Чтобы добавить участников в эту группу ролей или удалить их из нее, см. следующие разделы:

• Добавление участников в группу роли
  
  
• Удаление участников из группы ролей
  
  

По умолчанию только участники группы ролей управления организацией могут добавлять и удалять участников из этой группы ролей. Дополнительные сведения о добавлении участников в группу ролей см. в разделе Добавление или удаление делегата группы ролей.

Следующую команду можно использовать для просмотра списка пользователей или универсальных групп безопасности, которые являются участниками этой группы ролей.

	Скопировать код
Get-RoleGroupMember "Delegated Setup"

Дополнительные сведения об участниках группы ролей см. в разделе Просмотр участников группы ролей.

Этой группе ролей назначены роли управления по умолчанию. Роли перечислены в разделе «Роли управления, назначенные этой группе ролей». В соответствии с требованиями организации назначения ролей можно добавлять в группы ролей или удалять из групп.

Группы ролей, предусмотренные в Exchange 2010, предназначены для решения определенных задач. Путем назначения ролей группе ролей участники группы могут выполнять задачи, связанные с ролью. Например, роль «Ведение журнала» позволяет управлять агентом ведения журнала и правилами ведения журнала. Дополнительные сведения о назначении ролей группам ролей см. в разделе Общие сведения о назначениях ролей управления.

Ролям, назначенным этой группе ролей, предоставлены области управления по умолчанию. Области управления определяют объекты Exchange, которые участники группы ролей могут просматривать и изменять. Области, связанные с назначениями между ролями и группами ролей, можно изменять. Например, это может понадобиться, чтобы позволить участникам группы ролей изменять получателей определенного подразделения или в определенном местоположении. Дополнительные сведения об областях управления см. в разделе Общие сведения об областях применения ролей управления.

Дополнительные сведения о настройке этой группы ролей см. в следующих разделах.

• Добавление роли в группу ролей
  
  
• Удаление роли из группы ролей
  
  
• Добавление участников в группу роли
  
  
• Удаление участников из группы ролей
  
  
• Изменение области назначений ролей в группе ролей
  
  

Чтобы создать группу ролей и назначить некоторые роли, назначенные этой группе ролей, новой группе ролей см. раздел Создание группы ролей.

Разрешения, назначенные членам группы ролей «Делегированная установка», в основном определяются ролями управления, назначенными группе ролей. Однако не все задачи, которые необходимо выполнить, охватываются ролями управления. Это связано с тем, что за пределами средств управления Exchange выполняются задачи, которые не позволяют применить модель разрешений RBAC. Для этих задач разрешения предоставляются путем добавления группы ролей «Делегированная установка» в списки управления доступом конкретных объектов Служба каталогов Active Directory.

Следующей задаче разрешения предоставлены с помощью списков управления доступом для объектов Служба каталогов Active Directory, а не с помощью ролей управления, назначенных группе ролей «Делегированная установка»:

• Развертывание серверов, ранее подготовленных членом группы ролей Управление организацией.
  
  

Дополнительные сведения о всех разрешениях, назначаемых группе ролей «Делегированная установка» с помощью списков управления доступом для объектов Служба каталогов Active Directory, см. в разделе Справочник по разрешениям развертывания Exchange 2010.

В следующей таблице перечислены все роли управления, назначенные этой группе ролей, и следующие атрибуты каждого назначения роли:

• Обычное назначение   Предоставляет доступ участникам группы ролей к записям ролей управления, предоставляемым связанной ролью управления.
  
  
• Делегированное назначение   Предоставляет участникам группы ролей возможность назначать определенную роль другим группам ролей, политикам назначения ролей, пользователям или универсальным группам безопасности.
  
  
• Область чтения получателей   Определяет объекты получателей, которые участники группы ролей могут читать из Служба каталогов Active Directory.
  
  
• Область записи получателей   Определяет объекты получателей, которые участники группы ролей могут изменять в Служба каталогов Active Directory.
  
  
• Область чтения конфигурации   Определяет объекты сервера и конфигурации, которые участники группы ролей могут читать из Служба каталогов Active Directory.
  
  
• Область записи конфигурации   Определяет объекты сервера и организации, которые участники группы ролей могут изменять в Служба каталогов Active Directory.
  
  

Дополнительные сведения о назначениях ролей и областях управления см. в следующих разделах:

• Общие сведения о назначениях ролей управления
  
  
• Общие сведения об областях применения ролей управления
  
  

Роли управления, назначенные этой группе ролей