管理统一消息所需的权限

 

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2006-11-06

若要在运行 Microsoft Exchange Server 2007 且安装了统一消息服务器角色的服务器上执行管理任务，您的登录用户帐户必须拥有必要的权限。可以使用 Exchange 2007 管理角色将管理任务委派或分配给用户。

表 1 概述了在统一消息服务器上执行管理任务所需的最低权限。

表 1 统一消息管理员权限

任务	Exchange Organization Administrators	Exchange Server Administrators	Exchange Recipient Administrators	Exchange View-Only Administrators
Get-UMActiveCalls		X
Disable-UMAutoAttendant	X
Enable-UMAutoAttendant	X
Get-UMAutoAttendant				X
New-UMAutoAttendant	X
Remove-UMAutoAttendant	X
Set-UMAutoAttendant	X
Test-UMConnectivity		X
Copy-UMCustomPrompt	X
Get-UMDialplan				X
New-UMDialplan	X
Remove-UMDialplan	X
Set-UMDialplan	X
Get-UMHuntGroup				X
New-UMHuntGroup	X
Remove-UMHuntGroup	X
Disable-UMIPGateway	X
Enable-UMIPGateway	X
Get-UMIPGateway				X
New-UMIPGateway	X
Remove-UMIPGateway	X
Set-UMIPGateway	X
Disable-UMMailbox			X
Enable-UMMailbox			X
Get-UMMailbox			X
Set-UMMailbox			X
Get-UMMailboxPIN			X
Set-UMMailboxPIN			X
Get-UMMailboxPolicy				X
New-UMMailboxPolicy	X
Remove-UMMailboxPolicy	X
Set-UMMailboxPolicy	X
Disable-UMServer		X
Enable-UMServer		X
Get-UMServer				X
Set-UMServer		X

要点：
使用完全管理凭据登录计算机可能会给计算机和网络带来安全风险。因此，最安全的做法是，不要在执行日常管理任务时使用完全管理凭据登录到计算机。通过使用 Secondary Logon 服务或 Run as 命令，可以在无需注销计算机的情况下，在另一个安全上下文中启动应用程序或其他命令。Run as 命令会提示您输入不同的凭据，然后应用程序或命令才可以运行。有关 Run as 命令的详细信息，请参阅 Microsoft Windows Server 2003 标准版本联机帮助中的 Using Run as。

详细信息

有关如何对 Exchange 2007 配置权限的详细信息，请参阅配置权限。

有关如何在 Exchange 2007 中将用户或组添加到管理角色的详细信息，请参阅如何向管理员角色添加用户或组。