Обязательные разрешения, которые необходимы для управления единой системой обмена сообщениями

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2006-11-06

Чтобы выполнять задачи администрирования на сервере с сервером Microsoft Exchange Server 2007, на котором установлена роль сервера единой системы обмена сообщениями, необходимо обладать требуемыми полномочиями для учетной записи пользователя, с которой производится вход в систему. Административные задачи можно делегировать или назначать пользователям с помощью административных ролей Exchange 2007.

В таблице 1 обобщены минимальные разрешения, которые необходимы для выполнения административных задач на сервере единой системы обмена сообщениями.

Таблица 1.   Разрешения администратора единой системы обмена сообщениями

Задача	Администраторы организации Exchange	Администраторы сервера Exchange	Администраторы получателей Exchange	Администраторы Exchange с правами на просмотр
Get-UMActiveCalls		X
Disable-UMAutoAttendant	X
Enable-UMAutoAttendant	X
Get-UMAutoAttendant				X
New-UMAutoAttendant	X
Remove-UMAutoAttendant	X
Set-UMAutoAttendant	X
Test-UMConnectivity		X
Copy-UMCustomPrompt	X
Get-UMDialplan				X
New-UMDialplan	X
Remove-UMDialplan	X
Set-UMDialplan	X
Get-UMHuntGroup				X
New-UMHuntGroup	X
Remove-UMHuntGroup	X
Disable-UMIPGateway	X
Enable-UMIPGateway	X
Get-UMIPGateway				X
New-UMIPGateway	X
Remove-UMIPGateway	X
Set-UMIPGateway	X
Disable-UMMailbox			X
Enable-UMMailbox			X
Get-UMMailbox			X
Set-UMMailbox			X
Get-UMMailboxPIN			X
Set-UMMailboxPIN			X
Get-UMMailboxPolicy				X
New-UMMailboxPolicy	X
Remove-UMMailboxPolicy	X
Set-UMMailboxPolicy	X
Disable-UMServer		X
Enable-UMServer		X
Get-UMServer				X
Set-UMServer		X

Важно!

Вход в систему с использованием полных учетных данных администратора может создать угрозу безопасности компьютера и сети. Поэтому в целях безопасности не входите в систему с использованием полных учетных данных администратора в случае, если необходимо выполнить повседневные административные задачи. В качестве альтернативы можно использовать службу вторичного входа в систему или команду Запуск от имени, чтобы запустить приложения или дополнительные команды в другом контексте безопасности без необходимости выхода из системы на этом компьютере. Команда Запуск от имени выводит запрос на ввод других учетных данных, прежде чем будет разрешено запускать приложение или команду. Дополнительные сведения о команде Запуск от имени см. в разделе «Использование команды «Запуск от имени»» интерактивной справки Microsoft Windows Server 2003 Standard Edition (на английском языке).

Дополнительные сведения

Дополнительные сведения о настройке разрешений с помощью сервера Exchange 2007 см. в разделе Настройка разрешений.

Дополнительные сведения о добавлении пользователя или группы к административной роли в Exchange 2007 см. в разделе Инструкции по добавлению пользователя или группы в роль администратора.