По умолчанию только пользователи с разрешениями администратора организации Exchange могут управлять и данными получателей, и данными конфигурации Exchange Server 2007. Однако для создания, изменения и удаления объектов в определенном домене администраторы с разрешениями администратора организации Exchange должны также входить в группу безопасности операторов учета Windows или в группу безопасности более высокого уровня.

Во многих организациях существуют различные администраторы для Microsoft Exchange, службы каталогов Active Directory и телекоммуникационного оборудования. Поэтому необходимо делегировать административные функции, чтобы сохранять четкие границы между различными уровнями административных разрешений. Такая модель называется моделью разделения разрешений.

В этом разделе содержатся сведения и ссылки на другие разделы, которые позволят лучше понять разрешения для единой системы обмена сообщениями. Кроме того, в нем приведены сведения и ссылки на разделы, в которых описывается планирование и внедрение административной модели разделения разрешений для единой системы обмена сообщениями.

Разрешения единой системы обмена сообщениями

Чтобы выполнять административные задачи на сервере с Microsoft Exchange Server 2007, на котором установлена роль сервера единой системы обмена сообщениями, необходимо выполнять вход в систему учетной записью пользователя, обладающей требуемыми разрешениями. Административные задачи могут быть делегированы или назначены пользователям с помощью административных ролей Exchange 2007.

Дополнительные сведения об административных разрешениях для единой системы обмена сообщениями см. в следующих разделах:

Дополнительные сведения