• Article

L'héritage de la liste de contrôle d'accès est bloqué

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2009-12-11

L'exécution du programme d'installation de Microsoft Exchange Server 2007 ou d'Exchange Server 2010 ne peut pas continuer car il n'a pas été possible de propager les autorisations requises.

Le programme d'installation d'Exchange nécessite que l'héritage des autorisations soit activé sur les objets Exchange suivants :

  • Objet Organisation Exchange
  • Objet Groupe d'administration Exchange
  • Objet Conteneur de serveurs Exchange
  • Objet Liste d'adresses Exchange
  • Objet Dossier public Exchange
  • Objet Arborescence de dossiers publics Exchange

Si l'héritage des autorisations n'est pas activé sur ces objets, des problèmes de flux de messagerie et de montage des banques, ainsi que d'autres interruptions de service peuvent survenir.

Pour résoudre ce problème, assurez-vous que le paramètre « Permettre aux autorisations de se propager à cet objet et aux objets enfants » est activé pour l'objet, puis réexécutez le programme d'installation d'Exchange Server 2007 ou d'Exchange 2010.

Réactivation de l'héritage des autorisations pour un objet de configuration Exchange à l'aide du Gestionnaire système Exchange d'Exchange Server 2003
  1. Activez l'onglet Sécurité de la boîte de dialogue des propriétés de l'objet dans le Gestionnaire système Exchange en définissant un paramètre de Registre.
    1. Lancez un Éditeur du Registre (Regedt32.exe).
    2. Localisez la clé suivante dans le Registre :
      HKEY_CURRENT_USER\Software\Microsoft\Exchange\EXAdmin
    3. Dans le menu Edition, cliquez sur Nouveau, puis ajoutez la valeur de Registre suivante :
      Nom de la valeur : ShowSecurityPage
      Type de données : REG_DWORD
      Base : Binary
      Valeur : 1
    4. Quittez l'Éditeur du Registre.
    noteRemarque :
    Par défaut, l'onglet Sécurité est désactivé dans la boîte de dialogue des propriétés de l'objet de configuration.
  2. Ouvrez le Gestionnaire système Exchange, recherchez l'objet en question, cliquez avec le bouton droit sur l'objet, puis sélectionnez Propriétés.
  3. Sélectionnez l'onglet Sécurité, puis cliquez sur Avancé.
  4. Sélectionnez Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants pour réactiver l'héritage des autorisations.
  5. Redémarrez Exchange Server.
CautionAttention :
Si vous modifiez les attributs d'objets Active Directory de manière incorrecte lorsque vous utilisez ADSI Edit, l'outil LDP ou un autre client LDAP version 3, vous vous exposez à de graves problèmes. Ces problèmes peuvent nécessiter la réinstallation de Microsoft Windows Server™ 2003, Exchange Server ou des deux. Si vous modifiez les attributs d'objets Active Directory, vous devez en assumer les risques.

Réactivation de l'héritage des autorisations pour un objet de configuration Exchange à l'aide de l'outil ADSIEdit d'Exchange Server 2007 ou d'Exchange Server 2010
  1. Installez ADSI Edit.
  2. Lancez ADSI Edit. Cliquez sur Démarrer, puis Exécuter, entrez adsiedit.msc dans la zone de texte, puis cliquez sur OK.
  3. Accédez à l'objet en question, cliquez avec le bouton droit sur l'objet, puis sélectionnez Propriétés.
  4. Sélectionnez l'onglet Sécurité, puis cliquez sur Avancé.
  5. Sélectionnez Permettre aux autorisations héritées du parent de se propager à cet objet et aux objets enfants pour réactiver l'héritage des autorisations.
  6. Sélectionnez OK deux fois pour appliquer la modification.
  7. Attendez que la réplication Active Directory propage les modifications ou forcez la réplication Active Directory en suivant les instructions de l'article 232072 de la Base de connaissances Microsoft, « Lancement de la réplication entre des partenaires de réplication directe dans Active Directory » (https://go.microsoft.com/fwlink/?linkid=3052&kbid=232072).