Entendendo as Funções de Gerenciamento

Aplica-se a: Exchange Server 2010

Tópico modificado em: 2009-10-14

Funções de gerenciamento são parte do modelo de permissões RBAC (controle de acesso baseado na função)Exchange Server 2010. As funções atuam como um agrupamento lógico de cmdlets combinados para oferecer acesso, para se exibir ou modificar a configuração dos componentes do Exchange 2010, caixas de correio, regras de transporte e destinatário. As funções de gerenciamento podem ser combinadas em agrupamentos maiores denominados grupos de funções de gerenciamento e diretivas de atribuição de funções de gerenciamento, que permitem o gerenciamento de áreas de recursos e configuração de destinatários. Os grupos de funções e as diretivas de atribuição de funções atribuem permissões a administradores e usuários finais, respectivamente. Para mais informações sobre o grupos de funções de gerenciamento e diretivas de atribuição de funções, consulte Noções Básicas Sobre Controle de Acesso Baseado em Função.

Sumário

Funções de Gerenciamento Integradas

Funções de gerenciamento de nível superior sem escopo

Funções de gerenciamento personalizadas

Hierarquia de funções de gerenciamento

Entradas de Função de Gerenciamento

Entradas de função de nível superior sem escopo

Tipos de função de gerenciamento

Os escopos e as atribuições de funções de gerenciamento são componentes importantes para a operação de funções de gerenciamento. Para obter mais informações sobre esses componentes, consulte os tópicos a seguir:

• Noções Básicas Sobre Escopos da Função de Gerenciamento
• Entendendo as Atribuições de Função de Gerenciamento

Funções de Gerenciamento Integradas

Exchange 2010 oferece muitas funções de gerenciamento internas que podem ser usadas para administrar a sua organização. Cada função inclui os cmdlets e os parâmetros necessários para que os usuários gerenciem componentes específicos do Exchange. A seguir, exemplos de algumas funções de gerenciamento internas:

• Redefinir Senha   Habilita administradores para enviar senhas de usuário final.
• Regras de Transporte   Permite que os administradores ou usuários especializados atribuídos à função gerenciem o recurso de regras de transporte.
• Grupos de Distribuição   Permite que os administradores ou usuários especializados atribuídos à função gerenciem grupos de distribuição e membros de grupos de distribuição.

Para obter uma lista completa das funções de gerenciamento incluídas com o Exchange 2010, consulte Funções de Gerenciamento Integradas.

É possível usar as funções internas fornecidas com o Exchange 2010 e combiná-las de qualquer forma para criar um modelo de permissões que funcione com seus negócios. Por exemplo, se quiser que os membros de um grupo de funções gerenciem destinatários e alterem suas senhas, você deverá atribuir as funções de Destinatário do Email e Redefinir Senha ao grupo de funções. Com frequência, atribua funções a grupos ou diretivas de atribuição de funções. Você poderál também atribuir funções de gerenciamento diretamente aos usuários se quiser controlar as permissões em um nível granular. Recomendamos usar os grupos de funções e as diretivas de atribuição de função em vez da atribuição de função de usuário direta para simplificar o modelo de permissões.

Funções de gerenciamento internas não podem ser alteradas. Entretanto, você pode criar funções de gerenciamento baseadas nas funções de gerenciamento internas e atribuir as novas a grupos ou diretivas de atribuição de funções. Você pode alterar as novas funções de gerenciamento para atender às suas necessidades. Essa é uma tarefa avançada que raramente precisará ser executada.

Para obter mais informações sobre a criação de funções personalizadas com base nas funções do Exchange internas, consulte Funções de gerenciamento personalizadas posteriormente neste tópico.

Você precisa atribuir funções de gerenciamento para que elas tenham efeito. Com frequência, atribua funções de gerenciamento a grupos e diretivas de atribuição de funções. Em certas circunstâncias, convém atribuir funções diretamente a usuários, embora essa seja uma tarefa avançada que raramente precisará ser executada.

Para obter mais informações sobre a atribuição de funções de gerenciamento, consulte os seguintes tópicos:

• Atribuindo funções a um grupo de funções   Adicionar uma Função a um Grupo de Função
• Atribuindo funções a uma diretiva de atribuição de funções   Adicionar uma Função a uma Diretiva de Atribuição
• Atribuindo funções diretamente a um usuário   Adicionar uma Função a um Usuário ou USG

Para mais informações sobre as atribuições da função de gerenciamento, consulte Entendendo as Atribuições de Função de Gerenciamento.

