役割管理のアクセス許可

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2015-03-09

管理役割を構成するタスクの実行に必要なアクセス許可は、実行する手順、または実行するコマンドレットによって異なります。管理役割の詳細については、「管理の役割について」を参照してください。

手順の実行またはコマンドレットの実行に必要なアクセス許可を確認するには、次の手順を実行します。

1. 以下の表で、実行する手順またはコマンドレットに最も関係する機能を見つけます。

2. 次に、その機能に必要なアクセス許可を確認します。それらの役割グループのいずれか、同等のカスタム役割グループ、または同等の管理役割が割り当てられている必要があります。役割グループをクリックして、その管理役割を確認することもできます。機能が複数の役割グループを示している場合、その機能を使用する役割グループを 1 つだけが割り当てる必要があります。役割グループと管理役割について詳しくは、「役割ベースのアクセス制御について」を参照してください。

3. ここで、Get-ManagementRoleAssignment コマンドレットを実行して、ユーザーに割り当てられている役割グループまたは管理役割を調べ、その機能の管理に必要なアクセス許可があるかどうかを確認します。

   注意

   Get-ManagementRoleAssignment コマンドレットを実行するには、"役割管理" 管理役割が割り当てられている必要があります。Get-ManagementRoleAssignment コマンドレットを実行するアクセス許可がない場合は、Exchange 管理者に連絡して、自分に割り当てられている役割グループまたは管理役割を取得してください。

機能管理の機能を別のユーザーに委任する場合は、「役割割り当てを委任する」を参照してください。

役割管理のアクセス許可

次の表の機能を使用して、管理役割グループ、役割、割り当てポリシー、割り当て、管理者に適用できるアクセス許可を定義するスコープ、およびエンド ユーザーを管理できます。 "View-Only Management/管理 (参照のみ可)" 役割グループが割り当てられているユーザーは、次の表の機能の構成を表示できます。詳細については、「表示専用組織の管理」を参照してください。

機能	必要なアクセス許可
管理役割	組織の管理
対象範囲外の管理役割	"Unscoped Role Management/スコープ外役割管理" 役割 管理役割
役割グループ	組織の管理
割り当てポリシー	組織の管理
役割の割り当て	組織の管理
管理スコープ	組織の管理
管理役割エントリ	組織の管理
従来のアクセス許可	組織の管理
Active Directory の分割型アクセス許可	組織の管理 重要 PrepareAD パラメーターおよび ActiveDirectorySplitPermissions パラメーターを使用して setup.com コマンドを実行するには、使用するアカウントが Schema Admins グループと Enterprise Administrators グループのメンバーである必要があります。

 © 2010 Microsoft Corporation.All rights reserved.