服务器管理

 

适用于:Exchange Server 2013

上一次修改主题:2015-03-09

服务器管理 管理角色组是组成 Microsoft Exchange Server 2013 中基于角色的访问控制 (RBAC) 权限模型的多个内置角色组之一。角色组会分配给一个或多个管理角色,这些管理角色拥有执行一组给定任务所需的权限。角色组的成员会获得访问角色组所分配的管理角色的权限。有关角色组的详细信息,请参阅了解管理角色组

属于此角色组成员的管理员可以配置诸如数据库副本、证书、传输队列和发送连接器、虚拟目录和客户端访问协议这样的传输客户端访问和邮箱功能的特定于服务器的配置。

此角色组类似于 Microsoft Exchange 中的 Exchange Server 2007 服务器管理员角色。它授予管理物理服务器配置的访问权限。但是,与 Exchange 中的 Exchange 2007 服务器管理员角色不同,因为通过该角色只能访问运行 Exchange 2007 的本地服务器,而通过服务器管理角色组可以查看和配置组织中所有的 Exchange Server 2010 服务器。

如果希望管理员仅管理组织中的特定服务器,则可以更改应用于此角色组的管理作用域。或者,可以创建一个以服务器管理角色组为基础的角色组,并在新角色组上自定义管理作用域。有关详细信息,请参阅本主题后面的“角色组自定义”部分。

有关 RBAC 的详细信息,请参阅了解基于角色的访问控制

如果要向此角色组中添加或从中删除成员,请参阅管理角色组成员

默认情况下,只有 Organization Management 角色组的成员可以向此角色组中添加或从员删除成员。有关如何添加其他角色组委派的详细信息,请参阅管理角色组中的“添加或删除角色组委派”一节。

可以使用以下命令查看作为此角色组成员的用户或通用安全组 (USG) 的列表。

Get-RoleGroupMember "Server Management"

有关角色组的成员的详细信息,请参阅管理角色组成员中的View the members of a role group

此角色组默认分配管理角色。“分配给此角色组的管理角色”一节列出了所包括的角色。您可以向此该角色组中添加或从中删除角色分配,以满足您组织的需要。

Exchange 2013 附带的角色组旨在匹配更精细的任务。通过将角色分配到角色组,就可以使该角色组的成员能够执行与该角色相关联的任务。例如,Journaling 角色可以管理日记代理和日记规则。有关如何将角色分配给角色组的详细信息,请参阅了解管理角色分配

分配给此角色组的角色拥有默认管理作用域。管理作用域确定可以由角色组成员查看或修改的 Exchange 对象。可以更改与角色和角色组之间的分配相关联的作用域。例如,如果仅希望角色组的成员能够更改特定组织单位下或特定位置中的收件人,则可能要执行此操作。有关管理作用域的详细信息,请参阅了解管理角色作用域

有关如何自定义该角色组的详细信息,请参阅下列主题:

如果要创建角色组并将部分已分配到该角色组的角色分配到新的角色组,请参阅管理角色组中的“创建角色组”一节。

下表列出了分配给此角色组的所有管理角色,以及每个角色分配的下列属性:

  • 常规分配:使角色组成员能够访问由关联管理角色提供的管理角色条目。

  • 委派分配:使角色组成员能够将指定角色分配给其他角色组、角色分配策略、用户或 USG。

  • 收件人读取作用域:确定角色组成员允许从 Active Directory 读取的收件人对象。

  • 收件人写入作用域:确定角色组成员允许在 Active Directory 中修改的收件人对象。

  • 配置读取作用域:确定角色组成员允许从 Active Directory 读取的配置和服务器对象。

  • 配置写入作用域:确定角色组成员允许在 Active Directory 中修改的组织对象和服务器对象。

有关角色分配和管理作用域的详细信息,请参阅下列主题:

分配给此角色组的管理角色

管理角色常规分配委派分配收件人读取作用域收件人写入作用域配置读取作用域配置写入作用域

数据库副本角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

数据库角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Exchange 连接器角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Exchange Server 证书角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Exchange 服务器角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

Exchange 虚拟目录角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

监视角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

POP3 和 IMAP4 协议角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

接收连接器角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

传输队列角色

X

Organization

Organization

OrganizationConfig

OrganizationConfig

 
显示: