役割グループを作成する
適用先 : Exchange Server 2010
ユーザーのグループに割り当て可能なアクセス許可をカスタマイズする場合は、新しいカスタム管理役割グループを作成します。Microsoft Exchange Server 2010 の役割グループの詳細については、「管理役割グループについて」を参照してください。
管理およびスペシャリスト ユーザーに関連する他の管理タスクについては、「管理者および専門家ユーザーの管理」を参照してください。
前提条件
新しい役割グループを作成するには、それに割り当てる管理役割について知る必要があります。役割グループの他のすべてのプロパティはオプションであり、役割の作成後に追加できます。役割が機能するようにするには、少なくとも 1 つの管理役割と 1 人のメンバーを追加する必要があります。
組み込みの役割の一覧については、「組み込みの管理役割」を参照してください。
実行内容
- シェルを使用してスコープを持たない役割グループを作成する
- シェルを使用してカスタム受信者スコープを持つ役割グループを作成する
- シェルを使用して OU スコープを持つ役割グループを作成する
シェルを使用してスコープを持たない役割グループを作成する
この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。
注 : |
---|
スコープを持たない役割グループの作成に、EMC を使用することはできません。 |
役割グループを作成するには、役割グループにメンバーを追加し、さらに役割グループを他のユーザーに委任できるユーザーを指定して、次の構文を使用します。
New-RoleGroup -Name <role group name> -Roles <roles to assign> -Members <member1, member2, member3, ...> -ManagedBy <user1, user2, user3...>
この例では、トランスポート ルールやジャーナリング管理役割に割り当てられる役割グループを作成し、これを Joe、John、および David に割り当てて、David と Chris によって委任できるようにします。
New-RoleGroup -Name "Compliance Role Group" -Roles "Transport Rules", "Journaling" -Members Joe, John, David -ManagedBy David, Chris
構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。
シェルを使用してカスタム受信者スコープを持つ役割グループを作成する
この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。
注 : |
---|
カスタム受信者スコープを持つ役割グループの作成に、EMC を使用することはできません。 |
カスタム受信者管理スコープ、カスタム構成管理スコープ、またはその両方のある役割グループを作成できます。作成したカスタム管理スコープを使用する新しい役割グループを作成するには、次の構文を使用します。
New-RoleGroup -Name <role group name> -Roles <roles to assign> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name>
この例では、トランスポート ルールやジャーナリング管理役割を割り当てられる新しい役割グループを作成し、"Seattle Recipients" という受信者スコープを使用します。
New-RoleGroup -Name "Seattle Compliance Group" -Roles "Transport Rules", "Journaling" -CustomRecipientWriteScope "Seattle Recipients"
このトピックの前にある「シェルを使用してスコープを持たない役割グループを作成する」で説明した Members パラメーターを使用して、役割グループを作成するときにメンバーを役割グループに追加することもできます。管理のスコープの詳細については、「管理役割スコープについて」を参照してください。
構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。
シェルを使用して OU スコープを持つ役割グループを作成する
この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。
注 : |
---|
組織単位 (OU) のスコープを持つ役割グループの作成に、EMC を使用することはできません。 |
特定の OU にスコープされる役割グループを作成するには、次の構文を使用します
New-RoleGroup -Name <role group name> -Roles <roles to assign> -RecipientOrganizationalUnitScope <OU name>
この例では、"Vancouver Office" という OU 内の受信者の管理のみを許可する役割グループを作成します。
New-RoleGroup -Name "Vancouver Office Recipients Group" -Roles "Mail Recipients" -RecipientOrganizationalUnitScope "Vancouver Office"
このトピックの前にある「シェルを使用してスコープを持たない役割グループを作成する」で説明した Members パラメーターを使用して、役割グループを作成するときにメンバーを役割グループに追加することもできます。管理のスコープの詳細については、「管理役割スコープについて」を参照してください。
構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。
その他のタスク
新しい役割グループを作成した後で、次の操作も実行できます。