Affecter des autorisations Exchange pour migrer des boîtes aux lettres vers Office 365

Important :  Cet article a été traduit automatiquement, voir l’avertissement. Vous pouvez consulter la version en anglais de cet article ici.

Lorsque vous migrez des boîtes aux lettres de locales Exchange vers Office 365, certaines autorisations pour accéder et, dans certains cas, modifier ces boîtes aux lettres, est requis. Le compte d'utilisateur utilisé pour vous connecter à votre organisation Exchange local lors de la migration a besoin de ces autorisations. Appelée administrateur de migration, le compte d'utilisateur est utilisé pour créer un point de terminaison de migration pour votre organisation locale.

L'administrateur de migration doit avoir les autorisations administratives requises dans votre organisation Exchange locaux pour créer un point de terminaison de migration. Ces mêmes privilèges d'administration sont nécessaires si l'administrateur de migration souhaite créer un lot de migration si votre organisation n'a aucun point de terminaison de migration. La liste suivante présente les privilèges d'administrateur requis pour le compte d'administrateur de migration migrer les boîtes aux lettres vers Office 365 en utilisant les différents types de migration :

  • Migration intermédiaire Exchange   

    Pour une migration intermédiaire, le compte d'administrateur de migration doit être :

    • Un membre du groupe Domain Admins dans services de domaine Active Directory dans l'organisation locale.

      ou

    • Assigner l'autorisation FullAccess pour chaque local boîte aux lettres et le WriteProperty autorisé à modifier la propriété TargetAddress sur le compte d'utilisateur local.

      ou

    • L'autorisation Receive As sur la base de données de boîte aux lettres locale qui stocke les boîtes aux lettres d'utilisateur et le WriteProperty affectée autorisé à modifier la propriété TargetAddress pour le compte d'utilisateur local.

  • Migration à basculement Exchange   

    Une migration à basculement, le compte d'administrateur de migration doit être :

    • Un membre du groupe Domain Admins dans services de domaine Active Directory dans l'organisation locale.

      ou

    • Possèdent l'autorisation FullAccess pour chaque boîte aux lettres locale.

      ou

    • Possèdent l'autorisation Receive As sur la base de données de boîte aux lettres locale qui stocke les boîtes aux lettres de l'utilisateur.

  • Migration Internet Message Access Protocol 4 (IMAP4)   

    Pour une migration IMAP 4, le fichier de valeurs séparées par des virgules (.csv) pour le lot de migration doit contenir :

    • Le nom d'utilisateur et mot de passe pour chaque boîte aux lettres que vous voulez migrer.

      ou

    • Le nom d'utilisateur et mot de passe pour un compte dans votre système de messagerie IMAP 4 disposant des autorisations d'administration nécessaires pour accéder à toutes les boîtes aux lettres utilisateur. Pour savoir si votre serveur IMAP 4 prend en charge cette approche et comment l'activer, consultez la documentation de votre serveur IMAP 4.

Vous pouvez utiliser la Exchange Management Shell dans votre organisation locale pour affecter rapidement les autorisations nécessaires pour migrer les boîtes aux lettres vers Office 365.

Remarque : Étant donné que Exchange Server 2003 non prises en charge la Exchange Management Shell, vous devez permet d'attribuer l'autorisation FullAccess et Exchange Server gestionnaire pour attribuer l'autorisation Receive As Active Directory utilisateurs et ordinateurs. Pour plus d'informations, voir comment affecter compte de service d'accès à toutes les boîtes aux lettres dans Exchange Server 2003.

Pour plus d'informations sur la migration de boîtes aux lettres à Office 365 à l'aide de types différents de migration, voir méthodes de migration de plusieurs comptes de messagerie vers Office 365

Ce qu’il faut savoir avant de commencer

  • Durée estimée pour effectuer chaque procédure: 2 minutes.

  • Vous devez avoir les autorisations avant de pouvoir effectuer cette procédure, ou procédures. Pour afficher les autorisations dont vous avez besoin, consultez l'entrée « Autorisations et délégation » dans la section « Destinataire mise en service des autorisations » dans la rubrique Autorisations destinataire .

Que voulez-vous faire ?

Attribuer l'autorisation FullAccess

Les exemples ci-dessous illustrent différentes façons d'utiliser l'applet de commande PowerShell Exchange Add-MailboxPermission pour attribuer l'autorisation FullAccess pour le compte d'administrateur de migration des boîtes aux lettres dans votre organisation locale.

Exemple 1   
autorisation FullAccess à la boîte aux lettres de Terry Adams est affectée au compte de l'administrateur de migration (par exemple, migadmin).

Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all

Exemple 2   
autorisation FullAccess pour tous les membres du groupe de distribution MigrationBatch1 est affectée au compte de l'administrateur de migration.

Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Exemple 3   
autorisation FullAccess pour toutes les boîtes aux lettres qui ont la valeur de MigBatch2CustomAttribute10 est attribué à l'administrateur de migration.

Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Exemple 4   
autorisation FullAccess à toutes les boîtes aux lettres utilisateur dans l'organisation locale est attribuée au compte de l'administrateur de migration.

Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

Pour syntaxe détaillées et des informations sur les paramètres, consultez les rubriques suivantes :

Comment savoir si l'affectation d'autorisation travaillée ?

Exécutez une des commandes suivantes pour vérifier le qu'autorisation FullAccess correctement affectée au compte de l'administrateur de migration dans chacun des exemples.

Get-MailboxPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute10 -eq 'MigBatch2')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-MailboxPermission -User migadmin

Attribuer l'autorisation Receive As

L'exemple suivant montre comment utiliser l'applet de commande PowerShell Exchange Add-ADPermission pour attribuer l'autorisation Receive As sur le compte d'administrateur de migration pour « Boîte aux lettres de base de données 1900992314. »

Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as

Pour syntaxe détaillées et des informations sur les paramètres, voir Ajouter ADPermission.

Comment savoir si l'affectation d'autorisation travaillée ?

Vérifiez que vous affectées correctement ReceiveAs d'autorisation pour le compte d'administrateur de migration dans l'exemple. Exécutez la commande suivante.

Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin

Attribuer l'autorisation WriteProperty

Les exemples ci-dessous illustrent différentes façons d'utiliser l'applet de commande PowerShell Exchange Add-ADPermission à affecter le compte d'administrateur de migration l'autorisation WriteProperty pour modifier la propriété TargetAddress pour les comptes d'utilisateurs locaux. Cette fonctionnalité est nécessaire pour effectuer une migration Exchange intermédiaire si l'administrateur de migration n'est pas membre du groupe Domain Admins.

Exemple 1   
autorisation WriteProperty pour modifier la propriété TargetAddress pour le compte d'utilisateur de Rainer Witte est affecté au compte de l'administrateur de migration (par exemple, migadmin).

Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Exemple 2   
autorisation WriteProperty pour modifier la propriété TargetAddress pour tous les membres du groupe de distribution StagedBatch1 est affectée au compte de l'administrateur de migration.

Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress 

Exemple 3   
autorisation WriteProperty pour modifier la propriété TargetAddress pour tous les comptes d'utilisateurs qui ont la valeur de StagedMigrationCustomAttribute15 est attribué au compte de l'administrateur de migration.

Get-User -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Exemple 4   
autorisation WriteProperty pour modifier la propriété TargetAddress des boîtes aux lettres dans l'organisation locale est affectée au compte de l'administrateur de migration.

Get-User –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

Pour syntaxe détaillées et des informations sur les paramètres, consultez les rubriques suivantes :

Comment savoir si l'affectation d'autorisation travaillée ?

Vérifiez que vous affecté avec succès l'autorisation WriteProperty pour le compte d'administrateur, exécutez une des commandes suivantes pour confirmer que l'autorisation a été attribué à modifier la propriété TargetAddress à l'aide de la commande dans chacun des exemples.

Get-ADPermission –Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter {(CustomAttribute15 -eq 'StagedMigration')} | Get-MailboxPermission -User migadmin
Get-Mailbox –ResultSize unlimited –Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Get-ADPermission -User migadmin

Remarque : Avertissement traduction automatique : cet article a été traduit par un ordinateur, sans intervention humaine. Microsoft propose cette traduction automatique pour offrir aux personnes ne maîtrisant pas l’anglais l’accès au contenu relatif aux produits, services et technologies Microsoft. Comme cet article a été traduit automatiquement, il risque de contenir des erreurs de grammaire, de syntaxe ou de terminologie.

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×