none
Supprimer des permissions via ADSIEdit sur CN=Microsoft Exchange,CN=Services,CN=Configuration RRS feed

  • Question

  • Bonjour,

    Je suis en train de faire le ménage sur notre infra Exchange 2010, je cherche spécifiquement à retirer toutes les permissions d'un ancien compte d'administration BlackBerry (besadmin) qui avait été attribuées à plusieurs niveaux. J'ai réussi à retirer ce compte au niveau de l'organisation Exchange via Powershell (get-organizationconfig | remove-adpermission -user "domain\besadmin"" -AccessRights GenericAll).

    Mais ce compte a encore une permission attribuée à un niveau supérieur (CN=Microsoft Exchange,CN=Services,CN=Configuration) dans ADSIEdit (dont l'héritage est propagé) ;

    Je ne vois pas comment je peux supprimer cette permission via une cmdlet Powershell. Visiblement je peux le faire via ADSIEdit / Sécurité / Supprimer :

    Est-ce 'safe' de le faire via ADSIEdit, ou bien quelqu'un connaît il une méthode plus sûre (ce que je préfèrerais !..) ?

    Julien

    mardi 30 juin 2015 17:48

Réponses

  • Il a été positionné par ADSIEdit, c'est une spécificité des comptes BES. Vous pouvez l'enlever par ADSIEdit sans soucis, évitez par contre de toucher aux groupes Exchange :)

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    mercredi 1 juillet 2015 08:13
    Modérateur

Toutes les réponses

  • Il a été positionné par ADSIEdit, c'est une spécificité des comptes BES. Vous pouvez l'enlever par ADSIEdit sans soucis, évitez par contre de toucher aux groupes Exchange :)

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    mercredi 1 juillet 2015 08:13
    Modérateur
  • OK, merci Bruce. ça me rassure, je vais donc faire comme ça dès demain :)
    mercredi 1 juillet 2015 10:53