管理用戶端存取所需的權限

Exchange 2007
 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2006-09-20

若要在已安裝 Client Access server role 且執行 Microsoft Exchange Server 2007 的電腦上執行系統管理工作,您用來登入的使用者帳戶必須擁有必要的權限。系統管理工作可以使用 Exchange 2007 系統管理角色來委派或指派給使用者。

表 1 摘錄了執行 Client Access Server 的系統管理工作時,必須具備的最低權限。

表 1   用戶端存取系統管理員權限

工作 Exchange Organization Administrators Exchange Server Administrators Exchange Recipient Administrators Exchange View-Only Administrators

Get-CASMailbox

 

 

X

 

Set-CASMailbox

 

 

X

 

Get-ClientAccessServer

 

 

 

X

Set-ClientAccessServer

X

 

 

 

New-WebServicesVirtualDirectory

X

 

 

 

Get-WebServicesVirtualDirectory

X

 

 

 

Remove-WebServicesVirtualDirectory

 

X

 

 

Set-WebServicesVirtualDirectory

 

X

 

 

New-AutodiscoverVirtualDirectory

X

 

 

 

Remove-AutodiscoverVirtualDirectory

X

 

 

 

表 2 摘錄了執行 Exchange ActiveSync 的系統管理工作時,必須具備的最低權限。

表 2   Exchange ActiveSync 系統管理員權限

工作 Exchange Organization Administrators Exchange Server Administrators Exchange Recipient Administrators Exchange View-Only Administrators

Remove-ActiveSyncDevice

X

Clear-ActiveSyncDevice

X

New-ActiveSyncVirtualDirectory

X

Remove-ActiveSyncVirtualDirectory

X

Get-ActiveSyncVirtualDirectory

X

Set-ActiveSyncVirtualDirectory

X

Get-ActiveSyncDeviceStatistics

X

Get-ActiveSyncMailboxPolicy

X

New-ActiveSyncMailboxPolicy

X

Set-ActiveSyncMailboxPolicy

X

Remove-ActiveSyncMailboxPolicy

X

Export-ActiveSyncLog

X

Test-ActiveSyncConnectivity

X

表 3 摘錄了執行 Microsoft Office Outlook Web Access 的系統管理工作時,必須具備的最低權限。

表 3   Outlook Web Access 系統管理員權限

工作 Exchange Organization Administrators Exchange Server Administrators Exchange Recipient Administrators Exchange View-Only Administrators

New-OwaVirtualDirectory

X

Get-OwaVirtualDirectory

X

Set-OwaVirtualDirectory

X

Remove-OwaVirtualDirectory

X

表 4 摘錄了執行 POP3 及 IMAP4 的系統管理工作時,必須具備的最低權限。

表 4   POP3 及 IMAP4 系統管理員權限

工作 Exchange Organization Administrators Exchange Server Administrators Exchange Recipient Administrators Exchange View-Only Administrators

Get-POPSettings

X

Set-POPSettings

X

Get-IMAPSettings

X

Set-IMAPSettings

X

important重要事項:
使用完整的系統管理認證來登入電腦,可能會對電腦與網路造成安全性風險。因此,最佳的安全性作法是在您要執行例行系統管理工作時,勿使用系統管理認證登入電腦。此外,您也可以使用 Secondary Logon 服務或 Run as 命令以在不同的安全性範圍中啟動應用程式或其他命令,而不需登出電腦。您必須在 Run as 命令出現提示時輸入其他認證,應用程式或命令才能執行。如需 Run as 命令的相關資訊,請參閱 Windows Server 2003, Standard Edition 線上說明中的<使用 Run as>(英文)。

如需如何設定 Exchange 2007 權限的相關資訊,請參閱設定權限

如需 Exchange 2007 中之權限考量的相關資訊,請參閱權限考量

 
顯示: