Создание роли

  • Статья

Область применения: Exchange Server 2013 г.

Вы можете создать роль управления, изменить записи роли управления, при необходимости добавить область, а затем назначить роль назначенной роли. Эту процедуру редко нужно выполнять. Рекомендуется проверить, можно ли использовать встроенную роль управления вместо создания роли управления. Список встроенных ролей управления см. в разделе Встроенные роли управления.

Дополнительные сведения о ролях управления в Microsoft Exchange Server 2013 г. см. в статье Общие сведения о ролях управления.

Примечание.

В этом разделе не рассматривается создание роли управления без области. Сведения о том, как создать неуправляемую роль управления, см. в разделе Создание роли без параметров.

Ищете другие задачи управления, связанные с ролями? Ознакомьтесь с дополнительными разрешениями.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения процедуры: 10 минут

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Роли управления" в разделе Разрешения для управления ролями .

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

Шаг 1. Создание роли управления

Новые роли управления основаны на существующих ролях. При создании роли существующая роль и ее записи роли управления копируются в новую роль. Существующая роль становится родительской для новой дочерней роли. Необходимо всегда выбирать роль, содержащую все командлеты и параметры, которые необходимо использовать, а затем удалять нужные. Дочерние роли не могут содержать записи ролей управления, которые не существуют в родительской роли.

Для создания новой роли используйте следующий синтаксис.

New-ManagementRole -Parent <existing role to copy> -Name <name of new role>

В этом примере роль "Получатели почты" и ее записи роли управления копируются в роль "Получатели почты в Сиэтле".

New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-ManagementRole.

Шаг 2. Изменение записей роли управления новой роли

После создания роли необходимо изменить записи роли. Вы можете удалить всю запись роли, что полностью удаляет доступ к связанному командлету. Кроме того, можно удалить параметры из записи роли, чтобы удалить доступ к этим конкретным параметрам в связанном командлете.

Вы не можете добавить новые записи роли или параметры в записи ролей, если они не существуют в родительской роли. Так как в первом шаге была создана роль из родительской роли, невозможно добавлять дополнительные записи роли или параметры записей, потому что они не существуют в родительской роли.

При изменении записи роли можно выполнить одно из следующих действий:

  • Удалить полностью одну запись роли.

  • Удалить полностью несколько записей роли.

  • Удалить параметры из записи роли.

Инструкции по удалению записи роли из новой роли см. в разделе Удаление записи роли из роли.

Шаг 3. При необходимости создайте настраиваемую область ролей управления

Области ролей управления определяют объекты, доступные пользователю для просмотра или изменения с помощью записей ролей, настроенных на шаге 2. Новые роли управления наследуют области ролей управления чтением и записью родительской роли. Они называются неявными областями. Однако в некоторых случаях требуется изменить область записи новой роли в соответствии с потребностями вашей организации. При создании настраиваемой области вы переопределяете неявную область записи роли. Область неявного чтения роли не меняется. Дополнительные сведения об областях ролей управления см. в статье Основные сведения о областях ролей управления.

Вы можете создать пользовательскую область, монопольную область, использовать предопределенную область или область назначения подразделению. Новая область должна находиться в неявной области чтения роли. Чтобы использовать предопределенную область или указать подразделение, перейдите к шагу 4.

Сведения о добавлении настраиваемой области в новую роль см. в статье Создание обычной или монопольной области.

Шаг 4. Назначение новой роли управления

Последним шагом при создании и настройке роли является ее назначение уполномоченному роли.

При создании назначения ролей можно выполнить одно из следующих действий:

  • Создайте назначение роли без области.

  • Создайте назначение роли с предопределенной областью.

  • Создайте назначение ролей с подразделением без фильтра ограничения домена.

  • Создайте назначение ролей с пользовательской или монопольной областью, созданной на шаге 3.

    Примечание.

    Невозможно указать область при создании назначения между ролью и политикой назначения ролей управления.

Новую роль можно назначить группе ролей, политике назначения ролей, пользователю или универсальной группе безопасности (USG). Дополнительную информацию см. в следующих статьях: