了解管理角色
适用于：Exchange Server 2013
管理角色是 Microsoft Exchange Server 2013 中所使用的基于角色的访问控制 (RBAC) 权限模型的组成部分。 角色充当 cmdlet 的逻辑分组，这些 cmdlet 组合在一起提供查看或修改 Exchange 2013 组件配置（如邮箱、传输规则和收件人）的访问权限。 管理角色可以进一步组合到称为管理角色组和管理角色分配策略的更大分组，从而实现管理功能区域和收件人配置。 角色组和角色分配策略分别为管理员和最终用户分配权限。 有关管理角色组和管理角色分配策略的详细信息，请参阅了解基于角色的访问控制。
注意
本主题重点讲述高级 RBAC 功能。 如果要管理基本的 Exchange 2013 权限（例如，使用 Exchange 管理中心 (EAC) 向角色组中添加成员或从角色组中删除成员，创建和修改角色组，或创建和修改角色分配策略），请参阅权限。
管理角色作用域和管理角色分配是管理角色操作的重要组件。 有关这些组件的详细信息，请参阅下列主题：
是否要查找与管理角色相关的管理任务？ 请参阅权限。
内置管理角色
Exchange 2013 提供了多种内置管理角色，您可以使用这些角色来管理您的组织。 每个角色都包括用户管理特定 Exchange 组件所必需的 cmdlet 和参数。 以下是一些内置管理角色的示例：
- 邮件收件人：使管理员能够管理邮箱、联系人和邮件用户。
- 传输规则：允许分配角色的管理员或专家用户管理传输规则功能。
- 通讯组：允许分配角色的管理员或专家用户管理通讯组和通讯组成员。
- MyPersonalInformation：使最终用户能够修改自己的家庭电话号码和网站地址。
有关 Exchange 2013 中附带的管理角色的完整列表，请参阅内置管理角色。
可以使用 Exchange 2013 中附带的内置角色，并以任意方式对其进行组合，以创建适合您业务的权限模型。 例如，如果要让某个角色组的成员管理收件人和公用文件夹，则将 Mail Recipients 和 Public Folders 角色都分配给该角色组。 通常，角色将分配给角色组或角色分配策略。 如果要更细致地控制权限，还可以将管理角色直接分配给用户。 建议使用角色组和角色分配策略而不是直接使用用户角色分配，以简化权限模型。
注意
您只能将最终用户管理角色分配到角色分配策略。
内置管理角色无法更改。 但是，可以基于内置管理角色创建管理角色，然后将这些新角色分配到角色组或角色分配策略。 然后，可以更改新的管理角色以满足您的需要。 这是高级任务，一般极少需要执行此过程。
有关基于内置 Exchange 角色创建自定义角色的详细信息，请参阅本主题后面的自定义管理角色。
您需要为其分配管理角色，以使其生效。 通常，管理角色将分配给角色组和角色分配策略。 在某些情况下，还可以将角色直接分配给用户，但这是高级任务，一般极少需要执行此过程。
有关分配管理角色的详细信息，请参阅下列主题：
有关管理角色分配的详细信息，请参阅了解管理角色分配。
未区分范围的顶级管理角色
未区分范围的顶级管理角色是一种特殊类型的管理角色，使您能够通过使用 RBAC 为用户授予访问自定义脚本和非 Exchange cmdlet 的权限。 常规管理角色仅提供对 Exchange cmdlet 的访问。 如果需要提供对运行于 Exchange 服务器上的非 Exchange cmdlet 的访问，或者需要发布用户可运行的脚本，则需要将这些 cmdlet 和脚本添加到无作用域角色。 它们称为顶级角色，因为如果创建一个未区分范围的角色，而没有从父角色派生时，则该角色没有父级，而且是 Exchange 2013 中附带的内置管理角色的对等方。 若要指示要创建未作用域的顶级角色条目，需要将 UnscopedTopLevel 开关与 New-ManagementRole cmdlet 配合使用。
无作用域角色也是使用相同方法进行命名的，因为与常规管理角色不同，其作用域不能限定在某个特定范围内。 无作用域角色始终覆盖整个组织范围。 这意味分配了未区分范围角色的人员可以修改 Exchange 2013 组织中的任何对象。 因此，必须特别小心，确保对无作用域角色可使用的脚本和 cmdlet 进行全面的测试，以便了解它们将要修改的内容，并确保慎重分配无作用域角色。
未区分范围角色可以分配给诸如角色组、管理角色、用户和通用安全组 (USG) 等角色接受者。 但不能将它们分配给管理角色分配策略。
尽管不能将 Exchange cmdlet 作为管理角色条目添加到无作用域角色上，但可以将它们包含在脚本中，然后将这些脚本作为角色条目添加。 通过此操作，您可以创建自定义脚本，由这些脚本来执行本可分配给用户的 Exchange 任务。 当用户必须执行通常属于其管理级别之外的高权限任务，以及草拟新管理角色或角色组出现问题时，这种方案非常有用。 可以创建可执行此特定功能的脚本，将其添加到某个无作用域角色，然后将该无作用域角色分配给用户。 此时，该用户则只能执行由该脚本提供的特定功能。
添加到未区分范围角色的角色条目必须也指定为未区分范围的顶级角色条目。 有关无作用域顶级角色条目的详细信息，请参阅本主题后面的未作用域Top-Level角色条目。
默认情况下，组织管理 角色组没有创建或管理无作用域角色组的权限。 这是为了防止对无作用域角色组的误创建或误修改。 组织管理 角色组可将"无作用域的角色管理"管理角色委派给自身和其他角色受理人。 有关如何创建未区分范围的顶级管理角色的详细信息，请参阅创建一个未区分范围的角色。
自定义管理角色
如果内置管理角色不符合用户的需要，可以基于内置 Exchange 角色创建自定义管理角色。 创建自定义管理角色后，新的子角色将会继承父角色的所有管理角色条目。 然后可以选择要保留在自定义管理角色中的管理角色条目，并删除所有不需要的条目。
自定义角色将成为创建新角色所使用角色的子项。 您只能在新子角色中使用父角色中存在的管理角色条目。 有关详细信息，请参阅本主题后面的章节：
- Management Role Hierarchy
- Management Role Entries
创建自定义管理角色需要多个步骤，并且它是一项高级任务，一般极少需要执行。 在创建自定义管理角色之前，确信现有内置管理角色中的任何一个都无法提供您所需的权限。 有关内置管理角色的详细信息，或者要创建自定义管理角色，请参阅下列主题：
有关如何创建管理角色的详细信息，请参阅创建角色。
管理角色层次结构
管理角色存在父级和子级层次结构。 默认情况下，层次结构的顶级是 Exchange 2013 中提供的内置管理角色。 在创建角色时，将构建父角色的副本。 新角色是所复制角色的子项。 然后可以对新角色进行自定义，以满足您要为他们分配该角色的管理员或用户的需要。
可以使用自定义角色来创建角色。 从现有自定义角色创建角色后，现有自定义角色仍然为其父角色的子级，同时还会成为新角色的父级。 在每次复制角色时，新的子角色只能包含存在于直接父角色中的角色条目。
每个管理角色被赋予的角色类型都无法更改。 角色类型用于定义角色使用的基本上下文。 在创建子角色时，将从父角色复制角色类型。
.gif "RBAC 管理角色分层关系图")
上图说明了若干个管理角色的层次结构关系。 Mail Recipients 和 Help Desk 角色均为内置角色。 从这些角色派生的所有子角色都将继承各个内置角色的角色类型。 例如，直接或间接从邮件收件人角色派生的所有子角色都继承角色 MailRecipients 类型。
Seattle Recipient Administrators 自定义角色是 Mail Recipients 内置角色的子项，同时也是 Seattle Sales Recipient Administrators 自定义角色和 Seattle Legal Recipient Administrators 自定义角色的父项。 Seattle Recipient Administrators 自定义角色仅包含 Mail Recipients 角色中可用的 cmdlet 子集。 Seattle Recipient Administrators 自定义角色的子角色只能包含也存在于该角色中的 cmdlet。 例如，如果某个 cmdlet 存在于 Mail Recipients 角色中，但该 cmdlet 不存在于 Seattle Recipient Administrators 自定义角色中，则不能将此 cmdlet 添加到 Seattle Sales Recipient Administrators 自定义角色中。
所有自定义角色都遵循与以上讨论的角色相同的模式。 有关如何在管理角色上控制对 cmdlet 的访问的详细信息，请参阅本主题后面的管理角色条目。
管理角色条目
每个管理角色，无论是自定义 Exchange 角色还是无作用域角色，都必须至少有一个管理角色条目。 角色条目包含单个 cmdlet 及其参数、脚本或您希望使其可用的特殊权限。 如果 cmdlet 或脚本在某个管理角色上未作为项出现，则将无法通过该角色访问此 cmdlet 或脚本。 同样，如果参数不存在于某个项中，将无法通过该角色访问此 cmdlet 或脚本上的参数。
使用 Exchange 2013，可以管理基于内置 Exchange 管理顶级角色的角色条目和基于未区分范围的顶级管理角色的角色条目。 基于内置 Exchange 顶级角色的角色只能包含作为 Exchange 2013 cmdlet 的角色条目。 若要添加自定义脚本或非 Exchange cmdlet 以供用户使用，则需要将其作为未区分范围角色条目添加到未区分范围的顶级角色中。 有关未作用域的角色条目的详细信息，请参阅本主题后面的未作用域Top-Level角色条目。
所有角色条目，无论该角色条目是基于 Exchange cmdlet 的角色条目还是无作用域的角色条目，都遵循相同的原则，这些原则将在下面的章节中说明。
有关管理角色条目的详细信息，请参阅管理角色和角色条目。
父项和子项管理角色关系
如先前所述，管理角色条目，包括 cmdlet 及其参数，必须存在于直接父角色中，才能将该项添加到子角色中。 例如，如果父角色没有 New-Mailbox 项，则无法向子角色分配此 cmdlet。 此外，如果 Set-Mailbox 位于父角色上，但数据库参数已从条目中删除，则 Set-Mailbox cmdlet 上的 Database 参数不能添加到子角色的条目中。
由于当管理角色条目未出现在父角色中时，不能将这些条目添加到子角色中，而且由于角色基于特定角色类型，因此在要创建自定义角色时，必须慎重选择要复制的父角色。
管理角色条目名称
管理角色条目名称是其所关联的管理角色和 cmdlet 或脚本的名称的组合。 角色名称与 cmdlet 或脚本用反斜杠字符 (\) 分隔。 例如，“邮件收件人”角色上的 Set-Mailbox cmdlet 的角色条目名称为 Mail Recipients\Set-Mailbox。 如果角色条目的名称中包含空格，则必须使用引号 (") 将整个名称括起来。
可以在角色条目名称中使用通配符 (*) 来返回与提供的输入匹配的所有角色条目。 通配符可在反斜杠字符的任一端使用。 下表列出了有关如何在角色条目名称中使用通配符的一些不同方法。
| 示例 | 说明 |
|---|---|
*\* |
返回所有角色的所有角色条目的列表。 |
*\Set-Mailbox |
返回包含 Set-Mailbox cmdlet 的所有角色条目的列表。 |
Mail Recipients\* |
返回 Mail Recipients 角色中的所有角色条目的列表。 |
Mail Recipients\*Mailbox |
返回 Mail Recipients 角色中包含以 Mailbox 结尾的 cmdlet 的所有角色条目列表。 |
My*\*Group* |
返回以 My 开头的所有角色的、cmdlet 名称中包含字符串 Group 的所有角色条目的列表。 |
未区分范围的顶级角色条目
未区分范围的顶级角色条目可以与未区分范围的顶级管理角色一起使用，以便基于自定义脚本或非 Exchange cmdlet 创建角色。 每个无作用域的角色条目都与单个自定义脚本或非 Exchange cmdlet 相关联。 若要指示你想要在未作用域的角色上创建未作用域的角色条目，需要在 Add-ManagementRoleEntry cmdlet 上指定 UnscopedTopLevel 参数。
在添加无作用域的角色条目时，需要指定可以与脚本或非 Exchange cmdlet 一起使用的所有参数。 Exchange 会尝试验证您在添加角色条目时所提供的参数。 只有在创建角色条目时添加到角色条目中的参数，才可用于分配给该无作用域角色的用户。 如果将参数添加到脚本或非 Exchange cmdlet，或者对参数进行了重命名，则必须手动更新该角色条目。 Exchange 不会检查无作用域角色条目上的现有参数是否已经更改。 如果在脚本中更改了角色条目上的参数，则当您尝试使用该参数时，该命令会失败。
