Referência do modelo de permissões divididas

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Tópico modificado em: 2008-06-11

Este tópico destina-se a ajudar você a planejar o seu modelo de permissões divididas. Ele fornece detalhes sobre as permissões do Microsoft Exchange Server 2007 nas seguintes seções:

• Gerenciamento de Destinatários

• Tarefas relacionadas ao usuário

• Tarefas relacionadas ao contato

• Tarefas relacionadas ao grupo

• Tarefas relacionadas à lista de distribuição dinâmica

As tabelas deste tópico listam atributos por seu nome de exibição do protocolo LDAP e pelo nome de sua propriedade do Shell de Gerenciamento do Exchange ou o nome de sua localização no Console de Gerenciamento do Exchange. Se um nome de atributo for seguido de um texto em parênteses, esse texto indica o nome como visto nas interfaces de serviço de diretório do Active Directory, como o ADSI (Interfaces do Serviço Active Directory) Edit. Todas as referências a objetos de usuário também se aplicam ao objeto inetOrgPerson. Porém, o objeto inetOrgPerson não é especificado porque é usado raramente.

Dica

Para criar os objetos correspondentes na partição do domínio, você precisa ser membro de um grupo de segurança privilegiado, como Operadores de Conta, ou ter as permissões de segurança adequadas. Para obter mais informações, consulte Práticas recomendadas para delegação de administração do Active Directory (em inglês).

Gerenciamento de Destinatários

No Exchange 2007, você pode usar as seguintes interfaces administrativas para gerenciar destinatários:

• Console de Gerenciamento do Exchange

• Shell de Gerenciamento do Exchange

O Console de Gerenciamento do Exchange tem suporte para o seguinte:

• Habilitar e desabilitar destinatários

• Gerenciar várias propriedades relacionadas a destinatários

O Shell de Gerenciamento do Exchange tem suporte para todos os aspectos do destinatário.

Atributos relacionados ao Exchange em objetos de usuário, grupo e contato gerenciados a partir do Shell de Gerenciamento do Exchange

Os atributos relacionados ao Exchange são associados a objetos de classe usuário, inetOrgPerson, grupo e contato.

Ao conceder a um Administrador do Exchange acesso de leitura e gravação aos atributos associados às tarefas listadas nesta seção, o administrador pode realizar uma função em particular, como gerenciar endereços de email.

Você pode ser mais específico na concessão de permissões. Por exemplo, pode ser concedida ao Administrador do Exchange a capacidade de modificar apenas os atributos associados a uma função em particular. Para obter mais informações, consulte Planejando e implantando um modelo de permissões divididas.

Propriedades relacionadas ao usuário

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-User no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-User

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AssistantName	msExchAssistantName
City	l
Company	company
CountryOrRegion	countryCode; co; c
Department	department
CountryOrRegion	countryCode; co; c
DirectReports	directReports
DisplayName	displayName (Nome para exibição)
Fax	facsimileTelephoneNumber
FirstName	givenName
HomePhone	homePhone
Initials	initials
LastName	sn
Manager	manager
MobilePhone	mobile
Name	name; cn
Notes	info
Office	physicalDeliveryOfficeName
OtherFax	otherFacsimileTelephoneNumber
OtherHomePhone	otherHomePhone
OtherTelephone	otherTelephone
Pager	pager
Phone	telephoneNumber
PhoneticDisplayName	msDS-PhoneticDisplayName
PostalCode	postalCode
PostOfficeBox	postOfficeBox
SimpleDisplayName	displayNamePrintable
StateOrProvince	st
StreetAddress	streetAddress
Title	title
TelephoneAssistant	telephoneAssistant

Propriedades relacionadas ao usuário habilitado para caixas de correio

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-MailUser no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-MailUser

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
Extensions	proxyAddresses (Endereços de proxy)
ExternalEmailAddress	targetAddress
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MacAttachmentFormat	internetEncoding
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
MessageBodyFormat	internetEncoding
MessageFormat	internetEncoding
Name	name; cn
PrimarySmtpAddress	mail (Endereço de email)
RecipientLimits	msExchRecipLimit
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SecondaryAddress	proxyAddresses (Endereços de proxy)
SecondaryDialPlan	proxyAddresses (Endereços de proxy)
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Propriedades relacionadas ao usuário habilitado para caixas de correio

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-Mailbox no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-Mailbox

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
AntispamBypassEnabled	msExchMessageHygieneFlags
ApplyMandatoryProperties	msExchVersion; msExchRecipientDisplayType; msExchRecipientTypeDetails
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DeliverToMailboxAndForward	deliverAndRedirect
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
EndDateForRetentionHold	msExchELCExpirySuspensionEnd
Extensions	proxyAddresses (Endereços de proxy)
ExternalOofOptions	msExchExternalOOFOptions
ForwardingAddress	altRecipient
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	msExchHideFromAddressLists; showInAddressBook
IssueWarningQuota	mDBStorageQuota
Languages	msExchUserCulture
LinkedMasterAccount	msExchMasterAccountSid
ManagedFolderMailboxPolicy	msExchMailboxTemplateLink
MaxBlockedSenders	msExchMaxBlockedSenders
MaxReceiveSize	delivContLength
MaxSafeSenders	msExchMaxSafeSenders
MaxSendSize	submissionContLength
Name	name; cn
Office	physicalDeliveryOfficeName
OfflineAddressBook	msExchUseOAB
PrimarySmtpAddress	mail (Endereço de email)
ProhibitSendQuota	mDBOverQuotaLimit
ProhibitSendReceiveQuota	mDBOverHardQuotaLimit
RecipientLimits	msExchRecipLimit
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
ResourceCapacity	msExchResourceCapacity
ResourceCustom	msExchResourceSearchProperties; msExchResourceDisplay
RetainDeletedItemsFor	garbageCollPeriod
RetainDeletedItemsUntilBackup	deletedItemFlags
RetentionHoldEnabled	msExchELCMailboxFlags
RulesQuota	msExchMDBRulesQuota
SCLDeleteEnabled	msExchMessageHygieneSCLDeleteThreshold
SCLDeleteThreshold	msExchMessageHygieneSCLDeleteThreshold
SCLJunkEnabled	msExchMessageHygieneSCLJunkThreshold
SCLJunkThreshold	msExchMessageHygieneSCLJunkThreshold
SCLQuarantineEnabled	msExchMessageHygieneSCLQuarantineThreshold
SCLQuarantineThreshold	msExchMessageHygieneSCLQuarantineThreshold
SCLRejectEnabled	msExchMessageHygieneSCLRejectThreshold
SCLRejectThreshold	msExchMessageHygieneSCLRejectThreshold
SimpleDisplayName	displayNamePrintable
StartDateForRetentionHold	msExchELCExpirySuspensionStart
Tipo	nTSecurityDescriptor; userAccountControl; msExchMailboxSecurityDescriptor; msExchUserAccountControl; msExchRecipientDisplayType; msExchRecipientTypeDetails; msExchResourceDisplay; msExchResourceSearchProperties; msExchResourceMetaData; msExchMasterAccountSid; showInAddressBook
UMDtmfMap	msExchUMDtmfMap
UseDatabaseQuotaDefaults	mDBUseDefaults
UseDatabaseRetentionDefaults	deletedItemFlags

Recursos de Acesso para Cliente: Propriedades relacionadas ao usuário habilitado para caixas de correio

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-CASMailbox no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-CASMailbox

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
ActiveSyncAllowedDeviceIDs	msExchMobileAllowedDeviceIDs
ActiveSyncDebugLogging	msExchMobileDebugLogging
ActiveSyncMailboxPolicy	msExchMobileMailboxPolicyLink
ActiveSyncEnabled	msExchOmaAdminWirelessEnable
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
HasActiveSyncDevicePartnership	msExchMobileMailboxFlags
ImapEnabled	protocolSettings
ImapMessagesRetrievalMimeFormat	protocolSettings
ImapUseProtocolDefaults	protocolSettings
MAPIBlockOutlookNonCachedMode	protocolSettings
MAPIBlockOutlookRpcHttp	protocolSettings
MAPIBlockOutlookVersions	protocolSettings
MAPIEnabled	protocolSettings
Name	nme; cn
OWAActiveSyncIntegrationEnabled	msExchMailboxFolderSet
OWAAllAddressListsEnabled	msExchMailboxFolderSet
OWACalendarEnabled	msExchMailboxFolderSet
OWAChangePasswordEnabled	msExchMailboxFolderSet
OWAContactsEnabled	msExchMailboxFolderSet
OWAEnabled	protocolSettings
OWAJournalEnabled	msExchMailboxFolderSet
OWAJunkEmailEnabled	msExchMailboxFolderSet
OWANotesEnabled	msExchMailboxFolderSet
OWAPremiumClientEnabled	msExchMailboxFolderSet
OWARemindersAndNotificationsEnabled	msExchMailboxFolderSet
OWASearchFoldersEnabled	msExchMailboxFolderSet
OWASignaturesEnabled	msExchMailboxFolderSet
OWASpellCheckerEnabled	msExchMailboxFolderSet
OWATasksEnabled	msExchMailboxFolderSet
OWAThemeSelectionEnabled	msExchMailboxFolderSet
OWAUMIntegrationEnabled	msExchMailboxFolderSet
OWAUNCAccessOnPrivateComputersEnabled	msExchMailboxFolderSet
OWAUNCAccessOnPublicComputersEnabled	msExchMailboxFolderSet
OWAWSSAccessOnPrivateComputersEnabled	msExchMailboxFolderSet
OWAWSSAccessOnPublicComputersEnabled	msExchMailboxFolderSet
PopEnabled	protocolSettings
PopMessagesRetrievalMimeFormat	protocolSettings
PopUseProtocolDefaults	protocolSettings
PrimarySmtpAddress	mail (Endereço de email)
ProtocolSettings	protocolSettings

Recursos de Unificação de Mensagens: Propriedades relacionadas ao usuário habilitado para caixas de correio

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-UMMailbox no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-UMMailbox

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AllowUMCallsFromNonUsers	msExchUMListInDirectorySearch
AnonymousCallersCanLeaveMessages	msExchUMEnabledFlags
AutomaticSpeechRecognitionEnabled	msExchUMEnabledFlags
CallAnsweringAudioCodec	msExchUMAudioCodec
Extensions	proxyAddresses
FaxEnabled	msExchUMEnabledFlags
MissedCallNotificationEnabled	msExchUMServerWritableFlags
OperatorNumber	msExchUMOperatorNumber
SubscriberAccessEnabled	msExchUMEnabledFlags
TUIAccessToAddressBookEnabled	msExchUMEnabledFlags
TUIAccessToCalendarEnabled	msExchUMEnabledFlags
TUIAccessToEmailEnabled	msExchUMEnabledFlags
UMDialPlan	msExchUMRecipientDialPlanLink
UMDtmfMap	msExchUMDtmfMap
UMMailboxPolicy	msExchUMTemplateLink

Propriedades relacionadas ao contato

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-Contact no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-Contact

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AssistantName	msExchAssistantName
City	l
Company	company
CountryOrRegion	department; countryCode; co
Department	f
DisplayName	displayName (Nome para exibição)
Fax	facsimileTelephoneNumber
FirstName	givenName
HomePhone	homePhone
Initials	initials
LastName	sn
Manager	manager
MobilePhone	mobile
Name	nme; cn
Notes	info
Office	physicalDeliveryOfficeName
OtherFax	otherFacsimileTelephoneNumber
OtherHomePhone	otherHomePhone
OtherTelephone	otherTelephone
Pager	pager
Phone	telephoneNumber
PhoneticDisplayName	msDS-PhoneticDisplayName
PostalCode	postalCode
PostOfficeBox	postOfficeBox
SimpleDisplayName	displayNamePrintable
StateOrProvince	st
StreetAddress	streetAddress
TelephoneAssistant	telephoneAssistant
Title	title

Propriedades relacionadas ao contato habilitadas para caixas de correio

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-MailContact no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-MailContact

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
Extensions	proxyAddresses (Endereços de proxy)
ExternalEmailAddress	targetAddress
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MacAttachmentFormat	internetEncoding
MaxReceiveSize	delivContLength
MaxRecipientPerMessage	msExchRecipLimit
MaxSendSize	submissionContLength
MessageBodyFormat	internetEncoding
MessageFormat	internetEncoding
Name	name; cn
PrimarySmtpAddress	mail (Endereço de email)
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SecondaryAddress	proxyAddresses (Endereços de proxy)
SecondaryDialPlan	proxyAddresses (Endereços de proxy)
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Propriedades relacionadas ao grupo

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-Group no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-Group

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
DisplayName	displayName (Nome para exibição)
ManagedBy	managedBy
Name	name; cn
Notes	info
PhoneticDisplayName	msDS-PhoneticDisplayName
SimpleDisplayName	displayNamePrintable
Universal	groupType

Propriedades relacionadas ao grupo de distribuição

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-DistributionGroup no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-DistributionGroup

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
ExpansionServer	msExchExpansionServerName; homeMTA
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
PrimarySmtpAddress	mail (Endereço de email)
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
ReportToManagerEnabled	reportToOwner
ReportToOriginatorEnabled	reportToOriginator
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SendOofMessageToOriginatorEnabled	oOFReplyToOriginator
SimpleDisplayName	displayNamePrintable
UMDtmfMap	msExchUMDtmfMap

Propriedades relacionadas ao grupo dinâmico de distribuição

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-DynamicDistributionGroup no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-DynamicDistributionGroup

