Serververwaltung
Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Letztes Änderungsdatum des Themas: 2015-03-09
Serververwaltung Die Verwaltungsrollengruppe ist eine von mehreren integrierten Rollengruppen, aus denen das Modell der rollenbasierten Zugriffssteuerungsberechtigungen (Role Based Access Control, RBAC) in Microsoft Exchange Server 2010 besteht. Rollengruppen wird mindestens eine Verwaltungsrolle zugewiesen, welche die zum Ausführen bestimmter Aufgaben erforderlichen Berechtigungen enthält. Den Mitgliedern einer Rollengruppe wird der Zugriff auf die Verwaltungsrollen erteilt, die der Rollengruppe zugewiesen sind. Weitere Informationen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollengruppen.
Administratoren, die Mitglied dieser Rollengruppe sind, können die serverspezifische Konfiguration von Transport-, Unified Messaging-, Clientzugriffs- und Postfachfunktionen wie Datenbankkopien, Zertifikate, Transportwarteschlangen und Sendeconnectors, virtuelle Verzeichnisse und Clientzugriffsprotokolle konfigurieren.
Diese Rollengruppe ähnelt der Rolle "Exchange-Serveradministratoren" in Microsoft Exchange Server 2007. Sie gewährt Zugriff auf die Verwaltung der Konfiguration physikalischer Server. Anders jedoch als die Rolle "Exchange-Serveradministratoren" in Exchange 2007, die nur Zugriff auf einen lokalen Server bereitgestellt hat, auf dem Exchange 2007 ausgeführt wurde, ermöglicht die Rollengruppe "Serververwaltung" den Zugriff auf die Anzeige und Konfiguration aller Server in der Organisation, auf denen Exchange Server 2010 ausgeführt wird.
Wenn Sie Administratoren nur die Verwaltung bestimmter Server in Ihrer Organisation ermöglichen möchten, können Sie die auf diese Rollengruppe angewendeten Verwaltungsbereiche ändern. Alternativ können Sie eine Rollengruppe auf der Grundlage der Rollengruppe "Serververwaltung" erstellen und die Verwaltungsbereiche für die neue Rollengruppe anpassen. Weitere Informationen finden Sie weiter unten in diesem Thema im Abschnitt "Rollengruppenanpassung".
Weitere Informationen zu RBAC finden Sie unter Grundlegendes zur rollenbasierten Zugriffssteuerung.
Rollengruppenmitgliedschaft
Informationen zum Hinzufügen oder Entfernen von einem oder mehreren Mitgliedern aus dieser Rollengruppe finden Sie in den folgenden Themen:
Standardmäßig können nur Mitglieder der Rollengruppe "Organisationsverwaltung" Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen. Weitere Informationen dazu, wie Sie zusätzliche Rollengruppenstellvertretungen hinzufügen, finden Sie unter Hinzufügen oder Entfernen eines Rollengruppenstellvertreters.
Sie können den folgenden Befehl verwenden, um eine Liste der Benutzer oder universellen Sicherheitsgruppen anzuzeigen, die Mitglieder dieser Rollengruppe sind.
Get-RoleGroupMember "Server Management"
Weitere Informationen über die Mitglieder einer Rollengruppe finden Sie unter Anzeigen der Mitglieder einer Rollengruppe.
Rollengruppenanpassung
Dieser Rollengruppe werden standardmäßig Verwaltungsrollen zugewiesen. Die betreffenden Rollen sind im Abschnitt "Dieser Rollengruppe zugewiesene Verwaltungsrollen" aufgeführt. Sie können dieser Rollengruppe je nach den Anforderungen Ihrer Organisation Rollenzuweisungen hinzufügen oder diese aus der Rollengruppe entfernen.
Die mit Exchange 2010 bereitgestellten Rollengruppen wurden entwickelt, um abgestuften Aufgaben gerecht zu werden. Durch das Zuweisen von Rollen zu einer Rollengruppe ermöglichen Sie den Mitgliedern dieser Rollengruppe das Ausführen der zu dieser Rolle gehörenden Aufgaben. So ermöglicht beispielsweise die Rolle "Journale" das Verwalten von Journal-Agent und Journalregeln. Weitere Informationen über das Zuweisen von Rollen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungen.
Die dieser Rollengruppe zugewiesenen Rollen erhalten Standardverwaltungsbereiche. Verwaltungsbereiche bestimmen, welche Exchange-Objekte durch die Mitglieder einer Rollengruppe angezeigt oder geändert werden können. Sie können die Bereiche, die Zuweisungen zwischen Rollen und Rollengruppen zugeordnet sind, ändern. Dies können Sie beispielsweise tun, wenn Sie möchten, dass Mitglieder einer Rollengruppe nur Empfänger ändern können, die einer bestimmten Organisationseinheit angehören oder sich an einem bestimmten Standort befinden. Weitere Informationen zu Verwaltungsbereichen finden Sie unter Grundlegendes zu Verwaltungsrollenbereichen.
Weitere Informationen zum Anpassen dieser Rollengruppe finden Sie in den folgenden Themen:
Wenn Sie eine Rollengruppe erstellen möchten und einige der dieser Rollengruppe zugeordneten Rollen der neuen Rolle zuweisen möchten, finden Sie weitere Informationen im Abschnitt Erstellen einer Rollengruppe.
Dieser Rollengruppe zugewiesene Verwaltungsrollen
In der folgenden Tabelle sind alle Verwaltungsrollen aufgeführt, die dieser Rollengruppe zugewiesen sind, sowie die folgenden Attribute der einzelnen Rollenzuweisungen:
Reguläre Zuweisung Ermöglicht Mitgliedern der Rollengruppe den Zugriff auf die Verwaltungsrolleneinträge, die von der zugehörigen Verwaltungsrolle bereitgestellt werden.
Delegierende Zuweisung Gibt Mitgliedern der Rollengruppe die Möglichkeit, die jeweilige Rolle anderen Rollengruppen, Rollenzuweisungsrichtlinien, Benutzern oder universellen Sicherheitsgruppen zuzuweisen.
Empfängerlesebereich Bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.
Empfängerschreibbereich Bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe aus Active Directory ändern können.
Konfigurationslesebereich Bestimmt, welche Konfigurations- und Serverobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.
Konfigurationsschreibbereich Bestimmt, welche Organisations- und Serverobjekte Mitglieder der Rollengruppe in Active Directory ändern können.
Weitere Informationen zu Rollenzuweisungen und Verwaltungsbereichen finden Sie in den folgenden Themen:
Dieser Rollengruppe zugewiesene Verwaltungsrollen
| Verwaltungsrolle | Reguläre Zuweisung | Delegierende Zuweisung | Empfängerlesebereich | Empfängerschreibbereich | Konfigurationslesebereich | Konfigurationsschreibbereich |
|---|---|---|---|---|---|---|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
© 2010 Microsoft Corporation. Alle Rechte vorbehalten.