver.
Parce que oui, cela va nous créer un groupe de sécurité dans Active Directory avec l'étendue Universelle et possédant une adresse mail.

Une fois crée, mettez-vous en modification pour cacher le groupe dans le carnet d'adresses si vous le souhaitez.

Dans mon cas, j'ai créé un groupe destiné à la visualisation des informations dans le calendrier de ressources et un autre pour la modification.

Ensuite, on ouvre notre console PowerShell Exchange

Pour ajouter une permission nous avons cette commande :

Add-MailboxFolderPermission -User "MonUser" -AccessRights "Reviewer" -Identity SalleReunion@mondomaine.fr:\calendrier

La réponse de la console :

FolderName           User                 AccessRights
----------           ----                 ------------
Calendrier           Paul LEFVRE        {Reviewer}

Dans ce cas ci-dessus, le user MonUser a maintenant les droits de lecture (Reviewer) sur le calendrier SalleReunion@mondomaine.fr\calendrier

Si le compte a déjà une permission, il faut faire une modification :

Set-MailboxFolderPermission -User "MonUser" -AccessRights "Editor" -Identity SalleReunion@mondomaine.fr:\calendrier

Ce qui donnera les droits d'édition (Editor)


Et enfin pour supprimer les droits:

Remove-MailboxFolderPermission -User "MonUser" -Identity SalleReunion@mondomaine.fr:\calendrier

Pour un groupe, il s'agira des mêmes commandes mais avec le nom du groupe que vous auriez paramétré dans la console web d'Exchange.

Facile non smiley ?


Information sur Djin, l'auteur de l'article

L'informatique est d'abord une passion avant d'être mon métier.

5 commentaires

#1 

Merci pour le partage ;) Commentaire de Totor

Répondre

#2 

Super, merci beacoup et si je souhaite que toute ma boîte puisse être en viewer comme dois-je faire s'il vous plaît ? Commentaire de gohy

Répondre

#3 

Bonjour,
J'aimerai savoir comment peut on mettre la vue (ainsi que création/modification) des salles que pour un groupe d'utilisateurs dans Exchange.
Le but est donc est que seul ces utilisateurs de ce groupe puissent voir, créer et modifier voient les salles.
Vous en remerciant par avance
Cordialement Commentaire de Alain31

Répondre

#4 

Salut salut,

Le paramètre -User de la commande Add-MailboxFolderPermission accepte les groupes de sécurités.
Je pense que c'est la solution :) ! Commentaire de Djin

Répondre

#5 

Bonjour
Moi je voudrais savoir comment on peut cacher une ressources dans le choix de la salle et comment ne pas le rendre visible s'il est défini dans une roomlist si on a pas le droit de l'utiliser.
Merci Commentaire de Philippe

Répondre

Fil RSS des commentaires de cet article

Écrire un commentaire