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
ConditionalCompany	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute1	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute10	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute11	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute12	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute13	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute14	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute15	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute2	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute3	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute4	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute5	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute6	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute7	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute8	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute9	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalDepartment	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalStateOrProvince	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
ExpansionServer	msExchExpansionServerName; homeMTA
ForceUpgrade	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata; proxyAddresses; msExchRecipientDisplayType
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
IncludedRecipients	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ManagedBy	managedBy
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
Notes	info
PhoneticDisplayName	msDS-PhoneticDisplayName
PrimarySmtpAddress	mail (Endereço de email)
RecipientContainer	msExchDynamicDLBaseDN
RecipientFilter	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
ReportToManagerEnabled	reportToOwner
ReportToOriginatorEnabled	reportToOriginator
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SendOofMessageToOriginatorEnabled	oOFReplyToOriginator
SimpleDisplayName	displayNamePrintable
UMDtmfMap	msExchUMDtmfMap

Propriedades relacionadas à pasta pública

Novidades no Exchange 2007 Service Pack 1 (SP1)

A tabela a seguir lista as configurações que você pode especificar e os atributos do Active Directory aos quais elas correspondem quando você usa o cmdlet Set-MailPublicFolder no Shell de Gerenciamento do Exchange. Os atributos listados nesta seção estão relacionados ao Microsoft Exchange. Portanto, representam apenas um subconjunto do que cada tarefa oferece.

Propriedades de Set-MailPublicFolder

Propriedade do Shell de Gerenciamento do Exchange	Atributo do Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
Contacts	pFContacts
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DeliverToMailboxAndForward	deliverAndRedirect
DisplayName	displayName (Nome para exibição)
EmailAddresses	proxyAddresses (Endereços de proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
PhoneticDisplayName	msDS-PhoneticDisplayName
PrimarySmtpAddress	mail (Endereço de email)
PublicFolderType	msExchPFTreeType
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Atributos relacionados ao Exchange em objetos de usuário, grupo e contato gerenciados a partir do Console de Gerenciamento do Exchange

Os atributos relacionados ao Exchange são associados a objetos de classe usuário, inetOrgPerson, grupo e contato. Nesta seção, tais atributos são listados de acordo com cada guia do Console de Gerenciamento do Exchange.

Ao conceder a um Administrador do Exchange acesso de leitura e gravação aos atributos associados às guias documentadas nesta seção, o administrador pode realizar uma função em particular, como gerenciar endereços de email.

Você pode ser mais específico na concessão de permissões. Por exemplo, você pode conceder ao Administrador do Exchange a capacidade de modificar apenas os atributos associados a uma função em particular na guia, como Restrições de Entrega. Para obter mais informações, consulte Considerações sobre permissão.

Guia Geral: Caixa de Correio

A tabela a seguir lista os atributos que podem ser exibidos na guia Geral dos objetos de usuário habilitados para caixas de correio ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Geral	displayName (Nome para exibição)	Nome para exibição
Guia Geral	mailNickname (Alias)	Alias
Guia Geral	msExchHideFromAddressLists	Ocultar do Catálogo de Endereços
Botão Atributos Personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo Personalizado

Guia Geral: Objetos Usuário Habilitado para Email ou Contato Habilitado para Email

A tabela a seguir lista os atributos que podem ser exibidos na guia Geral de objetos usuário habilitado para email ou inetOrgPerson habilitado para email ou objetos contato habilitado para email ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Geral	displayName (Nome para exibição)	Nome para exibição
Guia Geral	mailNickname (Alias)	Alias
Guia Geral	msExchHideFromAddressLists	Ocultar do Catálogo de Endereços
Guia Geral	mAPIRecipient	Usar Formato RTF MAPI
Botão Atributos Personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo Personalizado

Guia Geral: Objetos grupo habilitado para email e grupo dinâmico de distribuição habilitado para email

A tabela a seguir lista os atributos que podem ser exibidos na guia Geral dos objetos grupo habilitado para email e grupo dinâmico de distribuição habilitado para email ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Geral	displayName (Nome para exibição)	Nome para exibição
Guia Geral	mailNickname (Alias)	Alias
Botão Atributos Personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo Personalizado

Guia Informações do Usuário: Objetos de usuário

A tabela a seguir lista os atributos que podem ser exibidos na guia Informações do Usuário de objetos de usuário ou inetOrgPerson quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Informações do Usuário	givenName	Nome
Guia Informações do Usuário	initials	Iniciais
Guia Informações do Usuário	sn	Sobrenome
Guia Informações do Usuário	cn	Nome
Guia Informações do Usuário	displayNamePrintable	Nome Simples para Exibição
Guia Informações do Usuário	info	Anotações

Guia Informações de Contato: Objetos de contato

A tabela a seguir lista os atributos que podem ser exibidos na guia Informações do Usuário dos objetos de contato quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Informações do Usuário	givenName	Nome
Guia Informações do Usuário	initials	Iniciais
Guia Informações do Usuário	sn	Sobrenome
Guia Informações do Usuário	cn	Nome
Guia Informações do Usuário	displayNamePrintable	Nome Simples para Exibição
Guia Informações do Usuário	info	Anotações

Guia Endereço e Telefone: Objetos do contato e do usuário

A tabela a seguir lista os atributos que podem ser exibidos na guia Endereço e Telefone de objetos usuário, inetOrgPerson e contato quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Endereço e Telefone	streetAddress	Endereço
Guia Endereço e Telefone	l	Cidade
Guia Endereço e Telefone	st	Estado/Província
Guia Endereço e Telefone	postalCode	CEP
Guia Endereço e Telefone	c; co; countryCode	País/região
Guia Endereço e Telefone	telephoneNumber	Telefone Comercial
Guia Endereço e Telefone	pager	Pager
Guia Endereço e Telefone	homePhone	Telefone Residencial
Guia Endereço e Telefone	facsimileTelephoneNumber	Número de Fax
Guia Endereço e Telefone	mobile	Número de Celular

Guia Organização: Objetos do contato e do usuário

A tabela a seguir lista os atributos que podem ser exibidos na guia Organização de objetos usuário, inetOrgPerson e contato quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Organização	title	Cargo
Guia Organização	company	Empresa
Guia Organização	department	Departamento
Guia Organização	physicalDeliveryOfficeName	Escritório
Guia Organização	manager	Gerente
Guia Organização	directReports	Funcionários Subordinados

Guia Informações do Grupo: Objetos de Grupo

A tabela a seguir lista os atributos que podem ser exibidos na guia Informações do Grupo de objetos grupo e grupo dinâmico quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Informações do Grupo	cn; name	Nome
Guia Informações do Grupo	managedBy	Gerenciado por
Guia Informações do Grupo	info	Anotações

Guia Endereços de Email

A tabela a seguir lista os atributos que podem ser exibidos na guia Endereços de Email de objetos usuário, inetOrgPerson, grupo, grupo dinâmico de distribuição, contato ou pasta pública quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Endereços de Email	proxyAddresses (Endereços de proxy)	Todos os endereços de proxy
Guia Endereços de Email	msExchPoliciesExcluded; msExchPoliciesIncluded	Controlado por diretiva de destinatário?
Guia Endereços de Email	mail (Endereço de email)	Endereço de email primário
Guia Endereços de Email	textEncodedORAddress	Endereço X.400 primário

