Управление сервером

 

Применимо к:Exchange Server 2013

Последнее изменение раздела:2015-03-09

Управление сервером Группа ролей управления — это одна из встроенных групп ролей, которые составляют модель разрешений для управления доступом на основе ролей (RBAC) в Microsoft Exchange Server 2013. Группы ролей назначаются одной или нескольким ролям управления, которые содержат разрешения, необходимые для выполнения определенного набора задач. Члены группы ролей получают доступ к ролям управления, назначенным группе. Дополнительные сведения о группах ролей см. в статье Общие сведения о группах ролей управления.

Администраторы, которые являются участниками этой группы ролей, могут выполнять настройку серверной конфигурации транспорта, клиентского доступа и функций почтовых ящиков, таких как копии базы данных, сертификаты, транспортные запросы и соединители отправки, виртуальные каталоги, а также протоколы клиентского доступа.

Эта группа ролей соответствует роли администраторов серверов Exchange в Microsoft Exchange Server 2007. Она предоставляет доступ к возможностям управления конфигурацией физических серверов. Однако в отличие от роли администраторов серверов Exchange в Exchange 2007, которая обеспечивала доступ только к локальному серверу под управлением Exchange 2007, группа ролей управления сервером позволяет получить доступ к просмотру и настройке всех серверов Exchange Server 2010 в организации.

Если необходимо, чтобы администраторы управляли только определенными серверами в организации, можно изменить области управления, которые применяются к этой группе ролей. Также можно создать группу ролей, основанную на группе ролей управления сервером, и настроить области управления в новой группе ролей. Дополнительные сведения см. в подразделе "Настройка групп ролей" данного раздела.

Дополнительные сведения об управлении доступом на основе ролей см. в разделе Общие сведения об управлении доступом на основе ролей.

Чтобы добавить участников в эту группу ролей или удалить их из нее, см. раздел Управление участниками группы ролей.

По умолчанию только участники группы ролей управления организацией могут добавлять и удалять участников из этой группы ролей. Дополнительные сведения о том, как добавлять представителей группы ролей, см. в подразделе "Добавление или удаление представителя группы ролей" в разделе Управление группами ролей.

Следующую команду можно использовать для просмотра списка пользователей или универсальных групп безопасности, которые являются участниками этой группы ролей.

Get-RoleGroupMember "Server Management"

Дополнительные сведения об участниках группы ролей см. в разделе View the members of a role group в статье Управление участниками группы ролей.

Этой группе ролей назначены роли управления по умолчанию. Роли перечислены в разделе "Роли управления, назначенные этой группе ролей". В соответствии с требованиями организации назначения ролей можно добавлять в группы ролей или удалять из групп.

Группы ролей, предусмотренные в Exchange 2013, предназначены для решения определенных задач. Путем назначения ролей группе ролей участники группы могут выполнять задачи, связанные с ролью. Например, роль "Ведение журнала" позволяет управлять агентом ведения журнала и правилами ведения журнала. Дополнительные сведения о назначении ролей группам ролей см. в разделе Общие сведения о назначениях ролей управления.

Ролям, назначенным этой группе ролей, предоставлены области управления по умолчанию. Области управления определяют объекты Exchange, которые участники группы ролей могут просматривать и изменять. Области, связанные с назначениями между ролями и группами ролей, можно изменять. Например, это может понадобиться, чтобы позволить участникам группы ролей изменять получателей определенного подразделения или в определенном местоположении. Дополнительные сведения об областях управления см. в разделе Общие сведения об областях ролей управления.

Дополнительные сведения о настройке этой группы ролей см. в следующих разделах.

Чтобы создать группу ролей и назначить некоторые роли, назначенные этой группе ролей, новой группе ролей, см. тему "Создание группы ролей" в разделе Управление группами ролей.

В следующей таблице перечислены все роли управления, назначенные этой группе ролей, и следующие атрибуты каждого назначения роли:

  • Обычное назначение. Предоставляет доступ участникам группы ролей к записям ролей управления, предоставляемым связанной ролью управления.

  • Делегированное назначение. Предоставляет участникам группы ролей возможность назначать определенную роль другим группам ролей, политикам назначения ролей, пользователям или универсальным группам безопасности.

  • Область чтения получателей. Определяет объекты получателей, которые участники группы ролей могут читать из Active Directory.

  • Область записи получателей. Определяет объекты получателей, которые участники группы ролей могут изменять в Active Directory.

  • Область чтения конфигурации. Определяет объекты сервера и конфигурации, которые участники группы ролей могут читать из Active Directory.

  • Область записи конфигурации. Определяет объекты сервера и организации, которые участники группы ролей могут изменять в Active Directory.

Дополнительные сведения о назначениях ролей и областях управления см. в следующих разделах:

Роли управления, назначенные этой группе ролей

Роль управленияСтандартное назначениеДелегированное назначениеОбласть чтения получателейОбласть записи получателейОбласть чтения конфигурацииОбласть записи конфигурации

Роль копий баз данных

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль баз данных

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль соединителей Exchange

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль сертификатов сервера Exchange Server

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль серверов Exchange

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль виртуальных каталогов Exchange

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль мониторинга

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль протоколов POP3 и IMAP4

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль соединителей получения

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Роль очередей транспорта

X

Organization

Organization

OrganizationConfig

OrganizationConfig

 
Показ: