在 Exchange 2003 中的 Exchange 管理角色权限的概述

文章翻译 文章翻译
文章编号: 823018 - 查看本文应用于的产品
为这篇文章的一个 Microsoft Exchange 2000 Server 版本,请参阅 289811
展开全部 | 关闭全部

本文内容

概要

本文包含有关 Exchange 管理角色权限的信息,并描述如何在 Exchange Server 2003 中使用 Exchange 管理委派向导,在 Microsoft Active Directory 目录服务中配置管理角色权限。

Exchange 管理委派向导提供一个接口,它可用于在 Active Directory 中配置的 Exchange 服务器对象的管理权限。您可以使用 Exchange 管理委派向导来委派管理权限,在组织级或管理组级别。设置权限的范围由您启动该向导的位置决定。 如果您在启动该向导在组织级别,组或您指定的用户在组织级别具有管理权限。 如果您在启动该向导将管理组级别,组或您指定的用户在管理组级别具有管理权限。

使用 Exchange 管理委派向导

要使用 Exchange 管理委派向导为用户或组授予管理权限,请执行以下操作:
  1. 单击 开始, 指向 程序、 指向 Microsoft Exchange,然后单击 系统管理器
  2. 用鼠标右键单击该组织或您要管理的权限委派的管理组,然后单击 委派控制。 启动 Exchange 管理委派向导。
  3. 单击 下一步
  4. 在该 用户或组 页上单击 添加
  5. 委派控制 对话框中单击 浏览
  6. 选择用户、 计算机,或组 对话框中单击适当的位置在 查找范围 框中,单击 $ 用户或 $ 您要添加,组的名称,然后单击 确定

    注意当您单击适当的位置在 查找范围 框中时,您可以查看列表的用户和组从活动的目录的或可以查看特定域的一个列表。
  7. 委派控制 对话框中的 角色,下单击其中一个以下类型的管理权限才能将分配给该用户或组,您将的添加,然后单击 确定
    • Exchange 管理员 (完全控制
    • Exchange 管理员
    • Exchange 仅管理员查看
    用户或您添加的组将显示在列表中 的用户和组
  8. 要编辑现有用户 和组 列表中的现有组,请执行以下操作:
    1. 单击该用户或组,然后单击 编辑
    2. 角色,下单击所需的选项,然后单击 确定
  9. 若要从 用户和组 列表中删除现有用户或现有的组,单击用户或组,然后单击 删除
  10. 单击 下一步,然后单击 完成

Exchange 管理权限的概述

下节包含有关下列 Exchange 管理角色中包括的权限的详细信息:
  • Exchange 管理员 (完全控制
  • Exchange 管理员
  • Exchange 仅管理员查看

Exchange 管理员 (完全控制

当您为指定用户或组的 Exchange 管理员 (完全控制权限时,用户或组可以完全管理 Exchange Server 计算机信息和修改权限。具有 Exchange 管理员 (完全控制权限的用户具有以下权限:
  • 组织权利:
    • 完全控制权限 MsExchConfiguration 容器 (此对象及其子容器)。
    • 拒绝接收-为权限和发送的组织容器 (此对象及其子容器) 上的权限。
    • 读取权限和更改配置命名上下文 (配置 NC) (此对象和及其子容器) 中的已删除对象容器的权限。
  • 管理组权利:
    • 读取、 列出对象和 MsExchConfiguration 容器 (仅此对象) 上的列表内容权限。
    • 读取、 列出对象,并在组织容器 (此对象及其子容器) 上的列表内容权限。
    • 完全控制,拒绝发送-为,和拒绝接收-在管理员组容器 (此对象及其子容器) 上的权限。
    • 在连接容器 (此对象及其子容器) 的完全控制权限 (的更改) 除外。
    • 读取、 列表对象,列出内容和写入上脱机地址列表容器 (此对象及其子容器) 的属性权限。
注意在 Exchange 2000 的服务器管理员必须分配 Exchange Full Administrator 管理角色,在组织级别才能安装和删除 Exchange 2000 Server 升级服务器,并在服务器上执行故障恢复。此要求更改时在 Exchange Server 2003 在允许管理员在分配有 Exchange Full Administrator 管理角色,在管理组级别来安装和删除 Exchange Server 2003 升级服务器,并在该管理组中的服务器上执行故障恢复。

作为具有 Exchange 管理员 (完全控制权限的用户管理员安装 Exchange Server 2003 时,将应用以下注意事项:
  • 域管理员必须手动将服务器的计算机帐户添加到 Exchange 域服务器组中。
  • 在组织级别具有 Exchange 管理员 (完全控制权限的用户管理员必须是在组织中的服务器上执行第一个 Exchange Server 2003 的安装。
  • 在组织级别具有 Exchange 管理员 (完全控制权限的用户管理员必须执行在 Active Directory 目录服务域中的第一个 Exchange Server 2003 的安装。
  • 在组织级别具有 Exchange 管理员 (完全控制权限的用户管理员必须是在管理组中的服务器上执行第一个 Exchange Server 2003 的安装。
  • 只有管理员在组织级别具有 Exchange 管理员 (完全控制权限的用户可以在升级 Exchange 2000 服务器配置为对 Exchange Server 2003 目录复制连接器的桥头服务器。
  • 只有管理员在组织级别具有 Exchange 管理员 (完全控制权限的用户可以安装或删除站点复制服务 (SRS) 的安装位置的服务器上的 Exchange Server 2003。
如果您是该管理组中具有 Exchange 管理员 (完全控制权限的管理员,并且不群集的服务器上运行 Exchange Server 2003 安装程序只在您具有访问权限的管理组出现。然而,在群集服务器上 Exchange Server 2003 安装程序将显示所有的管理组。如果选择了不具有访问权限的管理组您将收到"访问被拒绝"错误消息。

Exchange 管理员

当您为指定用户或组的 Exchange 管理员权限时,用户或组可以完全管理 Exchange Server 计算机信息。具有 Exchange 管理员权限的用户具有以下权限:
  • 组织权利:
    • (的更改的权限) 除外 MsExchConfiguration 容器 (此对象及其子容器) 的所有权限。
    • 拒绝接收-为权限和发送的组织容器 (此对象及其子容器) 上的权限。
  • 管理组权利:
    • 读取、 列出对象和 MsExchConfiguration 容器 (仅此对象) 上的列表内容权限。
    • 读取、 列出对象,并在组织容器 (此对象及其子容器) 上的列表内容权限。
    • 所有权限 (除非更改,拒绝发送-为,和拒绝接收-权限) 上管理员组容器 (此对象及其子容器)。
    • (的更改的权限) 除外连接容器 (此对象及其子容器) 的所有权限。
    • 读取、 列表对象,列出内容和写入上脱机地址列表容器 (此对象及其子容器) 的属性权限。

Exchange 管理员 (仅查看

当您为指定用户或组的 Exchange 管理员 (仅查看权限时,用户或组可以查看 Exchange 服务器配置信息。具有 Exchange 管理员 (仅查看权限的用户具有以下权限:
  • 组织权利:
    • 读取、 列出对象和 MsExchConfiguration 容器 (此对象及其子容器) 的列表内容权限。
    • 在组织容器 (此对象及其子容器) 上查看信息存储状态权限。
  • 管理组权利:
    • 读取、 列出对象和 MsExchConfiguration 容器 (仅此对象) 上的列表内容权限。
    • 读取、 列出对象,和对组织容器 (仅此对象) 的列表内容权限。
    • 读取、 列出对象,和上管理员组容器 (仅此对象) 的列表内容权限。
    • 读取、 列表对象、 列出内容和管理员组容器 (此对象及其子容器) 查看信息存储状态权限。
    • 读取、 列出对象和 MsExchRecipientsPolicy 容器的地址列表容器上的列表内容权限寻址全局的设置系统策略 (此对象和及其子容器)。

参考

在 Microsoft Exchange Server 2003 中,安装 Exchange 服务器组件所必需的权限进行了更改。有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
828765在 Exchange Server 2003 中安装组件所必需的权限
有关 Exchange 2003 的详细信息,请访问下面的 Microsoft 网站:
http://technet.microsoft.com/en-us/library/bb123872.aspx

属性

文章编号: 823018 - 最后修改: 2007年12月3日 - 修订: 5.6
这篇文章中的信息适用于:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
关键字:?
kbmt kbinfo KB823018 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 823018
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com