Informazioni sui ruoli di gestione

Si applica a: Exchange Server 2010

Ultima modifica dell'argomento: 2009-10-14

I ruoli di gestione fanno parte del modello di autorizzazioni relativo al controllo dell'accesso basato sui ruoli (RBAC) utilizzato in Microsoft Exchange Server 2010. I ruoli funzionano come un raggruppamento logico di cmdlet combinati per consentire l'accesso per la visualizzazione o la modifica della configurazione dei componenti di Exchange 2010, quali le cassette postali, le regole di trasporto e i destinatari. I ruoli di gestione possono essere ulteriormente combinati in raggruppamenti più grandi denominati gruppi di ruoli di gestione e criteri di assegnazione dei ruoli di gestione che abilitano la gestione della configurazione delle aree funzionali e dei destinatari. I gruppi di ruoli e i criteri di assegnazione dei ruoli assegnano le autorizzazioni, rispettivamente, agli amministratori e agli utenti finali. Per ulteriori informazioni sulla gestione dei gruppi di ruoli e dei criteri di assegnazione dei ruoli, vedere Informazioni sul controllo di accesso basato sui ruoli.

Sommario

Ruoli di gestione incorporati

Ruoli di gestione di primo livello senza ambito

Ruoli di gestione personalizzati

Gerarchia dei ruoli di gestione

Voci del ruolo di gestione

Voci di ruolo di primo livello senza ambito

Tipi di ruolo di gestione

Gli ambiti del ruolo di gestione e le assegnazioni dei ruoli di gestione sono componenti importanti per il funzionamento dei ruoli di gestione. Per ulteriori informazioni su tali componenti, vedere i seguenti argomenti:

• Informazioni sugli ambiti del ruolo di gestione
• Informazioni sulle assegnazioni del ruolo di gestione

Ruoli di gestione incorporati

Exchange 2010 fornisce molti ruoli di gestione incorporati che possono essere utilizzati per amministrare l'organizzazione. Ciascun ruolo include i cmdlet e i parametri necessari agli utenti per la gestione di determinati componenti di Exchange. Di seguito, sono riportati alcuni esempi di alcuni ruoli di gestione incorporati:

• Reimposta password   Consente agli amministratori di inviare password agli utenti finali.
• Regole di trasporto   Consente agli amministratori o a utenti esperti assegnati al ruolo di gestire la funzionalità relativa alle regole di trasporto.
• Gruppi di distribuzione   Consente agli amministratori o a utenti esperti assegnati al ruolo di gestire i gruppi di distribuzione e i relativi membri.

Per un elenco completo dei ruoli di gestione inclusi con Exchange 2010, vedere Ruoli di gestione incorporati.

È possibile prendere i ruoli incorporati forniti con Exchange 2010 e combinarli in qualsiasi modo per creare un modello di autorizzazioni valido per la propria azienda. Ad esempio, se si desidera che i membri di un gruppo di ruoli gestiscano i destinatari e ne modifichino le password, assegnare entrambi i ruoli Destinatari di posta e Reimposta password al gruppo di ruoli. Spesso, vengono assegnati i ruoli ai gruppi di ruoli o ai criteri di assegnazione dei ruoli. È, inoltre, possibile assegnare ruoli di gestione direttamente agli utenti se si desidera controllare le autorizzazioni a livello capillare. Si consiglia di utilizzare gruppi di ruoli e criteri di assegnazione dei ruoli piuttosto che un'assegnazione diretta dei ruoli agli utenti per semplificare il modello delle autorizzazioni.

I ruoli di gestione incorporati non possono essere modificati. Tuttavia, è possibile creare ruoli di gestione basati sui ruoli di gestione incorporati e, quindi, assegnare questi nuovi ruoli ai gruppi di ruoli o ai criteri di assegnazione dei ruoli. È, quindi, possibile modificare i nuovi ruoli di gestione in base alle proprie esigenze. Si tratta di un'attività avanzata che un utente standard potrebbe anche non aver mai la necessità di svolgere.

Per ulteriori informazioni sulla creazione di ruoli basati sui ruoli di Exchange incorporati, vedere la sezione Ruoli di gestione personalizzati riportata più avanti in questo argomento.

Affinché diventino effettivi, i ruoli di gestione devono essere assegnati. Spesso, vengono assegnati ruoli di gestione ai gruppi di ruoli e ai criteri di assegnazione dei ruoli. In determinate circostanze, potrebbe anche essere possibile assegnare ruoli direttamente agli utenti, sebbene si tratti di un'attività avanzata che un utente standard potrebbe anche non aver mai la necessità di svolgere.

Per ulteriori informazioni sull'assegnazione dei ruoli di gestione, vedere i seguenti argomenti:

• Assegnazione di ruoli a un gruppo di ruoli   Aggiunta di un ruolo a un gruppo di ruoli
• Assegnazione di ruoli a un criterio di assegnazione dei ruoli   Aggiunta di un ruolo a un criterio di assegnazione
• Assegnazione di ruoli direttamente a un utente   Aggiunta di un ruolo ad un utente o a un gruppo di protezione universale

Per ulteriori informazioni sulle assegnazioni dei ruoli di gestione, vedere Informazioni sulle assegnazioni del ruolo di gestione.

Inizio pagina

Ruoli di gestione di primo livello senza ambito

I ruoli di gestione di primo livello senza ambito sono un determinato tipo di ruolo di gestione che consente di concedere l'accesso a cmdlet non di Exchange e script personalizzati agli utenti tramite RBAC. I ruoli di gestione regolari consentono l'accesso solo ai cmdlet di Exchange. Qualora fosse necessario fornire l'accesso a cmdlet non di Exchange in esecuzione su un server di Exchange o pubblicare uno script che possa essere eseguito dagli utenti, è necessario aggiungerli a un ruolo senza ambito. Sono denominati ruoli di primo livello in quanto, quando viene creato per la prima volta un nuovo ruolo senza ambito che non deriva da un altro ruolo padre, questo non ha un elemento padre ed è un peer dei ruoli di gestione incorporati forniti con Exchange 2010. Per indicare che si desidera creare una voce di ruolo di primo livello senza ambito, è necessario utilizzare l'opzione UnscopedTopLevel con il cmdlet New-ManagementRole.

I ruoli senza ambito vengono così denominati in quanto, a differenza dei ruoli di gestione regolari, non possono essere legati a una determinata destinazione. I ruoli senza ambito sono sempre a livello di organizzazione. Ciò significa che chi è assegnato a un ruolo senza ambito può modificare qualsiasi oggetto all'interno dell'organizzazione di Exchange 2010. Per questo motivo, è fondamentale accertarsi che gli script e i cmdlet resi disponibili tramite un ruolo senza ambito siano stati verificati accuratamente in modo che sia chiaro cosa andranno a modificare; è inoltre fondamentale prestare particolare attenzione all'assegnazione dei ruoli senza ambito.

I ruoli senza ambito possono essere assegnati a un ruolo assegnato, quali gruppi di ruoli, ruoli di gestione, utenti e gruppi di protezione universale. Non possono essere assegnati ai criteri di assegnazione dei ruoli di gestione.

Sebbene i cmdlet di Exchange non possano essere aggiunti come una voce di ruolo di gestione su un ruolo senza ambito, questi possono essere inclusi in script aggiunti come voci di ruolo. Ciò consente di creare script personalizzati che eseguono attività di Exchange che possono poi essere assegnate agli utenti. Uno scenario utile è quello in cui un utente deve eseguire un'attività altamente privilegiata che, normalmente, non rientra nel proprio livello amministrativo e in cui la definizione di un nuovo ruolo di gestione o gruppo di ruoli potrebbe risultare problematica. È possibile creare uno script in grado di eseguire questa funzione specifica, aggiungerlo a un ruolo senza ambito e, quindi, assegnare il ruolo senza ambito all'utente. L'utente può, quindi, eseguire solo la funzione specifica fornita dallo script.

Le voci di ruolo aggiunte a un ruolo senza ambito devono anche essere designate come una voce di ruolo di primo livello senza ambito. Per ulteriori informazioni sulle voci di ruolo di primo livello senza ambito, vedere Voci di ruolo di primo livello senza ambito.

Per impostazione predefinita, il gruppo di ruoli Gestione organizzazione non dispone delle autorizzazioni per la creazione o la gestione dei gruppi di ruoli senza ambito, onde evitare che i gruppi di ruoli senza ambito vengano creati o modificati erroneamente. Il gruppo di ruoli Gestione organizzazione può delegare il ruolo di gestione Gestione ruoli senza ambito a se stesso e ad altri ruoli assegnati. Per ulteriori informazioni su come creare un ruolo di gestione di primo livello senza ambito, vedere Creazione di un ruolo senza ambito.

Inizio pagina

Ruoli di gestione personalizzati

È possibile creare ruoli di gestione personalizzati che si basano sui ruoli di Exchange incorporati quando i ruoli di gestione incorporati non soddisfano le esigenze dei propri utenti. Quando si crea un ruolo di gestione personalizzato, il nuovo ruolo figlio eredita tutte le voci di ruolo di gestione del ruolo padre. È, quindi, possibile scegliere quali voci di ruolo di gestione si desidera mantenere nel ruolo di gestione personalizzato e rimuovere tutte le voci indesiderate.

I ruoli personalizzati diventano figli del ruolo utilizzato per creare il nuovo ruolo. È possibile utilizzare nel nuovo ruolo figlio solo le voci di ruolo di gestione presenti nel ruolo padre. Per ulteriori informazioni, vedere le seguenti sezioni riportate più avanti in questo argomento:

• Gerarchia dei ruoli di gestione
• Voci del ruolo di gestione

La creazione di ruoli di gestione personalizzati richiede più passi e rappresenta un'attività avanzata che un utente standard potrebbe anche non aver mai la necessità di svolgere. Prima di creare un ruolo di gestione personalizzato, accertarsi che uno dei ruoli di gestione incorporati non fornisca le autorizzazioni necessarie. Per ulteriori informazioni sui ruoli di gestione incorporati o se si desidera creare ruoli di gestione personalizzati, vedere i seguenti argomenti:

• Ruoli di gestione incorporati
• Gestione delle autorizzazioni avanzate

Per ulteriori informazioni su come creare un nuovo ruolo di gestione, vedere Creazione di un ruolo.

Inizio pagina

Gerarchia dei ruoli di gestione

I ruoli di gestione coesistono in una gerarchia padre e figlio. Le parti alte della gerarchia sono occupate dai ruoli di gestione incorporati forniti in Exchange 2010 per impostazione predefinita. Quando si crea un nuovo ruolo, viene eseguita una copia di un ruolo padre. Il nuovo ruolo è un elemento figlio del ruolo da cui è stato copiato. È, quindi, possibile personalizzare il nuovo ruolo per soddisfare le esigenze degli amministratori o degli utenti a cui si desidera assegnare il ruolo.

È possibile utilizzare i ruoli personalizzati per creare nuovi ruoli. Quando si crea un nuovo ruolo da un ruolo personalizzato esistente, quest'ultimo rimane un elemento figlio del relativo ruolo padre, ma diviene, anche, l'elemento genitore per il nuovo ruolo. Ogni volta che si copia un ruolo, il nuovo ruolo figlio può contenere solo le voci di ruolo presenti nel ruolo padre immediato.

A ciascun ruolo di gestione viene assegnato un tipo di ruolo non modificabile. Il tipo di ruolo definisce il contesto di utilizzo base per il ruolo. Il tipo di ruolo viene copiato dal ruolo padre quando viene creato il ruolo figlio.

Gerarchia dei ruoli di gestione

Nella figura precedente, viene illustrata la relazione gerarchica dei diversi ruoli di gestione. I ruoli Destinatari di posta e Assistenza tecnica sono ruoli incorporati. Tutti i ruoli figlio derivati da questi ruoli ereditano il tipo di ruolo di ciascun ruolo incorporato. Ad esempio, tutti i ruoli figlio derivati direttamente o indirettamente dal ruolo Destinatari di posta ereditano il tipo di ruolo MailRecipients.

Il ruolo personalizzato Amministratori destinatari Seattle è un elemento figlio del ruolo incorporato Destinatari di posta, ma anche l'elemento padre dei ruoli personalizzati Amministratori destinatari ufficio 1 Seattle e Amministratori destinatari ufficio 2 Seattle. Il ruolo personalizzato Amministratori destinatari Seattle contiene solo un sottoinsieme di cmdlet disponibili nel ruolo Destinatari di posta. I ruoli figlio del ruolo personalizzato Amministratori destinatari Seattle possono contenere solo cmdlet presenti anche in quel ruolo. Ad esempio, se un cmdlet è presente nel ruolo Destinatari di posta, ma non nel ruolo personalizzato Amministratori destinatari Seattle, non è possibile aggiungere il cmdlet al ruolo personalizzato Amministratori destinatari ufficio 1 Seattle.

Tutti i ruoli personalizzati seguono lo stesso modello dei ruoli trattati in precedenza. Per ulteriori informazioni su come viene verificato l'accesso ai cmdlet nei ruoli di gestione, vedere la sezione Voci del ruolo di gestione riportata più avanti in questo argomento.

Inizio pagina

Voci del ruolo di gestione

Ogni ruolo di gestione, sia che si tratti di un ruolo di Exchange personalizzato o di un ruolo senza ambito, deve disporre di almeno una voce di ruolo di gestione. Una voce consiste in un singolo cmdlet e nei relativi parametri, uno script o un'autorizzazione speciale che si desidera rendere disponibile. Se un cmdlet o o uno script non appare come una voce in un ruolo di gestione, non sarà possibile accedere a tale cmdlet o script tramite quel ruolo. In modo analogo, se un parametro non è presente in una voce, non sarà possibile accedere al parametro su quel cmdlet o script tramite quel ruolo.

Exchange 2010 consente di gestire le voci di ruolo basate sui ruoli di gestione di primo livello di Exchange incorporati e le voci di ruolo basate sui ruoli di gestione di primo livello senza ambito. I ruoli basati sui ruoli di primo livello di Exchange incorporati possono contenere solo le voci di ruolo corrispondenti a cmdlet di Exchange 2010. Per aggiungere script personalizzati o cmdlet non di Exchange per consentirne l'uso ai propri utenti, è necessario aggiungerli come voci di ruolo senza ambito a un ruolo di primo livello senza ambito. Per ulteriori informazioni sulle voci di ruolo senza ambito, vedere la sezione Voci di ruolo di primo livello senza ambito riportata più avanti in questo argomento.

Tutte le voci di ruolo, indipendentemente dal fatto che la voce di ruolo sia un ruolo basato su cmdlet di Exchange o una voce di ruolo senza ambito, rispettano gli stessi principi illustrati nelle sezioni seguenti.

Per ulteriori informazioni sulle voci di ruolo di gestione, vedere Ruoli di gestione e voci di ruolo.

Relazioni tra i ruoli di gestione padre e figlio

Come indicato in precedenza, una voce di ruolo di gestione, inclusi il cmdlet e i relativi parametri, deve essere presente nel ruolo padre immediato affinché possa essere aggiunta al ruolo figlio. Ad esempio, se il ruolo padre non dispone di una voce per New-Mailbox, non sarà possibile assegnare il ruolo figlio a quel cmdlet. Inoltre, se Set-Mailbox si trova nel ruolo padre ma il parametro Database è stato rimosso dalla voce, non sarò possibile aggiungere il parametro Database nel cmdlet Set-Mailbox alla voce nel ruolo figlio.

Poiché non è possibile aggiungere le voci di ruolo di gestione ai ruoli figlio se queste non appaiono nei ruoli padre e poiché il ruolo si basa su un tipo di ruolo specifico, è necessario scegliere attentamente il ruolo padre da copiare quando si desidera creare un nuovo ruolo personalizzato.

Inizio pagina

Nomi delle voci di ruolo di gestione

I nomi delle voci di ruolo di gestione sono una combinazione del ruolo di gestione a cui sono associate e il nome del cmdlet o dello script. Il nome del ruolo e il cmdlet o lo script sono separati da un carattere barra rovesciata (\). Ad esempio, il nome della voce di ruolo per il cmdlet Set-Mailbox nel ruolo Destinatari di posta è Mail Recipients\Set-Mailbox. Se il nome di una voce di ruolo contiene spazi, racchiudere l'intero nome tra virgolette (").

Il carattere jolly (*) può essere utilizzato nel nome della voce di ruolo al fine di restituire tutte le voci di ruolo corrispondenti all'input fornito. Il carattere jolly può essere utilizzato su entrambi i lati del carattere barra rovesciata. La seguente tabella contiene alcune variazioni sulle varie possibilità di utilizzo del carattere jolly in un nome della voce di ruolo.

Nome della voce di ruolo di gestione con caratteri jolly

Voci di ruolo di primo livello senza ambito

Le voci di ruolo di primo livello senza ambito vengono utilizzate con i ruoli di gestione di primo livello senza ambito per creare ruoli basati su cmdlet non di Exchange o script personalizzati. Ciascuna voce di ruolo senza ambito è associata a un singolo cmdlet non di Exchange o script personalizzato. Per indicare che si desidera creare una voce di ruolo senza ambito in un ruolo senza ambito, è necessario specificare il parametro UnscopedTopLevel sul cmdlet New-ManagementRoleEntry.

Quando si aggiunge la voce di ruolo senza ambito, è necessario specificare tutti i parametri che possono essere utilizzati con lo script o con il cmdlet non di Exchange. Exchange tenta di verificare i parametri forniti quando si aggiunge la voce di ruolo. Gli utenti assegnati al ruolo senza ambito potranno usufruire solo dei parametri aggiunti alla voce di ruolo al momento della creazione. Se si aggiungono parametri allo script o al cmdlet non di Exchange o se viene rinominato un parametro, è necessario aggiornare la voce di ruolo manualmente. Exchange non verifica se sono state apportate modifiche ai parametri esistenti in una voce di ruolo senza ambito. Se un parametro in una voce di ruolo viene modificato in uno script e si tenta di utilizzare quel parametro, il comando non verrà eseguito.

