Plus de dix administrateurs sont délégués au niveau de l'organisation

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-12-03

L'outil Microsoft® Exchange Server Analyzer Tool interroge le service d'annuaire Active Directory® pour déterminer le nombre d'utilisateurs disposant d'autorisations de type administrateur Exchange ou administrateur intégral Exchange. Exchange Server Analyzer compte le nombre d'entrées répertoriées dans l'attribut msExchAdmins, qui constitue un lien avec tous les administrateurs Exchange de l'organisation, ainsi qu'avec les autorisations appropriées. Si Exchange Server Analyzer détecte plus de 10 utilisateurs disposant d'autorisations de type administrateur Exchange et/ou administrateur intégral Exchange, un avertissement s'affiche.

msExchAdmins est un attribut à valeurs multiples du conteneur racine de l'organisation Exchange. Il contient une liste d'identificateurs de sécurité (SID) qui représentent les comptes d'utilisateurs avec les autorisations Exchange déléguées.

Il est conseillé de limiter le nombre d'utilisateurs disposant d'un accès en écriture à l'organisation Exchange. Envisagez de réduire le nombre d'administrateurs Exchange et d'administrateurs intégraux Exchange au niveau de l'organisation. En comparant les rôles administratifs aux exigences de votre infrastructure de messagerie, vous trouverez peut-être que vous pouvez convertir un grand nombre de ces utilisateurs en administrateurs Exchange Affichage seul au niveau de l'organisation, tout en leur délégant le rôle d'administrateur Exchange au niveau du groupe d'administration.

Pour plus d'informations sur la planification et la configuration d'autorisations dans Exchange, consultez les documents suivants :

• Utilisation des autorisations Active Directory dans Exchange Server 2003 (https://go.microsoft.com/fwlink/?LinkId=47592).
• Microsoft Exchange Server 2007, Opérations « Configuration des autorisations » (https://go.microsoft.com/fwlink/?LinkId=78432).
• Microsoft Exchange Server 2007, Planification et architecture, Planification d'Active Directory « Considérations relatives aux autorisations » (https://go.microsoft.com/fwlink/?LinkId=78433).

Pour plus d'informations sur les rôles administratifs dans Exchange Server 2003, voir l'article 823018 de la Base de connaissances Microsoft sur la présentation des autorisations de rôle administratif Exchange dans Exchange 2003 (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=823018).

Pour plus d'informations sur les rôles administratifs dans Exchange 2000 Server, voir l'article 289811 de la Base de connaissances sur les autorisations de rôle dans Exchange 2000 (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=289811).