Retornar ao início

Funções de gerenciamento de nível superior sem escopo

As funções de gerenciamento de nível superior sem escopo são um tipo especial de função de gerenciamento que permite conceder acesso a scripts personalizados e cmdlets não-Exchange cmdlets a usuários que utilizam RBAC. Funções de gerenciamento regulares fornecem acesso somente a cmdlets Exchange. Se você precisar oferecer acesso a cmdlets não-Exchange executados em um servidor do Exchange ou se precisar publicar um script que possa ser executado pelos seus usuários, será preciso adicioná-los a uma função sem escopo. Eles são chamados de função de nível superior porque quando uma nova função sem escopo é criada pela primeira vez sem derivação de outra função pai, ela não tem nenhum pai e é um par das funções de gerenciamento internas fornecidas com o Exchange 2010. Para indicar que quer criar uma entrada de função de nível superior sem escopo, é preciso usar a opção UnscopedTopLevel com o cmdlet New-ManagementRole.

As funções sem escopo são nomeadas dessa forma porque, ao contrato das funções de gerenciamento normais, elas não podem ter escopo definido para um destino específico. As funções sem escopo são sempre em toda a organização. Isso significa que alguém que atribuiu uma função sem escopo pode modificar qualquer objeto na organização do Exchange 2010. Por esse motivo, deve tomar cuidado para se ter certeza de que os scripts e os cmdlets disponibilizados por meio de uma função sem escopo sejam testados completamente, para que você saiba o que eles modificarão, e que você tenha atribuído as funções sem escopo cuidadosamente.

As funções sem escopo podem ser atribuídas a destinatários de função, como grupos de funções, funções de gerenciamento, usuários e grupos de segurança universal (USG). Elas não podem ser atribuídas a diretivas de atribuição de função de gerenciamento.

Embora os cmdlets de Exchange não possam ser adicionados como uma entrada de função de gerenciamento em uma função sem escopo, eles podem ser incluídos em scripts adicionados como entradas de função. Isso lhe permite criar scripts personalizados que executam tarefas do Exchange que podem ser atribuídas aos usuários. Um cenário útil é quando um usuário deve executar uma tarefa com altos privilégios que normalmente fica dentro do seu nível administrativo e quando a criação de uma nova função de gerenciamento ou de um grupo de funções se torna problemática. Você pode criar um script que execute essa função específica, adicioná-lo a uma função sem escopo e atribuir a função sem escopo ao usuário. O usuário pode executar apenas a função específica fornecida pelo script.

As entradas de função adicionadas a uma função sem escopo devem também ser designadas como uma entrada de função de nível superior sem escopo. Para obter mais informações sobre entradas de função de nível superior sem escopo, consulte Entradas de função de nível superior sem escopo, mais adiante neste tópico.

O grupo de funções Gerenciamento da Organização, por padrão, não tem permissões para criar ou gerenciar grupos de funções sem escopo. Isso serve para impedir que grupos de funções sem escopo sejam criados ou modificados erroneamente. O grupo de funções Gerenciamento da Organização pode delegar a função de gerenciamento Gerenciamento de Função sem Escopo a si mesmo e a outros destinatários de função. Para obter mais informações sobre como criar uma função de gerenciamento de nível superior sem escopo, consulte Criar uma Função sem Escopo.

Retornar ao início

Funções de gerenciamento personalizadas

Você pode criar funções de gerenciamento personalizadas com base em funções do Exchange internas quando as funções de gerenciamento não corresponderem às necessidades dos usuários. Quando você cria uma função de gerenciamento personalizada, a nova função filha herda todas as entradas de função de gerenciamento da função pai. Você pode escolher quais entradas de função de gerenciamento deseja manter na função de gerenciamento personalizada e remover todas as entradas indesejadas.

As funções personalizadas se tornam filhas da função usada para criar a nova função. É possível usar as entradas de função de gerenciamento apenas na nova função filha existente na função pai. Para obter mais informações, consulte as seções a seguir mais adiante neste tópico:

• Hierarquia de funções de gerenciamento
• Entradas de Função de Gerenciamento

A criação de funções de gerenciamento personalizadas requer várias etapas e é uma tarefa avançada que precisará raramente ser executada. Antes de criar uma função de gerenciamento personalizada, verifique se uma das funções de gerenciamento internas existentes não fornece as permissões necessárias. Para obter mais informações sobre as funções de gerenciamento internas ou se quiser criar funções de gerenciamento personalizadas, consulte os seguintes tópicos:

• Funções de Gerenciamento Integradas
• Gerenciando Permissões Avançadas

Para obter mais informações sobre como criar uma nova função de gerenciamento, consulte Criar uma Função.

Retornar ao início

Hierarquia de funções de gerenciamento

Há funções de gerenciamento em uma hierarquia pai e uma filha. No topo da hierarquia estão as funções de gerenciamento integradas fornecidas no Exchange 2010 por padrão. Quando uma nova função for criada, será feita uma cópia da função pai. A nova função é filha da função de que foi efetuada a cópia. Você pode personalizar a nova função para atender às necessidades dos administradores ou usuários aos quais deseja atribuí-la.

Funções personalizadas podem ser usadas para criar novas funções. Ao se criar uma nova função a partir de uma função personalizada existente, essa função existente continuará filha de sua função pai, mas também se tornará o pai da nova função. Toda vez que uma função for copiada, a nova função filha poderá conter apenas as entradas de função existentes na função pai imediata.

Cada função de gerenciamento recebe um tipo de função que não pode ser alterado. O tipo de função define o contexto base de uso da função. O tipo de função é copiado da função pai quando a função filha é criada.

Hierarquia de funções de gerenciamento

A figura anterior mostra a relação hierárquica das várias funções de gerenciamento. As funções Destinatários de Email e Suporte Técnico são internas. Todas as funções filhas derivadas dessas funções herdam o tipo de função de cada função interna. Por exemplo, todas as funções filhas derivadas direta ou indiretamente da função Destinatários de Email herdam o tipo de função MailRecipients.

A função personalizada Administradores de Destinatários de Seattle é filha da função interna Destinatários de Email, mas é também pai da função personalizada Administradores de Destinatários de Vendas de Seattle e da função personalizada Administradores de Destinatários Legalizados de Seattle. A função personalizada Administradores de Destinatários de Seattle contém apenas um subconjunto de cmdlets, que está disponível na função Destinatários de Email. As funções filhas da função personalizada Administradores de Destinatários de Seattle podem apenas conter cmdlets também existentes nessa função. Por exemplo, se houver um cmdlet na função Destinatários de Email, mas o cmdlet não existir na função personalizada Administradores de Destinatários de Seattle, o cmdlet não poderá ser adicionado à função personalizada Administradores de Destinatários de Vendas de Seattle.

Todas as funções personalizadas seguem o mesmo padrão das funções discutidas anteriormente. Para obter mais informações sobre como o acesso a cmdlets é controlado em funções de gerenciamento, consulte Entradas de Função de Gerenciamento a seguir neste tópico.

Retornar ao início

Entradas de Função de Gerenciamento

Cada função de gerenciamento, seja ela uma função do Exchange personalizada ou uma sem escopo, deve ter pelo menos uma entrada de função de gerenciamento. Uma entrada é composta por um único cmdlet e seus parâmetros, um script ou uma permissão especial que você quer disponibilizar. Se um cmdlet ou script não aparecer como entrada em uma função de gerenciamento, esse cmdlet ou script não poderá ser acessado por meio dessa função. Da mesma forma, se um parâmetro não existir em uma entrada, o parâmetro nesse cmdlet ou script não poderá ser acessado por meio dessa função.

O Exchange 2010 permite gerenciar entradas de função com base nas funções de nível superior de gerenciamento internas do Exchange e em funções de gerenciamento de nível superior sem escopo. Funções baseadas em funções de nível superior internas do Exchange podem apenas conter entradas de função que sejam cmdlets de Exchange 2010. Para adicionar scripts personalizados ou cmdlets não-Exchange para que seus usuários possam utilizá-los, será preciso adicioná-los como entradas de função sem escopo a uma função de nível superior sem escopo. Para obter mais informações sobre entradas de função sem escopo, consulte Entradas de função de nível superior sem escopo mais adiante neste tópico.

Todas as entradas de função, independentemente de a entrada de função ser baseada em cmdlet de Exchange ou ser sem escopo, siga os mesmos princípios explicados nas seções seguintes.

