Descrição geral das permissões de função administrativa do Exchange no Exchange 2003

Traduções de Artigos Traduções de Artigos
Artigo: 823018 - Ver produtos para os quais este artigo se aplica.
Para obter uma Microsoft Exchange 2000 Server versão deste artigo, consulte 289811.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo contém informações sobre permissões de função administrativa de Exchange e descreve como utilizar o Administration Delegation Wizard do Exchange no Exchange Server 2003 para configurar permissões de função administrativa no serviço de directório Microsoft Active Directory.

Assistente de delegação de administração do Exchange fornece uma interface que pode utilizar para configurar permissões administrativas para objectos do Exchange Server no Active Directory. Pode utilizar o Administration Delegation Wizard do Exchange para delegar permissões administrativas ao nível da organização ou ao nível do grupo administrativo. O âmbito das permissões definidas pelo utilizador é determinado pela localização em que iniciar o assistente. Se iniciar o assistente ao nível da organização, os grupos ou utilizadores que especificar ter permissões administrativas ao nível da organização. Se iniciar o assistente ao nível do grupo administrativo, os grupos ou utilizadores que especificar ter permissões administrativas ao nível do grupo administrativo.

Para utilizar o Administration Delegation Wizard do Exchange

Para utilizar o Administration Delegation Wizard do Exchange para conceder permissões administrativas a um utilizador ou grupo:
  1. Clique em Iniciar, aponte para programas , aponte para Microsoft Exchange e, em seguida, clique em System Manager .
  2. Clique com o botão direito do rato a organização ou do grupo administrativo que pretende delegar permissões administrativas e, em seguida, clique em Delegar controlo . Assistente de delegação de administração do Exchange é iniciado.
  3. Clique em seguinte .
  4. Na página utilizadores ou grupos , clique em Adicionar .
  5. Na caixa de diálogo Delegar controlo , clique em Procurar .
  6. Na caixa de diálogo Seleccionar utilizadores, computadores ou grupo , clique na localização apropriada na caixa Procurar em , clique no nome do utilizador ou o grupo que pretende adicionar e, em seguida, clique em OK .

    Nota Quando clica na caixa Procurar em localização adequada, pode ver a lista de utilizadores e grupos do Active Directory ou pode visualizar apenas uma lista para um determinado domínio.
  7. Em função na caixa de diálogo Delegar controlo , clique dos seguintes tipos de permissões administrativas para atribuir o utilizador ou grupo que adicionou e, em seguida, clique em OK :
    • totais de administrador do Exchange
    • administrador do Exchange
    • Exchange ver só administrador
    O utilizador ou grupo que adicionou aparece na lista utilizadores e grupos .
  8. Para editar um utilizador existente ou um grupo existente que esteja na lista de utilizadores e grupos :
    1. Clique no utilizador ou grupo e, em seguida, clique em Editar .
    2. Em função , clique na opção que pretende e, em seguida, clique em OK .
  9. Para remover um utilizador existente ou um grupo existente da lista de utilizadores e grupos , clique no utilizador ou o grupo e, em seguida, clique em Remover .
  10. Clique em seguinte e, em seguida, clique em Concluir .

Descrição geral das permissões administrativas do Exchange

A secção que se segue contém mais informações sobre as permissões que estão incluídos nas seguintes funções administrativas do Exchange:
  • totais de administrador do Exchange
  • administrador do Exchange
  • Exchange ver só administrador

Totais de administrador do Exchange

Quando atribui um utilizador ou um permissões completas de administrador do Exchange de grupo, o utilizador ou grupo pode totalmente administrar informações sobre o computador do Exchange Server e modificar as permissões. Um utilizador com permissões completas de administrador do Exchange tem os seguintes direitos:
  • Direitos de organização:
    • Permissões de controlo total no contentor de MsExchConfiguration (este objecto e respectivos subcontentores).
    • Negar receber - como as permissões e enviar - como permissões no contentor Organization (este objecto e respectivos subcontentores).
    • Permissões de leitura e alterar permissões no contentor de objectos eliminados no contexto de atribuição de nomes de configuração (configuração NC) (este objecto e respectivos subcontentores).
  • Direitos do grupo administrativo:
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de MsExchConfiguration (apenas este objecto).
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de organização (este objecto e respectivos subcontentores).
    • Full Control, negar enviar - como, e impedir a recepção - como permissões no contentor grupos de administrador (este objecto e respectivos subcontentores).
    • Total permissões de controlo (excepto para o alterar) no contentor de ligações de acesso (este objecto e respectivos subcontentores).
    • Ler, lista de objecto, conteúdo da lista e escrever propriedades no contentor Offline Address Lists (este objecto e respectivos subcontentores).
Nota No Exchange 2000 Server, os administradores têm de ser atribuídos função Exchange Full Administrator administrativa ao nível da organização para instalar e remover o Exchange 2000 Server, para actualizar os servidores e para efectuar recuperação de falhas em servidores. Este requisito é alterado no Exchange Server 2003 para permitir que os administradores que são atribuídos a função Exchange Full Administrator administrativa ao nível do grupo administrativo para instalar e remover o Exchange Server 2003, para actualizar os servidores e para efectuar recuperação de falhas em servidores que são nesse grupo administrativo.

As seguintes considerações aplicam-se quando instala o Exchange Server 2003 como um administrador com permissões completas de administrador do Exchange:
  • Um administrador de domínio tem de adicionar manualmente a conta de computador do servidor ao grupo de servidores de domínio do Exchange.
  • Um administrador com permissões completas de administrador do Exchange ao nível da organização tem de executar a primeira instalação do Exchange Server 2003 num servidor na organização.
  • Um administrador com permissões completas de administrador do Exchange ao nível da organização tem de executar a primeira instalação do Exchange Server 2003 num domínio do serviço de directório do Active Directory.
  • Um administrador com permissões completas de administrador do Exchange ao nível da organização tem de executar a primeira instalação do Exchange Server 2003 num servidor que esteja num grupo administrativo.
  • Apenas um administrador com permissões completas de administrador do Exchange ao nível da organização pode actualizar servidores de Exchange 2000 Server que estão configurados como bridgeheads para conexões de replicação de directório para o Exchange Server 2003.
  • Apenas um administrador com permissões completas de administrador do Exchange ao nível da organização pode instalar ou remover Exchange Server 2003 em servidores onde o SRS (Site Replication Services) está instalado.
Se for um administrador com permissões completas de administrador do Exchange no grupo administrativo e execute o programa de configuração do Exchange Server 2003 num servidor que não está agrupado, apenas os grupos administrativos que tem permissões de acesso aparecem. No entanto, num servidor de cluster, o programa de configuração do Exchange Server 2003 apresenta todos os grupos administrativos. Se seleccionar um grupo administrativo não tem permissão para aceder, receberá uma mensagem de erro "Acesso negado".

Administrador do Exchange

Quando atribui um utilizador ou permissões de administrador do Exchange um grupo, o utilizador ou do grupo pode administrar completamente informações sobre o computador do Exchange Server. Um utilizador que tem permissões de administrador do Exchange tem os seguintes direitos:
  • Direitos de organização:
    • Todas as permissões (excepto para alterar permissões) no contentor de MsExchConfiguration (este objecto e respectivos subcontentores).
    • Negar receber - como as permissões e enviar - como permissões no contentor Organization (este objecto e respectivos subcontentores).
  • Direitos do grupo administrativo:
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de MsExchConfiguration (apenas este objecto).
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de organização (este objecto e respectivos subcontentores).
    • Todas as permissões (excepto para alterar, negar envio - a como e negar receber - como permissões) no contentor do grupo de administradores (este objecto e respectivos subcontentores).
    • Todas as permissões (excepto para alterar permissões) no contentor de ligações de acesso (este objecto e respectivos subcontentores).
    • Ler, lista de objecto, conteúdo da lista e escrever propriedades no contentor Offline Address Lists (este objecto e respectivos subcontentores).

Ver apenas de administrador do Exchange

Quando atribui um utilizador ou um permissões de administrador apenas do Exchange ver grupo, o utilizador ou grupo pode visualizar informações de configuração do Exchange Server. Um utilizador que tem permissões de ver apenas administrador do Exchange tem os seguintes direitos:
  • Direitos de organização:
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de MsExchConfiguration (este objecto e respectivos subcontentores).
    • Vista de arquivo de informações estado permissões no contentor de organização (este objecto e respectivos subcontentores).
  • Direitos do grupo administrativo:
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de MsExchConfiguration (apenas este objecto).
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de organização (apenas este objecto).
    • Ler, lista de objecto e conteúdo de lista de permissões no contentor de grupos de administrador (apenas este objecto).
    • Ler, lista objecto, lista de conteúdo e permissões de ver informações sobre o arquivo de estado no contentor de grupos de administrador (este objecto e respectivos subcontentores).
    • Ler, lista de objecto e lista de conteúdo permissões no contentor de MsExchRecipientsPolicy contentor Address Lists, endereçamento, definições globais, políticas de sistema (este objecto e respectivos subcontentores).

Referências

As permissões necessárias para instalar componentes do Exchange Server foram alterados no Microsoft Exchange Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
828765Permissões que necessita para instalar componentes do Exchange Server 2003
Para mais informações sobre o Exchange 2003, visite o seguinte Web site da Microsoft:
http://technet.microsoft.com/en-us/library/bb123872.aspx

Propriedades

Artigo: 823018 - Última revisão: 3 de dezembro de 2007 - Revisão: 5.6
A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palavras-chave: 
kbmt kbinfo KB823018 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 823018

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com