Bonjour,
j'ai un petit soucis fonctionnel Exchange 2007.
J'ai une application qui a besoin d'accéder à certains calendriers de mes utilisateurs avec des droits d'auteurs secondaires pour simplifier.
 
En gros, j'ai besoin de créer un user spécifique à cette application (USERAPP par exemple), et je dois donner le droit d'écriture à cet utilisateur sur certains de ces calendriers.
C'est un petit peu ce qu'il y'a ici... http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0
Ma grosse différence, c'est que je ne suis pas sous Exchange 2010 mais bien du 2007, donc la commande "Set-MailboxFolderPermission" n'existe pas...
 
Je me suis dit que ce n'était pas possible sous Exchange 2007, alors je me suis dit tout betement qu'avec des GPO Office, je pourrai peut-etre le faire, mais raté : je n'ai rien trouvé concernant le partage de calendrier.
 
Vous avez une idée ?

Regarder du côté de la délégation à partir des Outlook des utilisateurs ?

Je ne suis pas très calé en Outlook mais pour moi la délégation à ce niveau permet de déléguer la boite entière et non pas simplement la partie calendrier.
Après si il y'a moyen de déléguer seulement la partie calendrier, et ajuster par GPO ou autre les paramètres, je suis preneur...

Depuis outlook l'utilisateur peux faire un clic droit sur son calendrier et définir les paramètres de sécurité pour donner un accès auteur à un autre utilisateur.

C'est l'utilisateur qui décide ce qu'il partage, et il y a de la granularité donc tu ne peux partager que le calendrier par exemple.

 
Bah oui je sais... mais si tu veux, j'ai 1000 outlook à configurer si je fais ça manuellement...
Je cherche donc une solution de deploiement automatique.
 

 
Sinon, je viens de voir la délégation ; effectivement, on peut déléguer au niveau du calendrier.
Mais ca reste de la configuration manuelle ; j'ai regardé les GPO (outlk 14 par exemple), et il n'y a pas de paramètrage à ce niveau.
 
Une autre idée ? Peut-etre ajouter une GPO personnalisée ? Faut juste savoir quelle clé de registre il faut claquer (et encore je dis ça mais je vois meme pas comment des paramètres GPO vont mettre à jour Exchange...)

Je vois pas en quoi des GPO vont modifier les permissions de ton calendrier, ça n'a aucun sens.
 
Si tu veux modifier tes calendriers, tu te codes ça et tu appelles les webservices, tu fais des accès mapi ou ce que tu veux pour gérer les BaL.

 
Quand je parle de GPO, je suis d'accord que c'est pas censé modifier quoi que ce soit au niveau Exchange... sauf qu'il y'a quand meme une GPO Outlook 2010 qui te permet d'ajouter des catégories de base ; et ca fonctionne puisque dès que tu ouvres ton outlook, ta catégorie se créé bien et tu la retrouve après en webmail... donc ca se répercute bien au niveau Exchange.
 
Après, coder et appeler les WebServices, je veux bien mais là ca me dépasse ; je ne sais pas faire.
C'est compliqué ?

 
Ca dépend su volume de BAL que tu dois gérer. S'il n'y a qu'un nombre limité d'utilisateurs tu peux leur fournir une procédure et les les laisser faire le boulot par exemple.

 
Bein le volume de BAL à configurer, c'est bien 1000... et pour la procédure et les laisser faire le boulot, je t'assure que ce n'est meme pas possible... tout le monde n'est pas doué avec un Outlook et du simple partage de calendrier.
J'ai vraiment pas le choix, faut que ce soit automatique.
 
Je suis en train de fouiller du coté des WebServices dont Je@nb a parlé, mais là c'est moi qui ne suis pas doué avec ça...
M'enfin, je cherche, je cherche...

Ta ça sinon http://exchangeshare.wordpress.com [...] fdavadmin/

Je pensais que c'était un viel utilitaire obsolète dédié à de l'infra Exchange 2003 ; mais je vais quand meme essayer.
J'espère juste que je peux filtrer les mailbox auxquelles je veux affecter le droit spécifique de partage avec un groupe AD... si je dois me pastiller la liste à la main, ca va etre galère...
Après de ce que je vois, ca marche à un instant T, donc je désespère de pouvoir automatiser mon affaire...
En gros, j'aurai voulu que mon partage spécifique ne soit appliqué seulement pour les gens faisant parti d'un groupe de sécurité X.
 
Mais j'en demande peut-etre un peu trop...

Regarde du côté du cmdlet Set-MailboxCalendarSettings avec le paramètre "-ResourceDelegates" ?
 
Pour info j'avais essayé de bloquer cette fonctionnalité de délégation laissée au bon vouloir des utilisateurs (donc en gros l'inverse de ce que tu veux), et je n'avais pas trouvé à l'époque (à part dégommer le fichier .ecp).

Et re-bonjour...
après des petites vacances, je me remets sur ce sujet...
donc j'ai bien regarder la Set-MailboxCalendarSettings avec le paramètre "-ResourceDelegates" ; le problème, c'est que ca me retourne un message d'erreur qui dit que ca ne fonctionne que pour des boites de salles... donc fin du jeu pour cette solution.
 
Là, je commence à sécher...
 
J'ai une dernière possibilité ; j'ai un groupe qui est par défaut dans toutes les BAL et qui a le controle de toutes les boites.
Vu que je veux que ce compte n'est accès qu'aux calendriers, je me demande si je ne pourrais  pas jouer avec les sécurité NTFS en refusant à ce compte utilisateur les accès aux boites de receptions, éléments envoyés,etc... je sais meme pas si c'est faisable, mais bon c'est une piste comme une autre...