déléguer la gestion des comptes.

[anthony1982]

Bonjour,

J'aimerais savoir comment déléguer la gestion des comptes utilisateurs a un simple utilisateur sans autres privilèges.

Les actions que je souhaiterai déléguer sont

• Création, Modification, Suppression d’un compte de l’AD
• Création, Modification, Suppression d’une adresse de messagerie
• Création, Modification, Suppression d’un forward
• Déverrouillage d’un compte
• Reset du mot de passe d’un compte

Et ce pour la totalité de l' AD.

Je pense que cela se gère par GPO en mettant les comptes dans une OU spécifique mais je ne vois quel stratégie de groupe activée.
Par ailleurs, j'ai cherché dans les groupes spécialisés mais je n'en voit aucun qui pourrait correspondre à ce profil d'utilisateur.

Merci de votre aide

[le-novice]

c est faisable sans GPO; en deleguant ces privileges a l utilisateur que tu desires en passant par la conseole AD et en choisissant l option delegation de controle (Bouton droit sur ton arborescence) et la tu choisis les taches que tu voudras deleguer
j espere etre clair.

[anthony1982]

Ok merci !

[anthony1982]

Bonjour,

Je reviens vers vous car tout ce passe bien mais au moments ou l'utilisateur a qui on a déléguer les pouvoirs veut créer une boites aux lettres associée au compte depuis le serveur exchange cela n'est pas possible.
J'imagine qu'il faut activer la bonne option dans "Délégation du contrôle de tâches personnalisées" mais laquelles ??!

Merci.

[bigstyle]

Essaies de donner le droit d'"exchange view only admin rights" au groupe en question au niveau de ton exchange.

Cela devrait suffir.

[anthony1982]

J'ai trouvé en fait.

le plus simple : il faut donner les droits en lecture a l' utilisateur sur l'infrastructure exchange via le gestionnaire système puis Il faut mettre l'utilisateur comme opérateurs de compte.

++

[anthony1982]

J'avais pas vu ton poste bigstyle.
Merci quand même !

[bigstyle]

J'avais pas vu ton poste bigstyle.
Merci quand même !

Je t'en prie.

Par contre je ne suis pas certain qu'il doive nécessairement être opérateur de compte.

[anthony1982]

Oui, pour j'ai décider d'utiliser ce profil car c'est plus simple pour la gestion que la déléguation de controle.
Par contre j'ai un colle, une vrai cette fois.

Tous marche bien sauf un petit truc.

Les utilisateurs se trouvent dans users.
Dans le dossier users se trouve un sous dossier contact contenant des contact
Lorsque mon utilisateur veut modifier l'adresse SMTP du contact il a une belle erreur !

Code: Tout sélectionner

Accès refusé
Installation win32
ID erreur c0070005
Microsoft active directory - Extension Exchange.

Je vais donc voir a quoi cela correspond :
http://support.microsoft.com/kb/323915

je modifie les droits sur les valeurs de registre comme indiqué mais toujours la même erreur.

J'ai testé pour voir le contrôle totale sur le dossier, la délégation de contrôle via Exchange pour passer la personne en admin du serveur...rien n'y fait.

Si vous avez une idée...

[bigstyle]

Oui, pour j'ai décider d'utiliser ce profil car c'est plus simple pour la gestion que la déléguation de controle.
Par contre j'ai un colle, une vrai cette fois.

Tous marche bien sauf un petit truc.

Les utilisateurs se trouvent dans users.
Dans le dossier users se trouve un sous dossier contact contenant des contact
Lorsque mon utilisateur veut modifier l'adresse SMTP du contact il a une belle erreur !

Code: Tout sélectionner

Accès refusé
Installation win32
ID erreur c0070005
Microsoft active directory - Extension Exchange.

Je vais donc voir a quoi cela correspond :
http://support.microsoft.com/kb/323915

je modifie les droits sur les valeurs de registre comme indiqué mais toujours la même erreur.

J'ai testé pour voir le contrôle totale sur le dossier, la délégation de contrôle via Exchange pour passer la personne en admin du serveur...rien n'y fait.

Si vous avez une idée...

Je te conseille de créer un autre topic pour ce probleme.

[anthony1982]

Oui, c'est mieux.
topic déplacé vers exchange 2003
http://www.forum-microsoft.org/topic105807.html