Требуемые разрешения для управления клиентским доступом

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2006-09-20

Чтобы выполнять задачи администрирования на компьютере с Microsoft Exchange Server 2007, на котором установлена роль сервера клиентского доступа, необходимо обладать необходимыми разрешениями для используемой для входа учетной записи. Административные задачи могут быть делегированы или назначены пользователям с помощью административных ролей Exchange 2007.

В таблице 1 обобщены минимальные разрешения, которые необходимы для выполнения административных задач на сервере доступа клиентов.

Таблица 1. Администраторские разрешения доступа клиентов

Задача	Администраторы организации Exchange	Администраторы сервера Exchange	Администраторы получателей Exchange	Администраторы просмотра Exchange
Get-CASMailbox			X
Set-CASMailbox			X
Get-ClientAccessServer				X
Set-ClientAccessServer	X
New-WebServicesVirtualDirectory	X
Get-WebServicesVirtualDirectory	X
Remove-WebServicesVirtualDirectory		X
Set-WebServicesVirtualDirectory		X
New-AutodiscoverVirtualDirectory	X
Remove-AutodiscoverVirtualDirectory	X

В таблице 2 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для Exchange ActiveSync.

Таблица 2. Администраторские разрешения Exchange ActiveSync

Задача	Администраторы организации Exchange	Администраторы сервера Exchange	Администраторы получателей Exchange	Администраторы просмотра Exchange
Remove-ActiveSyncDevice	X
Clear-ActiveSyncDevice	X
New-ActiveSyncVirtualDirectory	X
Remove-ActiveSyncVirtualDirectory	X
Get-ActiveSyncVirtualDirectory				X
Set-ActiveSyncVirtualDirectory	X
Get-ActiveSyncDeviceStatistics		X
Get-ActiveSyncMailboxPolicy		X
New-ActiveSyncMailboxPolicy	X
Set-ActiveSyncMailboxPolicy	X
Remove-ActiveSyncMailboxPolicy	X
Export-ActiveSyncLog			X
Test-ActiveSyncConnectivity		X

В таблице 3 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для Microsoft Office Outlook Web Access.

Таблица 3. Администраторские разрешения веб-клиента Outlook

Задача	Администраторы организации Exchange	Администраторы сервера Exchange	Администраторы получателей Exchange	Администраторы просмотра Exchange
New-OwaVirtualDirectory		X
Get-OwaVirtualDirectory				X
Set-OwaVirtualDirectory		X
Remove-OwaVirtualDirectory		X

В таблице 4 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для POP3 и IMAP4.

Таблица 4. Администраторские разрешения для POP3 и IMAP4

Задача	Администраторы организации Exchange	Администраторы сервера Exchange	Администраторы получателей Exchange	Администраторы просмотра Exchange
Get-POPSettings		X
Set-POPSettings		X
Get-IMAPSettings		X
Set-IMAPSettings		X

Важно!

Вход в систему с использованием полных учетных данных администратора может создать угрозу безопасности компьютера и сети. Поэтому в целях безопасности не входите в систему с использованием полных учетных данных администратора в случае, если необходимо выполнить повседневные административные задачи. В качестве альтернативы можно использовать службу вторичного входа в систему или команду Запуск от имени, чтобы запустить приложения или дополнительные команды в другом контексте безопасности без необходимости выхода из системы на этом компьютере. Команда Запуск от имени выводит запрос на ввод других учетных данных, прежде чем будет разрешено запускать приложение или команду. Для получения дополнительных сведений о команде Запуск от имени см. страницу, посвященную использованию команды «Запуск от имени», в интерактивной справке по Windows Server 2003 Standard Edition.

Дополнительные сведения

Для получения дополнительных сведений о настройке разрешений с помощью Exchange 2007 см. раздел Настройка разрешений.

Дополнительные сведения по вопросам, связанным с разрешениями в Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.