Compte utilisateur pour le service Exchange ActiveSync

Au cours de l'installation du Serveur des appareils mobiles Exchange ActiveSync, le compte utilisateur est créé automatiquement dans Active Directory :

• sur un serveur Microsoft Exchange (2010, 2013), il s'agit du compte utilisateur KLMDM4ExchAdmin***** avec le rôle KLMDM Role Group.
• Sur le serveur Microsoft Exchange 2007, il s'agit du compte utilisateur KLMDM4ExchAdmin*****, membre du groupe de sécurité KLMDM Secure Group.

Le service du Serveur des appareils mobiles Exchange ActiveSync fonctionne sous ce compte utilisateur.

Si vous voulez refuser la création automatique d'un compte utilisateur, vous devez créer votre propre compte utilisateur doté des privilèges suivants :

• En cas d'utilisation d'un serveur Microsoft Exchange (2010, 2013), le compte utilisateur doit posséder un rôle qui peut exécuter les commandes suivantes :
  • Get-CASMailbox
  • Set-CASMailbox
  • Remove-ActiveSyncDevice
  • Clear-ActiveSyncDevice
  • Get-ActiveSyncDeviceStatistics
  • Get-AcceptedDomain
  • Set-AdServerSettings
  • Get-ActiveSyncMailboxPolicy
  • New-ActiveSyncMailboxPolicy
  • Set-ActiveSyncMailboxPolicy
  • Remove-ActiveSyncMailboxPolicy
• En cas d'utilisation d'un serveur Microsoft Exchange 2007, le compte utilisateur doit posséder les privilèges d'accès aux objets Active Directory (cf. tableau ci-après).

  Privilèges d'accès aux objets Active Directory

  Accès	Objet	Commandlet
  Complet	Branche « CN=Mobile Mailbox Policies,CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name> »	Add-ADPermission -User <User or group name> -Identity "CN=Mobile Mailbox Policies,CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name>" -InheritanceType All -AccessRight GenericAll
  Lecture.	Branche « CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name> »	Add-ADPermission -User <User or group name> -Identity "CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name>" -InheritanceType All -AccessRight GenericRead
  Lecture et écriture	Propriétés msExchMobileMailboxPolicyLink et msExchOmaAdminWirelessEnable pour les objets dans Active Directory	Add-ADPermission -User <User or group name> -Identity "DC=<Domain name>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
  Privilège élargi ms-Exch-Store-Active	Stockages des boîtes aux lettres du serveur Exchange, branche « CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain name> »	Get-MailboxDatabase | Add-ADPermission -User <User or group name> -ExtendedRights ms-Exch-Store-Admin

Voir également : Principal scénario d'installation Autorisations requises pour le déploiement du Serveur des appareils mobiles Exchange ActiveSync

Haut de page