添加到无作用域角色条目的脚本必须位于管理员和用户使用 Exchange 2013 命令行管理程序进行连接的每个服务器上的 Exchange 脚本目录中。 如果尝试添加无作用域的角色条目，而将用于添加角色条目的服务器上的 Exchange 2013 脚本目录中不存在所基于的脚本，则会发生错误。 Exchange 2013 脚本目录的默认安装位置为 C：\Program Files\Microsoft\Exchange Server\V15\RemoteScripts 或 %ExchangeInstallPath%RemoteScripts。
添加到无作用域角色条目的非 Exchange cmdlet 必须安装在管理员和用户使用命令行管理程序进行连接并将使用其 cmdlet 的每个 Exchange 2013 服务器上。 如果尝试添加无作用域的角色条目，而将用于添加角色条目的 Exchange 服务器上未安装所基于的非 Exchange 2013 cmdlet，则会发生错误。 在添加非 Exchange cmdlet 时，必须指定包含非 Windows cmdlet 的 Exchange PowerShell 管理单元名称。
有关如何添加无作用域管理角色条目的详细信息，请参阅向角色添加角色。
管理角色类型
管理角色类型是所有管理角色的基础。 类型定义隐式作用域，隐式作用域将在某个特定角色类型的所有管理角色上定义，而且类型还充当相关角色的逻辑分组。 派生自父级内置管理角色的所有管理角色都具有相同的角色类型。 有关此关系的说明，请参阅本主题前面的管理角色层次结构图。 管理角色类型还表示可以添加到与角色类型关联的角色中的 cmdlet 及其参数的最大集合。
管理角色类型分为以下类别：
管理或专家：与管理或专家角色类型关联的角色在 Exchange 组织中具有更广泛的影响范围。 此角色类型的角色可以启用以下任务：服务器或收件人管理、组织配置、合规性管理和审核等。
以用户为中心的：与以用户为中心的角色类型关联的角色具有与单个用户密切相关的影响范围。 此角色类型的角色可以启用以下任务：用户配置文件配置与自我管理、对用户拥有的通讯组的管理等。
与以用户为中心角色类型相关联的角色名称，以及以用户为中心的角色类型名称均以 My 开头。
专业：与专业角色类型关联的角色可启用非管理角色类型或以用户为中心的角色类型的任务。 此角色类型的角色可以启用诸如应用程序模拟和使用非 Exchange cmdlet 或脚本等任务。
下表列出了 Exchange 2013 中的所有"管理"管理角色类型，以及该角色类型允许的配置将应用于整个 Exchange 组织，还是仅应用于单台服务器。 有关与这些角色类型相关联的每个管理角色的详细信息，包括每个角色的描述、谁可以通过分配该角色而获益以及其他信息，请参阅内置管理角色。
| 管理角色类型 | 内置管理角色 | 说明 | 组织或服务器 |
|---|---|---|---|
ActiveDirectoryPermissions |
Active Directory 权限角色 | 与此角色类型相关联的角色使管理员能够配置组织中的 Active Directory 权限。 使用 Active Directory 权限或访问控制列表 (ACL) 的部分功能包括传输"接收"和"发送"连接器以及邮箱的"代理发送"和"代表发送"权限。 注意：不能通过 RBAC 强制直接对 Active Directory 对象设置的权限。 |
组织 |
AddressLists |
地址列表角色 | 与此角色类型相关联的角色类型使管理员能够管理组织中的地址列表、全局地址列表 (GAL) 和脱机地址列表。 | 组织 |
ApplicationImpersonation |
ApplicationImpersonation 角色 | 与此角色类型相关联的角色类型使应用程序能够模拟组织中的用户来代表用户执行任务。 | 组织 |
ArchiveApplication |
ArchiveApplication 角色 | 与此角色类型相关联的角色使合作伙伴应用程序能够将项目存档到组织的用户邮箱中。 | 组织 |
AuditLogs |
审核日志角色 | 与此角色类型相关联的角色使管理员能够管理组织中的管理员审核日志记录配置。 | 组织 |
CmdletExtensionAgents |
cmdlet 扩展代理角色 | 与此角色类型相关联的角色使管理员能够管理组织中的 cmdlet 扩展代理。 | 组织 |
DataLossPrevention |
数据丢失防护角色 | 与此角色类型相关联的角色可以在组织中创建和管理数据丢失预防 (DLP) 策略以及这些策略内的规则。 | 组织 |
DatabaseAvailabilityGroups |
