Autorisation d’infrastructure Exchange et Shell

S'applique à : Exchange Server 2010

Dernière rubrique modifiée : 2009-10-14

Les autorisations nécessaires pour effectuer les tâches de configuration de plusieurs composants Microsoft Exchange Server 2010 dépendent de la procédure réalisée ou de la cmdlet que vous souhaitez exécuter. Reportez-vous à chacune des sections de cette rubrique pour obtenir plus d’informations sur leurs fonctions respectives.

Pour trouver les autorisations dont vous avez besoin pour effectuer la procédure ou exécuter la cmdlet, procédez comme suit :

1. Dans le tableau suivant, recherchez la fonctionnalité la plus adaptée à la procédure que vous souhaitez effectuer ou à la cmdlet que vous souhaitez exécuter.
2. Ensuite, examinez les autorisations requises pour la fonctionnalité. Un de ces groupes de rôles, un groupe de rôles personnalisé équivalent ou un rôle de gestion équivalent doit vous être attribué. Vous pouvez également cliquer sur un groupe de rôles pour visualiser ses rôles de gestion. (Pour plus d’informations à propos des groupes de rôles et des rôles de gestion, voir Présentation du contrôle d'accès basé sur un rôle).
3. Maintenant, exécutez la cmdlet Get-ManagementRoleAssignment pour vérifier si les groupes de rôles ou les rôles de gestion qui vous ont été attribués vous permettent de bénéficier des autorisations nécessaires pour gérer la fonctionnalité.

   Remarque :
   Le rôle de gestion de rôle doit vous être attribué pour exécuter la cmdlet Get-ManagementRoleAssignment. Si vous ne bénéficiez pas des autorisations pour exécuter la cmdlet Get-ManagementRoleAssignment, demandez à votre administrateur Exchange de récupérer les groupes de rôles ou les rôles de gestion qui vous sont attribués.

Si vous souhaitez déléguer la possibilité de gérer une fonctionnalité à un autre utilisateur, voir Déléguer les attributions de rôles.

Remarque :
Certaines fonctionnalités nécessitent peut-être des autorisations de type administrateur local sur le serveur que vous souhaitez gérer. Pour gérer ces fonctionnalités, vous devez être membre d’un groupe Administrateurs local sur ce serveur.

Autorisations d’infrastructure d’Exchange

Le tableau suivant répertorie les autorisations nécessaires à la réalisation de tâches de configuration des paramètres généraux d’Exchange 2010. Pour plus d’informations, consultez les rubriques suivantes :

• Vue d'ensemble de l'enregistrement d'audit d'administrateur
• Console de gestion Exchange
• Entrer la clé de produit
• Participer ou non au programme d’amélioration de la satisfaction client
• Set-ExchangeAssistanceConfig
• Get-MessageCategory
• Test-SystemHealth

Les utilisateurs auxquels est affecté le groupe de rôles Gestion de l’organisation en affichage seul peuvent visualiser la configuration des fonctionnalités dans le tableau suivant. Pour plus d’informations, voir Gestion de l’organisation en affichage seul.

Fonction	Autorisations requises
Connexion au service d’audit administrateur	Gestion de l’organisation Gestion des enregistrements
Paramètres d’aide d’Exchange	Gestion de l’organisation
Paramètres de configuration de la console de gestion d’Exchange	Gestion de l’organisation en affichage seul
Paramètres de configuration du serveur Exchange	Gestion de l’organisation Gestion du serveur
Catégories de message	Gestion de l’organisation Gestion de l’hygiène Gestion des destinataires Support technique
Intégrité du système de test	Gestion de l’organisation Gestion du serveur
Clé de produit	Gestion de l’organisation

Autorisations d’infrastructure du Shell

Le tableau suivant répertorie les autorisations nécessaires pour réaliser les tâches de configuration des fonctions contrôlant la façon dont Exchange Management Shell s’exécute. Pour plus d’informations sur les fonctions répertoriées dans cette rubrique, consultez les rubriques suivantes :

• Vue d’ensemble de l’environnement de ligne de commande Exchange Management Shell
• Présentation des agents d’extension de cmdlet
• Vue d'ensemble de l'enregistrement d'audit d'administrateur

Les utilisateurs auxquels est affecté le groupe de rôles Gestion de l’organisation en affichage seul peuvent visualiser la configuration des fonctionnalités dans le tableau suivant. Pour plus d’informations, voir Gestion de l’organisation en affichage seul.

Fonction	Autorisations requises
Paramètres de serveur de services de domaine Active Directory	Gestion de l’organisation Gestion du serveur Gestion des destinataires Gestion de messagerie unifiée
Agents d’extension des cmdlets	Gestion de l’organisation
Répertoires virtuels PowerShell	Gestion de l’organisation Gestion du serveur
Environnement de ligne de commande Exchange Management Shell distant	Gestion de l’organisation
Installation de PowerShell et de la gestion à distance de Windows	Administrateur de serveur local

Autorisations de fédération et de certificats

Le tableau suivant répertorie les autorisations nécessaires pour réaliser les tâches de gestion des certificats et des approbations de fédération.

Les utilisateurs auxquels est affecté le groupe de rôles Gestion de l’organisation en affichage seul peuvent visualiser la configuration des fonctionnalités dans le tableau suivant. Pour plus d’informations, voir Gestion de l’organisation en affichage seul.

Fonction	Autorisations requises
Approbations de fédération	Gestion de l’organisation
Approbations de fédération de test	Gestion de l’organisation Gestion de l’organisation en affichage seul Gestion du serveur
Gestion des certificats	Gestion de l’organisation Gestion du serveur