Разрешения потока обработки почты

Область применения: Exchange Server 2013 г.

Разрешения, необходимые для выполнения задач, связанных с потоком обработки почты, отличаются в зависимости от выполняемой процедуры или командлета, который нужно запустить. Дополнительные сведения о функциях транспорта см. в разделе Поток обработки почты.

В этом разделе перечислены разрешения, необходимые для управления функциями потока обработки почты в Microsoft Exchange Server 2013 г. Сведения о том, как Office 365 разрешения связаны с разрешениями Exchange, см. в разделе Сведения о ролях администратора.

Некоторые функции, которыми необходимо управлять, могут находиться на пограничных транспортных серверах. Для управления функциями на пограничных транспортных серверах необходимо стать участником локальной группы администраторов пограничного транспортного сервера, которым требуется управлять. На пограничном транспортном сервере не используется управление доступом на основе ролей (RBAC). Для функций, которыми можно управлять на пограничных транспортных серверах, столбец "Требуемые разрешения" в следующей таблице содержит запись "Локальный администратор пограничного транспортного сервера".

1. Для поиска разрешений, необходимых для выполнения процедуры или запуска командлета, выполните следующие действия.

2. После этого проверьте разрешения, необходимые для функции. Вы должны быть участником одной из этих групп ролей, равнозначной настраиваемой группы ролей или равнозначной роли управления. Вы также можете щелкнуть группу ролей, чтобы просмотреть ее роли управления. Если для функции указано несколько групп ролей, то для ее использования достаточно относиться к одной из этих групп. Дополнительные сведения о группах ролей и ролях управления см. в разделе Understanding Role Based Access Control.

3. Запустите командлет Get-ManagementRoleAssignment, чтобы просмотреть назначенные группы ролей или роли управления и проверить наличие необходимых разрешений для управления функцией.

   Примечание.

   Для запуска командлета Get-ManagementRoleAssignment вам должна быть назначена роль управления "Управление ролями". Если для запуска командлета Get-ManagementRoleAssignment отсутствуют необходимые разрешения, попросите администратора Exchange назначить группы ролей или роли управления.

Дополнительные сведения о делегировании возможности управления другим пользователям см. в разделе Назначения роли делегата.

Примечание.

Некоторые функции, которыми необходимо управлять, могут находиться на пограничных транспортных серверах. Для управления функциями на пограничных транспортных серверах необходимо стать участником локальной группы администраторов пограничного транспортного сервера, которым требуется управлять. На пограничном транспортном сервере не используется управление доступом на основе ролей (RBAC). Для функций, которыми можно управлять на пограничных транспортных серверах, столбец "Требуемые разрешения" в следующей таблице содержит запись "Локальный администратор пограничного транспортного сервера".

Для использования некоторых функций требуются разрешения локального администратора сервера, которым необходимо управлять. Для управления этими функциями необходимо быть участником локальной группы администраторов этого сервера.

Функции в следующих таблицах можно использовать для настройки параметров потока обработки почты в интерфейсной транспортной службе на серверах клиентского доступа, в транспортной службе на серверах почтовых ящиков, в транспортной службе почтовых ящиков на серверах почтовых ящиков и на пограничных транспортных серверах. Также перечислены разрешения, необходимые для настройки каждого компонента.

Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию компонентов, приведенных в следующей таблице. Дополнительные сведения см. в разделе Управление организацией только для просмотра.

Серверы почтовых ящиков и серверы клиентского доступа:

Возможность	Необходимые разрешения
Обслуживаемые домены	Управление организацией
Управление сайтом Active Directory и ссылками сайта	Управление организацией
Функции защиты от нежелательной почты	Управление организацией Управление санацией
Обновления средства защиты от нежелательной почты	Управление организацией Управление санацией
Управление сертификатами	Управление организацией
Соединители агента доставки	Управление организацией Управление сервером
Уведомления о доставке	Управление организацией
Edgesync	Управление организацией
Внешние соединители	Управление организацией
Транспортная служба переднего плана	Управление организацией Управление сервером Управление санацией
Ведение журнала	Управление организацией Управление записями
Доступ к почтовому ящику	Управление организацией
Конфигурация нежелательной почты почтовых ящиков	Управление организацией Управление записями Управление получателями Служба поддержки
Транспортная служба почтовых ящиков	Управление организацией Управление сервером Управление санацией
Подсказки	Управление организацией
Классификации сообщений	Управление организацией Управление записями
Отслеживание сообщений	Управление организацией Управление записями Управление получателями
Управляемый транспорт	Управление организацией Управление получателями
Очереди	Управление организацией Управление сервером
Соединители приема	Управление организацией Управление сервером Управление санацией
Удаленные домены	Управление организацией
Объединение списков надежных отправителей	Управление организацией Управление записями
Соединители отправки	Управление организацией
Теневая избыточность	Управление организацией
Проверка потока почты	Управление организацией Управление сервером
Тестирование обработки правила транспорта	Управление организацией
Агенты транспорта	Управление организацией Управление записями
Конфигурация транспорта	Управление организацией
Журналы транспорта	Управление организацией Управление сервером
Правила транспорта	Управление организацией Управление записями
служба передачи	Управление организацией Управление сервером Управление санацией
Домены X.400	Управление организацией

Пограничные транспортные серверы:

Возможность	Необходимые разрешения
Обслуживаемые домены — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Переопределение адресов — пограничный транспорт	Локальный администратор пограничного транспорта
Пограничный транспортный сервер	Локальный администратор пограничного транспорта
EdgeSync — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Очереди — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Соединители приема — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Соединители отправки — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Конфигурация транспорта — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Журналы транспорта — пограничный транспортный сервер	Локальный администратор пограничного транспорта
Правила транспорта — пограничный транспортный сервер	Локальный администратор пограничного транспорта