Guia Configurações da Caixa de Correio: Caixa de Correio

A tabela a seguir lista os atributos que podem ser exibidos na guia Configurações da Caixa de Correio de um objeto de usuário habilitado para caixas de correio ou inetOrgPerson quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Caixa de diálogo Gerenciamento de Registros de Mensagens	msExchMailboxTemplateLink	Diretiva de Pasta de Gerenciamento de Registros
Caixa de diálogo Gerenciamento de Registros de Mensagens	msExchELCMailboxFlags	Sinalizador de Suspensão
Caixa de diálogo Gerenciamento de Registros de Mensagens	msExchELCExpirySuspensionStart	Data/Hora de Início da Suspensão
Caixa de diálogo Gerenciamento de Registros de Mensagens	msExchELCExpirySuspensionEnd	Data/Hora de Término da Suspensão
Caixa de diálogo Cotas de armazenamento	mDBOverHardQuotaLimit	Proibir envio/recebimento
Caixa de diálogo Cotas de armazenamento	mDBOverQuotaLimit	Proibir envio
Caixa de diálogo Cotas de armazenamento	mDBStorageQuota	Tamanho do aviso
Caixa de diálogo Cotas de armazenamento	mDBUseDefaults	Usar padrões de armazenamento
Caixa de diálogo Cotas de armazenamento	garbageCollPeriod	Retenção de item excluído
Caixa de diálogo Cotas de armazenamento	deletedItemFlags	Retenção de item excluído

Guia Configurações de Fluxo de Mensagens: Caixa de Correio

A tabela a seguir lista os atributos que podem ser exibidos na guia Configurações de Fluxo de Mensagens de um objeto de usuário habilitado para caixas de correio ou inetOrgPerson quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Caixa de diálogo Opções de Entrega	deliverAndRedirect	Armazenar e encaminhar mensagem
Caixa de diálogo Opções de Entrega	publicDelegates	Enviar em nome de
Caixa de diálogo Opções de Entrega	altRecipient	Endereço de encaminhamento
Caixa de diálogo Opções de Entrega	msExchRecipLimit	Limites máximos de destinatários
Caixa de diálogo Restrições de Tamanho da Mensagem	delivContLength	Tamanho para proibição de recebimento
Caixa de diálogo Restrições de Tamanho da Mensagem	submissionContLength	Tamanho para proibição de envio
Caixa de diálogo Restrições de Entrega da Mensagem	unauthOrig	Mensagens rejeitadas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	authOrig	Mensagens aceitas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemRejectPerms	Mensagens rejeitadas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemSubmitPerms	Mensagens aceitas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	msExchRequireAuthToSendTo	Restringir mensagens de usuários autenticados apenas

Guia Configurações de Fluxo de Mensagens: Objetos Habilitados para Email

A tabela a seguir lista os atributos que podem ser exibidos na guia Configurações de Fluxo de Mensagens de objetos usuário habilitado para email, inetOrgPerson habilitado para email, contato habilitado para email ou grupo de distribuição quando você usa o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Caixa de diálogo Restrições de Tamanho da Mensagem	delivContLength	Proibir recebimento
Caixa de diálogo Restrições de Entrega da Mensagem	unauthOrig	Mensagens rejeitadas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	authOrig	Mensagens aceitas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemRejectPerms	Mensagens rejeitadas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemSubmitPerms	Mensagens aceitas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	msExchRequireAuthToSendTo (Aplica-se apenas ao Exchange Server 2003)	Restringir mensagens de usuários autenticados apenas

Guia Configurações de Fluxo de Mensagens: Pastas Públicas

Novidades no Exchange 2007 SP1

A tabela a seguir lista os atributos que podem ser exibidos na guia Configurações de Fluxo de Mensagens de um objeto pasta pública habilitada para email ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Caixa de diálogo Opções de Entrega	deliverAndRedirect	Armazenar e encaminhar mensagem
Caixa de diálogo Opções de Entrega	publicDelegates	Enviar em nome de
Caixa de diálogo Opções de Entrega	altRecipient	Endereço de encaminhamento
Caixa de diálogo Restrições de Tamanho da Mensagem	delivContLength	Tamanho para proibição de recebimento
Caixa de diálogo Restrições de Tamanho da Mensagem	submissionContLength	Tamanho para proibição de envio
Caixa de diálogo Restrições de Entrega da Mensagem	unauthOrig	Mensagens rejeitadas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	authOrig	Mensagens aceitas de (para caixas de correio)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemRejectPerms	Mensagens rejeitadas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	dLMemSubmitPerms	Mensagens aceitas de (para grupos de distribuição)
Caixa de diálogo Restrições de Entrega da Mensagem	msExchRequireAuthToSendTo	Restringir mensagens de usuários autenticados apenas

Guia Recursos da Caixa de Correio: Caixas de correio

A tabela a seguir lista os atributos que podem ser exibidos na guia Recursos da Caixa de Correio de um objeto de usuário habilitado para caixas de correio ou inetOrgPerson ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Recursos da Caixa de Correio	protocolSettings	Permite o uso de Protocolos da Internet
Guia Recursos da Caixa de Correio	protocolSettings	Permite o uso de Clientes MAPI
Guia Recursos da Caixa de Correio	msExchOmaAdminWirelessEnable	Permite o uso do ActiveSync
Propriedades do Exchange ActiveSync	msExchMobileMailboxPolicyLink	Diretiva de Segurança do Dispositivo ActiveSync

Guia Avançado: Objetos grupo habilitado para email e grupo dinâmico de distribuição habilitado para email

A tabela a seguir lista os atributos que podem ser exibidos na guia Avançado dos objetos grupo dinâmico de distribuição e grupo habilitado para email ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Avançado	msExchHideFromAddressLists	Ocultar objeto da GAL
Guia Avançado	showInAddressBook	Objeto do Catálogo de Endereços do qual o objeto é um membro
Guia Avançado	displayNamePrintable (Nome Simples para Exibição)	Formato de nome para exibição herdado para sistemas de email de nível baixo
Guia Avançado	msExchExpansionServerName homeMTA	Servidor de expansão de grupo
Guia Avançado	oOFReplyToOriginator	Enviar mensagens de Ausência Temporária ao remetente da mensagem
Guia Avançado	reportToOwner	Enviar notificação de entrega ao proprietário
Guia Avançado	reportToOriginator	Enviar notificação de entrega ao remetente

Guia Informações de Recurso: Caixas de Correio de Recurso

A tabela a seguir lista os atributos que podem ser exibidos na guia Informações de Recurso de objetos usuário habilitados para caixas de correio de equipamento ou de sala ou inetOrgPerson ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Informações de Recurso	msExchResourceCapacity	Capacidade de Recurso
Guia Informações de Recurso	msExchResourceSearchProperties	Propriedades Personalizadas dos Recursos

Guias Filtro e Condições: Objetos de Grupo Dinâmico de Distribuição

A tabela a seguir lista os atributos que podem ser exibidos nas guias Filtro e Condições de um objeto de grupo dinâmico de distribuição ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Filtro; guia Condições	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata	Filtro LDAP
Guia Filtro	msExchDynamicDLBaseDN	Nome distinto da base do filtro LDAP

Guia Geral do Exchange: Pastas Públicas

Novidades no Exchange 2007 SP1

A tabela a seguir lista os atributos que podem ser exibidos na guia Geral do Exchange dos objetos de pasta pública habilitada para email ao usar o Console de Gerenciamento do Exchange.

