Share via


Exchange 基礎結構和 PowerShell 許可權

執行工作以設定各種元件所需的許可權Exchange Server取決於正在執行的程式或您想要執行的 Cmdlet。 請參閱本主題中的每個章節,以取得其各自功能的詳細資訊。

若要瞭解執行程序或執行 Cmdlet 所需的權限,請執行以下操作:

  1. 若要瞭解執行程序或執行 Cmdlet 所需的權限,請執行以下操作:

  2. 接著查看功能所需的權限。 您必須獲指派其中一個角色群組、相等的自訂角色群組,或相等的管理角色。 您也可以按一下角色群組,查看其管理角色。 如果功能列出多個角色群組,您只需要獲指派其中一個角色群組,就能使用功能。 如需角色群組和管理角色的詳細資訊,請參閱了解角色型存取控制

  3. 現在,執行 Get-ManagementRoleAssignment Cmdlet,查看指派給您的角色群組或管理角色,以瞭解您是否有管理該功能所需的權限。

    注意事項

    您必須獲指派「角色管理」管理角色,才能執行 Get-ManagementRoleAssignment Cmdlet。 如果您沒有執行 Get-ManagementRoleAssignment Cmdlet 的權限,請詢問您的 Exchange 系統管理員,以取得角色群組或是獲指派管理角色。

如果您要將管理功能的能力委派給另一個使用者,請參閱委派角色指派

注意事項

某些功能可能會要求您在要管理的伺服器上具備本機系統管理員權限。 若要管理這些功能,您必須是該伺服器上本機系統管理員群組的成員。

Exchange 基礎結構權限

下表列出執行設定一般 Exchange 設定之工作所需的許可權。

獲指派僅檢視管理角色群組的使用者,可以檢視下表中功能的組態。 如需詳細資訊,請參閱僅限檢視組織管理

功能 必要的權限
系統管理員稽核記錄 組織管理
記錄管理
Exchange 系統管理中心組態設定 View-Only Organization Management
Exchange 系統管理中心連線能力 組織管理
伺服器管理
Exchange 伺服器組態設定 組織管理
伺服器管理
Exchange 說明設定 組織管理
郵件類別 Organization Management
Hygiene Management
收件者管理
服務台
產品金鑰 組織管理
測試系統健康狀況 組織管理
伺服器管理
僅檢視系統管理員稽核記錄 組織管理
記錄管理
注意:您也可以手動將View-Only稽核記錄管理角色指派給管理角色群組。 如需相關資訊,請參閱View-Only Audit Logs
寫入稽核記錄檔 身為任何角色群組成員的使用者,或受指派任何管理角色的使用者,皆可寫入系統管理員稽核記錄檔。

Exchange PowerShell 基礎結構許可權

下表列出執行設定控制 Exchange 管理命令介面如何執行之功能的工作所需的權限。

獲指派僅檢視管理角色群組的使用者,可以檢視下表中功能的組態。 如需詳細資訊,請參閱僅限檢視組織管理

功能 必要的權限
Active Directory 網域服務伺服器設定 組織管理
伺服器管理
收件者管理
UM 管理
Cmdlet 延伸代理程式 組織管理
PowerShell 虛擬目錄 組織管理
伺服器管理
PowerShell 和 WinRM 安裝 本機伺服器系統管理員
遠端 PowerShell 組織管理

同盟及憑證權限

下表列出在執行同盟信任、OAuth 組織、憑證管理和混合部署組態的相關工作時所需的權限。

獲指派僅檢視管理角色群組的使用者,可以檢視下表中功能的組態。 如需詳細資訊,請參閱僅限檢視組織管理

功能 必要的權限
憑證管理 組織管理
伺服器管理
同盟信任 OAuth 組織管理
測試同盟信任 OAuth Organization Management
View-Only Organization Management
伺服器管理
混合式部署設定 組織管理
組織內連接器 組織管理
收件者管理
記錄管理