Exchange 中标准安全角色的价值

上一次修改主题： 2005-04-22

为了帮助简化权限管理过程，Exchange 2003 提供了三个预定义的安全角色，可以在 Exchange 管理委派向导中使用这些角色。这些角色是标准权限的集合，可以应用在组织或管理组级别。

注意：
有关管理组的信息，请参阅本章前面的“创建和管理管理组”。

帐户或组应用这些角色后，将立即被授予相应对象上的一组标准权限。角色十分依赖于权限继承，以确保权限的应用保持一致。应用角色后，与该角色关联的标准权限通过继承应用到层次结构中的下级对象。

由于设计角色是为了满足 Exchange 部署中常见的安全要求，因此应尽可能多地尝试使用这些角色。

Exchange 2003 提供的标准安全角色有：

• Exchange 管理员（完全控制） 该角色对 Exchange 系统信息具有完全管理权限并可以修改权限。此角色适用于必须能够修改权限以及查看和管理 Exchange 配置信息的人员。
• Exchange 管理员 该角色对 Exchange 系统信息具有完全管理权限。该角色不同于 Exchange 管理员（完全控制）。主要区别是该角色不能修改权限。该角色适用于必须能够查看和管理 Exchange 配置信息而不需要能够修改权限的人员。
• Exchange 管理员（仅查看） 该角色可以查看但不能管理 Exchange 配置信息。该角色适用于必须能够查看 Exchange 配置信息而不需要能够更改该配置信息的人员。与 Exchange 管理员角色一样，该角色也不能修改权限。

  注意：
  不要将 Exchange 安全角色与 Active Directory 中的安全组弄混。角色是应用于 Active Directory 中的用户或组的一组标准权限。可以将角色想像成模板，而不要想像成安全组。

由于这些角色是一组标准权限，与安全组不同，角色具有相互取代的固有特性，因此，没有必要同时应用较高级和较低级的特权角色。应用较高级特权角色已足够。应用于组织的角色和应用于管理组的角色稍有不同。因此，应用角色后所导致的有效权限也可能稍有不同。

下列各表列出了有效权限（基于应用的角色以及应用的位置）。这些表帮助说明了角色是如何相互取代的，以及在组织级别和管理组级别产生的不同影响。

注意：
没有表显示在管理组级别应用的角色在组织级别应用后的有效角色。这是因为在管理组级别应用的角色只适用于本地管理组。由于管理组位于层次结构中组织级别的下面，因此管理组可以继承组织的权限，但反过来则不成立。

在管理组级别应用的角色在管理组级别应用后的有效角色

在组织级别应用的角色在管理组级别应用后的有效角色

在组织级别应用的角色在组织级别应用后的有效角色