Local	Nome do atributo	Descrição
Guia Geral do Exchange	displayName (Nome para exibição)	Nome para exibição
Guia Geral do Exchange	mailNickname (Alias)	Alias
Guia Geral do Exchange	msExchHideFromAddressLists	Ocultar do Catálogo de Endereços
Guia Geral do Exchange	displayNamePrintable (Nome Simples para Exibição)	Formato de nome para exibição herdado para sistemas de email de nível baixo
Botão Atributos Personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo Personalizado
Botão Atributos Personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo Personalizado

Tarefas relacionadas ao usuário

Cada organização define o que espera de um administrador do Exchange. Porém, os administradores do Exchange devem realizar algumas tarefas comuns quanto a objetos usuário e inetOrgPerson, como as seguintes:

• Habilitar para caixa de correio objetos usuário ou inetOrgPerson

• Mover caixas de correio

• Desabilitar para caixa de correio objetos usuário ou inetOrgPerson

• Alterar propriedades de objetos usuário ou inetOrgPerson habilitados para caixas de correio

• Habilitar para email objetos usuário ou inetOrgPerson

• Desabilitar para email objetos usuário ou inetOrgPerson

• Alterar propriedades de objetos usuário ou inetOrgPerson habilitados para email

Os administradores podem executar essas tarefas usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange.

Dica

Esta seção não aborda os direitos necessários para executar os cmdlets New-Mailbox, New-MailUser, Remove-Mailbox e Remove-MailUser. Além dos direitos listados nas seções "Habilitar para email objetos de usuário" e "Desabilitar para email objetos de usuário", um administrador também deve ser capaz de criar e excluir objetos usuário e inetOrgPerson. Para obter mais informações sobre quais direitos são necessários para criar objetos usuário ou inetOrgPerson, consulte Práticas recomendadas para delegação de administração do Active Directory.

Habilitar para caixas de correio objetos de usuário

Para executar o cmdlet Enable-Mailbox, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto do usuário ou inetOrgPerson.

authOrig	dlMemSubmitPerms	homeMDB	homeMTA
legacyExchangeDN	mail	mailNickname	mDBUseDefaults
msExchHomeServerName	msExchMailboxGuid	msExchMailboxSecurityDescriptor	msExchMailboxTemplateLink
msExchMasterAccountSid	msExchMobileMailboxPolicyLink	msExchPoliciesExcluded	msExchPoliciesIncluded
msExchRecipientDisplayType	msExchRecipientTypeDetails	msExchResourceDisplay	msExchResourceMetaData
msExchResourceSearchProperties	msExchUserAccountControl	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	securityProtocol	showInAddressBook
textEncodedORAddress	unauthOrig

O administrador precisa do direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para aplicar as informações de endereço adequadas ao objeto.

O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

Além disso, o administrador precisa ser capaz de ler e modificar as permissões de segurança de objetos usuário ou inetOrgPerson para que a tarefa possa aplicar as permissões adequadas para as caixas de correio de recursos, compartilhadas e vinculadas.

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio. Por exemplo, para conceder a capacidade de habilitar para caixas de correio os objetos usuário existentes, as seguintes etapas devem ser realizadas:

1. Execute o comando a seguir para conceder ao grupo de segurança OU1AdminGroup a capacidade de gerenciar atributos relacionados ao Exchange nos objetos usuário da unidade organizacional (UO).

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,dlMemRejectPerms,dlMemSubmitPerms,homeMDB,homeMTA,legacyExchangeDN,mail,mailNickname,mDBUseDefaults,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMobileMailboxPolicyLink,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUserAccountControl,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents
   

2. Execute o comando a seguir para conceder à conta Administrador a capacidade de mudar a lista de controle de acesso discricionário dos objetos de usuário da UO.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights WriteDACL,ReadControl -InheritedObjectType User -InheritanceType Descendents 
   

3. Execute o comando a seguir para conceder à conta do Administrador direitos estendidos de acesso ao Serviço de Atualização de Destinatários.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

4. Execute os comandos a seguir para conceder à conta do Administrador a capacidade de atualizar listas de endereços e diretivas de endereços de email.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Movendo caixas de correio

Para executar o cmdlet Move-Mailbox entre servidores que estejam executando o Exchange Server na organização, o administrador do Exchange deve ter os direitos adequados na partição de configuração. Para obter mais informações sobre como delegar a função, consulte Como delegar a administração do servidor (página em inglês).

• Você deve ser um administrador local e ter a seguinte função no servidor Exchange de origem:

  • Se o servidor Exchange de origem estiver executando o Exchange 2007, você deverá usar uma conta à qual esteja delegada a função Administrador do Exchange Server.

  • Se o servidor Exchange de origem estiver executando o Microsoft Exchange Server 2003, você deverá usar uma conta à qual esteja delegada a função Administrador do Exchange no grupo administrativo em que o servidor Exchange 2003 reside.

• Você deve ser um administrador local e ter a seguinte permissão no servidor Exchange de destino:

  • Se o servidor Exchange de destino estiver executando o Exchange 2007, você deverá usar uma conta à qual esteja delegada a função Administrador do Exchange Server.

  • Se o servidor Exchange de destino estiver executando o Exchange 2003, você deverá usar uma conta à qual esteja delegada a função Administrador do Exchange no grupo administrativo em que o servidor Exchange 2003 reside.

O administrador deve ser membro do grupo Administradores na estação de trabalho ou no servidor local para criar um perfil de MAPI dinâmico.