Para obter mais informações sobre o gerenciamento de entradas de função, consulte Funções de Gerenciamento e Entradas de Função.

Relacionamento da função de gerenciamento de pai e filho

Conforme mencionado anteriormente, uma entrada de função de gerenciamento, incluindo o cmdlet e seus parâmetros, deve existir na função pai imediata para adicionar a entrada à função filha. Por exemplo, se a função pai não tiver uma entrada para New-Mailbox, a função filha não poderá ser atribuída a esse cmdlet. Além disso, se Set-Mailbox estiver na função pai, mas o parâmetro Database tiver sido removido da entrada, o parâmetro Database no cmdlet Set-Mailbox não poderá ser adicionado à entrada na função filha.

Como você não poderá adicionar entradas de função de gerenciamento a funções filhas se as entradas não aparecerem em funções pais e devido ao fato de a função ter como base um tipo de função específico, será preciso escolher cuidadosamente a função pai a ser copiada quando você quiser criar uma nova função personalizada.

Retornar ao início

Nomes de entrada de função de gerenciamento

Os nomes de entrada de função de gerenciamento são uma combinação da função de gerenciamento a que eles estão associados e o nome do cmdlet ou do script. O nome da função e o cmdlet ou o script são separados por um caractere de barra invertida (\). Por exemplo, o nome de entrada da função do cmdlet Set-Mailbox na função Destinatários de Email é Mail Recipients\Set-Mailbox. Se o nome de uma entrada de função contiver espaços, coloque-o entre aspas (").

O caractere curinga (*) pode ser usado no nome de entrada principal para retornar todas as entradas de função correspondentes à entrada fornecida. O caractere curinga pode ser usado em cada lado do caractere de barra invertida. A tabela a seguir contém poucas variações em relação ao modo como você pode usar o caractere curinga em um nome de entrada de função.

Nome de entrada de função de gerenciamento com caracteres curinga

Entradas de função de nível superior sem escopo

As entradas de função de nível superior sem escopo são usadas com funções de gerenciamento de nível superior sem escopo para criar funções com base em scripts personalizados ou cmdlets não-Exchange. Cada entrada de função sem escopo é associada a um único script personalizado ou a um cmdlet não-Exchange. Para indicar que quer criar uma entrada de função sem escopo em uma função sem escopo, é preciso especificar o parâmetro UnscopedTopLevel no cmdlet New-ManagementRoleEntry.

Quando você adiciona a entrada de função sem escopo, é preciso especificar todos os parâmetros que podem ser usados com o script ou o cmdlet não-Exchange. As tentativas do Exchange de verificar os parâmetros fornecidos ao se adicionar a entrada de função. Apenas os parâmetros adicionados à entrada de função quando ela for criada estarão disponíveis aos usuários atribuídos à função sem escopo. Se você adicionar os parâmetros ao script ou ao cmdlet não-Exchange ou se um parâmetro for renomeado, será preciso atualizar a entrada de função manualmente. Exchange não verifica se os parâmetros existentes em uma entrada de função sem escopo foram alterados. Se um parâmetro de uma entrada de função for alterado em um script e você tentar usar esse parâmetro, o comando falhará.

Os scripts adicionados a uma entrada de função sem escopo devem residir no diretório de scripts do Exchange 2010 em cada servidor a que os administradores e usuários se conectam usando o Shell de Gerenciamento do Exchange. Se você tentar adicionar uma entrada de função sem escopo baseada em um script que não existe no diretório de scripts do Exchange 2010 no servidor sendo usado para adicionar a entrada de função, ocorrerá um erro. A instalação padrão do diretório de scripts do Exchange 2010 é C:\Arquivos de Programas\Microsoft\Exchange Server\V14\Scripts.

Os cmdlets não-Exchange adicionados a uma entrada de função sem escopo devem ser instalados em cada servidor do Exchange 2010 a que os administradores e usuários se conectam usando o Shell e querem usar os cmdlets. Se você tentar adicionar uma entrada de função sem escopo baseada em um cmdlet não-Exchange que não está instalado no servidor do Exchange 2010 sendo usado para adicionar a entrada de função, ocorrerá um erro. Quando você adiciona um cmdlet não-Exchange, é necessário especificar o nome do snap-in do Windows PowerShell que contém o cmdlet não-Exchange.

Para obter mais informações sobre como adicionar uma entrada de função de gerenciamento sem escopo, consulte Adicionar uma Entrada de Função a uma Função.

