none
Impossible d'envoyer en tant que (Exchange 2007) RRS feed

  • Question

  • Bonjour,

    Nous rencontrons un problème depuis quelques années.

    Lorsque l'ont ajoute les autorisations envoyer en tant que dans Exchange sur une boite pour un utilisateur, ça ne fonctionne pas.

    Lors de l'envoie, un message remonte indiquant que l'utilisateur n'a pas le droit d'effectuer cette action.

    Le seul moyen d'envoyer le mail est d'etre admin du domaine.

    J'ai éssayer de donner les droit en powershell, rien n'y fait.

    Si je regarde (encore en powershell) les personne autorisé/refusé à envoyé de cette boite il n'y en a aucun...

    Pire, une fois les droit donnés dans Exchange, il finissent par disparaitre....

    J'ai tenter de donner les droits directement depuis l'AD rien n'y fait.

    Le seul moyen qu'on ai trouvé en attendant, c'est d'utiliser l'envoie de la part de... Mais les utilisateurs ce plaigne que leur adresse soit visible (normal)

    Si vous avez une idée je suis partant, car plusieur personnes ce sont arraché les cheuveux sur ce problème sans succès :(

    Ps: le serveur à été migrer récemment(2007=>2007), mais cela n'a rien changer.

    Merci !

    jeudi 22 janvier 2015 12:08

Réponses

Toutes les réponses

  • Bonjour, Thomas_Mid,

    Je vous invite à vérifier en détail l'information dans l'article:
    Procédure d'octroi d'autorisations Envoyer en tant que pour une boîte aux lettres
    Je vous remercie par avance de votre retour.

    Cordialement,
    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    vendredi 23 janvier 2015 10:27
  • Bonjour,

    Nous avons réalisé cette procédure à maintes reprise...

    Ca ne fonctionne pas :(

    J'ai refais un test tout a l'heure, et j'ai cru à un miracle, ça a fonctionné pour un utilisateur, j'ai donc commencé à l'appliquer partout .

    Mais ça ne fonctionne pas pour les autres...

    Je suis passer par la commande powershell.

    Quand je regarde les autorisations de la boite dans powershell, je ne vois aucun utilisateurs avec l'autorisation Send As

    Idem dans la console EMC, je ne vois aucun utilisateur remonter...

    Une idée ?

    Merci

    lundi 26 janvier 2015 09:48
  • Bonjour, Thomas_Mid,

    Je vous invite à consulter le contenu d'article en bas, j'espère qu'il vous sera utile (l'information est en anglais, je suis à votre disposition pour toute question complémentaire):
    Send on Behalf and Send As
    Je vous remercie par avance de votre retour.

    Cordialement,
    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 26 janvier 2015 11:24
  • Bonjour,

    J'étais absent depuis un petit moment, mais toutes ces démarches ont été déjà effectuer sans succès ... :(

    Y a t'il quelque chose à vérifié dans l'exchange..

    Sachant que nous avons de temps en temps d'autre bug sur l'échange :

    Perte du gestionnaire d'absence, méssage d'envoie du partage calendrier/contact qui ne part pas ..

    Cela pourrait etre lié ?

    Merci.

    Thomas,

    jeudi 12 février 2015 16:03
  • Bonjour, Thomas,

    Merci de votre retour.
    Pouvez-vous vérifier l'information en bas:
    [Exchange 2010] "Envoyer en tant que"
    Je reste à votre disposition pour toute question complémentaire.

    Cordialement,
    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mardi 17 février 2015 13:15
  • Bonjour,

    Oui nous l'avons déjà fait, sauf que le méssage est envoyé de la part de "machin", et ça ce n'est pas possible ici ... :(

    Cordialement,

    lundi 23 février 2015 11:47
  • Bonjour,

    Pouvez-vous vérifier avec ADSIEdit que l'utilisateur incriminé ne dispose pas de l'attribut AdminCount avec une valeur à 1 ou supérieur?