数据库可用性组角色 | 与此角色类型相关联的角色使管理员能够管理组织中的数据库可用性组 (DAG)。 直接或间接被分配此角色的管理员是负责组织中高可用性配置的最高级别管理员。 | 组织 |
DatabaseCopies |
数据库副本角色 | 与此角色类型相关联的角色使管理员能够在单台服务器上管理数据库副本。 | 服务器 |
Databases |
数据库角色 | 与此角色类型相关联的角色使管理员能够在各个服务器上创建、管理、装载和卸除邮箱数据库。 | 服务器 |
DisasterRecovery |
灾难恢复角色 | 与此角色类型相关联的角色使管理员能够在组织中还原邮箱和邮箱数据库、创建邮箱数据库以及执行数据库可用性组的数据中心来回切换。 | 组织 |
DistributionGroups |
通讯组角色 | 与此角色类型相关联的角色使管理员能够在组织中创建和管理通讯组和通讯组成员。 | 组织 |
EdgeSubscriptions |
边缘订阅角色 | 通过与此角色类型相关联的角色，管理员能够管理组织中 Exchange 2010 边缘传输服务器与 Exchange 2013 邮箱服务器之间的边缘同步和订阅配置。 | 组织 |
EmailAddressPolicies |
电子邮件地址策略角色 | 与此角色类型相关联的角色使管理员能够管理组织中的电子邮件地址策略。 | 组织 |
ExchangeConnectors |
Exchange 连接器角色 | 与此角色类型相关联的角色使管理员能够创建、修改、查看并删除传递代理连接器。 | 组织 |
ExchangeServerCertificates |
Exchange Server 证书角色 | 与此角色类型相关联的角色使管理员能够在单台服务器上创建、导入、导出和管理 Exchange 服务器证书。 | 服务器 |
ExchangeServers |
Exchange 服务器角色 | 与此角色类型相关联的角色使管理员能够在单台服务器上管理 Exchange 服务器配置。 | 服务器 |
ExchangeVirtualDirectories |
Exchange 虚拟目录角色 | 此角色类型与使管理员能够管理单个服务器上的Outlook Web App、Microsoft ActiveSync、脱机通讯簿 (OAB) 、自动发现、Windows PowerShell和 Exchange 管理中心虚拟目录的角色相关联。 | 服务器 |
FederatedSharing |
联合共享角色 | 与此角色类型相关联的角色使管理员能够管理组织中的跨林和跨组织共享。 | 组织 |
InformationRightsManagement |
信息权限管理角色 | 与此角色类型相关联的角色使管理员能够管理组织中 Exchange 的信息权限管理 (IRM) 功能。 | 组织 |
Journaling |
日记角色 | 与此角色类型相关联的角色使管理员能够管理组织中的日记配置。 | 组织 |
LegalHold |
法定保留角色 | 与此角色类型相关联的角色使管理员能够配置邮箱中的数据是否应保留用于组织的诉讼目的。 | 组织 |
MailboxImportExport |
邮箱导入导出角色 | 与此角色类型相关联的角色使管理员能够导入和导出邮箱内容，以及清除邮箱中不需要的内容。 | 组织 |
MailboxSearch |
邮箱搜索角色 | 与此角色类型相关联的角色使管理员能够在组织中搜索一个或多个邮箱的内容。 | 组织 |
MailboxSearchApplication |
MailboxSearchApplication 角色 | 与此角色类型相关联的角色使合作伙伴应用程序能够在组织中设置和查看邮箱的合法保留状态。 | 组织 |
MailEnabledPublicFolders |
启用邮件的公用文件夹角色 | 与此角色类型相关联的角色使管理员能够将组织中的各个公用文件夹配置为是启用还是禁用邮件功能。 使用此角色类型只能管理公用文件夹的电子邮件属性。 它不允许您管理不属于电子邮件属性的公用文件夹属性。 若要管理不是电子邮件属性的公用文件夹的属性，需要为你分配一个与 PublicFolders 角色类型关联的角色。 |
组织 |
MailRecipientCreation |
