Неявные области встроенных ролей управления

Области фильтра получателей позволяют контролировать, какими объектами получателей могут управлять уполномоченные ролей, путем оценки одного или нескольких свойств объекта получателя по значению, указанному в инструкции фильтра. К получателям, входящим в состав областей получателей, относятся почтовые ящики, пользователи с включенной поддержкой почты, группы рассылки и почтовые контакты. Уполномоченные ролей, которым назначено это назначение роли, могут управлять только теми получателями, которые соответствуют указанному фильтру. В качестве примера инструкции фильтра можно привести выражение { Name -Eq "David" }, где Name — это оцениваемое свойство объекта получателя, а David — значение, которое необходимо оценить по свойству. Оператор сравнения -Eq указывает, что значение, хранящееся в свойстве, должно быть равно значению, указанному в фильтре, чтобы считаться значением True. Если фильтр имеет значение True, получатель включается в состав области.

Области фильтра получателей создаются при указании используемого фильтра получателей с помощью параметра RecipientRestrictionFilter командлета New-ManagementScope. По умолчанию с помощью командлета New-ManagementScope создаются обычные области. Чтобы создать монопольную область, используйте параметр Exclusive с параметром RecipientRestrictionFilter.

При создании фильтра ограничений получателей система Exchange по умолчанию оценивает указанный фильтр по каждому объекту получателя в организации. Чтобы ограничить ряд получателей, оцениваемых областью, можно использовать параметр RecipientRoot с параметром RecipientRestrictionFilter. Параметр RecipientRoot принимает значение подразделения. При использовании параметра RecipientRoot система Exchange оценивает по заданному фильтру только получателей в указанном подразделении.

Если область фильтра получателей добавляется в назначение роли, необходимо указать имя этой области в параметре CustomRecipientWriteScope в командлете New-ManagementRoleAssignment, чтобы создать новое назначение роли, или в командлете Set-ManagementRoleAssignment, чтобы обновить существующее назначение роли. Каждое назначение роли может иметь одну область получателей, включая предварительно определенные относительные области. В то же назначение роли, в которое была добавлена область получателей, можно добавить одну область конфигурации.

Дополнительные сведения о синтаксисе фильтра и полный список фильтруемых свойств получателей см. в разделе Общие сведения о фильтрах областей ролей управления.

В системе Exchange 2010 представлено два типа областей конфигурации.

• Области серверов   Существует два типа областей серверов: области фильтра серверов и области списка серверов. Если объект сервера включен в область серверов, это позволяет управлять следующими элементами конфигурации сервера: соединителями получения, очередями транспорта, сертификатами сервера, виртуальными каталогами и т. д.
  
  
  • Области фильтра серверов   Области фильтра серверов позволяют контролировать, какими объектами сервера могут управлять уполномоченные ролей, путем оценки одного или нескольких свойств объекта сервера по значению, указанному в инструкции фильтра. Область фильтра серверов создается с помощью параметра ServerRestrictionFilter командлета New-ManagementScope.
    
    
  • Области списка серверов   Области списка серверов позволяют контролировать, какими объектами сервера могут управлять уполномоченные ролей, путем создания списка серверов, к которым уполномоченный роли может иметь доступ. Область списка серверов создается с помощью параметра ServerList командлета New-ManagementScope.
    
    
• Области баз данных   Существует два типа областей баз данных: области фильтра баз данных и области списка баз данных. Если объект базы данных включен в область баз данных, это позволяет управлять следующими элементами конфигурации базы данных: квотами базы данных, обслуживанием базы данных, репликацией общих папок, подключением базы данных и т. д. Кроме того, области баз данных позволяют контролировать, каких получателей можно создавать в базах данных. Области баз данных доступны только в версии Exchange 2010 с пакетом обновления 1 (SP1).
  
  
  • Области фильтра баз данных   Области фильтра баз данных позволяют контролировать, какими объектами базы данных могут управлять уполномоченные ролей, путем оценки одного или нескольких свойств объекта базы данных по значению, указанному в инструкции фильтра. Область фильтра баз данных создается с помощью параметра DatabaseRestrictionFilter командлета New-ManagementScope.
    
    
  • Области списка баз данных   Области списка баз данных позволяют контролировать, какими объектами базы данных могут управлять уполномоченные ролей, путем создания списка баз данных, к которым уполномоченный роли может иметь доступ. Область списка баз данных создается с помощью параметра DatabaseList командлета New-ManagementScope.
    
    

Дополнительные сведения о синтаксисе фильтра и полный список фильтруемых свойств серверов и баз данных см. в разделе Общие сведения о фильтрах областей ролей управления.

Списки серверов и баз данных можно задать путем указания всех серверов и баз данных, которые необходимо включить в их соответствующие области. Чтобы указать в областях несколько серверов или баз данных, необходимо разделить их имена запятой.

Если область конфигурации серверов или баз данных добавляется в назначение роли, необходимо указать имя этой области в параметре CustomConfigWriteScope в командлете New-ManagementRoleAssignment, чтобы создать новое назначение роли, или в командлете Set-ManagementRoleAssignment, чтобы обновить существующее назначение роли. Каждое назначение роли может иметь только одну область конфигурации.

Области баз данных позволяют контролировать не только, какими базами данных могут управлять уполномоченные роли, но и в каких базах данных уполномоченные роли могут создавать почтовые ящики. Эта функция отличается от функции управления получателями, которыми может управлять уполномоченный роли. Если уполномоченный роли имеет разрешения создавать почтовые ящики, включать поддержку почты для существующих пользователей или перемещать почтовые ящики, эти разрешения можно уточнить с помощью областей баз данных, чтобы контролировать, в какой базе данных создается почтовый ящик или в какую базу данных он перемещается. Чтобы контролировать, какими получателями может управлять уполномоченный роли, необходимо указать область получателей в параметре CustomRecipientWriteScope командлета New-ManagementRoleAssignment или командлета Set-ManagementRoleAssignment. Чтобы контролировать, в каких базах данных может создаваться почтовый ящик или в какие базы данных он может перемещаться, необходимо указать область баз данных в параметре CustomConfigurationWriteScope тех же командлетов.

Примечание.
Автоматическим распределением почтовых ящиков можно управлять с помощью областей баз данных. Дополнительные сведения см. в разделе Общие сведения об автоматическом распределении почтовых ящиков.

Для функций Exchange 2010 с пакетом обновления 1 (SP1) может потребоваться управление областями серверов, областями баз данных или обеими этими областями. Если для функции требуется управление обеими областями серверов и баз данных, необходимо создать два назначения роли и назначить их уполномоченному роли, который должен иметь права доступа к этой функции для управления. Одно назначение роли должно быть связано с областью серверов, а другое — с областью баз данных.

Некоторые командлеты могут использовать области конфигурации, которые не являются очевидными. В следующей таблице приведен список командлетов и областей конфигурации, с помощью которых можно управлять их использованием. При использовании командлетов, включенных в функциональную область получателей, области конфигурации позволяют контролировать базами данных, в которых можно создавать получателей. Они не определяют, какими получателями можно управлять. Столбец Требуемые области может содержать следующие данные.

• База данных   Чтобы выполнить командлет, уполномоченному роли должно быть назначено назначение роли с областью баз данных, включающей в себя управляемую базу данных, или неявная область записи конфигурации роли должна включать в себя управляемую базу данных.
  
  
• Сервер   Чтобы выполнить командлет, уполномоченному роли должно быть назначено назначение роли с областью серверов, включающей в себя управляемый сервер, или неявная область записи конфигурации роли должна включать в себя управляемый сервер.
  
  
• Сервер или база данных   Чтобы выполнить командлет, уполномоченному роли должно быть назначено назначение роли, в котором либо область баз данных включает в себя управляемую базу данных, либо область серверов включает в себя сервер, на котором расположена база данных. Или, неявная область записи конфигурации роли должна содержать управляемую базу данных или сервер, на котором расположена база данных, а уполномоченный роли не должен иметь настраиваемую область записи.
  
  
• Сервер и база данных   Чтобы выполнить этот командлет, уполномоченному роли необходимо назначить два назначения роли. Первое назначение роли должно включать в себя область баз данных, содержащую базу данных для управления. Второе назначение роли должно включать в себя область серверов, содержащую сервер, на котором размещена база данных. Назначения роли могут иметь заданные настраиваемые области конфигурации, или они могут наследовать неявные области записи конфигурации из роли. Чтобы наследовать неявную область записи из роли, назначение роли не должно иметь настраиваемую область записи.
  
  

Функциональные области и применяемые области баз данных и серверов

Области баз данных и установки Exchange до версии 2010 с пакетом обновления 1 (SP1)

Области баз данных впервые реализованы в версии Exchange 2010 с пакетом обновления 1 (SP1). В окончательной первоначальной версии (RTM) Exchange 2010 поддерживаются только области получателей и области конфигурации сервера. При создании новой области баз данных на сервере Exchange 2010 с пакетом обновления 1 (SP1) отобразится следующее предупреждение:

	Скопировать код
WARNING: Database management scopes will only apply when connected to a server running Exchange 2010 SP1 or greater. Exchange 2010 RTM servers will not apply any roles from a role assignment linked to a database scope. Database management scopes will also not be visible to reporting cmdlets (Get-ManagementScope) when executed from an Exchange 2010 RTM server.

Созданная область баз данных применяется только к пользователям, которые подключаются к серверам под управлением Exchange 2010 с пакетом обновления 1 (SP1). Пользователи, подключающиеся к серверам под управлением окончательной первоначальной версии (RTM) Exchange 2010, не будут иметь назначений роли, связанных с областями баз данных, которые к ним применяются. Это значит, что разрешения, предлагаемые этими назначениями роли, не будут предоставляться пользователям при подключении к серверам с окончательной первоначальной версией (RTM) Exchange 2010. Области баз данных невозможно создавать, удалять, изменять или просматривать на серверах под управлением окончательной первоначальной версии (RTM) Exchange 2010.

Область баз данных может содержать любую базу данных в организации Exchange. К ним относятся базы данных Exchange Server 2007 и окончательной первоначальной версии (RTM) Exchange 2010. Это позволяет определять, какими базами данных, независимо от версии Exchange, могут управлять пользователи. Подобно другим областям баз данных, назначения роли, связанные с областями баз данных, содержащими базы данных Exchange 2007 и Exchange 2010 окончательной первоначальной версии (RTM), применяются к пользователям только при подключении к серверу Exchange 2010 с пакетом обновления 1 (SP1).

Пользователи, подключающиеся к серверу Exchange 2010 окончательной первоначальной версии (RTM), могут просматривать и изменять назначения роли, связанные с областями баз данных. Также пользователи могут изменять область конфигурации на область серверов в существующем назначении роли, если оно в данный момент связано с областью баз данных. Однако если область конфигурации в назначении роли изменена на область серверов, которую в будущем необходимо изменить на область баз данных, или необходимо изменить область конфигурации на другую область баз данных, изменение необходимо внести во время подключения к серверу Exchange 2010 с пакетом обновления 1 (SP1). Пользователи могут указать области серверов при изменении области конфигурации в назначении роли, только если они подключены к серверу Exchange 2010 окончательной первоначальной версии (RTM).