Além disso, o administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto de usuário ou inetOrgPerson:

• homeMDB

• homeMTA

• msExchHomeServerName

• targetAddress

• protocolSettings

• proxyAddresses

Os seguintes atributos podem ser modificados ou removidos quando uma caixa de correio é movida entre um servidor que executa o Exchange 2007 e um servidor que executa uma versão herdada do Exchange Server (Exchange 2000 Server ou Exchange Server 2003).

mDBOverHardQuotaLimit	mDBOverQuotaLimit	mDBStorageQuota	msExchELCExpirySuspensionEnd
msExchELCExpirySuspensionStart	msExchELCMailboxFlags	msExchMailboxTemplateLink	msExchMDBRulesQuota
msExchMessageHygieneFlags	msExchMessageHygieneSCLDeleteThreshold	msExchMessageHygieneSCLJunkThreshold	msExchMessageHygieneSCLQuarantineThreshold
msExchMessageHygieneSCLRejectThreshold	msExchMobileAllowedDeviceIDs	msExchMobileDebugLogging	msExchMobileMailboxFlags
msExchMobileMailboxPolicyLink	msExchOmaAdminExtendedSettings	msExchOmaAdminWirelessEnable	msExchRecipientDisplayType
msExchRecipientTypeDetails	msExchResourceCapacity	msExchResourceDisplay	msExchResourceMetaData
msExchResourceSearchProperties	msExchUMAudioCodec	msExchUMEnabledFlags	msExchUMOperatorNumber
msExchUMPinChecksum	msExchUMRecipientDialPlanLink	msExchUMServerWritableFlags	msExchUMSpokenName
msExchUMTemplateLink	msExchUserCulture	msExchVersion

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias na partição de domínio. Por exemplo, para atualizar os atributos necessários para mover as caixas de correio, execute o seguinte comando para conceder à conta de Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário da UO.

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties homeMDB,homeMTA,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchHomeServerName,msExchMailboxTemplateLink,msExchMDBRulesQuota,msExchMessageHygieneFlags,msExchMessageHygieneSCLDeleteThreshold,msExchMessageHygieneSCLJunkThreshold,msExchMessageHygieneSCLQuarantineThreshold,msExchMessageHygieneSCLRejectThreshold,msExchMobileAllowedDeviceIDs,msExchMobileDebugLogging,msExchMobileMailboxFlags,msExchMobileMailboxPolicyLink,msExchOmaAdminExtendedSettings,msExchOmaAdminWirelessEnable,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceCapacity,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMServerWritableFlags,msExchUMSpokenName,msExchUMTemplateLink,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,targetAddress -InheritedObjectType User -InheritanceType Descendents

Desabilitar para caixa de correio objetos de usuário

Para executar o cmdlet Disable-Mailbox em um objeto de usuário ou inetOrgPerson, o administrador do Exchange deve ter os direitos adequados na partição de configuração. Para obter mais informações sobre como delegar a função, consulte Como delegar a administração do servidor (página em inglês).

• Você deve ser um administrador local e ter a seguinte função no servidor Exchange de onde a caixa de correio está:

  • Se o servidor Exchange está executando o Exchange 2007, a conta não solicita funções, você só precisa ter as permissões definidas abaixo. Contudo, ao executar o Disable-Mailbox, você receberá um aviso, "Falha ao confirmar a alteração no objeto" <Mailbox GUID>" porque o acesso foi negado". Esse aviso significa que foi feita uma tentativa de desativar imediatamente a caixa de correio mas a ação falhou por algum motivo. Portanto, você terá que esperar até a manutenção on-line faça isso em lotes para armazenamento no local da caixa de correio.

  • Se o servidor Exchange estiver executando o Exchange 2003, você deverá usar uma conta à qual esteja delegada a função Administrador do Exchange no grupo administrativo em que o servidor Exchange 2003 reside.

O administrador do Exchange também deve ter a permissão Administrar Armazenamento de Informações no contêiner da organização do Exchange. Além disso, o administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto do usuário ou inetOrgPerson.

altRecipient	authOrig	deletedItemFlags	delivContLength
deliverAndRedirect	displayNamePrintable	dlMemRejectPerms	dlMemSubmitPerms
extensionAttribute1	extensionAttribute10	extensionAttribute11	extensionAttribute12
extensionAttribute13	extensionAttribute14	extensionAttribute15	extensionAttribute2
extensionAttribute3	extensionAttribute4	extensionAttribute5	extensionAttribute6
extensionAttribute7	extensionAttribute8	extensionAttribute9	garbageCollPeriod
homeMDB	homeMTA	legacyExchangeDN	mailNickname
mDBOverHardQuotaLimit	mDBOverQuotaLimit	mDBStorageQuota	mDBUseDefaults
msExchELCExpirySuspensionEnd	msExchELCExpirySuspensionStart	msExchELCMailboxFlags	msExchExternalOOFOptions
msExchHideFromAddressLists	msExchHomeServerName	msExchMailboxGuid	msExchMailboxSecurityDescriptor
msExchMailboxTemplateLink	msExchMasterAccountSid	msExchMDBRulesQuota	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRecipientTypeDetails	msExchRecipLimit
msExchRequireAuthToSendTo	msExchResourceCapacity	msExchResourceMetaData	msExchResourceSearchProperties
msExchResourceDisplay	msExchUMAudioCodec	msExchUMEnabledFlags	msExchUMOperatorNumber
msExchUMPinChecksum	msExchUMRecipientDialPlanLink	msExchUMTemplateLink	msExchUseOAB
msExchUserAccountControl	msExchUserCulture	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	securityProtocol	showInAddressBook
submissionContLength	textEncodedORAddress	unauthOrig

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para desabilitar caixas de correio, é preciso seguir estas etapas:

1. Execute o comando a seguir para conceder à conta do Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário na UO.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties altRecipient,authOrig,deletedItemFlags,delivContLength,deliverAndRedirect,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,garbageCollPeriod,homeMDB,homeMTA,legacyExchangeDN,mailNickName,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,mDBUseDefaults,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchExternalOOFOptions,msExchHideFromAddressLists,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMDBRulesQuota,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchRecipLimit,msExchRequireAuthToSendTo,msExchResourceCapacity,msExchResourceMetaData,msExchResourceSearchProperties,msExchResourceDisplay,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMTemplateLink,msExchUseOAB,msExchUserAccountControl,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,submissionContLength,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents
   

2. Para evitar receber o aviso de armazenamento mencionado acuma, execute o seguinte comando para dar ao Administrador da conta os direitos de Administrar o Armazenamento de Informações.

   Add-ADPermission -Identity "CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -ExtendedRights ms-Exch-Store-Admin -InheritanceType All
   

Alterando as propriedades de objeto de usuário habilitado para caixas de correio

Para executar o cmdlet Set-Mailbox, Set-UMMailbox ou Set-CASMailbox em um objeto de usuário ou inetOrgPerson:

• Você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto desejados do usuário ou inetOrgPerson. Para obter mais informações sobre como as propriedades de tarefa Set-Mailbox, Set-UMMailbox ou Set-CASMailbox são mapeadas para os atributos do Active Directory, consulte a seção anterior deste artigo "Propriedades relacionadas ao usuário habilitado para caixas de correio".

Além disso, como os cmdlets Set-Mailbox, Set-UMMailbox e Set-CASMailbox são usados para garantir que o objeto seja atribuído à diretiva de endereço de email adequada, o Administrador do Exchange também exige as seguintes permissões:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Habilitar para email objetos de usuário

Para executar o cmdlet Enable-MailUser em um objeto de usuário ou inetOrgPerson, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto do usuário ou inetOrgPerson.

authOrig	dlMemRejectPerms	dLMemSubmitPerms	internetEncoding
legacyExchangeDN	mail	mailNickname	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	targetAddress
textEncodedORAddress	unauthOrig

Além disso, o administrador precisa do direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para conceder a capacidade de habilitar objetos de usuário existentes para email, as seguintes etapas devem ser realizadas.

