Visão geral das permissões de função administrativa do Exchange no Exchange 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 823018 - Exibir os produtos aos quais esse artigo se aplica.
Para uma versão deste artigo do Microsoft Exchange 2000 Server, consulte 289811.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo contém informações sobre permissões de função administrativa do Exchange e descreve como usar o Assistente de delegação de administração do Exchange no Exchange Server 2003 para configurar permissões de função administrativa no serviço de diretório Microsoft Active Directory.

Assistente de delegação de administração do Exchange fornece uma interface que você pode usar para configurar permissões administrativas para objetos do servidor do Exchange no Active Directory. Você pode usar o Assistente de delegação de administração do Exchange para delegar permissões administrativas no nível da organização ou no nível do grupo administrativo. O escopo de permissões que você definir é determinado pelo local onde você inicia o assistente. Se você iniciar o assistente no nível da organização, os grupos ou os usuários que você especificar ter permissões administrativas no nível organizacional. Se você iniciar o assistente no nível do grupo administrativo, os grupos ou os usuários que você especificar ter permissões administrativas no nível do grupo administrativo.

Para usar o Assistente de delegação de administração do Exchange

Para usar o Assistente de delegação de administração do Exchange para conceder permissões administrativas a um usuário ou a um grupo:
  1. Clique em Iniciar, aponte para programas , aponte para Microsoft Exchange e, em seguida, clique em System Manager .
  2. Clique com o botão direito na organização ou o grupo administrativo onde você quer para delegar permissões administrativas e clique em delegar controle . Assistente para delegação de administração do Exchange é iniciado.
  3. Clique em Avançar .
  4. Na página grupos ou usuários , clique em Adicionar .
  5. Na caixa de diálogo Delegar controle , clique em Procurar .
  6. Na caixa de diálogo Selecionar usuários, computadores ou grupo , clique no local apropriado na caixa Examinar , clique no nome do usuário ou grupo que você deseja adicionar e, em seguida, clique em OK .

    Observação Quando você clica localidade apropriada na caixa Examinar , você pode exibir a lista de usuários e grupos do Active Directory, ou você pode exibir apenas uma lista para um domínio específico.
  7. Em função na caixa de diálogo Delegar controle , clique em um dos seguintes tipos de permissões administrativas para atribuir ao usuário ou grupo que você adicionou e, em seguida, clique em OK :
    • administrador pleno do Exchange
    • administrador do Exchange
    • Exchange exibir somente administrador
    O usuário ou grupo que você adicionou aparece na lista usuários e grupos .
  8. Para editar um usuário existente ou um grupo existente que está na lista usuários e grupos :
    1. Clique no usuário ou grupo e, em seguida, clique em Editar .
    2. Em função , clique na opção que deseja e, em seguida, clique em OK .
  9. Para remover um usuário existente ou um grupo existente na lista de usuários e grupos , clique no usuário ou o grupo e, em seguida, clique em Remover .
  10. Clique em Avançar e, em seguida, clique em Concluir .

Visão geral do Exchange permissões administrativas

A seção a seguir contém mais informações sobre as permissões que estão incluídos nas seguintes funções administrativas do Exchange:
  • administrador pleno do Exchange
  • administrador do Exchange
  • Exchange exibir somente administrador

Administrador pleno do Exchange

Quando você atribui permissões de administrador pleno do Exchange um grupo de um usuário ou, o usuário ou o grupo pode totalmente administrar informações do computador Exchange Server e modificar permissões. Um usuário que tem permissões de administrador pleno do Exchange tem os seguintes direitos:
  • Direitos de organização:
    • Permissões controle totais no recipiente MsExchConfiguration (este objeto e seus sub-recipientes).
    • Nega receber - como permissões e enviar - as permissões no recipiente organização (este objeto e seus sub-recipientes).
    • Permissões de leitura e alterar permissões no contêiner objetos excluídos no contexto de nomeação de configuração (Config NC) (este objeto e seus sub-recipientes).
  • Direitos do grupo administrativo:
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente MsExchConfiguration (somente este objeto).
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente organização (este objeto e seus sub-recipientes).
    • Controle total, negar enviar - como, e Deny receber - as permissões no recipiente grupos de administradores (este objeto e seus sub-recipientes).
    • Total permissões de controle (exceto para alterar) no recipiente de conexões (este objeto e seus sub-recipientes).
    • Leitura, lista de objeto, conteúdo de lista e gravar propriedades permissões no recipiente listas de endereços offline (este objeto e seus sub-recipientes).
Observação No Exchange 2000 Server, os administradores devem ser atribuídos a função de administrativa Administrador Pleno do Exchange no nível da organização para instalar e remover o Exchange 2000 Server, para atualizar servidores e para executar recuperação de falhas nos servidores. Esse requisito é alterado no Exchange Server 2003 para permitir que os administradores que estão atribuídos a função de administrativa Administrador Pleno do Exchange no nível do grupo administrativo para instalar e remover o Exchange Server 2003, para atualizar servidores e executar recuperação de falhas em servidores que estão no grupo administrativo.