Retornar ao início

Tipos de função de gerenciamento

Os tipos de função de gerenciamento são a base de todas as funções de gerenciamento. Os tipos definem os escopos implícitos definidos em todas as funções de gerenciamento de um tipo de função especificado e também atuam como um agrupamento lógico de funções relacionadas. Todas as funções de gerenciamento derivadas da função de gerenciamento interna pai têm o mesmo tipo de função. Consulte a figura de hierarquia da função de gerenciamento já mencionada neste tópico para ver esse relacionamento. Os tipos de função de gerenciamento também representam o conjunto máximo de cmdlets e seus parâmetros que podem ser adicionados a uma função associada a um tipo de função associado.

Os tipos de função de gerenciamento são divididos em categorias a seguir:

• Administrativa ou especializada   As funções associadas a um tipo de função administrativa ou especializada têm um escopo mais amplo de impacto na organização do Exchange. As funções desse tipo de função permitem tarefas como gerenciamento de servidor ou de destinatário, configuração da organização, administração de conformidade, auditoria etc.
• Focada no usuário   As funções associadas a um tipo de função focada no usuário têm um escopo de impacto bem vinculado a um usuário individual. As funções desse tipo de função permitem tarefas como configuração e autogerenciamento de perfil do usuário, gerenciamento de grupos de distribuição de propriedade do usuário etc.
  Os nomes das funções associadas a tipos de função focada no usuário e nomes de tipo de função focada no usuário começam com My.
• Especializada   Funções associadas a tipos de função especializada permitem tarefas que não são tipos de função focada no usuário ou administrativa. As funções desse tipo de função permitem tarefas como representação de aplicativo e o uso de scripts ou cmdlets não-Exchange.

A tabela a seguir lista todos os tipos de função de gerenciamento administrativa no Exchange 2010 e se a configuração permitida pelo tipo de função é aplicada em toda a organização do Exchange ou apenas a um servidor individual. Para mais informações sobre as funções de gerenciamento associadas a esses tipos de função, incluindo uma descrição de cada função, que podem se beneficiar por estarem associadas à função, e outras informações, consulte Funções de Gerenciamento Integradas.

