Роль администраторов организации Exchange предоставляет администраторам полный доступ ко всем объектам и свойствам Exchange в организации Exchange. Во время установки сервера Exchange в корневом домене операция Setup /PrepareAD создает группу безопасности Active Directory с именем «Администраторы организации Exchange» в контейнере Группы безопасности Microsoft Exchange оснастки «Пользователи и компьютеры Active Directory».

При добавлении пользователя к роли администраторов организации Exchange этот пользователь становится членом роли администраторов под названием «Администраторы организации Exchange». В Exchange 2007 эта роль создается во время подготовки Active Directory. Члены роли администраторов организации Exchange обладают следующими разрешениями:

• Владельцы организации Exchange в контейнере конфигурации в Active Directory. В качестве владельцев члены роли осуществляют полный контроль над данными организации Exchange в контейнере конфигурации в Active Directory и над локальной группой администраторов сервера Exchange.
  
  
• Доступ с правом на чтение ко всем контейнерам пользователей домена в Active Directory. Exchange предоставляет это разрешение для каждого домена в организации во время установки первого сервера Exchange 2007 в домене. Эти разрешения предоставляются членам роли администратора получателей Exchange.
  
  
• Доступ с правом записи ко всем атрибутам, относящимся к Exchange, во всех контейнерах пользователей домена в Active Directory. Exchange 2007 предоставляет это разрешение для каждого домена в организации во время установки первого сервера Exchange 2007 в домене. Эти разрешения предоставляются членам роли администратора получателей Exchange.
  
  
• Владелец всех данных конфигурации локального сервера. В качестве владельцев члены имеют полный контроль над локальным сервером Exchange. Exchange 2007 предоставляет это разрешение во время установки каждого сервера Exchange.
  
  

Пользователи, являющиеся членами роли «Администраторы организации Exchange» имеют наивысший уровень разрешений в организации Exchange. Для всех задач, оказывающих влияние на всю организацию Exchange, требуется членство в этой группе. Примеры задач, которые требуют разрешений администратора организации Exchange, включают создание и удаление соединителей, изменение политик серверов, а также изменение любых глобальных параметров конфигурации.

Примечание.

При установке Exchange 2007 программа установки добавляет роль «Администраторы организации Exchange» в качестве члена локальной группы «Администраторы» на компьютере, на котором устанавливается сервер Exchange. Обратите внимание на то, что разрешения локальной группы «Администраторы» на контроллере домена и локальной группы «Администраторы» на рядовом сервере различаются При установке Exchange 2007 на контроллере домена пользователи с ролью «Администраторы организации Exchange» имеют дополнительные разрешения Windows, которые отсутствуют при установке Exchange 2007 на компьютер, который не является контроллером домена.

Роль администраторов получателей Exchange имеет разрешения на изменение любого свойства Exchange для пользователя, контакта, группы, динамического списка рассылки или объекта общей папки Active Directory. Во время выполнения команды Exchange Setup /PrepareAD роль администраторов получателей Exchange создается в контейнере групп безопасности Microsoft Exchange в Active Directory. Эта роль также позволяет управлять параметрами почтового ящика единой системы обмена сообщениями и параметрами почтового ящика роли клиентского доступа. Члены роли администраторов получателей организации Exchange обладают следующими разрешениями:

• Доступ с правом на чтение ко всем контейнерам пользователей домена в Active Directory, для которых выполнялась команда Setup /PrepareDomain в этих доменах.
  
  
• Доступ с правом на запись ко всем атрибутам, относящимся к серверу Exchange, для контейнеров пользователей домена в Active Directory, для которых выполнялась команда Setup /PrepareDomain в этих доменах.
  
  
• Членство в роли администраторов Exchange с правами на просмотр.
  
  

Пользователи, являющиеся членами роли администраторов получателей Exchange, не будут иметь разрешений для доменов, в которых команда Setup /PrepareDomain не выполнялась. При добавлении нового домена Exchange убедитесь, что команда Setup /PrepareDomain выполнена в новом домене для предоставления разрешений ролям администраторов Exchange в этом домене.

Роль администраторов сервера Exchange имеет доступ только к данным конфигурации Exchange локального сервера или в Active Directory, или на физическом компьютере, на котором выполнена установка Exchange 2007. Пользователи, являющиеся членами роли администраторов сервера Exchange, обладают разрешениями на администрирование конкретного сервера, но не имеют разрешений на выполнение операций, оказывающих глобальное воздействие на организацию Exchange.

В сервере Exchange 2007 эта роль администратора создается во время установки. Члены роли администраторов сервера Exchange обладают перечисленными ниже разрешениями.

• Владелец всех данных конфигурации локального сервера. В качестве владельцев члены роли имеют полный контроль над данными конфигурации локального сервера.
  
  
• Локальный администратор на компьютере, на котором выполнена установка Exchange.
  
  
• Члены роли администраторов Exchange с правами только на просмотр.
  
  

Роль администраторов Exchange с правами на просмотр имеет доступ с правом на чтение к дереву всей организации Exchange в контейнере конфигурации Active Directory, а также доступ с правом на чтение ко всем контейнерам доменов Windows, в которых существуют получатели Exchange.

Во время выполнения команды Exchange Setup /PrepareAD роль администраторов просмотра Exchange создается в контейнере групп безопасности Microsoft Exchange в Active Directory.

Новая возможность в Exchange Server 2007 с пакетом обновления 1 (SP1)

Роль администраторов общих папок Exchange обладает административными разрешениям на управление всеми общими папками. Это роли администратора предоставлено расширенное право создания общих папок верхнего уровня. Пользователи с этой ролью могут создавать и удалять общие папки, а также управлять параметрами общих папок, такими как реплики, квоты, время хранения, административные разрешения и разрешения для клиентов. Такие пользователи могут включать поддержку почты для общих папок, но не могут изменять свойства общих папок, связанные с получателями почты, например адреса прокси-серверов. Для таких действий требуется членство в группе администраторов получателей Exchange.