1. Execute o comando a seguir para conceder à conta do Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário na UO:

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType User -InheritanceType Descendents
   

2. Execute o comando a seguir para conceder à conta do Administrador direitos estendidos de acesso ao Serviço de Atualização de Destinatários.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Execute os comandos a seguir para conceder à conta do Administrador a capacidade de atualizar listas de endereços e diretivas de endereços de email.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Desabilitar para email objetos de usuário

Para executar o cmdlet Disable-MailUser em um objeto de usuário ou inetOrgPerson, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto do usuário ou inetOrgPerson.

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
internetEncoding	legacyExchangeDN	mailNickname	mAPIRecipient
msExchHideFromAddressLists	msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType
msExchRecipLimit	msExchRequireAuthToSendTo	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	submissionContLength
targetAddress	textEncodedORAddress	unauthOrig

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para conceder a capacidade de desabilitar objetos de usuário para email, execute o seguinte comando para conceder à conta Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário da UO.

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents

Alterando as propriedades de objeto de usuário habilitado para email

Para executar o cmdlet Set-MailUser em relação a um objeto de usuário ou inetOrgPerson, as seguintes permissões são necessárias:

• Você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto desejados do usuário ou inetOrgPerson. Para obter mais informações sobre como as propriedades Set-MailUser são mapeadas para os atributos do Active Directory, consulte a seção anterior deste artigo "Propriedades relacionadas ao usuário habilitado para caixas de correio".

Além disso, devido ao fato de ser preciso usar o cmdlet Set-MailUser para garantir que o objeto seja atribuído à Diretiva de Endereço de Email adequada, o Administrador do Exchange também exige o seguinte:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tarefas relacionadas ao contato

Cada organização define o que espera de um administrador do Exchange. Porém, os administradores do Exchange devem realizar algumas tarefas comuns quanto a objetos contato, como as seguintes:

• Habilitar para email objetos de contato

• Desabilitar para email objetos de contato

• Alterando propriedades de objetos de contato habilitados para email

Os administradores podem executar essas tarefas usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange.

Dica

Esta seção não aborda os direitos necessários para executar os cmdlets New-MailContact e Remove-MailContact. Além dos direitos listados nas seções Habilitar para email e Desabilitar para email, um administrador também precisa ser capaz de criar e excluir objetos de contato. Para obter mais informações sobre quais direitos são necessários para criar objetos de contato, consulte Práticas recomendadas para delegação de administração do Active Directory.

Habilitar para email objetos de contato

Para executar o cmdlet Enable-MailContact em um objeto de contato, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto de contato:

authOrig	displayName	dlMemRejectPerms	dLMemSubmitPerms
internetEncoding	legacyExchangeDN	mail	mailNickname
msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType	msExchVersion
protocolSettings	proxyAddresses	publicDelegates	showInAddressBook
targetAddress	textEncodedORAddress	unauthOrig

Além disso, o administrador precisa do direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para conceder a capacidade de habilitar objetos de contato existentes para email, as seguintes etapas devem ser realizadas:

1. Execute o comando a seguir para conceder à conta do Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário na UO.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties displayName,textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType Contact -InheritanceType Descendents
   

2. Execute o comando a seguir para conceder à conta do Administrador direitos estendidos de acesso ao Serviço de Atualização de Destinatários.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Execute os comandos a seguir para conceder à conta do Administrador a capacidade de atualizar listas de endereços e diretivas de endereços de email.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Desabilitar para email objetos de contato

Para executar o cmdlet Disable-MailContact em um objeto de contato, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto de contato:

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
internetEncoding	legacyExchangeDN	mailNickname	mAPIRecipient
msExchHideFromAddressLists	msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType
msExchRecipLimit	msExchRequireAuthToSendTo	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	submissionContLength
targetAddress	textEncodedORAddress	unauthOrig

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio. Por exemplo, para conceder a capacidade de desabilitar objetos de contato para email, execute o seguinte comando para conceder à conta de Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário da UO.

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Contact -InheritanceType Descendents

Alterando as propriedades de objeto de contato habilitado para email

Para executar o cmdlet Set-MailContact em um objeto de contato, as seguintes permissões devem ser concedidas:

• Você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto de contato desejados. Para obter mais informações sobre como as propriedades do cmdlet Set-MailContact são mapeadas para os atributos do Active Directory, consulte a seção anterior deste artigo "Propriedades relacionadas ao contato habilitado para caixas de correio".

Além disso, devido à tarefa Set-MailContact ser usada para garantir que o objeto seja atribuído à diretiva de endereço de email adequada, o Administrador do Exchange também exige as seguintes permissões:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tarefas relacionadas ao grupo

Cada organização define o que espera de um administrador do Exchange. Porém, os administradores do Exchange devem realizar algumas tarefas comuns quanto a objetos de grupo, como as seguintes:

• Habilitar para email objetos de grupo

• Desabilitar para email objetos de grupo

• Alterar propriedades de objetos de grupo habilitado para email

Os administradores podem executar essas tarefas usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange.

Dica

Esta seção não aborda os direitos necessários para executar os cmdlets New-DistributionGroup e Remove-DistributionGroup. Além dos direitos listados nas seções "Habilitar para email objetos de grupo" e "Desabilitar para email objetos de grupo", um administrador também deve ser capaz de criar e excluir objetos de grupo. Para obter mais informações sobre quais direitos são necessários para criar objetos de grupo, consulte Práticas recomendadas para delegação de administração do Active Directory.

Habilitar para email objetos de grupo

Para executar o cmdlet Enable-DistributionGroup em um objeto de grupo, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de objeto de grupo.

authOrig	displayName	dlMemRejectPerms	dLMemSubmitPerms
legacyExchangeDN	mail	mailNickname	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRequireAuthToSendTo	msExchVersion
proxyAddresses	publicDelegates	reportToOriginator	showInAddressBook
textEncodedORAddress	unauthOrig

Além disso, o administrador precisa do direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para atualizar o objeto com as informações de endereço adequadas. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList. O administrador também deve ter acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para conceder a capacidade de habilitar objetos de grupo para email, as seguintes etapas devem ser realizadas:

1. Execute o comando a seguir para conceder à conta do Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário na UO.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,displayName,dlMemRejectPerms,dlMemSubmitPerms,legacyExchangeDN,mail,mailNickName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRequireAuthToSendTo,msExchVersion,proxyAddresses,publicDelegates,reportToOriginator,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents
   

2. Execute o comando a seguir para conceder à conta do Administrador direitos estendidos de acesso ao Serviço de Atualização de Destinatários.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Execute os comandos a seguir para conceder à conta examinada a capacidade de atualizar listas de endereços e diretivas de endereços de email.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Desabilitar para email objetos de grupo

Para executar o cmdlet Disable-DistributionGroup em um objeto de grupo, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

O administrador do Exchange deve ter acesso de leitura e gravação aos seguintes atributos de grupo:

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
homeMTA	internetEncoding	legacyExchangeDN	mailNickname
mAPIRecipient	msExchHideFromAddressLists	msExchExpansionServerName	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRecipLimit	msExchRequireAuthToSendTo
msExchVersion	oOFReplyToOriginator	protocolSettings	proxyAddresses
publicDelegates	reportToOriginator	reportToOwner	showInAddressBook
submissionContLength	targetAddress	textEncodedORAddress	unauthOrig

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio. Por exemplo, para conceder a capacidade de desabilitar objetos de grupo para email, execute o seguinte comando para conceder à conta de Administrador a capacidade de gerenciar atributos relacionados ao Exchange nos objetos de usuário da UO.