Tipos de função administrativa

Tipo de função de gerenciamento	Descrição	Organização ou servidor
ActiveDirectoryPermissions	Esse tipo de função é associado a funções que permitem que administradores configurem permissões do Active Directory em uma organização. Alguns recursos que usam permissões do Active Directory ou uma ACL (lista de controle de acesso) incluem conectores de Envio e Recebimento de transporte, e Enviar Como e Enviar em nome das permissões das caixas de correio. Observação: As permissões definidas diretamente em objetos Active Directory podem não ser impostas por meio de RBAC.	Organization
AddressLists	Esse tipo de função é associado a funções que permitem que administradores gerenciem listas de endereços globais (GALs) e listas de endereços offline em uma organização.	Organization
CmdletExtensionAgents	Esse tipo de função é associado a funções que permitem que administradores gerenciem agentes de extensão de cmdlet em uma organização.	Organization
DatabaseAvailabilityGroups	Esse tipo de função é associado a funções que permitem que administradores gerenciem grupos de disponibilidade de banco de dados em uma organização. Os administradores aos quais essa função tenha sido atribuída direta ou indiretamente são os administrados de mais alto nível responsáveis pela configuração de alta disponibilidade em uma organização.	Organization
DatabaseCopies	Esse tipo de função é associado a funções que permitem que administradores gerenciem cópias de banco de dados em servidores individuais.	Servidor
Databases	Esse tipo de função é associado a funções que permitem que administradores criem, gerenciem, montem e desmontem bancos de dados de pastas públicas e caixas de correio em servidores individuais.	Servidor
DisasterRecovery	Esse tipo de função é associado a funções que permitem que administradores restaurem caixas de correio e grupos de disponibilidade de banco de dados em uma organização.	Organization
DistributionGroups	Esse tipo de função é associado a funções que permitem que administradores criem e gerenciem grupos de distribuição e membros de grupos de distribuição em uma organização.	Organization
EdgeSubscriptions	Esse tipo de função é associado a funções que permitem que administradores gerenciem sincronização de borda e configuração de inscrição entre os servidores de Transporte de Borda e os servidores de Transporte de Hub em uma organização.	Organization
EMailAddressPolicies	Esse tipo de função é associado a funções que permitem que administradores gerenciem diretivas de endereço de email em uma organização.	Organization
ExchangeConnectors	Esse tipo de função é associado a funções que permitem que administradores gerenciem conectores que não sejam o de Envio e o de Recebimento em uma organização. Esses conectores incluem conectores do grupo de roteamento e conectores de agente de entrega.	Organization
ExchangeServerCertificates	Esse tipo de função é associado a funções que permitem que administradores criem, importem, exportem e gerenciem certificados de servidor do Exchange em servidores individuais.	Servidor
ExchangeServers	Esse tipo de função é associado a funções que permitem que administradores gerenciem configuração de servidor do Exchange em servidores individuais.	Servidor
ExchangeVirtualDirectories	Esse tipo de função é associado a funções que permitem que administradores gerenciem Microsoft Office Outlook Web App, Microsoft ActiveSync, catálogo de endereços offline (OAB), Descoberta Automática, Windows PowerShell, e diretórios virtuais da interface de administração Web em servidores individuais.	Servidor
FederatedSharing	Esse tipo de função é associado a funções que permitem que administradores gerenciem o compartilhamento entre florestas e entre organizações em uma organização.	Organization
InformationRightsManagement	Esse tipo de função é associado a funções que permitem que administradores gerenciem os recursos do Gerenciamento de Direitos de Informação (IRM) do Exchange em uma organização.	Organization
Journaling	Esse tipo de função é associado a funções que permitem que administradores gerenciem a configuração de registro no diário em uma organização.	Organization
LegalHold	Esse tipo de função é associado a funções que permitem que administradores configurem se os dados de uma caixa de correio devem ser retidos para fins de litígio em uma organização.	Organization
MailboxSearch	Esse tipo de função é associado a funções que permitem que administradores pesquisem o conteúdo de uma ou mais caixas de correio em uma organização.	Organization
MailEnabledPublicFolders	Esse tipo de função é associado a funções que permitem aos administradores configurar se pastas públicas individuais serão habilitadas para email ou não em uma organização. Esse tipo de função permite gerenciar apenas as propriedades de email de pastas públicas. Ele não permite gerenciar as propriedades que não sejam de email de pastas públicas. Para gerenciar propriedades que não sejam de email de pastas públicas, você precisa ter uma função associada ao tipo de função de PublicFolders.	Organization
MailRecipientCreation	Esse tipo de função é associado a funções que permitem que administradores criem caixas de correio, usuários de email, contatos de email, grupos de distribuição e grupos de distribuição dinâmica em uma organização. As funções associadas a esse tipo de função podem ser combinadas às associadas ao tipo de função de MailRecipients para habilitar a criação e o gerenciamento de destinatários. Esse tipo de função não permite que você habilite por email as pastas públicas. Para habilitar pastas públicas por email, você precisa ter uma função associada ao tipo de função de MailEnabledPublicFolders. Caso a sua organização mantenha um modelo de permissões dividido, em que a criação de destinatário é feita por um grupo diferente em relação ao que executa o gerenciamento de destinatários, atribua a função de MailRecipientCreation ao grupo que executa a criação de destinatários e a função de MailRecipients ao que executa o gerenciamento de destinatários.	Organization
