服務台
適用版本: Exchange Server 2010 SP2, Exchange Server 2010 SP3
上次修改主題的時間: 2015-03-09
服務台 管理角色群組是組成 Microsoft Exchange Server 2010 中角色型存取控制 (RBAC) 權限模型的其中一個內建角色群組。角色群組會有一個或多個管理角色指派,其中包含執行指定工作集所需的權限。角色群組的成員擁有指派給該角色群組的管理角色存取權。如需角色群組的詳細資訊,請參閱了解管理角色群組。
屬於「服務台」角色群組成員的使用者可以對 Microsoft Exchange Server 2010 收件者執行有限的收件者管理工作。
依預設,「服務台」角色群組的成員可以檢視及修改組織中任何使用者的 Outlook Web App 選項。這些選項可以包括修改使用者的顯示名稱、地址、電話號碼等等。這些選項不包括 Outlook Web App 選項中所沒有的選項,例如修改信箱的大小或設定信箱所在的信箱資料庫。
此角色群組的成員只能修改使用者可修改的 Outlook Web App 選項。這表示如果使用者可以修改自己的顯示名稱,則「服務台」角色群組的成員也可以修改該使用者的顯示名稱。不過,如果使用者無權修改自己的顯示名稱,則「服務台」角色群組的成員就無法修改該使用者的顯示名稱。
注意: |
---|
「服務台」角色群組的成員可修改的 Outlook Web App 選項受限於 Exchange 網頁介面。「服務台」角色群組的成員如果可以存取 Exchange 管理命令介面,就可以修改任何使用者的任何 Outlook Web App 選項。您應該謹慎考慮應該將誰設為「服務台」角色群組的成員,以及是否也應該給予他們存取命令介面的權限。 |
因為組織類型實在太多,所以「服務台」角色群組不會啟用任何其他工作。但是,您可以將管理角色新增至這個角色群組,以建立符合組織需求的「服務台」角色群組。例如,如果您希望「服務台」角色群組的成員能夠管理信箱、郵件連絡人及擁有郵件功能的使用者,請將「郵件收件者」管理角色指派給此角色群組。如需如何將管理角色新增至此角色群組的相關資訊,請參閱本主題稍後的<角色群組自訂>一節。
如需有關 RBAC 的相關資訊,請參閱瞭解應用角色的存取控制。
角色群組成員資格
如果您要新增或移除此角色群組中的成員,請參閱下列主題:
根據預設,只有組織管理角色群組的成員可以新增或移除此角色群組中的成員。如需如何新增其他角色群組委派的詳細資訊,請參閱新增或移除角色群組委派。
您可以使用下列命令來檢視屬於此角色群組成員之使用者或萬用安全性群組 (USG) 的清單。
Get-RoleGroupMember "Help Desk"
如需角色群組之成員的相關資訊,請參閱檢視角色群組的成員。
角色群組自訂
此角色群組預設會獲得管理角色指派。<指派給此角色群組的管理角色>一節中會列出包含的角色。您可以在此角色群組中新增或移除角色指派,以相符組織的需要。
Exchange 2010 所提供的角色群組,其設計在於符合更細微的工作。透過將角色指派給角色群組,即可讓該角色群組的成員執行與角色關聯的工作。例如,[日誌] 角色會啟用日誌代理程式的管理和日誌規則。如需如何將角色指派給角色群組的詳細資訊,請參閱了解管理角色指派。
指派給此角色群組的角色會擁有預設的管理範圍。管理範圍決定角色群組的成員可以檢視或修改的 Exchange 物件。您可以變更與角色和角色群組之間的指派相關聯的範圍。例如,如果您只想讓角色群組的成員變更特定組織單位下或是特定位置的收件者,則可執行這項操作。如需管理範圍的詳細資訊,請參閱瞭解管理角色範圍。
如需如何自訂此角色群組的詳細資訊,請參閱下列主題:
如果您要建立角色群組並且將指派給此角色群組的部分角色指派給新角色群組,請參閱建立角色群組。
指派給此角色群組的管理角色
下表列出指派給此角色群組的所有管理角色,以及每個角色指派的下列屬性:
一般指派 可讓角色群組的成員存取相關管管理角色提供的管理角色項目。
委派指派 給予角色群組的成員將指定角色指派給其他角色群組、角色指派原則、使用者或 USG 的能力。
收件者讀取範圍 決定角色群組的成員可以從 Active Directory 讀取的收件者物件。
收件者寫入範圍 決定角色群組的成員可以在 Active Directory 修改的收件者物件。
組態讀取範圍 決定角色群組的成員可以從 Active Directory 讀取的組態和伺服器物件。
組態寫入範圍 決定角色群組的成員可以在 Active Directory 修改的組織和伺服器物件。
如需角色指派和管理範圍的詳細資訊,請參閱下列主題:
指派給此角色群組的管理角色
管理角色 | 一般指派 | 委派指派 | 收件者讀取範圍 | 收件者寫入範圍 | 組態讀取範圍 | 組態寫入範圍 |
---|---|---|---|---|---|---|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
© 2010 Microsoft Corporation. 著作權所有,並保留一切權利。