none
Archive accessible sans permission RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Je vous sollicite concernant un problème assez étrange qui a été constaté sur un environnement Exchange 2013 SP1 (CU4). Un utilisateur voit apparaitre les archives d’une autre personne alors qu’aucune permission n’a été attribuée sur les deux bals impactés.

    La problématique a été constatée sur un client Outlook mais elle est également présente en OWA.

    Auriez-vous certaines pistes pour debugger cet étrange phénomène ?

    Merci d'avance pour votre aide.

    jeudi 25 septembre 2014 10:37
    |

Réponses

  • Question
    Connectez-vous pour voter
    6
    Connectez-vous pour voter

    Bonjour, Lawate,

    　

    Vous pouvez aussi executer une mise à jour CU6:

    http://www.microsoft.com/fr-ma/download/details.aspx?id=44022


    　

    Cordialement,

    Téodora

    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 6 octobre 2014 12:02
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Je vous suggère d'extraire la BAL en PST, détruire la BAL d'archive, puis la recréer et réimporter le contenu.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    lundi 29 septembre 2014 08:01
    |
    Modérateur

Toutes les réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    C'est tout bête, mais il n'aurait pas partagé son dossier d'archivage (par exemple sous OWA, click droit sur InPlace Archive - Autorisations) ?

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    jeudi 25 septembre 2014 11:54
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Merci Bruce pour ta réponse.

    Après vérification, le dossier d'archivage n'est pas partagé...

    jeudi 25 septembre 2014 12:06
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Il reste à vérifier (mais je pense que vous l'avez deja fait) les droits FullAccess ou ReceiveAs sur la BAL

    Get-Mailbox "utilisateur" | get-mailboxpermission

    Vérifier qu'il y a pas de droits FullAccess / ReceiveAs sur un groupe.

    Vous pouvez vérifier les attributs GUID utilisés pour référencer l'archive

    Get-Mailbox "user"  |fl *guid*
    Vérifier, même si c'est hautement improbable, que les deux utilisateurs n'ont pas des GUID communs.

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    jeudi 25 septembre 2014 12:16
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Effectivement j'avais procédé à la vérification des droits FullAccess et SendAs et aucune permission n'est accordée.

    Concernant la piste des GUID, après les avoir contrôlé, il n'y en a aucun en commun.

    J'ai également vérifier les appartenance aux groupes mais aucun n'est en commun.

    Que voulez vous dire par "Vérifier qu'il y a pas de droits FullAccess / ReceiveAs sur un groupe." ?

    Merci pour votre aide.

    jeudi 25 septembre 2014 12:56
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    On peut donner un FullAccess via un groupe et pas directement sur un utilisateur. Si celui-ci fait partie du groupe...

    Par contre ce qui est étrange, c'est que si je comprend bien, l'utilisateur a des droits sur l'archive, mais pas sur la BAL normale de l'autre utilisateur?

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    jeudi 25 septembre 2014 13:11
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Merci pour cette précision. Dans ce cas précis les utilisateurs ne sont pas membres de groupe ayant des droits.

    C'est exactement cela, seul des dossiers compris dans l'archive sont accessibles et non pas la BAL. Je vous confirme, c'est vraiment étrange...


    jeudi 25 septembre 2014 14:51
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Je vous suggère d'extraire la BAL en PST, détruire la BAL d'archive, puis la recréer et réimporter le contenu.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    lundi 29 septembre 2014 08:01
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Merci pour vos suggestions Bruce.

    Effectivement cela pourrait solutionner la problématique, mais la cause serait toujours indéterminé.

    De plus ce qui m’inquiète énormément c'est de ne pas savoir si c'est le seul cas...


    lundi 29 septembre 2014 15:37
    |
  • Question
    Connectez-vous pour voter
    6
    Connectez-vous pour voter

    Bonjour, Lawate,

    　

    Vous pouvez aussi executer une mise à jour CU6:

    http://www.microsoft.com/fr-ma/download/details.aspx?id=44022


    　

    Cordialement,

    Téodora

    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 6 octobre 2014 12:02
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Je reviens vers vous pour vous tenir informé de la problématique.

    Il s’avère que ce n’était pas un dysfonctionnement Exchange, mais une erreur lors de l'import des archives suite à une récente migration.

    Je tiens à vous remercier pour vos suggestions.

    Cordialement,

    mardi 28 octobre 2014 09:08
    |
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour, Lawate,

    Je vous remercie de votre retour.

    Bonne journée.

    　

    Cordialement,

    Téodora

    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    vendredi 31 octobre 2014 09:58
    |