    Si c'est le cas il faudra vous penchez sur le mécanisme de AdminSDHolder.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    mardi 24 février 2015 09:12
    Modérateur
  • Bonjour,

    Oui, nos 3 boites posant problème dispose d'un attribut AdminCount à 1 ...

    Je vais donc comprendre AdminSDHolder ...

    Merci

    jeudi 26 février 2015 13:29
  • En faite tous nos comptes sont a 1 .... je me pose quelque question du coup :/
    jeudi 26 février 2015 13:37
  • En pratique à intervalles réguliers les droits et permissions posés sur les comptes dans l'AD sont effacés. Ce mécanisme protège les comptes à privilège (par exemple administrateur du domaine, mais aussi opérateur de backup ou d'impression). Vous aurez plus de renseignements ici : https://technet.microsoft.com/en-us/magazine/2009.09.sdadminholder.aspx

    En particulier pour Exchange il empêche en général de créer une liaison avec un périphérique ActiveSync et efface régulièrement les droits SendAs.

    Il faut trouver dans quel groupe protégé se trouve l'utilisateur, l'enlever, efface l'attribut AdminCount puis rétablir l'héritage des droits dans l'AD.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    dimanche 1 mars 2015 18:32
    Modérateur
  • Bonjour,

    Désolé pour ce retour tardif, je n'étais pas revenu chez ce client depuis un moment.

    J'ai trouvé pourquoi le admincount est a 1 pour tous le monde (enfin je pense savoir).

    Le groupe utilisateur du domaine était membre de administrateur Builtin ....

    Depuis la suppression , les valeurs ne remontent plus à 1, par contre elles ne déscendent pas à 0 pour les comptes...J'ai mit les valeurs à 0 concernant plusieurs boite partagés, mais le problème subsiste... j'ai peur qu'il ne faille traiter tous les user....

    Je continue de chercher, malgré ma présence très irrégulière.

    Merci en tout cas :)

    Thomas

    jeudi 16 juillet 2015 12:24
  • Re-bonjour,

    Quand un user envoie en interne il reçoit :

    La remise a échoué pour ces destinataires ou listes de distribution :

    xxx@entreprise
    Vous n'êtes pas autorisé à envoyer ce message car vous tentez d'expédier un message au nom d'un autre expéditeur sans aucune autorisation. Vérifiez que vous envoyez au nom de l'expéditeur approprié ou demandez l'aide de votre administrateur système pour obtenir l'autorisation requise.



    Informations de diagnostic pour les administrateurs :

    Serveur de génération :

    /O=ORGANISATION /OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=Administrateur
    #MSEXCH:MSExchangeIS:/DC=fr/DC=contoso:server1[578:0x000004DC:0x0000001D] #EX#

    Quand c'est en externe c'est :

    La remise a échoué pour ces destinataires ou listes de distribution :

    xxx@xxx
    Vous n'êtes pas autorisé à envoyer ce message car vous tentez d'expédier un message au nom d'un autre expéditeur sans aucune autorisation. Vérifiez que vous envoyez au nom de l'expéditeur approprié ou demandez l'aide de votre administrateur système pour obtenir l'autorisation requise.



    Informations de diagnostic pour les administrateurs :

    Serveur de génération :

    xxx@xxx
    #MSEXCH:MSExchangeIS:/DC=fr/DC=contoso:server1[578:0x000004DC:0x0000001D] #SMTP#

    :(

    Thomas,

    jeudi 16 juillet 2015 13:09
  • Bonjour, Thomas_Mid,

    Est-ce que le problème est toujours d'actualité?
    Je vous remercie par avance de votre retour.

    Cordialement,
    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 20 juillet 2015 15:36
  • Bonjour,

    Problème résolu ! c'était le AdminCount à 1 (et donc mon OU utilisateur du domaine qui était mal configurer)

    Merci !!!

    Cordialement,

    Thomas


    mercredi 22 juillet 2015 10:31
  • Bonjour, Thomas, 

    Excellente nouvelle, je vous remercie d'avoir partagé la solution avec la communauté du forum.
    Bonne journée.

    Cordialement,
    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mercredi 22 juillet 2015 13:31