邮件收件人创建角色 | 与此角色类型相关联的角色使管理员能够在组织中创建邮箱、邮件用户、邮件联系人、通讯组和动态通讯组。 与此角色类型关联的角色可以与与 MailRecipients 角色类型关联的角色相结合，以启用收件人的创建和管理。 此角色类型不允许针对公用文件夹启用邮件功能。 若要为公用文件夹启用邮件，必须为你分配一个与角色类型关联的 MailEnabledPublicFolders 角色。 如果组织维护拆分权限模型，其中收件人创建由执行收件人管理的组的不同组执行，请将 MailRecipientCreation 角色分配给执行收件人创建的组，并将 MailRecipients 角色分配给执行收件人管理的组。 |
组织 |
MailRecipients |
邮件收件人角色 | 与此角色类型相关联的角色使管理员能够管理组织中现有邮箱、邮件用户和邮件联系人、通讯组和动态通讯组。 与此角色类型关联的角色无法创建这些收件人，但可以与与角色 MailRecipientCreation 类型关联的角色组合，以启用收件人的创建和管理。 无法使用此类角色管理启用了邮件功能的公用文件夹或通讯组。 若要管理已启用邮件的公用文件夹，必须为你分配与角色类型关联的 MailEnabledPublicFolders 角色。 若要管理通讯组，必须为你分配与角色类型关联的 DistributionGroups 角色。 如果组织维护拆分权限模型，其中收件人创建由执行收件人管理的组的不同组执行，请将 MailRecipientCreation 角色分配给执行收件人创建的组，并将 MailRecipients 角色分配给执行收件人管理的组。 |
组织 |
MailTips |
邮件提示角色 | 与此角色类型相关联的角色使管理员能够管理组织中的邮件提示。 | 组织 |
MessageTracking |
邮件跟踪角色 | 与此角色类型相关联的角色使管理员能够跟踪组织中的邮件。 | 组织 |
Migration |
迁移角色 | 与此角色类型相关联的角色使管理员能够将邮箱和邮箱内容迁入或迁出服务器。 | 服务器 |
Monitoring |
监视角色 | 与此角色类型相关联的角色使管理员能够监视组织中的 Microsoft Exchange 服务和组件可用性。 除了管理员，与此角色类型相关联的角色还可以与监视应用程序所使用的服务帐户结合使用来收集有关 Exchange 服务器状态的信息。 | 组织 |
MoveMailboxes |
移动邮箱角色 | 与此角色类型相关联的角色使管理员能够在组织中的服务器之间以及本地组织和其他组织之间的服务器之间移动邮箱。 | 组织 |
OfficeExtensionApplication |
OfficeExtensionApplication 角色 | 与此角色类型相关联的角色使 Microsoft Office 扩展应用程序能够访问组织中的用户邮箱。 | 组织 |
OrgCustomApps |
组织的自定义应用角色 | 与此角色类型相关联的角色使管理员能够在组织中查看和修改其组织的自定义应用。 | 组织 |
OrgMarketplaceApps |
组织市场应用角色 | 与此角色类型相关联的角色使管理员能够在组织中查看和修改其组织的商城应用。 | 组织 |
OrganizationClientAccess |
组织客户端访问角色 | 与此角色类型相关联的角色使管理员能够管理组织中的客户端访问服务器设置。 | 组织 |
OrganizationConfiguration |
组织配置角色 | 与此角色类型相关联的角色使管理员能够管理组织中组织范围的设置。 可以通过该角色类型控制的组织配置包括（但不限于）以下配置：
此角色类型不包括 或 |
组织 |
OrganizationTransportSettings |
组织传输设置角色 | 与此角色类型相关联的角色使管理员能够管理组织范围的传输设置，如组织中的系统消息、Active Directory 站点配置和其他组织范围内的传输设置。 使用此角色无法创建或管理传输接收或发送连接器、队列、安全机制、代理、远程和接受域或规则。 若要创建或管理每个传输功能，必须获得与以下角色类型相关联的角色：
|
组织 |
POP3AndIMAP4Protocols |
POP3 和 IMAP4 协议角色 | 与此角色类型相关联的角色使管理员能够在单台服务器上管理 POP3 和 IMAP4 配置，如身份验证和连接设置。 | 服务器 |
PublicFolders |
公用文件夹角色 | 与此角色类型相关联的角色使管理员能够管理组织中的公用文件夹。 此角色类型不允许管理公用文件夹是否已启用邮件。 若要启用或禁用公用文件夹，必须为你分配与角色类型关联的 MailEnabledPublicFolders 角色。 |
