Autorisations de l'utilisateur pour l'administration des appareils mobiles via Exchange ActiveSync

Pour administrer les appareils mobiles qui fonctionnent selon le protocole Exchange ActiveSync avec Microsoft Exchange Server 2010 ou Microsoft Exchange Server 2013, l'utilisateur doit appartenir à un groupe autorisé à réaliser les commandlets suivants :

• Get-CASMailbox
• Set-CASMailbox
• Remove-ActiveSyncDevice
• Clear-ActiveSyncDevice
• Get-ActiveSyncDeviceStatistics
• Get-AcceptedDomain
• Set-AdServerSettings
• Get-ActiveSyncMailboxPolicy
• New-ActiveSyncMailboxPolicy
• Set-ActiveSyncMailboxPolicy
• Remove-ActiveSyncMailboxPolicy

Pour administrer les appareils mobiles qui fonctionnent selon le protocole Exchange ActiveSync avec Microsoft Exchange Server 2007, l'utilisateur doit posséder des autorisations d'administration. Dans le cas contraire, il faut exécuter les commandlets pour définir les autorisations d'administration de l'utilisateur (cf. tableau ci-dessous).

Autorisations d'administration pour l'administration des appareils mobiles Exchange ActiveSync sous Microsoft Exchange Server 2007

Accès	Objet	Commandlet
Complet	Branche « CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain »	Add-ADPermission -User <User or group name> -Identity "CN=Mobile Mailbox Policies,CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name>" -InheritanceType All -AccessRight GenericAll
Lecture.	Branche « CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain »	Add-ADPermission -User <User or group name> -Identity "CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name>"  -InheritanceType All -AccessRight GenericRead
Lecture et écriture	Propriétés msExchMobileMailboxPolicyLink et msExchOmaAdminWirelessEnable pour les objets dans Active Directory	Add-ADPermission -User <User or group name> -Identity "DC=<Domain name>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
Complet	Stockages des boîtes aux lettres ms-Exch-Store-Admin pour mailboxstorages	Get-MailboxDatabase | Add-ADPermission -User <user or group name> -ExtendedRights ms-Exch-Store-Admin

Pour obtenir des informations détaillées sur l'utilisation des commandlets dans la console Exchange Management Shell, consultez le site du Support Technique de Microsoft Exchange Server.

Voir également : Scénario : déploiement de l'administration des appareils mobiles

Haut de page