Creazione di un ambito normale o esclusivo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2012-07-23

Gli ambiti del ruolo di gestione consentono di determinare gli oggetti disponibili, in modo che l'utente possa modificarli utilizzando i cmdlet e i parametri relativi. Aggiungendo un ambito di gestione, è possibile configurare le assegnazioni dei ruoli di gestione, in modo che gli utenti possano amministrare specifici server, database, destinatari e altri oggetti nell'organizzazione pur rimanendo soggetti a restrizioni per la modifica di altri oggetti.

Importante

Quando si crea un ambito normale o esclusivo, viene sostituito l'ambito di scrittura definito nel ruolo di gestione che si sta assegnando. Non è possibile sostituire l'ambito di lettura configurato per il ruolo di gestione.

È possibile creare un ambito di gestione personalizzato e aggiungere o modificare un'assegnazione di ruolo di gestione. Se si desidera creare un'assegnazione del ruolo di gestione con un ambito di gestione definito in precedenza o relativo a un'unità organizzativa, vedere Aggiunta di un ruolo ad un utente o a un gruppo di protezione universale.

Per ulteriori informazioni sugli ambiti e le assegnazioni del ruolo di gestione in Microsoft Exchange Server 2010, vedere i seguenti argomenti:

• Informazioni sugli ambiti del ruolo di gestione

• Informazioni sulle assegnazioni del ruolo di gestione

Per informazioni sulle altre attività di gestione relative agli ambiti, vedere Gestione delle autorizzazioni avanzate.

Passaggio 1: Creazione di un ambito personalizzato

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Ruoli di gestione" nell'argomento Autorizzazioni per la gestione del ruolo.

Nota

Non è possibile utilizzare EMC per creare un ambito personalizzato.

Per creare un ambito personalizzato, scegliere uno dei seguenti tipi di ambito.

Ambito del filtro destinatario

Gli ambiti basati sui filtri destinatari vengono creati utilizzando il parametro RecipientRestrictionFilter nel cmdlet New-ManagementScope. Quando si crea un filtro destinatario, è possibile specificare l'unità organizzativa in cui viene eseguita la query del filtro, oltre alle proprietà del destinatario da filtrare. Quando si specifica un'unità organizzativa di base, è possibile limitare ulteriormente l'ambito di scrittura del ruolo.

Per ulteriori informazioni sui filtri dell'ambito di gestione, vedere Informazioni sui filtri ambito del ruolo di gestione.

Utilizzare la seguente sintassi per creare un ambito con filtro di limitazione dei domini utilizzando un'unità organizzativa di base.

New-ManagementScope -Name <scope name> -RecipientRestrictionFilter <filter query> [-RecipientRoot <OU>]

Con questo esempio viene creato un ambito che include tutte le cassette postali nell'unità organizzativa contoso.com/Sales OU.

New-ManagementScope -Name "Mailboxes in Sales OU" -RecipientRestrictionFilter { RecipientType -eq 'UserMailbox' } -RecipientRoot "contoso.com/Sales OU"

Nota

È possibile omettere il parametro RecipientRoot se si desidera applicare il filtro all'intero ambito di lettura implicito del ruolo di gestione e non all'interno di un'unità organizzativa specifica.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Ambito di configurazione del filtro server

Gli ambiti di configurazione basati sui filtri server vengono creati utilizzando il parametro ServerRestrictionFilter nel cmdlet New-ManagementScope. Un filtro server consente di creare un ambito che si applica unicamente ai server corrispondenti al filtro specificato.

Per ulteriori informazioni sui filtri dell'ambito di gestione e per un elenco delle proprietà filtrabili del server, vedere Informazioni sui filtri ambito del ruolo di gestione.

Utilizzare la sintassi seguente per creare un ambito del filtro server.

New-ManagementScope -Name <scope name> -ServerRestrictionFilter <filter query>

Con questo esempio viene creato un ambito che include tutti i server nel sito di Active Directory Seattle.

New-ManagementScope -Name "Servers in Seattle AD site" -ServerRestrictionFilter { ServerSite -eq 'Seattle' }

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Ambito di configurazione dell'elenco di server

Gli ambiti di configurazione basati sugli elenchi di server vengono creati utilizzando il parametro ServerList nel cmdlet New-ManagementScope. Un ambito basato su un elenco di server consente di creare un ambito che si applica unicamente ai server specificati nell'elenco.

Utilizzare la sintassi seguente per creare un ambito basato su un elenco di server.

New-ManagementScope -Name <scope name> -ServerList <server 1>, <server 2...>

Con questo esempio viene creato un ambito applicato solo a MBX1, MBX3 e MBX5.

New-ManagementScope -Name "Mailbox servers" -ServerList MBX1,MBX3,MBX5

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Ambito di configurazione del filtro di database

Gli ambiti di configurazione basati sui filtri di database vengono creati utilizzando il parametro DatabaseRestrictionFilter nel cmdlet New-ManagementScope. Un filtro di database consente di creare un ambito che si applica unicamente ai database corrispondenti al filtro specificato.

Importante

Le assegnazioni di ruolo associate agli ambiti di database vengono applicate solo agli utenti che effettuano la connessione ai server su cui è in esecuzione Microsoft Exchange Server 2010 Service Pack 1 (SP1). Se un utente con un'assegnazione di ruolo associata a un ambito del database si connette a un server che utilizza la versione di produzione (RTM) di Exchange 2010, l'assegnazione di ruolo non viene applicata all'utente a cui per altro non saranno concesse le autorizzazioni fornite dall'assegnazione di ruolo.

Per ulteriori informazioni sui filtri dell'ambito di gestione e per ottenere un elenco delle proprietà filtrabili del database, vedere Informazioni sui filtri ambito del ruolo di gestione.

Utilizzare la sintassi seguente per creare un filtro delle restrizioni del database.

New-ManagementScope -Name <scope name> -DatabaseRestrictionFilter <filter query>

In questo esempio viene creato un ambito che include tutti i database contenenti la stringa "Executive" nella proprietà Name del database.

New-ManagementScope -Name "Executive Databases" -DatabaseRestrictionFilter { Name -Like '*Executive*' }

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Ambito di configurazione dell'elenco di database

Gli ambiti di configurazione basati su elenchi di database vengono creati utilizzando il parametro DatabaseList nel cmdlet New-ManagementScope. Un ambito basato su un elenco di database consente di creare un ambito che si applica unicamente ai database specificati nell'elenco.

Importante

Le assegnazioni di ruolo associate agli ambiti di database vengono applicate solo agli utenti che effettuano la connessione ai server su cui è in esecuzione Microsoft Exchange Server 2010 Service Pack 1 (SP1). Se un utente con un'assegnazione di ruolo associata a un ambito del database si connette a un server che utilizza la versione di produzione (RTM) di Exchange 2010, l'assegnazione di ruolo non viene applicata all'utente a cui per altro non saranno concesse le autorizzazioni fornite dall'assegnazione di ruolo.

Utilizzare la sintassi seguente per creare un ambito basato su un elenco di database.

New-ManagementScope -Name <scope name> -DatabaseList <database 1>, <database 2...>

In questo esempio viene creato un ambito che si applica unicamente ai database Database 1, Database 2 e Database 3.

New-ManagementScope -Name "Primary databases" -DatabaseList "Database 1", "Database 2", "Database 3"

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Ambito esclusivo

Qualsiasi ambito creato con il cmdlet New-ManagementScope può essere designato come ambito esclusivo. Per creare un ambito esclusivo si utilizzano gli stessi comandi di una delle precedenti sezioni allo scopo di creare un ambito basato su un filtro destinatari, su un filtro server, su un elenco di server, su un filtro di database o su un elenco di database aggiungendo l'opzione Exclusive al comando.

Avviso

Quando si creano ambiti di gestione esclusivi, solo gli utenti assegnati ad ambiti esclusivi che contengono oggetti da modificare possono accedere a tali oggetti. Agli oggetti esclusivi, o protetti, possono accedere solo gli amministratori assegnati a un ruolo che dispone dell'ambito esclusivo.

Con questo esempio viene creato un ambito esclusivo basato su un filtro destinatari che corrisponde a qualsiasi utente appartenente al reparto Executives.

New-ManagementScope "Executive Users Exclusive Scope" -RecipientRestrictionFilter { Department -Eq "Executives" } -Exclusive

Per impostazione predefinita, quando viene creato un ambito esclusivo è necessario confermarne la creazione ed essere consapevoli dell'impatto dell'ambito esclusivo sulle assegnazioni di ruolo non esclusive esistenti. Se si desidera eliminare l'avviso, è possibile utilizzare l'opzione Force. Con questo esempio viene creato lo stesso ambito dell'esempio precedente, ma senza visualizzare l'avviso.

New-ManagementScope "Executive Users Exclusive Scope" -RecipientRestrictionFilter { Department -Eq "Executives" } -Exclusive -Force

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementScope.

Passaggio 2: Aggiunta o modifica di un'assegnazione del ruolo di gestione

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Assegnazioni ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.

Nota

È possibile utilizzare EMC per aggiungere o modificare un'assegnazione del ruolo di gestione.

Dopo aver creato l'ambito è necessario aggiungerlo a un'assegnazione del ruolo di gestione nuova o esistente.

Se si crea un ambito di gestione e si desidera aggiungerlo a una nuova assegnazione del ruolo di gestione in fase di creazione, vedere i seguenti argomenti:

• Aggiunta di un ruolo a un gruppo di ruoli

• Aggiunta di un ruolo ad un utente o a un gruppo di protezione universale

Se si crea un ambito del ruolo di gestione e si desidera aggiungerlo a un'assegnazione del ruolo di gestione esistente, vedere i seguenti argomenti:

• Modifica dell'ambito per le assegnazioni di ruolo in un gruppo di ruolo

• Modifica di un'assegnazione di ruolo

 ©2010 Microsoft Corporation. Tutti i diritti riservati.