次の方法で共有


役割グループを作成する

適用先 : Exchange Server 2010

ユーザーのグループに割り当て可能なアクセス許可をカスタマイズする場合は、新しいカスタム管理役割グループを作成します。Microsoft Exchange Server 2010 の役割グループの詳細については、「管理役割グループについて」を参照してください。

管理およびスペシャリスト ユーザーに関連する他の管理タスクについては、「管理者および専門家ユーザーの管理」を参照してください。

前提条件

新しい役割グループを作成するには、それに割り当てる管理役割について知る必要があります。役割グループの他のすべてのプロパティはオプションであり、役割の作成後に追加できます。役割が機能するようにするには、少なくとも 1 つの管理役割と 1 人のメンバーを追加する必要があります。

組み込みの役割の一覧については、「組み込みの管理役割」を参照してください。

実行内容

  • シェルを使用してスコープを持たない役割グループを作成する
  • シェルを使用してカスタム受信者スコープを持つ役割グループを作成する
  • シェルを使用して OU スコープを持つ役割グループを作成する

シェルを使用してスコープを持たない役割グループを作成する

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。

Dd638209.note(ja-jp,EXCHG.140).gif注 :
スコープを持たない役割グループの作成に、EMC を使用することはできません。

役割グループを作成するには、役割グループにメンバーを追加し、さらに役割グループを他のユーザーに委任できるユーザーを指定して、次の構文を使用します。

New-RoleGroup -Name <role group name> -Roles <roles to assign> -Members <member1, member2, member3, ...> -ManagedBy <user1, user2, user3...>

この例では、トランスポート ルールやジャーナリング管理役割に割り当てられる役割グループを作成し、これを Joe、John、および David に割り当てて、David と Chris によって委任できるようにします。

New-RoleGroup -Name "Compliance Role Group" -Roles "Transport Rules", "Journaling" -Members Joe, John, David -ManagedBy David, Chris

構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。

シェルを使用してカスタム受信者スコープを持つ役割グループを作成する

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。

Dd638209.note(ja-jp,EXCHG.140).gif注 :
カスタム受信者スコープを持つ役割グループの作成に、EMC を使用することはできません。

カスタム受信者管理スコープ、カスタム構成管理スコープ、またはその両方のある役割グループを作成できます。作成したカスタム管理スコープを使用する新しい役割グループを作成するには、次の構文を使用します。

New-RoleGroup -Name <role group name> -Roles <roles to assign> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name>

この例では、トランスポート ルールやジャーナリング管理役割を割り当てられる新しい役割グループを作成し、"Seattle Recipients" という受信者スコープを使用します。

New-RoleGroup -Name "Seattle Compliance Group" -Roles "Transport Rules", "Journaling" -CustomRecipientWriteScope "Seattle Recipients"

このトピックの前にある「シェルを使用してスコープを持たない役割グループを作成する」で説明した Members パラメーターを使用して、役割グループを作成するときにメンバーを役割グループに追加することもできます。管理のスコープの詳細については、「管理役割スコープについて」を参照してください。

構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。

シェルを使用して OU スコープを持つ役割グループを作成する

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「役割管理のアクセス許可」の「役割グループ」。

Dd638209.note(ja-jp,EXCHG.140).gif注 :
組織単位 (OU) のスコープを持つ役割グループの作成に、EMC を使用することはできません。

特定の OU にスコープされる役割グループを作成するには、次の構文を使用します

New-RoleGroup -Name <role group name> -Roles <roles to assign> -RecipientOrganizationalUnitScope <OU name>

この例では、"Vancouver Office" という OU 内の受信者の管理のみを許可する役割グループを作成します。

New-RoleGroup -Name "Vancouver Office Recipients Group" -Roles "Mail Recipients" -RecipientOrganizationalUnitScope "Vancouver Office"

このトピックの前にある「シェルを使用してスコープを持たない役割グループを作成する」で説明した Members パラメーターを使用して、役割グループを作成するときにメンバーを役割グループに追加することもできます。管理のスコープの詳細については、「管理役割スコープについて」を参照してください。

構文およびパラメーターの詳細については、「New-RoleGroup」を参照してください。

その他のタスク

新しい役割グループを作成した後で、次の操作も実行できます。