Permissões necessárias para gerenciar o Acesso para Cliente

Artigo
09/30/2014

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2006-09-20

Para executar tarefas administrativas em um computador que esteja executando o Microsoft Exchange Server 2007 em que a função de servidor Acesso para Cliente esteja instalada, você deve ter as permissões necessárias para a conta de usuário que está sendo usada para fazer logon. As tarefas administrativas podem ser delegadas ou atribuídas a usuários por meio das funções administrativas do Exchange 2007.

A Tabela 1 resume as permissões mínimas necessárias para executar tarefas administrativas em um servidor de Acesso para Cliente.

Tabela 1 Permissões de administrador para Acesso para Cliente

Tarefa	Administradores da Organização do Exchange	Administradores do Servidor Exchange	Administradores de Destinatários do Exchange	Administradores Somente para Exibição do Exchange
Get-CASMailbox			X
Set-CASMailbox			X
Get-ClientAccessServer				X
Set-ClientAccessServer	X
New-WebServicesVirtualDirectory	X
Get-WebServicesVirtualDirectory	X
Remove-WebServicesVirtualDirectory		X
Set-WebServicesVirtualDirectory		X
New-AutodiscoverVirtualDirectory	X
Remove-AutodiscoverVirtualDirectory	X

A Tabela 2 resume as permissões mínimas necessárias para executar tarefas administrativas para o Exchange ActiveSync.

Tabela 2 Permissões de administrador do Exchange ActiveSync

Tarefa	Administradores da Organização do Exchange	Administradores do Servidor Exchange	Administradores de Destinatários do Exchange	Administradores Somente para Exibição do Exchange
Remove-ActiveSyncDevice	X
Clear-ActiveSyncDevice	X
New-ActiveSyncVirtualDirectory	X
Remove-ActiveSyncVirtualDirectory	X
Get-ActiveSyncVirtualDirectory				X
Set-ActiveSyncVirtualDirectory	X
Get-ActiveSyncDeviceStatistics		X
Get-ActiveSyncMailboxPolicy		X
New-ActiveSyncMailboxPolicy	X
Set-ActiveSyncMailboxPolicy	X
Remove-ActiveSyncMailboxPolicy	X
Export-ActiveSyncLog			X
Test-ActiveSyncConnectivity		X

A Tabela 3 resume as permissões mínimas necessárias para executar tarefas administrativas para o Microsoft Office Outlook Web Access.

Tabela 3 Permissões de administrador do Outlook Web Access

Tarefa	Administradores do Servidor Exchange	Administradores Somente para Exibição do Exchange
New-OwaVirtualDirectory	X
Get-OwaVirtualDirectory		X
Set-OwaVirtualDirectory	X
Remove-OwaVirtualDirectory	X

A Tabela 4 resume as permissões mínimas necessárias para executar tarefas administrativas para POP3 e IMAP4.

Tabela 4 Permissões de administrador de POP3 e IMAP4

Tarefa	Administradores da Organização do Exchange	Administradores do Servidor Exchange	Administradores de Destinatários do Exchange	Administradores Somente para Exibição do Exchange
Get-POPSettings		X
Set-POPSettings		X
Get-IMAPSettings		X
Set-IMAPSettings		X

Importante

Fazer logon em um computador usando credenciais administrativas completas pode gerar um risco de segurança para o computador e a rede. Por isso, como prática recomendada de segurança, não faça logon em um computador usando credenciais administrativas completas quando desejar realizar tarefas administrativas de rotina. Em vez disso, você pode usar o serviço de Logon Secundário ou o comando Executar como para iniciar aplicativos ou comandos adicionais em um contexto de segurança diferente sem precisar fazer logoff no computador. O comando Executar como solicita que você digite credenciais diferentes antes que o aplicativo ou o comando possam ser executados. Para obter mais informações sobre o comando Executar como, consulte Usando Executar como na Ajuda online do Windows Server 2003, Standard Edition.

Para obter mais informações

Para obter mais informações sobre como configurar a permissão no Exchange 2007, consulte Configurando permissões.

Para obter mais informações a respeito de considerações sobre permissões no Exchange 2007, consulte Considerações sobre permissão.