As seguintes considerações se aplicam quando você instala o Exchange Server 2003 como um administrador que tem permissões de administrador pleno do Exchange:
  • Um administrador de domínio deve adicionar manualmente a conta do computador do servidor para o grupo Exchange Domain Servers.
  • Um administrador que tem permissões de administrador pleno do Exchange no nível da organização deve executar a primeira instalação do Exchange Server 2003 em um servidor que está em uma organização.
  • Um administrador que tem permissões de administrador pleno do Exchange no nível da organização deve executar a primeira instalação do Exchange Server 2003 em um domínio de serviço de diretório do Active Directory.
  • Um administrador que tem permissões de administrador pleno do Exchange no nível da organização deve executar a primeira instalação do Exchange Server 2003 em um servidor que está em um grupo administrativo.
  • Somente um administrador que tem permissões de administrador pleno do Exchange no nível da organização pode atualizar os servidores Exchange 2000 Server que são configurados como pontes para conectores de replicação de diretório para o Exchange Server 2003.
  • Somente um administrador que tem permissões de administrador pleno do Exchange no nível da organização pode instalar ou remover o Exchange Server 2003 em servidores onde o SRS (Site Replication Services) está instalado.
Se você for um administrador que tenha permissões de administrador pleno do Exchange no grupo administrativo e você executar a instalação do Exchange Server 2003 em um servidor que não está em cluster, somente os grupos administrativos que você tem permissões para acessar aparecem. No entanto, em um servidor em cluster, a instalação do Exchange Server 2003 exibe todos os grupos administrativos. Se você selecionar um grupo administrativo que você não tem permissão para acessar, você receberá uma mensagem de erro "Acesso negado".

Administrador do Exchange

Quando você atribui um usuário ou um permissões de administrador do Exchange do grupo, o usuário ou do grupo pode administrar completamente informações do computador Exchange Server. Um usuário que tenha permissões de administrador do Exchange tem os seguintes direitos:
  • Direitos de organização:
    • Todas as permissões (exceto para alterar permissões) no recipiente MsExchConfiguration (este objeto e seus sub-recipientes).
    • Nega receber - como permissões e enviar - as permissões no recipiente organização (este objeto e seus sub-recipientes).
  • Direitos do grupo administrativo:
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente MsExchConfiguration (somente este objeto).
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente organização (este objeto e seus sub-recipientes).
    • Todas as permissões (exceto para alterar, negar enviar - as e negar receber - como permissões) no recipiente do grupo Administradores (este objeto e seus sub-recipientes).
    • Todas as permissões (exceto para alterar permissões) no recipiente de conexões (este objeto e seus sub-recipientes).
    • Leitura, lista de objeto, conteúdo de lista e gravar propriedades permissões no recipiente listas de endereços offline (este objeto e seus sub-recipientes).

Exibir somente administrador do Exchange

Quando você atribuir um usuário ou permissões de administrador somente do Exchange exibir um grupo, o usuário ou o grupo pode exibir informações de configuração do Exchange Server. Um usuário que tenha permissões de administrador somente do Exchange exibir possui os seguintes direitos:
  • Direitos de organização:
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente MsExchConfiguration (este objeto e seus sub-recipientes).
    • Exiba status de armazenamento de informações sobre permissões no recipiente organização (este objeto e seus sub-recipientes).
  • Direitos do grupo administrativo:
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente MsExchConfiguration (somente este objeto).
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente organização (somente este objeto).
    • Ler, lista objeto e permissões de conteúdo de lista no contêiner de grupos de administradores (somente este objeto).
    • Ler, lista de objeto, conteúdo de lista e permissões Exibir Status de armazenamento de informações no contêiner de grupos de administradores (este objeto e seus sub-recipientes).
    • Ler, lista objeto e as permissões de conteúdo de lista no recipiente MsExchRecipientsPolicy, o recipiente de listas de endereços, endereçamento, configurações globais, diretivas do sistema (este objeto e seus sub-recipientes).

Referências

As permissões que você deve ter para instalar componentes do Exchange Server foram alteradas no Microsoft Exchange Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
828765Permissões que você deve ter para instalar componentes no Exchange Server 2003
Para obter mais informações sobre o Exchange 2003, visite o seguinte site:
http://technet.microsoft.com/en-us/library/bb123872.aspx

Propriedades

ID do artigo: 823018 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 5.6
A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palavras-chave: 
kbmt kbinfo KB823018 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 823018

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com