Exchange 和命令行管理程序基础结构权限

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2015-03-09

执行配置 Microsoft Exchange Server 2010 各种组件的任务所需要的权限取决于要执行的步骤或要运行的 cmdlet。请参见本主题中的各节以获取有关其各自功能的详细信息。

若要了解执行过程或运行 cmdlet 所需的权限，请执行以下操作：

1. 在下表中查找与所要执行的过程或要运行的 cmdlet 最相关的功能。

2. 接下来，查看该功能所需的权限。您必须被分配到其中一个角色组、等效的自定义角色组或等效的管理角色。还可以单击角色组查看其管理角色。如果某个功能列出多个角色组，则您只需要被分配到其中一个角色组就可以使用此功能。有关角色组和管理角色的详细信息，请参阅了解基于角色的访问控制。

3. 现在运行 Get-ManagementRoleAssignment cmdlet 以查看分配给您的角色组或管理角色，以便确定您是否具有管理该功能所需的权限。

   注意：
   必须分配了 Role Management 管理角色才能运行 Get-ManagementRoleAssignment cmdlet。如果没有运行 Get-ManagementRoleAssignment cmdlet 的权限，则请求 Exchange 管理员检索分配给您的角色组或管理角色。

如果要将管理一项功能的权限委派给另一个用户，请参阅委派角色分配。

注意：
某些功能可能要求在要管理的服务器上拥有本地管理员权限。若要管理这些功能，必须是该服务器上本地管理员组的成员。

Exchange 基础结构权限

下表列出了执行配置 Exchange 2010 常规设置的任务所需要的权限。有关详细信息，请参阅下列主题：

• 管理员审核日志记录概述

• Exchange 管理控制台

• 输入产品密钥

• 加入或退出客户体验改善计划

• Set-ExchangeAssistanceConfig

• Get-MessageCategory

• Test-SystemHealth

分配了“仅查看管理”角色组的用户可以查看下表中的功能配置。有关详细信息，请参阅仅查看组织管理。

功能	所需的权限
管理员审核日志记录	组织管理 记录管理
Exchange 帮助设置	组织管理
Exchange 管理控制台配置设置	仅查看组织管理
Exchange 服务器配置设置	组织管理 服务器管理
邮件类别	组织管理 清洁管理 收件人管理 帮助中心
测试系统运行状况	组织管理 服务器管理
产品密钥	组织管理
仅查看管理员审核日志记录	组织管理 记录管理 注意： 还可以手动将“仅查看审核日志”管理角色分配给管理角色组。有关详细信息，请参阅仅查看审核日志角色。
写入审核日志	属于任何角色组或分配了任何管理角色的用户都可以写入管理员审核日志。

命令行管理程序基础结构权限

下表列出了执行配置各种功能控制 Exchange 命令行管理程序如何运行所需要的权限。有关本主题中列出的各种功能的详细信息，请参阅下列主题：

• Exchange 命令行管理程序概述

• 了解 Cmdlet 扩展代理

• 管理员审核日志记录概述

分配了“仅查看管理”角色组的用户可以查看下表中的功能配置。有关详细信息，请参阅仅查看组织管理。

Feature	所需的权限
Active Directory 域服务服务器设置	组织管理 服务器管理 收件人管理 UM 管理
Cmdlet 扩展代理	组织管理
PowerShell 虚拟目录	组织管理 服务器管理
远程命令行管理程序	组织管理
PowerShell 和 WinRM 安装	本地服务器管理员

联合身份验证和证书权限

下表列出了执行与联合身份验证信任、证书管理及混合配置相关的任务所需的权限。

分配了“仅查看管理”角色组的用户可以查看下表中的功能配置。有关详细信息，请参阅仅查看组织管理。

Feature	所需的权限
联合身份验证信任	组织管理
测试联合身份验证信任	组织管理 仅查看组织管理 服务器管理
证书管理	组织管理 服务器管理
混合配置	组织管理

 © 2010 Microsoft Corporation。保留所有权利。