Permissions Exchange et Groupes imbriqués - Appartenance aux groupes de distribution
Imbriquer des groupes les uns dans des autres permet d’organiser les permissions et de créer plus facilement des groupes de distributions.
Lorsqu’il existe de nombreuse imbrications, il est parfois difficile de retrouver l’information d’appartenance au groupe.
Dans ce post , je vous partage ce script qui permet de trouver l’information plus facilement.
Attention , ce script est fournit pour aider uniquement à titre d’exemple.
Il n’y a pas de raison qu’il pose un problème mais vous prenez l’entière responsabilité des problèmes éventuels que vous pourriez rencontrer en l’exécutant.
Dans un premier temps , vous pouvez l’essayer sur une machine de test et vérifier qu’il répond bien à vos besoins.
Voici des exemples de cas où l’on peut chercher à trouver l’information sur l’appartenance au groupe :
- lorsque l’on veut savoir si un utilisateur doit recevoir un mail qui est envoyé à une liste de distribution (DL).
- pour savoir si un utilisateur doit avoir le droit d’envoyer (Send As) sur une boîte partagée.
Ces deux cas se traitent différemment car dans le premier cas il s’agit de groupe de distribution et dans le deuxième de groupe de sécurité
Je vais traiter le premier cas dans ce post et traiterait l’autre cas dans un futur post.
Eviter trop d’imbrication
Il faut essayer de limiter les imbrications.
Plus , il y a d’imbrications , plus on fait parti de groupes et plus la taille du Token Windows ( https://blogs.technet.com/b/askds/archive/2007/11/02/what-s-in-a-token.aspx) par utilisateur est importante.
Lorsque le token est trop grand en taille , cela peut poser des problèmes d’authentification Kerberos lorsque la taille du ticket dépasse MaxTokenSize et consommer de la mémoire système paged pool.
Appartenance aux groupes de distribution :
Double cliquez sur la vidéo en dessous pour voir la démonstration en plein écran.
[View:https://blogs.technet.com/cfs-file.ashx/__key/CommunityServer-Blogs-Components-WeblogFiles/00-00-00-80-50/1817.Get_2D00_DGMembership.wmv]