委派角色分配

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-03-19

通过管理角色委派，角色受理人可以将指定的管理角色分配给其他管理角色组、管理角色分配策略、用户或通用安全组 (USG)。默认情况下，只有“组织管理”管理角色组的成员才能委派角色分配。部署新安装的 Microsoft Exchange Server 2010 时，只有安装了 Exchange 2010 的用户帐户才是“组织管理”角色组的成员。

如果要向某个角色组分配委派角色分配，则该角色组中的任何成员都可以将相关联的管理角色委派给其他角色受理人。

重要说明：
委派角色分配并不会向角色受理人提供角色所授予的权限，而只是使角色受理人具有将角色分配给其他人的能力。如果要同时向角色受理人提供角色所授予的权限，还必须创建常规角色分配。若要创建常规角色分配，请参阅下列主题： 向角色组添加角色 向分配策略添加角色 向用户或 USG 添加角色

注意：
本主题讨论管理角色分配委派。如果要委派可以在角色组中添加或删除成员的用户（这是建议的委派方法），请参阅添加或删除角色组委派。

有关常规角色分配和委派管理角色分配的详细信息，请参阅了解管理角色分配。

是否正在寻找与管理权限相关的其他管理任务？请查看管理高级权限。

使用命令行管理程序委派管理角色

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理角色”条目。

注意：
您不能使用 EMC 委派角色分配。

您可以使用创建常规或独占作用域时所使用的预定义作用域、基于收件人筛选器或服务器筛选器的作用域、基于服务器列表的作用域以及组织单位 (OU) 作用域来创建委派角色分配。创建常规角色分配与委派角色分配的唯一区别在于是否将 Delegating 开关添加到命令中。有关如何创建角色分配的详细信息，请参阅下列主题：

• 向角色组添加角色

• 向用户或 USG 添加角色

注意：
您不能对管理角色分配策略创建委派角色分配。

此示例将创建一个委派角色分配，以便 Senior Admins 角色组的成员将 Mail Recipients 角色分配给 Exchange 组织中的任何角色受理人。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

此示例将创建一个委派角色分配，以便 Senior Admins 角色组的成员将 Mail Recipients 角色只分配给 contoso.com 域的 Sales/Users OU 中的用户。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

有关详细的语法和参数信息，请参阅New-ManagementRoleAssignment。

 © 2010 Microsoft Corporation。保留所有权利。