共用方式為


建立角色

適用版本: Exchange Server 2010

上次修改主題的時間: 2009-09-21

您可以建立管理角色、變更管理角色項目、視需要新增範圍,然後將角色指派給角色受託人。您應該不太需要執行此程序。建議您檢查是否可以使用內建的管理角色,而不必建立管理角色。如需內建管理角色的清單,請參閱內建管理角色

如需 Microsoft Exchange Server 2010 中管理角色的相關資訊,請參閱了解管理角色

您必須使用命令介面來建立管理角色。

注意

本主題不會討論如何建立未限定範圍的管理角色。如需如何建立不限範圍的管理角色的相關資訊,請參閱建立未限定範圍的角色

要尋找與角色相關的其他管理工作嗎?請參閱管理進階權限

步驟

以下是建立管理角色所需的基本步驟。這些步驟都含有詳細程序的連結:

步驟 1:建立管理角色:使用命令介面來建立管理角色。

步驟 2:變更新角色的管理角色項目:使用命令介面來變更新角色的管理角色項目。

步驟 3:需要的話,建立自訂的管理角色範圍:需要的話,使用命令介面來建立自訂的管理角色範圍。

步驟 4:指派新的管理角色:使用命令介面來指派新的管理角色。

注意

您不能使用 EMC 來建立管理角色。

步驟 1:建立管理角色

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱角色管理權限主題中的「管理角色」項目。

新的管理角色是以現有角色為根據。建立角色時,會將現有的角色及其管理角色項目複製到新的角色。現有的角色會成為新子項角色的父項。您一定要先選擇包含所有您需要使用之指令程式及參數的角色,再移除不想要的指令程式及參數。子項角色不能有父項角色中沒有的管理角色項目。

使用下列語法建立新角色。

New-ManagementRole -Parent <existing role to copy> -Name <name of new role>

此範例會將「郵件收件者」角色及其管理角色項目複製到「西雅圖收件者管理員」角色。

New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"

如需詳細的語法及參數資訊,請參閱 New-ManagementRole

步驟 2:變更新角色的管理角色項目

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱角色管理權限主題中的「管理角色」項目。

建立角色後,您需要變更角色的項目。您可以移除整個角色項目,這樣會完全移除對相關聯指令程式的存取。或者,您也可以從角色項目中移除參數,這樣會移除對相關聯指令程式上這些特定參數的存取。

您不能在角色項目上新增父項角色中沒有的角色項目或參數。因為您剛剛才在步驟 1 中從父項角色建立角色,因此不可以在角色項目上新增任何其他的角色項目或參數,因為它們在父項角色上不存在。

在變更角色的角色項目時,您可以進行下列其中一項動作:

  • 移除單一、整個角色項目。
  • 移除多個、整個角色項目。
  • 從角色項目移除參數。

若要從新角色移除角色項目,請參閱移除角色中的角色項目

步驟 3:需要的話,建立自訂的管理角色範圍

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱角色管理權限主題中的「管理角色」項目。

管理角色範圍會決定可讓使用者透過步驟 2 中設定之角色項目來檢視或變更的物件。新的管理角色會繼承其父項角色的讀取和寫入管理角色範圍。這些稱為「隱含範圍」。不過,有時候您可能需要變更新角色的寫入範圍,以符合業務上的需要。建立自訂的範圍,等於覆寫角色的隱含寫入範圍。角色的隱含讀取範圍不會變更。如需有關管理角色範圍的相關資訊,請參閱瞭解管理角色範圍

您可以建立自訂範圍、建立獨佔範圍、使用預先定義的範圍,或將指派的範圍設定為組織單位 (OU)。新的範圍必須在角色的隱含讀取範圍內。若要使用預先定義的範圍或指定組織單位,請跳至步驟 4。

若要將自訂範圍新增至新的角色,請參閱建立一般或獨佔範圍

步驟 4:指派新的管理角色

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱角色管理權限主題中的「管理角色」項目。

建立與設定角色的最後一個步驟是將其指派給角色指派者。

當您建立角色指派時,可以選擇執行下列其中一個動作:

  • 建立沒有範圍的角色指派。

  • 使用預先定義的範圍建立角色指派。

  • 使用 OU 建立角色指派,但不使用網域限制篩選器。

  • 使用您在步驟 3 建立的自訂或獨佔範圍來建立角色指派。

    注意

    當您建立角色與管理角色指派原則之間的指派時,不能指定範圍。

您可以將新的角色指派給角色群組、角色指派原則、使用者或萬用安全性群組 (USG)。如需相關資訊,請參閱下列主題: