Разрешения клиентов и мобильных устройств
Область применения: Exchange Server 2013 г.
Необходимые разрешения на выполнение задач для клиентов и мобильных устройств различаются в зависимости от выполняемой процедуры или запускаемого командлета. Дополнительные сведения о функциях клиентов и мобильных устройств см. в разделе Клиенты и мобильные устройства.
Для поиска разрешений, необходимых для выполнения процедуры или запуска командлета, выполните следующие действия.
Для поиска разрешений, необходимых для выполнения процедуры или запуска командлета, выполните следующие действия.
После этого проверьте разрешения, необходимые для функции. Вы должны быть участником одной из этих групп ролей, равнозначной настраиваемой группы ролей или равнозначной роли управления. Вы также можете щелкнуть группу ролей, чтобы просмотреть ее роли управления. Если для функции указано несколько групп ролей, то для ее использования достаточно относиться к одной из этих групп. Дополнительные сведения о группах ролей и ролях управления см. в разделе Understanding Role Based Access Control.
Запустите командлет Get-ManagementRoleAssignment, чтобы просмотреть назначенные группы ролей или роли управления и проверить наличие необходимых разрешений для управления функцией.
Примечание.
Для запуска командлета Get-ManagementRoleAssignment вам должна быть назначена роль управления "Управление ролями". Если для запуска командлета Get-ManagementRoleAssignment отсутствуют необходимые разрешения, попросите администратора Exchange назначить группы ролей или роли управления.
Дополнительные сведения о делегировании возможности управления другим пользователям см. в разделе Назначения роли делегата.
Примечание.
Для использования некоторых функций требуются разрешения локального администратора сервера, которым необходимо управлять. Для управления этими функциями необходимо быть участником локальной группы администраторов этого сервера.
Разрешения сервера клиентского доступа
Для сервера клиентского доступа можно настроить любую из следующих функций.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры массива сервера клиентского доступа | Управление организацией Управление сервером |
| Параметры сервера клиентского доступа | Управление сервером |
| Параметры почтового канала службы клиентского доступа | Управление организацией Управление сервером |
| Параметры пользователя клиентского доступа | Управление сервером |
| Параметры виртуального каталога клиентского доступа | Управление организацией Управление сервером |
| Параметры клиентского доступа RPC | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
| Параметры прокси-сервера push-уведомлений | Управление организацией Управление получателями |
| Параметры перенаправления для проверки подлинности OAuth | Управление организацией |
Разрешения Exchange ActiveSync
Можно настроить любые из следующих параметров для Exchange ActiveSync.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры автоблокировки Exchange ActiveSync | Управление организацией |
| Параметры политики почтовых ящиков Exchange ActiveSync | Управление организацией Управление сервером |
| Параметры сервера Exchange ActiveSync | Управление организацией Управление сервером |
| Параметры Exchange ActiveSync | Управление организацией Управление сервером |
| Параметры пользователя Exchange ActiveSync | Управление получателями |
| Параметры виртуального каталога Exchange ActiveSync | Управление организацией Управление сервером |
| Параметры политики почтовых ящиков мобильного устройства | Управление организацией Управление сервером |
| Параметры пользователя мобильного устройства | Управление организацией Управление сервером Управление получателями |
Разрешения автообнаружения
Можно настроить следующие параметры для службы автообнаружения.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры конфигурации службы автообнаружения | Управление организацией Управление сервером Управление организацией только с правом на просмотр Делегированная установка Управление санацией |
| Параметры виртуального каталога автообнаружения | Управление организацией Управление сервером |
Разрешения службы доступности
Можно настроить следующие параметры для службы доступности.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры адресного пространства службы доступности | Управление организацией Управление организацией только с правом на просмотр |
| Параметры конфигурации службы доступности | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
Разрешения регулирования клиентов
Можно настроить следующие параметры для регулирования клиентов.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры регулирования клиентов | Управление организацией Управление организацией только с правом на просмотр |
Разрешения веб-служб Exchange
Можно настроить следующие параметры для виртуальных каталогов веб-служб.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры виртуального каталога веб-служб Exchange | Управление организацией Управление сервером |
| Проверка веб-служб Exchange | Управление организацией Управление сервером |
| Проверка веб-служб Outlook | Управление организацией |
Разрешения мобильного Outlook
Можно настроить и управлять следующими параметрами Outlook Мобильный.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Конфигурация Outlook Мобильный (включение, отключение, изменение, просмотр) | Управление организацией Управление сервером Управление организацией только с правом на просмотр Делегированная установка Управление санацией |
| Компонент "RPC через HTTP-прокси" | Администратор локального сервера |
| Проверка подключения Outlook Мобильный | Управление организацией Управление организацией только с правом на просмотр Управление сервером |
разрешения Outlook Web App
Следующие функции можно использовать для просмотра параметров Outlook Web App, управления безопасностью и доступом пользователей к Outlook Web App, а также проверки Outlook Web App подключения.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Графический редактор | Администратор локального сервера |
| Диспетчер IIS | Администратор локального сервера |
| ISA Server 2006 | Администратор предприятия ISA Server |
| Политики почтовых ящиков Outlook Web App | Управление организацией Управление получателями |
| виртуальные каталоги Outlook Web App | Управление организацией Управление сервером |
| Редактор реестра | Администратор локального сервера |
| Конфигурация S/MIME | Управление организацией |
| Текстовый редактор | Администратор локального сервера |
| Просмотр политик почтовых ящиков Outlook Web App | Управление организацией Управление получателями Управление организацией только с правом на просмотр Делегированная установка Управление санацией |
Разрешения POP3 и IMAP4
Можно настроить следующие параметры для протоколов POP3 и IMAP4.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры IMAP4 | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
| Параметры POP3 | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
| Проверка параметров IMAP4 | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
| Проверка параметров POP3 | Управление организацией Управление сервером Управление организацией только с правом на просмотр |
Разрешения виртуальных каталогов Windows PowerShell
Можно настроить следующие параметры для Windows PowerShell.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Тест Windows PowerShell | Управление организацией |
| Параметры Windows PowerShell | Управление организацией |
Разрешения обмена текстовыми сообщениями
Можно настроить следующие параметры для обмена текстовыми сообщениями.
Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.
| Возможность | Необходимые разрешения |
|---|---|
| Параметры уведомлений обмена текстовыми сообщениями | Управление получателями |
| Параметры обмена текстовыми сообщениями | Управление получателями |
| Параметры пользователя обмена текстовыми сообщениями | Роль MyTextMessaging Пользователи могут настроить параметры обмена текстовыми сообщениями в своем почтовом ящике. Администраторы не могут настроить параметры обмена текстовыми сообщениями в почтовом ящике другого пользователя. |