帮助中心

  • 项目

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2015-03-09

帮助中心 管理角色组是组成 Microsoft Exchange Server 2010 中的基于角色的访问控制 (RBAC) 权限模型的多个内置角色组之一。角色组将分配给一个或多个管理角色，这些管理角色包含执行一组给定任务所需的权限。将为角色组的成员授予访问分配给角色组的管理角色的权限。有关角色组的详细信息，请参阅了解管理角色组。

作为帮助中心角色组成员的用户可以对 Microsoft Exchange Server 2010 收件人执行有限的收件人管理。

默认情况下，帮助中心角色组允许成员查看和修改组织中任何用户的 Outlook Web App 选项。这些选项可能包括修改用户的显示名称、地址、电话号码等。它们不包括 Outlook Web App 选项中不可用的选项，例如，修改邮箱大小或配置邮箱所在的邮箱数据库。

此角色组的成员只能修改用户可以修改的 Outlook Web App 选项。这意味着如果某个用户可以修改其显示名称，则帮助中心角色组的成员也可以修改该用户的显示名称。但是，如果另一个用户不允许修改其显示名称，则帮助中心角色组的成员不能修改该用户的显示名称。

小心警告：
帮助中心角色组的成员可以修改哪些 Outlook Web App 选项的限制是由 Exchange Web 界面强制执行的。如果某个帮助中心角色组成员可以访问 Exchange 命令行管理程序，则该成员可以修改任何用户的任何 Outlook Web App 选项。您应该仔细考虑让哪些用户成为帮助中心角色组的成员，以及是否还应授予他们访问命令行管理程序的权限。

由于有许多不同类型的组织，因此帮助中心角色组不支持任何其他任务。但是，您可以将管理角色添加到此角色组中，以创建符合组织需求的帮助中心角色组。例如，如果您希望帮助中心角色组的成员能够管理邮箱、邮件联系人和已启用邮件的用户，请将邮件收件人管理角色分配给此角色组。有关如何将管理角色添加到此角色组的详细信息，请参阅本主题后面的“角色组自定义”部分。

有关 RBAC 的详细信息，请参阅了解基于角色的访问控制。

角色组成员身份

如果要向此角色组中添加或从中删除成员，请参阅下列主题：

默认情况下，只有 Organization Management 角色组的成员可以向此角色组中添加或从员删除成员。有关如何添加其他角色组委派的详细信息，请参阅添加或删除角色组委派。

可以使用以下命令查看作为此角色组成员的用户或通用安全组 (USG) 的列表。

Get-RoleGroupMember "Help Desk"

有关角色组的成员的详细信息，请参阅查看角色组的成员。

角色组自定义

此角色组默认分配管理角色。“分配给此角色组的管理角色”一节列出了所包括的角色。您可以向此该角色组中添加或从中删除角色分配，以满足您组织的需要。

Exchange 2010 附带的角色组旨在匹配更精细的任务。通过将角色分配到角色组，就可以使该角色组的成员能够执行与该角色相关联的任务。例如，Journaling 角色可以管理日记代理和日记规则。有关如何将角色分配到角色组的详细信息，请参阅了解管理角色分配。

分配给此角色组的角色拥有默认管理作用域。管理作用域确定可以由角色组成员查看或修改的 Exchange 对象。可以更改与角色和角色组之间的分配相关联的作用域。例如，如果仅希望角色组的成员能够更改特定组织单位下或特定位置中的收件人，则可能要执行此操作。有关管理作用域的详细信息，请参阅了解管理角色作用域。

有关如何自定义该角色组的详细信息，请参阅下列主题：

如果要创建角色组并将部分已分配到该角色组的角色分配到新的角色组，请参阅“创建角色组”。

分配给此角色组的管理角色

下表列出了分配给此角色组的所有管理角色，以及每个角色分配的下列属性：

  • **常规分配：**使角色组成员能够访问由关联管理角色提供的管理角色条目。

  • **委派分配：**使角色组成员能够将指定角色分配给其他角色组、角色分配策略、用户或 USG。

  • **收件人读取作用域：**确定角色组成员允许从 Active Directory 读取的收件人对象。

  • **收件人写入作用域：**确定角色组成员允许在 Active Directory 中修改的收件人对象。

  • **配置读取作用域：**确定角色组成员允许从 Active Directory 读取的配置和服务器对象。

  • **配置写入作用域：**确定角色组成员允许在 Active Directory 中修改的组织对象和服务器对象。

有关角色分配和管理作用域的详细信息，请参阅下列主题：

分配给此角色组的管理角色

管理角色 常规分配 委派分配 收件人读取作用域 收件人写入作用域 配置读取作用域 配置写入作用域

用户选项角色

X

 

Organization

Organization

OrganizationConfig

OrganizationConfig

仅查看收件人角色

X

 

Organization

None

OrganizationConfig

None

 © 2010 Microsoft Corporation。保留所有权利。