MailRecipients	Esse tipo de função é associado a funções que permitem que administradores gerenciem caixas de correio existentes, usuários de email, contatos de email, grupos de distribuição e grupos de distribuição dinâmica em uma organização. As funções associadas a esse tipo de função não podem criar esses destinatários, mas podem ser combinadas com as associadas ao tipo de função de MailRecipientCreation para habilitar a criação e o gerenciamento de destinatários. Esse tipo de função não habilita você a gerenciar pastas públicas ou grupos de distribuição habilitados para email. Para gerenciar pastas públicas habilitadas por email, você precisa ter uma função associada ao tipo de função de MailEnabledPublicFolders. Para gerenciar grupos de distribuição, você precisa ter uma função associada ao tipo de função de DistributionGroups. Caso a sua organização mantenha um modelo de permissões dividido, em que a criação de destinatário é feita por um grupo diferente em relação ao que executa o gerenciamento de destinatários, atribua as funções de MailRecipientCreation ao grupo que executa a criação de destinatários e as funções de MailRecipients ao que executa o gerenciamento de destinatários.	Organization
MailTips	Esse tipo de função é associado a funções que permitem que administradores gerenciem dicas de email em uma organização.	Organization
MessageTracking	Esse tipo de função é associado a funções que permitem que administradores acompanhem mensagens em uma organização.	Organization
Migration	Esse tipo de função é associado a funções que permitem que administradores migrem caixas de correio e o conteúdo da caixa de correio para um servidor ou para fora dele.	Servidor
Monitoring	Esse tipo de função é associado a funções que permitem que administradores monitorem os serviços do Microsoft Exchange e a disponibilidade de componentes em uma organização. Além dos administradores, as funções associadas a esse tipo de função podem ser usadas com a conta de serviço usada pelos aplicativos de monitoramento para coletar informações sobre o estado dos servidores do Exchange.	Organization
MoveMailboxes	Esse tipo de função é associado a funções que permitem que administradores movam caixas de correio entre servidores em uma organização e entre servidores na organização e em outra organização.	Organization
OrganizationClientAccess	Esse tipo de função é associado a funções que permitem que administradores gerenciem configurações de servidor de Acesso ao Cliente em uma organização.	Organization
OrganizationConfiguration	Esse tipo de função é associado a funções que permitem que administradores gerenciem as configurações de toda a organização em uma organização. A configuração da organização que pode ser controlada com esse tipo de função inclui o seguinte e mais: Se as dicas de email estão habilitadas ou desabilitadas para a organização. A URL da home page de pasta gerenciada. O endereço de SMTP do destinatário do Microsoft Exchange e endereços de email alternativos. A configuração de esquema de propriedade de caixa de correio de recurso. As URLs de Ajuda para o Console de Gerenciamento do Exchange e Outlook Web App. Esse tipo de função não inclui as permissões incluídas nos tipos de função de OrganizationClientAccess ou OrganizationTransportSettings.	Organization
OrganizationTransportSettings	Esse tipo de função é associado a funções que permitem que administradores gerenciem configurações de transporte em toda a organização, como mensagens de sistema, configuração de site e outras configurações de transporte em toda a organização em uma organização. Essa função não permite a você criar ou gerenciar conectores de Recebimento ou Envio de transporte, filas, higienização, domínios remotos e aceitos ou regras. Para criar ou gerenciar todos os recursos de transporte, você precisa ter funções associadas aos seguintes tipos de função: Conectores de recebimento   ReceiveConnectors Conectores de envio   SendConnectors Filas de transporte   TransportQueues Higienização de transporte   TransportHygiene Agentes de transporte   TransportAgents Domínios remotos e aceitos   RemoteandAcceptedDomains Regras de transporte   TransportRules	Organization
Pop3andIMAP4Protocols	Esse tipo de função é associado a funções que permitem que administradores gerenciem configuração POP3 e IMAP4, como definições de autenticação e conexão, em servidores individuais.	Servidor
PublicFolderReplication	Esse tipo de função é associado a funções que permitem que administradores iniciem e interrompam a replicação de pasta pública em uma organização.	Organization
PublicFolders	Esse tipo de função é associado a funções que permitem que administradores gerenciem pastas públicas em uma organização. Esse tipo de função não permite que você gerencie se pastas públicas são habilitadas por email ou gerencie replicação de pasta pública. Para habilitar ou desabilitar uma pasta pública por email, você precisa ter uma função associada ao tipo de função de MailEnabledPublicFolders. Para configurar a replicação de pasta pública, você precisa ter uma função associada ao tipo de função de PublicFolderReplication.	Organization
ReceiveConnectors	Esse tipo de função é associado a funções que permitem que administradores gerenciem a configuração do conector de Recebimento de transporte, como limites de tamanho em um servidor individual.	Servidor
