委托角色分配
适用于:Exchange Server 2013
管理角色委派使角色被分配者可以将指定的管理角色分配给其他管理角色组、管理角色分配策略、用户或通用安全组 (USG) 。 默认情况下,只有组织管理管理角色组的成员可以委托角色分配。 部署 Microsoft Exchange Server 2013 的新安装后,只有安装 Exchange 2013 的用户帐户是“组织管理”角色组的成员。
如果要向某个角色组分配委派角色分配,则该角色组中的任何成员都可以将相关联的管理角色委派给其他角色受理人。
重要
委派角色分配不会为角色分配者授予该角色授予的权限,而只能向其他人分配角色。 如果还要向角色分配人授予角色的权限,还必须创建常规角色分配。 若要创建常规角色分配,请参阅以下主题:
注意
本主题讨论管理角色分配委派。 如果要委托可向角色组添加成员或从中删除成员(这是推荐的委派方法),请参阅 管理角色组。
有关常规角色分配和委派管理角色分配的详细信息,请参阅了解管理角色分配。
是否正在寻找与管理权限相关的其他管理任务? 请查看高级权限。
开始前,有必要了解什么?
完成此过程的估计时间:5 分钟
你必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 角色管理权限主题中的"角色分配"条目。
您必须使用命令行管理程序执行这些过程。
若要了解本主题中的过程可能适用的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键。
提示
是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。
使用命令行管理程序委派管理角色
可以使用相同的预定义范围、收件人筛选器或基于服务器筛选器的范围、基于服务器列表的范围和组织单位 (OU) 范围来创建委派角色分配,这些范围可用于创建常规范围或独占范围。 创建常规角色分配和委派角色分配之间的唯一区别是向命令添加了 “委派 ”开关。 有关如何创建角色分配的详细信息,请参阅以下主题:
注意
您不能对管理角色分配策略创建委派角色分配。
此示例将创建一个委派角色分配,以便 Senior Admins 角色组的成员将 Mail Recipients 角色分配给 Exchange 组织中的任何角色受理人。
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating
此示例将创建一个委派角色分配,以便 Senior Admins 角色组的成员将 Mail Recipients 角色只分配给 contoso.com 域的 Sales/Users OU 中的用户。
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating
有关详细的语法和参数信息,请参阅New-ManagementRoleAssignment。