组织 |
ReceiveConnectors |
接收连接器角色 | 与此角色类型相关联的角色使管理员能够管理传输接收连接器配置，如对单台服务器的大小限制。 | 服务器 |
RecipientPolicies |
收件人策略角色 | 与此角色类型相关联的角色使管理员能够管理组织中的收件人策略，如设置和移动设备策略。 | 组织 |
RemoteAndAcceptedDomains |
远程域和接受的域角色 | 与此角色类型相关联的角色使管理员能够管理组织中的远程域和接受域。 | 组织 |
ResetPassword |
重置密码角色 | 与此角色类型相关联的角色使组织中的用户能够重置各自的密码，使管理员能够重置用户的密码。 | 组织 |
RetentionManagement |
保留管理角色 | 与此角色类型相关联的角色使管理员能够管理组织中的保留策略。 | 组织 |
RoleManagement |
角色管理角色 | 与此角色类型相关联的角色使管理员能够管理组织中的管理角色组、角色分配策略、管理角色、角色条目、角色分配和作用域。 获得与此角色类型相关联角色的用户可以覆盖 role group managed by 、配置任何角色组，并可在任何角色组中添加或删除成员。 |
组织 |
SecurityGroupCreationAndMembership |
安全组创建和成员身份角色 | 与此角色类型相关联的角色使管理员能够创建和管理组织中的 USG 及其成员身份。 如果在贵组织维护的拆分权限模型中，创建和管理 USG 的组不同于管理 Exchange 服务器的组，请将与此角色类型相关联的角色分配给该组。 |
组织 |
SendConnectors |
发送连接器角色 | 与此角色类型相关联的角色使管理员能够管理组织中的传输发送连接器。 | 组织 |
SupportDiagnostics |
支持诊断角色 | 与此角色类型相关联的角色使管理员能够在 Microsoft 支持服务人员的指导下在组织中执行高级诊断。 注意：与此角色类型关联的角色授予仅应在 Microsoft 客户服务和支持部门指导下使用的 cmdlet 和脚本的权限。 |
组织 |
TeamMailboxes |
团队邮箱角色 | 与此角色类型相关联的角色使管理员能够在组织中定义一个或多个站点邮箱设置策略和管理站点邮箱。 分配了与此角色类型相关联的角色的管理员可以管理不属于自己的站点邮箱。 | 组织 |
TeamMailboxLifecycleApplication |
TeamMailboxLifecycleApplication 角色 | 与此角色类型相关联的角色使合作伙伴应用程序能够更新组织中的站点邮箱生命周期状态。 | 组织 |
TransportAgents |
传输代理角色 | 与此角色类型相关联的角色使管理员能够管理组织中的传输代理。 | 组织 |
TransportHygiene |
传输清洁角色 | 与此角色类型相关联的角色使管理员能够管理组织中的反垃圾邮件和防恶意软件功能。 | 组织 |
TransportQueues |
传输队列角色 | 与此角色类型相关联的角色使管理员能够管理单台服务器上的传输队列。 | 服务器 |
TransportRules |
传输规则角色 | 与此角色类型相关联的角色使管理员能够管理组织中的传输规则。 | 组织 |
UMMailboxes |
UM 邮箱角色 | 与此角色类型相关联的角色使管理员能够管理组织中邮箱和其他收件人的统一消息 (UM) 配置。 | 组织 |
UMPrompts |
UM 提示语角色 | 与此角色类型相关联的角色使管理员能够在组织中创建和管理自定义的 UM 语音提示。 | 组织 |
UnifiedMessaging |
统一消息角色 | 与此角色类型相关联的角色使管理员能够管理组织中的统一消息服务。 使用此角色无法管理 UM 专用邮箱配置或 UM 提示语。 若要管理特定于 UM 的邮箱配置，请使用与角色类型关联的 UMMailboxes 角色。 若要管理 UM 提示，请使用与角色类型关联的 UMPrompts 角色。 |
组织 |
UnScopedRoleManagement |
无作用域的角色管理角色 | 与此角色类型相关联的角色使管理员能够在组织中创建和管理未区分范围的顶级管理角色。 | 组织 |
UserOptions |
用户选项角色 | 与此角色类型相关联的角色使管理员能够查看组织中用户的 Outlook Web App 选项。 可以使用与此角色类型相关联的角色来帮助用户诊断其配置问题。 | 组织 |
UserApplication |
UserApplication 角色 | 与此角色类型相关联的角色使合作伙伴应用程序能够在组织中代表最终用户操作。 | 组织 |
ViewOnlyAuditLogs |
仅查看审核日志角色 | 与此角色类型相关联的角色使管理员能够搜索组织中的管理员审核日志。 | 组织 |
ViewOnlyConfiguration |
仅查看配置角色 | 与此角色类型相关联的角色使管理员能够查看组织中所有的非收件人 Exchange 配置设置。 可查看的配置示例为服务器配置、传输配置、数据库配置和整个组织配置。 与此角色类型关联的角色可以与与角色 ViewOnlyRecipients 类型关联的角色组合在一起，以创建一个可以查看组织中每个对象的角色。 |
组织 |
ViewOnlyRecipients |
仅查看收件人角色 | 与此角色类型相关联的角色使管理员能够查看收件人的配置，如邮箱、邮件用户、邮件联系人、通讯组和动态通讯组。 与此角色类型关联的角色可以与与 ViewOnlyConfiguration 角色类型关联的角色组合在一起，以创建一个可以查看组织中每个对象的角色。 |
组织 |
WorkloadManagement |
WorkloadManagement 角色 | 与此角色类型相关联的角色使管理员能够管理组织中的工作负荷管理策略。 管理员可配置资源健康定义、工作负载分类并启用或禁用工作负载管理。 | 组织 |
下表列出了 Exchange 2013 中所有以用户为中心的管理角色类型及其关联内置管理角色。
| 管理角色类型 | 以用户为中心的内置角色 | 说明 |
|---|---|---|
MyBaseOptions |
MyBaseOptions 角色 | 与此角色类型相关联的角色使各个用户能够查看和修改各自邮箱的基本配置和相关设置。 |
MyContactInformation |
MyAddressInformation 角色 MyContactInformation 角色 MyMobileInformation 角色 MyPersonalInformation 角色 |
与此角色类型相关联的角色使各个用户能够修改自己的联系信息。 该信息包括用户的地址和电话号码。 |
MyCustomApps |
我的自定义应用角色 | 与此角色类型相关联的角色使各个用户能够查看和修改其自定义应用。 |
MyDiagnostics |
MyDiagnostics 角色 | 此角色类型与使各个用户能够对其邮箱执行基本诊断（如检索日历诊断信息）的角色相关联。 |
MyDistributionGroupMembership |
MyDistributionGroupMembership 角色 | 与此角色类型相关联的角色使各个用户能够在组织内查看和修改其在通讯组中的成员身份，但前提是这些通讯组允许操纵组成员身份。 |
MyDistributionGroups |
MyDistributionGroups 角色 | 与此角色类型相关联的角色使各个用户能够创建、修改和查看通讯组，并在他们所拥有的通讯组中修改、查看、删除和添加成员。 |
MyProfileInformation |
MyDisplayName 角色 MyName 角色 MyProfileInformation 角色 |
与此角色类型相关联的角色使各个用户能够修改其名称。 |
MyMarketplaceApps |
我的市场应用角色 | 与此角色类型相关联的角色使各个用户能够查看和修改其商城应用。 |
MyRetentionPolicies |
MyRetentionPolicies 角色 | 与此角色类型相关联的角色使各个用户能够查看其保留标记，并查看和修改其保留标记设置和默认设置。 |
MyTeamMailboxes |
MyTeamMailboxes 角色 | 与此角色类型相关联的角色使各个用户能够创建站点邮箱并将它们连接到 Microsoft SharePoint 站点。 |
MyTextMessaging |
MyTextMessaging 角色 | 与此角色类型相关联的角色使各个用户能够创建、查看和修改其短信服务设置。 |
MyVoiceMail |
MyVoiceMail 角色 | 与此角色类型相关联的角色使各个用户能够查看和修改其语音邮件设置。 |