RecipientPolicies	Esse tipo de função é associado a funções que permitem que administradores gerenciem diretivas de destinatário, como diretivas de provisionamento, em uma organização.	Organization
RemoteandAcceptedDomains	Esse tipo de função é associado a funções que permitem que administradores gerenciem domínios remotos e aceitos em uma organização.	Organization
ResetPassword	Esse tipo de função é associado a funções que permitem que usuários redefinam suas próprias senhas e os administradores redefinam as senhas dos usuários em uma organização.	Organization
RetentionManagement	Esse tipo de função é associado a funções que permitem que administradores gerenciem diretivas de retenção em uma organização.	Organization
RoleManagement	Esse tipo de função é associado a funções que permitem que administradores gerenciem grupos de funções de gerenciamento, diretivas de atribuição de função, funções de gerenciamento, entradas de função, atribuições e escopos em uma organização. Funções atribuídas a usuários com esse tipo de função podem substituir a propriedade grupo de funções gerenciado por, configurar qualquer grupo de funções e adicionar ou remover membros a ou de qualquer grupo de funções.	Organization
SecurityGroupCreationandMembership	Esse tipo de função é associado a funções que permitem que administradores criem e gerenciem USGs e suas associações em uma organização. Se sua organização mantiver um modelo de permissões divididas, em que a criação e o gerenciamento de USGs são realizados por um grupo diferente dos que gerenciam servidores do Exchange, atribua funções associadas a esse tipo de função a esse grupo.	Organization
SendConnectors	Esse tipo de função é associado a funções que permitem que administradores gerenciem conectores de envio de transporte em uma organização.	Organization
SupportDiagnostics	Esse tipo de função é associado a funções que permitem que administradores realizem um diagnóstico avançado sob a orientação dos serviços de suporte da Microsoft em uma organização. Cuidado: As funções associadas a esse tipo de função concedem permissões a cmdlets e scripts que devem ser usados apenas sob a orientação do Suporte e Atendimento ao Cliente Microsoft.	Organization
TransportAgents	Esse tipo de função é associado a funções que permitem que administradores gerenciem agentes de transporte em uma organização.	Organization
TransportHygiene	Esse tipo de função é associado a funções que permitem que administradores gerenciem recursos de antivírus e antispam em uma organização.	Organization
TransportQueues	Esse tipo de função é associado a funções que permitem que administradores gerenciem filas de transporte em um servidor individual.	Servidor
TransportRules	Esse tipo de função é associado a funções que permitem que administradores gerenciem regras de transporte em uma organização.	Organization
UMMailboxes	Esse tipo de função é associado a funções que permitem que administradores gerenciem a configuração de Unificação de Mensagens de caixas de correio em uma organização.	Organization
UMPrompts	Esse tipo de função é associado a funções que permitem que administradores criem e gerenciem prompts de voz de UM em uma organização.	Organization
UnifiedMessaging	Esse tipo de função é associado a funções que permitem que administradores gerenciem servidores de UM em uma organização. Essa função não permite a você gerenciar configurações de caixas de correio específicas da UM nem prompts da UM. Para gerenciar configuração de caixa de correio específica de UM, use funções associadas ao tipo de função UMMailboxes. Para gerenciar prompts de UM, use as funções associadas com o tipo de função UMPrompts.	Organization
UnScopedRoleManagement	Esse tipo de função é associado a funções que permitem que administradores criem e gerenciem funções de gerenciamento de nível superior sem escopo em uma organização.	Organization
UserOptionsSupport	Esse tipo de função é associado a funções que permitem que administradores vejam as opções de Outlook Web App em uma organização. As funções associadas a esse tipo de função podem ser usadas para ajudar um usuário a diagnosticar problemas de sua configuração.	Organization
ViewOnlyConfiguration	Esse tipo de função é associado a funções que permitem que administradores vejam todas as definições de configuração de Exchange que não são de destinatário em uma organização. Exemplos de configurações que podem ser exibidas são a configuração do servidor, a configuração de transporte, a configuração do banco de dados e a configuração geral da organização. As funções associadas a esse tipo de função podem ser combinadas às associadas ao tipo de função de ViewOnlyRecipients para criar uma função que possa exibir cada objeto de uma organização.	Organization
ViewOnlyRecipients	Esse tipo de função é associado a funções que permitem que administradores vejam a configuração de destinatários, como caixas de correio, usuários de email, contatos de email, grupos de distribuição e grupos de distribuição dinâmica. As funções associadas a esse tipo de função podem ser combinadas às associadas ao tipo de função de ViewOnlyConfiguration para criar uma função que possa exibir cada objeto da organização.	Organization

A tabela a seguir lista todos os tipos de função de gerenciamento voltados para o usuário no Exchange 2010.

Tipos de função voltados para o usuário

Retornar ao início

Para Obter Mais Informações

New-ManagementRole

New-ManagementRoleAssignment

Set-ManagementRoleAssignment

New-ManagementScope

Set-ManagementScope

New-ManagementRoleAssignment

Set-ManagementRoleAssignment