OAB sous Exchange

Il est possible de forcer la regénération de l’OAB côté serveur exchange via la commande

Get-OfflineAddressBook | Update-OfflineAddressbook

Le répertoire ou il est stocké est à priori le répertoire d’installation dans le dossier ExchangeOAB

Côté outlook, il est possible de retélécharger complètement le carnet d’adresse en suivant la procédure ci dessous

2017-08-24_17h16_35.png

Décocher la case pour avoir un téléchargement complé et non le delta uniquement.

2017-08-24_17h16_54.png

Si jamais à ce stade dans le carnet d’adresse d’outlook certains contacts n’apparaissent pas alors qu’ils sont présent sur OWA on peut fermer outlook, et renommer le répertoire Offline address books situé à l’emplacement :

C:\Users\%username%\AppData\Local\Microsoft\Outlook\

en .old
Relancer ensuite outlook

Publicités

Exchange délégation

Il est possible de déléguer l’accés à toute une boite aux lettres ou certains éléments.

Ajouter un droit full access

Full acces permet d’avoir un accés complet à la boite comme si on était le propriétaire mais ne permet pas l’envoi de mail.

Add-MailboxPermission -Identity "zabou" -User "david" -AccessRights FullAccess -InheritanceType All

2017-08-24_16h26_24.png

Vérification de l’application du full access

 Get-MailboxPermission  | where {$_.AccessRights -like 'Full*'} | ft -Auto User,Deny,IsInherited,AccessRights

2017-08-24_16h44_49.png

Supprimer des droits full access

Remove-MailboxPermission -Identity "zabou" -User "david" -AccessRights FullAccess -InheritanceType All

2017-08-24_16h30_12.png

Donner un droit reviewer sur les calendriers des mailbox d’une database

get-mailbox -database  | ForEach-Object {set-MailboxFolderPermission "$($_.name):\Calendar" –User default –AccessRights Reviewer}

Autoriser envoyer en tant que

Add-ADPermission -Identity "zabou" -User david -ExtendedRights "Send As"

2017-08-24_16h37_21.png

Vérification de l’autorisation envoyer en tant que

Get-ADPermission -Identity  | where {$_.ExtendedRights -like 'Send*'} | ft -Auto User,Deny,ExtendedRights

2017-08-24_16h48_07.png

Supprimer envoyer en tant que

Remove-ADPermission -Identity "zabou" -User david -ExtendedRights "Send As"

2017-08-24_16h39_12.png

Autoriser envoyer de la part de

Set-Mailbox -Identity zabou -GrantSendOnBehalfTo david

2017-08-24_16h42_18.png

Vérification de l’autorisation envoyer de la part de

Get-Mailbox -Identity  | Fl GrantSendOnBehalfTo

2017-08-24_16h50_01.png

Supprimer envoyer de la part de

Set-Mailbox -Identity zabou -GrantSendOnBehalfTo @{remove="david"}

2017-08-24_17h01_03.png

ATTENTION

Dans le cas de sendonbehalf on vient écraser les autorisations déjà existantes      (set-mailbox). Il est donc nécessaire de renseigner tous les utilisateurs disposants déjà d’une autorisation

Set-Mailbox -Identity zabou -GrantSendOnBehalfTo @{remove="david","user1"}

 

Gérer boites aux lettres exchange

Afin de pouvoir gérer les bals des utilisateurs voici quelques commandes utiles :

Activer une boite aux lettre

enable-mailbox NomDeLaMailbox

2017-08-24_10h33_27.png

Désactiver une boite aux lettres

disable-mailbox NomDeLaMailbox

2017-08-24_10h32_46.png

Supprimer une boîte aux lettres

remove-mailbox NomDeLaMailbox

2017-08-24_10h31_03.png

Connecter une BAL désactivée

connect-mailbox -identity damien -database DB01 -user "NomDeLaMailbox"

2017-08-24_11h43_30.png