Gli script aggiunti a una voce di ruolo senza ambito devono trovarsi nella directory degli script di Exchange 2010 su ogni server a cui gli amministratori e gli utenti effettuano la connessione mediante l'uso di Exchange Management Shell. Se si tenta di aggiungere una voce di ruolo senza ambito basata su uno script non presente nella directory degli script di Exchange 2010 sul server utilizzato per aggiungere la voce di ruolo, si verificherà un errore. L'installazione predefinita della directory degli script di Exchange 2010 è C:\Programmi\Microsoft\Exchange Server\V14\Scripts.

I cmdlet non di Exchange aggiunti a una voce di ruolo senza ambito devono essere installati su ciascun server di Exchange 2010 a cui gli amministratori e gli utenti effettuano la connessione mediante l'uso di Shell e su cui desiderano utilizzare i cmdlet. Se si tenta di aggiungere una voce di ruolo senza ambito basata su un cmdlet non di Exchange non installato sul server di Exchange 2010 utilizzato per aggiungere la voce di ruolo, si verificherà un errore. Quando si aggiunge un cmdlet non di Exchange, è necessario specificare il nome dello snap-in Windows PowerShell contenente il cmdlet non di Exchange.

Per ulteriori informazioni su come aggiungere una voce di ruolo di gestione senza ambito, vedere Aggiunta di una voce a un ruolo.

Inizio pagina

Tipi di ruolo di gestione

I tipi di ruolo di gestione sono alla base di tutti i ruoli di gestione. I tipi stabiliscono gli ambiti impliciti definiti in tutti i ruoli di gestione di un determinato tipo di ruolo e agiscono anche come un raggruppamento logico di ruoli correlati. Tutti i ruoli di gestione derivati dal ruolo di gestione padre incorporato presentano lo stesso tipo di ruolo. Fare riferimento alla figura relativa alla gerarchia dei ruoli di gestione riportata precedentemente in questo argomento per un'illustrazione della relazione. I tipi di ruolo di gestione rappresentano, anche, il numero massimo di cmdlet e dei relativi parametri che può essere aggiunto a un ruolo associato a un tipo di ruolo associato.

I tipi di ruolo di gestione sono suddivisi nelle seguenti categorie:

• Amministrativo o specialistico   I ruoli associati a un tipo di ruolo amministrativo o specialistico hanno un ambito di impatto più vasto all'interno dell'organizzazione di Exchange. I ruoli di questo tipo di ruolo consentono attività, quali gestione del server o dei destinatari, configurazione dell'organizzazione, amministrazione della conformità, controllo e altro ancora.
• Orientato all'utente   I ruoli associati a un tipo di ruolo orientato all'utente hanno un ambito di impatto strettamente legato a un singolo utente. I ruoli di questo tipo di ruolo consentono attività, quali configurazione del profilo utente e gestione personale, gestione dei gruppi di distribuzione di proprietà di un utente e altro ancora.
  I nomi dei ruoli associati ai tipi di ruolo orientati agli utenti e i nomi dei tipi di ruolo orientati agli utenti iniziano con My.
• Specializzato   I ruoli associati a tipi di ruolo specializzati consentono attività non appartenenti ai tipi di ruolo amministrativi od orientati agli utenti. I ruoli di questo tipo di ruolo consentono attività quali la rappresentazione delle applicazioni e l'uso di script e cmdlet non di Exchange.

Nella tabella seguente, sono riportati tutti i tipi di ruolo di gestione amministrativi in Exchange 2010 e viene indicato se la configurazione consentita dal tipo di ruolo viene applicata all'intera organizzazione di Exchange oppure solo a un singolo server. Per ulteriori informazioni su ciascuno dei ruoli di gestione associato a questi tipi di ruolo, inclusa una descrizione di ciascun ruolo, che potrebbe trarre vantaggi dall'assegnazione al ruolo e altre informazioni, vedere Ruoli di gestione incorporati.

