Exchange Server中的邮件流权限

执行与邮件流有关的任务所需的权限视所执行的过程或要运行的 cmdlet 而定。 有关传输功能的详细信息,请参阅 邮件流和传输管道

本主题列出了管理 2016 Exchange Server 2016 和 Exchange Server 2019 中邮件流功能所需的权限。 有关 Microsoft 365 或 Office 365 权限与 Exchange 权限的关系的信息,请参阅关于管理员角色

要管理的某些功能可能存在于边缘传输服务器上。若要管理边缘传输服务器上的功能,需要成为要管理的边缘传输服务器上 Local Administrators 组的成员。边缘传输服务器不使用基于角色的访问控制 (RBAC)。在下表中,可在边缘传输服务器上管理的功能所对应的“所需权限”列中标识有“边缘传输本地管理员”。

  1. 若要了解执行过程或运行 cmdlet 所需的权限,请执行以下操作:

  2. 接下来,查看该功能所需的权限。 您必须被分配到其中一个角色组、等效的自定义角色组或等效的管理角色。 还可以单击角色组以查看其管理角色。 如果功能列出了多个角色组,则只需分配给其中一个角色组即可使用该功能。 有关角色组和管理角色的详细信息,请参阅 Understanding Role Based Access Control

  3. 现在运行 Get-ManagementRoleAssignment cmdlet 以查看分配给您的角色组或管理角色,以便确定您是否具有管理该功能所需的权限。

    注意

    必须分配了 Role Management 管理角色才能运行 Get-ManagementRoleAssignment cmdlet。 如果没有运行 Get-ManagementRoleAssignment cmdlet 的权限,则请求 Exchange 管理员检索分配给您的角色组或管理角色。

如果要将管理一项功能的权限委派给另一个用户,请参阅委派角色分配

注意

要管理的某些功能可能存在于边缘传输服务器上。 若要管理边缘传输服务器上的功能,需要成为要管理的边缘传输服务器上 Local Administrators 组的成员。 边缘传输服务器不使用基于角色的访问控制 (RBAC)。 在下表中,可在边缘传输服务器上管理的功能所对应的"所需权限"列中标识有"边缘传输本地管理员"。

注意

某些功能可能要求在要管理的服务器上拥有本地管理员权限。 若要管理这些功能,必须是该服务器上 Local Administrators 组的成员。

邮件流权限

可以使用下表中的功能在前端传输、邮箱传输和邮箱服务器上的传输服务以及边缘传输服务器上配置邮件流设置。 其中列出了配置每个功能所需的权限。

分配了 View Only Management 角色组的用户可以查看下表所示功能的配置。 有关详细信息,请参阅View Only Organization Management

邮箱服务器

功能 所需的权限
接受域 组织管理
Active Directory 站点和站点链接管理 组织管理
反垃圾邮件功能 组织管理
清洁管理
反垃圾邮件更新 组织管理
清洁管理
证书管理 组织管理
传递代理连接器 组织管理
服务器管理
DSN 组织管理
EdgeSync 组织管理
外部连接器 组织管理
前端传输服务 组织管理
服务器管理
清洁管理
日记功能 组织管理
记录管理
邮箱访问权限 组织管理
邮箱垃圾邮件配置 组织管理
记录管理
收件人管理
帮助中心
邮箱传输服务 组织管理
服务器管理
清洁管理
MailTips 组织管理
邮件分类 组织管理
记录管理
邮件跟踪 组织管理
记录管理
收件人管理
中继传输 组织管理
收件人管理
队列 组织管理
服务器管理
接收连接器 组织管理
服务器管理
清洁管理
远程域 组织管理
安全列表聚合 组织管理
记录管理
发送连接器 组织管理
卷影冗余 组织管理
测试邮件流 组织管理
服务器管理
测试邮件流规则 (也称为传输规则) 处理 组织管理
传输代理 组织管理
记录管理
传输配置 组织管理
传输日志 组织管理
服务器管理
邮件流规则 (也称为传输规则) 组织管理
记录管理
传输服务 组织管理
服务器管理
清洁管理
x.400 域 组织管理

边缘传输服务器

功能 所需的权限
接受的域 - 边缘传输 边缘传输服务器本地管理员
地址重写 - 边缘传输 边缘传输服务器本地管理员
边缘传输服务器 边缘传输服务器本地管理员
EdgeSync - 边缘传输 边缘传输服务器本地管理员
队列 - 边缘传输 边缘传输服务器本地管理员
接收连接器 - 边缘传输 边缘传输服务器本地管理员
发送连接器 - 边缘传输 边缘传输服务器本地管理员
传输配置 - 边缘传输 边缘传输服务器本地管理员
传输日志 - 边缘传输 边缘传输服务器本地管理员
邮件流规则 (也称为传输规则) - 边缘传输 边缘传输服务器本地管理员