역할 만들기
적용 대상: Exchange Server 2013
관리 역할을 만들고, 관리 역할 항목을 변경하고, 필요한 경우 범위를 추가한 다음, 역할 담당자에게 역할을 할당할 수 있습니다. 이 절차를 수행할 필요가 거의 없습니다. 관리 역할을 만드는 대신 기본 제공 관리 역할을 사용할 수 있는지 확인하는 것이 좋습니다. 기본 제공 관리 역할 목록은 기본 제공 관리 역할을 참조하세요.
Microsoft Exchange Server 2013의 관리 역할에 대한 자세한 내용은 관리 역할 이해를 참조하세요.
참고
이 항목에서는 범위가 지정되지 않은 관리 역할을 만드는 방법을 설명하지 않습니다. 범위가 지정되지 않은 관리 역할을 만드는 방법에 대한 자세한 내용은 범위가 지정되지 않은 역할 만들기를 참조하세요.
역할과 관련된 다른 관리 작업을 찾고 있나요? 고급 권한을 확인하세요.
시작하기 전에 알아야 할 사항은 무엇인가요?
이 절차의 예상 완료 시간: 10분
이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 역할 관리 권한 항목의 "관리 역할" 항목을 참조 하세요 .
셸을 사용하여 이러한 절차를 수행해야 합니다.
이 항목의 절차에 적용할 수 있는 바로 가기 키에 대한 자세한 내용은 Exchange 관리 센터의 바로 가기 키을 참조하세요.
팁
문제가 있습니까? Exchange 포럼에서 도움을 요청하세요. Exchange Server 포럼을 방문하세요.
1단계: 관리 역할 만들기
새 관리 역할은 기존 역할을 기반으로 합니다. 역할을 만들 때 기존 역할과 해당 관리 역할 항목이 새 역할에 복사됩니다. 기존 역할은 새 하위 역할에 대한 상위가 됩니다. 항상 사용해야 하는 모든 cmdlet 및 매개 변수가 포함된 역할을 선택한 다음 원하지 않는 역할을 제거해야 합니다. 자식 역할에는 부모 역할에 없는 관리 역할 항목이 있을 수 없습니다.
다음 구문을 사용하여 새 역할을 만듭니다.
New-ManagementRole -Parent <existing role to copy> -Name <name of new role>
다음은 메일 받는 사람 역할 및 해당 관리 역할 항목을 시애틀 메일 받는 사람 역할에 복사하는 예제입니다.
New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"
구문과 매개 변수에 대한 자세한 내용은 New-ManagementRole를 참조하십시오.
2단계: 새 역할의 관리 역할 항목 변경
역할을 만든 후에는 역할 항목을 변경해야 합니다. 연결된 cmdlet에 대한 액세스를 완전히 제거하는 전체 역할 항목을 제거할 수 있습니다. 또는 역할 항목에서 매개 변수를 제거하여 연결된 cmdlet의 특정 매개 변수에 대한 액세스를 제거할 수 있습니다.
부모 역할에 없는 한 역할 항목에 새 역할 항목 또는 매개 변수를 추가할 수 없습니다. 1단계에서 부모 역할에서 역할을 만들었으므로 부모 역할에 존재하지 않으므로 역할 항목에 대한 추가 역할 항목 또는 매개 변수를 추가할 수 없습니다.
역할에서 역할 항목을 변경할 때 다음 중 하나를 수행할 수 있습니다.
한 개의 전체 역할 항목을 제거합니다.
여러 개의 전체 역할 항목을 제거합니다.
역할 항목에서 매개 변수를 제거합니다.
새 역할에서 역할 항목을 제거하려면 역할에서 역할 항목을 제거 합니다.를 참조하십시오.
3단계: 필요한 경우 사용자 지정 관리 역할 범위 만들기
관리 역할 범위는 사용자가 2단계에서 구성한 역할 항목을 사용하여 보거나 변경할 수 있는 개체를 결정합니다. 새 관리 역할은 부모 역할의 읽기 및 쓰기 관리 역할 범위를 상속합니다. 이를 암시적 범위라고 합니다. 그러나 비즈니스 요구 사항에 맞게 새 역할의 쓰기 범위를 변경하려는 경우가 있을 수 있습니다. 사용자 지정 범위를 만들 때 역할의 암시적 쓰기 범위를 재정의합니다. 역할의 암시적 읽기 범위는 변경되지 않습니다. 관리 역할 범위에 대한 자세한 내용은 관리 역할 범위 이해 (영문)를 참조하십시오.
사용자 지정 범위를 만들거나, 배타적 범위를 만들거나, 미리 정의된 범위를 사용하거나, 할당 범위를 OU(조직 구성 단위)로 지정할 수 있습니다. 새 범위는 역할의 암시적 읽기 범위 내에 있어야 합니다. 미리 정의된 범위를 사용하거나 조직 구성 단위를 지정하려면 4단계로 건너뜁니다.
새 역할에 사용자 지정 범위를 추가하려면 일반 또는 배타적 범위 만들기를 참조하세요.
4단계: 새 관리 역할 할당
역할을 만들고 구성할 때 가장 마지막 단계는 역할을 역할 담당자에게 할당하는 것입니다.
역할 할당을 만들 때 다음 중 하나를 수행하도록 선택할 수 있습니다.
범위가 없는 역할 할당을 만듭니다.
미리 정의된 범위를 사용하여 역할 할당을 만듭니다.
도메인 제한 필터 없이 OU를 사용하여 역할 할당을 만듭니다.
3단계에서 만든 사용자 지정 또는 배타적 범위를 사용하여 역할 할당을 만듭니다.
참고
역할과 관리 역할 할당 정책 간에 할당을 만들 때 범위를 지정할 수 없습니다.
역할 그룹, 역할 할당 정책, 사용자 또는 USG(유니버설 보안 그룹)에 새 역할을 할당할 수 있습니다. 자세한 내용은 아래 항목을 참조하세요.