Tipi di ruolo amministrativi

Tipo di ruolo di gestione	Descrizione	Organizzazione o server
ActiveDirectoryPermissions	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di configurare le autorizzazioni Active Directory in un'organizzazione. Alcune funzionalità che utilizzano le autorizzazioni Active Directory o un elenco di controllo di accesso (ACL) includono i connettori di invio e ricezione del trasporto e le autorizzazioni di invio per conto di altri per le cassette postali. Nota: Le autorizzazioni impostate direttamente su oggetti Active Directory potrebbero non essere applicate tramite RBAC.	Organizzazione
AddressLists	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire elenchi di indirizzi, elenchi di indirizzi globali ed elenchi di indirizzi offline in un'organizzazione.	Organizzazione
CmdletExtensionAgents	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire gli agenti di estensione dei cmdlet in un'organizzazione.	Organizzazione
DatabaseAvailabilityGroups	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i gruppi di disponibilità del database in un'organizzazione. Gli amministratori assegnati a questo ruolo sono direttamente o indirettamente gli amministratori di livello superiore responsabili per la configurazione a elevata disponibilità in un'organizzazione.	Organizzazione
DatabaseCopies	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le copie del database sui singoli server.	Server
Databases	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare, gestire, installare e disinstallare database di cassette postali e cartelle pubbliche sui singoli server.	Server
DisasterRecovery	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di ripristinare le cassette postali e i gruppi di disponibilità del database in un'organizzazione.	Organizzazione
DistributionGroups	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare e gestire gruppi di distribuzione e membri dei gruppi di distribuzione in un'organizzazione.	Organizzazione
EdgeSubscriptions	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione della sincronizzazione Edge e delle sottoscrizioni tra i server Trasporto Edge e Trasporto Hub in un'organizzazione.	Organizzazione
EMailAddressPolicies	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i criteri degli indirizzi di posta elettronica in un'organizzazione.	Organizzazione
ExchangeConnectors	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire connettori diversi da quelli di invio e ricezione in un'organizzazione. Questi connettori includono i connettori del gruppo di routing e i connettori dell'agente di recapito.	Organizzazione
ExchangeServerCertificates	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare, importare, esportare e gestire i certificati del server di Exchange sui singoli server.	Server
ExchangeServers	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione dei server di Exchange sui singoli server.	Server
ExchangeVirtualDirectories	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire Microsoft Office Applicazione Web Outlook, Microsoft ActiveSync, le Rubriche offline, il servizio di individuazione automatica, Windows PowerShell e le directory virtuali relative all'interfaccia per l'amministrazione Web sui singoli server.	Server
FederatedSharing	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la condivisione tra foreste e tra organizzazioni in un'organizzazione.	Organizzazione
InformationRightsManagement	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le funzionalità IRM (Information Rights Management) di Exchange in un'organizzazione.	Organizzazione
Journaling	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione del journal in un'organizzazione.	Organizzazione
LegalHold	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di specificare se i dati all'interno di una cassetta postale devono essere conservati per eventuali controversie legali in un'organizzazione.	Organizzazione
MailboxSearch	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di cercare il contenuto di una o più cassette postali in un'organizzazione.	Organizzazione
MailEnabledPublicFolders	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di stabilire se le singole cartelle pubbliche sono abilitate o disabilitate all'utilizzo della posta elettronica in un'organizzazione. Questo tipo di ruolo consente di gestire solamente le proprietà di posta elettronica delle cartelle pubbliche; non consente di gestire le proprietà non relative alla posta elettronica delle cartelle pubbliche. Per gestire le proprietà non relative alla posta elettronica delle cartelle pubbliche, è necessario assegnare all'utente un ruolo associato al tipo di ruolo PublicFolders.	Organizzazione
MailRecipientCreation	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare cassette postali, utenti di posta elettronica, contatti di posta, gruppi di distribuzione e gruppi di distribuzione dinamica in un'organizzazione. I ruoli associati a questo tipo di ruolo possono essere combinati con i ruoli associati al tipo di ruolo MailRecipients per consentire la creazione e gestione dei destinatari. Questo tipo di ruolo non consente all'utente di abilitare le cartelle pubbliche alla posta. Per abilitare le cartelle pubbliche alla posta, è necessario che all'utente sia assegnato a un ruolo associato al tipo di ruolo MailEnabledPublicFolders. Se l'organizzazione gestisce un modello di autorizzazioni diviso, in cui la creazione di destinatari viene eseguita da un gruppo diverso rispetto a quello che esegue la gestione dei destinatari, assegnare il ruolo MailRecipientCreation al gruppo che esegue la creazione dei destinatari e il ruolo MailRecipients al gruppo che esegue la gestione dei destinatari.	Organizzazione
MailRecipients	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire cassette postali, utenti di posta, contatti di posta, gruppi di distribuzione e gruppi di distribuzione dinamica esistenti in un'organizzazione. I ruoli associati a questo tipo di ruolo non possono creare tali destinatari, ma possono essere combinati con i ruoli associati al tipo di ruolo MailRecipientCreation per consentire la creazione e gestione dei destinatari. Questo tipo di ruolo non consente all'utente di gestire le cartelle pubbliche abilitate alla posta o i gruppi di distribuzione. Per gestire le cartelle pubbliche abilitate alla posta, è necessario che all'utente sia assegnato un ruolo associato al tipo di ruolo MailEnabledPublicFolders. Per gestire i gruppi di distribuzione, è necessario che all'utente sia assegnato un ruolo associato al tipo di ruolo DistributionGroups. Se l'organizzazione gestisce un modello di autorizzazioni diviso, in cui la creazione di destinatari viene eseguita da un gruppo diverso rispetto a quello che esegue la gestione dei destinatari, assegnare i ruoli MailRecipientCreation al gruppo che esegue la creazione dei destinatari e i ruoli MailRecipients al gruppo che esegue la gestione dei destinatari.	Organizzazione
MailTips	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i suggerimenti messaggio in un'organizzazione.	Organizzazione
MessageTracking	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di tenere traccia dei messaggi in un'organizzazione.	Organizzazione
Migration	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di eseguire la migrazione delle cassette postali e del contenuto delle cassette postali da o verso un server.	Server
Monitoring	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di monitorare i servizi di Microsoft Exchange e la disponibilità dei componenti in un'organizzazione. Oltre che con gli amministratori, è possibile utilizzare i ruoli associati a questo tipo di ruolo con l'account di servizio utilizzato dalle applicazioni di monitoraggio per raccogliere informazioni sullo stato dei server di Exchange.	Organizzazione
MoveMailboxes	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di spostare le cassette postali tra i server di un'organizzazione e tra i server nell'organizzazione locale e in un'altra organizzazione.	Organizzazione
OrganizationClientAccess	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le impostazioni del server Accesso client in un'organizzazione.	Organizzazione
OrganizationConfiguration	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le impostazioni a livello di organizzazione in un'organizzazione. I tipi di configurazione dell'organizzazione che possono essere controllati con questo tipo di ruolo includono quanto segue e altro ancora: Se sono abilitati o disabilitati i suggerimenti messaggio per l'organizzazione. L'URL della home page della cartella gestita. L'indirizzo SMTP del destinatario di Microsoft Exchange e gli indirizzi di posta elettronica alternativi. La configurazione dello schema delle proprietà della cassetta postale delle risorse. L'URL della Guida per la console di gestione di Exchange e Applicazione Web Outlook. Questo tipo di ruolo non comprende le autorizzazioni incluse nei tipi di ruolo OrganizationClientAccess o OrganizationTransportSettings.	Organizzazione
OrganizationTransportSettings	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le impostazioni di trasporto a livello di organizzazione, quali i messaggi di sistema, la configurazione del sito e altre impostazioni di trasporto a livello di organizzazione in un'organizzazione. Questo ruolo non consente all'utente di creare o gestire connettori di trasporto di invio o di ricezione, code, elementi Hygiene, agenti, domini accettati e remoti o regole. Per creare o gestire tutte le funzionalità di trasporto, è necessario che all'utente siano assegnati i ruoli associati ai seguenti tipi di ruolo: Connettori di ricezione   ReceiveConnectors Connettori di invio   SendConnectors Code di trasporto   TransportQueues Igiene di trasporto   TransportHygiene Agenti di trasporto   TransportAgents Domini accettati e remoti   RemoteandAcceptedDomains Regole di trasporto   TransportRules	Organizzazione
Pop3andIMAP4Protocols	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione POP3 e IMAP4, quali l'autenticazione e le impostazioni di connessione, sui singoli server.	Server
PublicFolderReplication	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di avviare e arrestare la replica delle cartelle pubbliche in un'organizzazione.	Organizzazione
PublicFolders	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le cartelle pubbliche in un'organizzazione. Questo tipo di ruolo non consente all'utente la gestione delle cartella pubbliche abilitate alla posta o la gestione della replica delle cartelle pubbliche. Per abilitare o disabilitare una cartella pubblica alla posta, è necessario che all'utente sia assegnato a un ruolo associato al tipo di ruolo MailEnabledPublicFolders. Per configurare la replica delle cartelle pubbliche, è necessario che all'utente sia assegnato a un ruolo associato al tipo di ruolo PublicFolderReplication.	Organizzazione
ReceiveConnectors	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione del connettore di ricezione del trasporto, quali i limiti di dimensione su un singolo server.	Server
RecipientPolicies	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i criteri relativi ai destinatari, quali i criteri di provisioning, in un'organizzazione.	Organizzazione
RemoteandAcceptedDomains	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i domini accettati e remoti in un'organizzazione.	Organizzazione
ResetPassword	Questo tipo di ruolo è associato ai ruoli che consentono agli utenti di reimpostare le proprie password e agli amministratori di reimpostare le password degli utenti in un'organizzazione.	Organizzazione
RetentionManagement	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i criteri di conservazione in un'organizzazione.	Organizzazione
RoleManagement	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i gruppi di ruoli di gestione, i criteri di assegnazione dei ruoli, i ruoli di gestione, le voci di ruolo, le assegnazioni e gli ambiti in un'organizzazione. Gli utenti a cui sono stati assegnati i ruoli associati a questo tipo di ruolo possono sovrascrivere il gruppo di ruoli gestito dalla proprietà , configurare qualsiasi gruppo di ruoli e aggiungere o rimuovere membri da un qualsiasi gruppo di ruoli.	Organizzazione
SecurityGroupCreationandMembership	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare e gestire gruppi di protezione universale e le relative appartenenze in un'organizzazione. Se l'organizzazione gestisce un modello di divisione delle autorizzazioni in cui la creazione dei gruppi di protezione universale viene eseguita da un gruppo differente da quelli che gestiscono i server di Exchange, assegnare a quel gruppo ruoli associati a questo tipo di ruolo.	Organizzazione
SendConnectors	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i connettori di invio del trasporto in un'organizzazione.	Organizzazione
SupportDiagnostics	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di eseguire una diagnostica avanzata seguendo le istruzioni del Servizio Supporto Tecnico Clienti Microsoft in un'organizzazione. Attenzione: I ruoli associati a questo tipo di ruolo concedono le autorizzazioni ai cmdlet e script che dovrebbero essere utilizzati sotto la guida del Servizio Supporto Tecnico Clienti Microsoft.	Organizzazione
TransportAgents	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire gli agenti di trasporto in un'organizzazione.	Organizzazione
TransportHygiene	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire funzionalità antivirus e di protezione da posta indesiderata in un'organizzazione.	Organizzazione
TransportQueues	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le code di trasporto su un singolo server.	Server
TransportRules	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire le regole di trasporto in un'organizzazione.	Organizzazione
UMMailboxes	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire la configurazione di messaggistica unificata delle cassette postali e altri destinatari in un'organizzazione.	Organizzazione
UMPrompts	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare e gestire istruzioni vocali di messaggistica unificata personalizzate in un'organizzazione.	Organizzazione
UnifiedMessaging	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di gestire i server di messaggistica unificata in un'organizzazione. Questo ruolo non consente all'utente di gestire la configurazione della cassetta postale specifica di messaggistica unificata o i prompt di messaggistica unificata. Per gestire la configurazione della cassetta postale specifica per la messaggistica unificata, utilizzare ruoli associati al tipo di ruolo UMMailboxes. Per gestire le richieste di messaggistica unificata, utilizzare i ruoli associati al tipo di ruolo UMPrompts.	Organizzazione
UnScopedRoleManagement	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di creare e gestire ruoli di gestione di primo livello senza ambito in un'organizzazione.	Organizzazione
UserOptionsSupport	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di visualizzare le opzioni di Applicazione Web Outlook di un utente in un'organizzazione. I ruoli associati a questo tipo di ruolo possono essere utilizzati per aiutare l'utente a risolvere i problemi di diagnostica riscontrati nella configurazione.	Organizzazione
ViewOnlyConfiguration	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di visualizzare tutte le impostazioni di configurazione di Exchange non relative ai destinatari in un'organizzazione. Esempi di configurazioni visualizzabili sono la configurazione del server, la configurazione di trasporto, la configurazione del database e la configurazione a livello dell'organizzazione. I ruoli associati a questo tipo di ruolo possono essere combinati con i ruoli associati al tipo di ruolo ViewOnlyRecipients per creare un ruolo in grado di visualizzare tutti gli oggetti in un'organizzazione.	Organizzazione
ViewOnlyRecipients	Questo tipo di ruolo è associato ai ruoli che consentono agli amministratori di visualizzare la configurazione dei destinatari, quali cassette postali, utenti di posta, contatti di posta, gruppi di distribuzione e gruppi di distribuzione dinamica. I ruoli associati a questo tipo di ruolo possono essere combinati con i ruoli associati al tipo di ruolo ViewOnlyConfiguration per creare un ruolo in grado di visualizzare tutti gli oggetti in un'organizzazione.	Organizzazione

Nella tabella seguente, sono elencati tutti i tipi di ruolo di gestione orientati all'utente in Exchange 2010.

Tipi di ruolo orientati all'utente

Inizio pagina

Per ulteriori informazioni

New-ManagementRole

New-ManagementRoleAssignment

Set-ManagementRoleAssignment

New-ManagementScope

Set-ManagementScope

New-ManagementRoleAssignment

Set-ManagementRoleAssignment