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,homeMTA,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchExpansionServerName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,oOFReplyToOriginator,protocolSettings,proxyAddresses,publicDelegates,reportToOriginator,reportToOwner,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents

Alterando as propriedades de objeto de grupo habilitado para email

Para executar o cmdlet Set-DistributionGroup em um objeto de grupo, as seguintes permissões devem ser concecidas:

• Você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto de grupo desejados. Para obter mais informações sobre como as propriedades Set-DistributionGroup são mapeadas para os Atributos do Active Directory, consulte a seção anterior deste artigo "Propriedades relacionadas ao grupo de distribuição".

Além disso, devido ao fato de ser possível usar o cmdlet Set-DistributionGroup para garantir que o objeto seja atribuído à diretiva de endereço de email adequada, o Administrador do Exchange também exige o seguinte:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tarefas relacionadas ao grupo dinâmico de distribuição

Cada organização define o que espera de um administrador do Exchange. Porém, os administradores do Exchange devem realizar algumas tarefas comuns quanto a objetos de grupo dinâmico de distribuição, como as seguintes:

• Habilitar para email objetos de grupo

• Desabilitar para email objetos de grupo

• Alterar propriedades de objetos de grupo habilitado para email

Os administradores podem executar essas tarefas usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange.

Criando e excluindo objetos de grupo dinâmico de distribuição

Para executar os cmdlets New-DynamicDistributionGroup e Remove-DynamicDistributionGroup em um objeto de grupo dinâmico de distribuição, você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

Além disso, o administrador deve ter o seguinte:

• Permissão para criar objetos msExchDynamicDistributionList

• Direito de usuário de excluir objetos msExchDynamicDistributionList

• Controle total sobre objetos msExchDynamicDistributionList

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

Você pode usar o cmdlet Add-ADPermission para conceder as permissões necessárias nas partições de configuração e domínio.

Por exemplo, para conceder a capacidade de criar/excluir objetos de grupo dinâmico de distribuição, as seguintes etapas devem ser realizadas:

1. Execute o comando a seguir para conceder à conta de Administrador a permissão adequada para gerenciar grupos dinâmicos de distribuição dentro da OU.

   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights GenericAll -InheritanceType Descendents -InheritedObjectType msExchDynamicDistributionList
   

   Para executar o comando anterior no Exchange 2007 SP1:

   Identity "ou=Container1,dc=Contoso,dc=com" -User "Contoso\OU1AdminGroup" -AccessRights GenericAll -ChildObjectTypes msExchDynamicDistributionList
   

2. Execute o comando a seguir para conceder à conta de Administrador a permissão adequada para criar e excluir grupos dinâmicos de distribuição dentro da OU.

   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights CreateChild, DeleteChild -ChildObjectTypes msExchDynamicDistributionList
   

3. Execute o comando a seguir para conceder à conta do Administrador direitos estendidos de acesso ao Serviço de Atualização de Destinatários.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\OU1AdminGroup " -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

4. Execute os comandos a seguir para conceder à conta do Administrador a capacidade de atualizar listas de endereços e diretivas de endereços de email.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Alterando propriedades de objeto de grupo dinâmico de distribuição

Para executar o cmdlet Set-DynamicDistributionGroup em um objeto de grupo dinâmico de distribuição, as seguintes permissões devem ser concecidas:

• Você deve usar uma conta à qual esteja delegada a função Administrador Somente para Exibição do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto de grupo desejados. Para obter mais informações sobre como as propriedades Set-DynamicDistributionGroup são mapeadas para os Atributos do Active Directory, consulte a seção anterior deste artigo "Propriedades relacionadas ao grupo dinâmico de distribuição".

Além disso, devido ao cmdlet Set-DynamicDistributionGroup ser usado para garantir que o objeto seja atribuído à diretiva de endereço de email adequada, o Administrador do Exchange também exige as seguintes permissões:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tarefas relacionadas à pasta pública

Novidades no Exchange 2007 SP1

Cada organização define o que espera de um administrador do Exchange. Porém, os administradores do Exchange devem realizar algumas tarefas comuns quanto a objetos de pasta pública, como as seguintes:

• Habilitar para email objetos de pasta pública

• Desabilitar para email objetos de pasta pública

• Alterar propriedades de objetos de pasta pública habilitada para email

Habilitar para emails objetos de pasta pública

Para executar o cmdlet Enable-MailPublicFolder em um objeto de pasta pública, você deve usar uma conta para a qual esteja delegada a função Administrador de Pasta Pública do Exchange.

Desabilitar para emails objetos de pasta pública

Para executar o cmdlet Disable-MailPublicFolder em um objeto de pasta pública, você deve usar uma conta para a qual esteja delegada a função Administrador de Pasta Pública do Exchange.

Alterando propriedades de objeto de pasta pública habilitada para email

Para executar o cmdlet Set-MailPublicFolder em um objeto de pasta pública, as seguintes permissões devem ser concedidas:

• Você deve usar uma conta à qual esteja delegada a função Administrador de Pasta Pública do Exchange.

• O administrador do Exchange deve ter acesso de leitura e gravação aos atributos de objeto de grupo desejados. Para obter mais informações sobre como as propriedades Set-MailPublicFolder são mapeadas para os Atributos do Active Directory, consulte a seção anterior deste tópico "Propriedades relacionadas à pasta pública".

Além disso, devido ao fato de ser possível usar o cmdlet Set-MailPublicFolder para garantir que o objeto seja atribuído à diretiva de endereço de email adequada, o Administrador do Exchange também exige o seguinte:

• O direito estendido de Acesso ao Serviço de Atualização de Destinatário no grupo administrativo do Exchange 2007 para que a tarefa possa usar o Serviço de Atualização de Destinatário para carimbar o objeto com as informações de endereço adequadas.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Listas de Endereços na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-AddressList.

• Acesso de gravação aos atributos msExchLastAppliedRecipientFilter e msExchRecipientFilterFlags no contêiner Diretivas de Destinatário na organização do Exchange. Essas permissões são necessárias para que o administrador do destinatário possa executar o cmdlet Update-EmailAddressPolicy.

• Acesso de leitura e gravação aos seguintes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress