委派角色分配

 

适用于:Exchange Server 2013

上一次修改主题:2012-10-02

通过管理角色委派,角色受理人可以将指定的管理角色分配给其他管理角色组、管理角色分配策略、用户或通用安全组 (USG)。 默认情况下,只有“组织管理”管理角色组的成员才能委派角色分配。部署新安装的 Microsoft Exchange Server 2013 时,只有安装了 Exchange 2013 的用户帐户才是“组织管理”角色组的成员。

如果要向某个角色组分配委派角色分配,则该角色组中的任何成员都可以将相关联的管理角色委派给其他角色受理人。

重要说明重要说明:
委派角色分配并不会向角色受理人提供角色所授予的权限,而只是使角色受理人具有将角色分配给其他人的能力。 如果要同时向角色受理人提供角色所授予的权限,还必须创建常规角色分配。 若要创建常规角色分配,请参阅下列主题:
管理角色组
管理角色分配策略
向用户或 USG 添加角色
注意注意:
本主题讨论管理角色分配委派。如果要委派可以在角色组中添加或删除成员的用户(这是建议的委派方法),请参阅管理角色组

有关常规角色分配和委派管理角色分配的详细信息,请参阅了解管理角色分配

是否正在寻找与管理权限相关的其他管理任务? 请查看高级权限

  • 估计完成该过程的时间:5 分钟

  • 您必须先获得权限,然后才能执行此过程或多个过程。若要查看所需的权限,请参阅角色管理权限主题中的“角色分配”条目。

  • 您必须使用命令行管理程序执行这些过程。

  • 若要了解可能适用于此主题中过程的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键

提示提示:
有疑问吗?请在 Exchange 论坛中寻求帮助。请访问以下论坛:Exchange ServerExchange OnlineExchange Online Protection

您可以使用创建常规或独占作用域时所使用的预定义作用域、基于收件人筛选器或服务器筛选器的作用域、基于服务器列表的作用域以及组织单位 (OU) 作用域来创建委派角色分配。 创建常规角色分配与委派角色分配的唯一区别在于是否将 Delegating 开关添加到命令中。 有关如何创建角色分配的详细信息,请参阅下列主题:

注意注意:
您不能对管理角色分配策略创建委派角色分配。

此示例将创建一个委派角色分配,以便 Senior Admins 角色组的成员将 Mail Recipients 角色分配给 Exchange 组织中的任何角色受理人。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

此示例将创建一个委派角色分配,以便 Senior Admins 角色组的成员将 Mail Recipients 角色只分配给 contoso.com 域的 Sales/Users OU 中的用户。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

有关详细的语法和参数信息,请参阅New-ManagementRoleAssignment

 
显示: