В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-User в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-User

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-MailUser в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-MailUser

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-Mailbox в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-Mailbox

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-CASMailbox в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-CASMailbox

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-UMMailbox в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-UMMailbox

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-Contact в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-Contact

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-MailContact в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-MailContact

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-Group в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-Group

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-DistributionGroup в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-DistributionGroup

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-DynamicDistributionGroup в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-DynamicDistributionGroup

Новая возможность в Exchange Server 2007 с пакетом обновления 1 (SP1)

В следующей таблице описаны параметры, которые можно настроить при использовании командлета Set-MailPublicFolder в командной консоли Exchange, и атрибуты Active Directory, которым соответствуют эти параметры. Атрибуты, которые перечислены в этом разделе, относятся к Microsoft Exchange. Это только часть атрибутов, предоставляемых для каждой задачи.

Свойства Set-MailPublicFolder

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Общие объектов пользователей с почтовыми ящиками в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Общие объектов пользователей, контактов и inetOrgPerson, поддерживающих почту, в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Общие объектов групп и динамических групп рассылки, поддерживающих почту, в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Сведения о пользователе объектов пользователей или inetOrgPerson в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Сведения о контактах объектов контактов в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Адрес и телефон объектов пользователей, контактов и inetOrgPerson в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Организация объектов пользователей, контактов и inetOrgPerson в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Сведения о группе объектов групп и динамических групп в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Адреса электронной почты объектов пользователей, inetOrgPerson, групп, динамических групп рассылки, контактов и общих папок в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Параметры почтового ящика объектов пользователей или inetOrgPerson с почтовым ящиком в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Параметры потока почты объектов пользователей или inetOrgPerson с почтовым ящиком в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Параметры потока почты объектов пользователей, контактов и inetOrgPerson, поддерживающих почту, а также групп рассылки в консоли управления Exchange.

Новые возможности сервера Exchange Server 2007 с пакетом обновления 1 (SP1)

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Параметры потока почты объектов общих папок, поддерживающих почту, в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Функции почтового ящика объектов пользователей или inetOrgPerson с почтовым ящиком в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Дополнительно объектов групп и динамических групп рассылки, поддерживающих почту, в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Сведения о ресурсе объектов пользователей или inetOrgPerson с почтовым ящиком оборудования или места в консоли управления Exchange.

В следующей таблице перечислены атрибуты, которые отображаются на вкладках Фильтр и Условия объектов динамических групп рассылки в консоли управления Exchange.

Новые возможности сервера Exchange Server 2007 с пакетом обновления 1 (SP1)

В следующей таблице перечислены атрибуты, которые отображаются на вкладке Общие параметры Exchange объектов общих папок, поддерживающих почту, в консоли управления Exchange.

Для выполнения командлета Enable-Mailbox используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов пользователей или inetOrgPerson:

Администратору требуется расширенное право Доступ к службе обновления получателей для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту.

Кроме того, администратор должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList. Кроме того, администратор должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy.

Кроме того, администратор должен иметь права на чтение и изменение разрешений безопасности для объекта пользователя или inetOrgPerson, чтобы задача могла применять надлежащие разрешения для почтовых ящиков ресурса, связанных и общих почтовых ящиков.

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission. Например, чтобы предоставить возможность включения почтового ящика для существующих объектов пользователей, выполните указанные ниже действия.

1. Выполните следующую команду, чтобы предоставить группе безопасности OU1AdminGroup возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:
   
   

   Копировать код

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,dlMemRejectPerms,dlMemSubmitPerms,homeMDB,homeMTA,legacyExchangeDN,mail,mailNickname,mDBUseDefaults,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMobileMailboxPolicyLink,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUserAccountControl,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents

2. Выполните следующую команду, чтобы предоставить учетной записи Admin возможность изменения списка управления доступом на уровне пользователей для объектов пользователей в подразделении:
   
   

   	Копировать код
   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights WriteDACL,ReadControl -InheritedObjectType User -InheritanceType Descendents

3. Для предоставления учетной записи Admin расширенного права доступа к службе обновления получателей выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents

4. Для предоставления учетной записи Admin возможности обновлять списки адресов и политики адресов электронной почты выполните следующие команды:
   
   

   Копировать код

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags

Для выполнения командлета Move-Mailbox для серверов Exchange Server в организации администратор Exchange должен иметь соответствующие права в разделе конфигурации. Дополнительные сведения о делегировании роли см. в разделе Делегирование администрирования сервера.

• Необходимо иметь права локального администратора и следующую роль на исходном сервере Exchange:
  
  
  • если используется Exchange Server 2007, используемой учетной записи необходимо делегировать роль администратора сервера Exchange;
    
    
  • если используется Exchange Server 2003, используемой учетной записи необходимо делегировать роль администратора Exchange для административной группы, в которой находится сервер.
    
    
• Необходимо иметь права локального администратора и следующие разрешения на целевом сервере Exchange:
  
  
  • если используется Exchange Server 2007, используемой учетной записи необходимо делегировать роль администратора сервера Exchange;
    
    
  • если используется Exchange Server 2003, используемой учетной записи необходимо делегировать роль администратора Exchange для административной группы, в которой находится сервер.
    
    

Администратор должен входить в группу администраторов на локальной рабочей станции или сервере для создания динамического профиля MAPI.

Кроме того, администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов пользователей или inetOrgPerson:

• homeMDB
  
  
• homeMTA
  
  
• msExchHomeServerName
  
  
• targetAddress
  
  
• protocolSettings
  
  
• proxyAddresses
  
  

Следующие атрибуты можно изменять и удалять при перемещении почтового ящика с сервера с Exchange Server 2007 на сервер с прежней версией Exchange Server (Exchange 2000 Server или Exchange Server 2003):

Для предоставления необходимых разрешений для раздела домена можно использовать командлет Add-ADPermission. Например, для обновления атрибутов, необходимых для перемещения почтовых ящиков, выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:

Копировать код

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties homeMDB,homeMTA,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchHomeServerName,msExchMailboxTemplateLink,msExchMDBRulesQuota,msExchMessageHygieneFlags,msExchMessageHygieneSCLDeleteThreshold,msExchMessageHygieneSCLJunkThreshold,msExchMessageHygieneSCLQuarantineThreshold,msExchMessageHygieneSCLRejectThreshold,msExchMobileAllowedDeviceIDs,msExchMobileDebugLogging,msExchMobileMailboxFlags,msExchMobileMailboxPolicyLink,msExchOmaAdminExtendedSettings,msExchOmaAdminWirelessEnable,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceCapacity,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMServerWritableFlags,msExchUMSpokenName,msExchUMTemplateLink,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,targetAddress -InheritedObjectType User -InheritanceType Descendents

Для выполнения командлета Disable-Mailbox для объектов пользователей или inetOrgPerson администратор Exchange должен иметь соответствующие права в разделе конфигурации. Дополнительные сведения о делегировании роли см. в разделе Делегирование администрирования сервера.

• Необходимо иметь права локального администратора и следующую роль на сервере Exchange, на котором расположен почтовый ящик:
  
  
  • Если используется Exchange Server 2007, учетной записи не требуется делегировать никакую роль. Необходимы только разрешения, указанные ниже. Тем не менее при выполнении командлета Disable-Mailbox появится предупреждение «Не удается применить изменение объекта "<GUID почтового ящика>", так как доступ запрещен». Это предупреждение означает, что была выполнена попытка немедленно отключить почтовый ящик, но по какой-то причине произошел сбой. Поэтому необходимо дождаться выполнения этой операции для всего хранилища, в котором находится почтовый ящик, при оперативном обслуживании.
    
    
  • если используется Exchange Server 2003, используемой учетной записи необходимо делегировать роль администратора Exchange для административной группы, в которой находится сервер.
    
    

Администратор Exchange также должен иметь разрешение на администрирование банка данных для контейнера организации Exchange. Кроме того, администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов пользователей или inetOrgPerson:

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, чтобы отключить почтовые ящики, выполните указанные ниже действия.

1. Выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:
   
   

   Копировать код

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties altRecipient,authOrig,deletedItemFlags,delivContLength,deliverAndRedirect,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,garbageCollPeriod,homeMDB,homeMTA,legacyExchangeDN,mailNickName,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,mDBUseDefaults,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchExternalOOFOptions,msExchHideFromAddressLists,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMDBRulesQuota,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchRecipLimit,msExchRequireAuthToSendTo,msExchResourceCapacity,msExchResourceMetaData,msExchResourceSearchProperties,msExchResourceDisplay,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMTemplateLink,msExchUseOAB,msExchUserAccountControl,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,submissionContLength,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents

2. Чтобы указанное выше предупреждение хранилища не выводилось, выполните следующую команду, чтобы предоставить учетной записи Admin расширенное право на администрирование банка данных:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -ExtendedRights ms-Exch-Store-Admin -InheritanceType All

Для выполнения командлета Set-Mailbox, Set-UMMailbox или Set-CASMailbox для объекта пользователя или inetOrgPerson:

• используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов пользователей или inetOrgPerson. Дополнительные сведения о соотношении свойств задач Set-Mailbox, Set-UMMailbox и Set-CASMailbox с атрибутами Active Directory см. в разделе «Свойства, относящиеся к пользователям с почтовыми ящиками» выше в этой статье.
  
  

Кроме того, так как командлеты Set-Mailbox, Set-UMMailbox и Set-CASMailbox используются для проверки того, что объект был назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress
    
    

Для выполнения командлета Enable-MailUser для объекта пользователя или inetOrgPerson используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов пользователей или inetOrgPerson:

Администратору также требуется расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту. Кроме того, администратор должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList. Администратор также должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy.

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, чтобы предоставить возможность включения поддержки почты для существующих объектов пользователей, выполните указанные ниже действия.

1. Выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:
   
   

   Копировать код

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType User -InheritanceType Descendents

2. Для предоставления учетной записи Admin расширенного права доступа к службе обновления получателей выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents

3. Для предоставления учетной записи Admin возможности обновлять списки адресов и политики адресов электронной почты выполните следующие команды:
   
   

   Копировать код

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags

Для выполнения командлета Disable-MailUser для объекта пользователя или inetOrgPerson используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов пользователей или inetOrgPerson:

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, для предоставления возможности отключать поддержку почты для объектов пользователей выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:

Копировать код

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents

Для выполнения командлета Set-MailUser для объекта пользователя или inetOrgPerson требуются указанные ниже разрешения.

• Используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов пользователей или inetOrgPerson. Дополнительные сведения о соотношении свойств Set-MailUser с атрибутами Active Directory см. в разделе «Свойства, относящиеся к пользователям с почтовыми ящиками» выше в этом разделе.
  
  

Кроме того, так как необходимо использовать командлет Set-MailUser для проверки того, что объект назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress
    
    

Для выполнения командлета Enable-MailContact для объекта контакта используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов контактов:

Администратору также требуется расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту. Кроме того, администратор должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList. Администратор также должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy.

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, чтобы предоставить возможность включения поддержки почты для существующих объектов контактов, выполните указанные ниже действия.

1. Выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:
   
   

   Копировать код

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties displayName,textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType Contact -InheritanceType Descendents

2. Для предоставления учетной записи Admin расширенного права доступа к службе обновления получателей выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents

3. Для предоставления учетной записи Admin возможности обновлять списки адресов и политики адресов электронной почты выполните следующие команды:
   
   

   Копировать код

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags

Для выполнения командлета Disable-MailContact для объекта контакта используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов контактов:

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission. Например, для предоставления возможности отключать поддержку почты для объектов контактов выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:

Копировать код

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Contact -InheritanceType Descendents

Для выполнения командлета Set-MailContact для объекта контакта требуются указанные ниже разрешения.

• Используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов контактов. Дополнительные сведения о соотношении свойств командлета Set-MailContact с атрибутами Active Directory см. в разделе «Свойства, относящиеся к контактам с почтовыми ящиками» выше в этом разделе.
  
  

Кроме того, так как задача Set-MailContact используется для проверки того, что объект назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress
    
    

Для выполнения командлета Enable-DistributionGroup для объекта группы используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов объектов групп:

Администратору также требуется расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту. Кроме того, администратор должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList. Администратор также должен иметь доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange. Эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy.

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, чтобы предоставить возможность включения поддержки почты для объектов групп, выполните указанные ниже действия.

1. Выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:
   
   

   Копировать код

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,displayName,dlMemRejectPerms,dlMemSubmitPerms,legacyExchangeDN,mail,mailNickName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRequireAuthToSendTo,msExchVersion,proxyAddresses,publicDelegates,reportToOriginator,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents

2. Для предоставления учетной записи Admin расширенного права доступа к службе обновления получателей выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents

3. Для предоставления проверенной учетной записи возможности обновлять списки адресов и политики адресов электронной почты выполните следующие команды:
   
   

   Копировать код

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags

Для выполнения командлета Disable-DistributionGroup для объекта группы используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Администратор Exchange должен иметь доступ с правами на чтение и запись для следующих атрибутов групп:

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission. Например, для предоставления возможности отключать поддержку почты для объектов групп выполните следующую команду, чтобы предоставить учетной записи Admin возможность управлять атрибутами, связанными с Exchange, для объектов пользователей в подразделении:

Копировать код

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,homeMTA,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchExpansionServerName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,oOFReplyToOriginator,protocolSettings,proxyAddresses,publicDelegates,reportToOriginator,reportToOwner,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents

Для выполнения командлета Set-DistributionGroup для объекта группы требуются указанные ниже разрешения.

• Используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов групп. Дополнительные сведения о соотношении свойств Set-DistributionGroup с атрибутами Active Directory см. в разделе «Свойства, относящиеся к группам рассылки» выше в этом разделе.
  
  

Кроме того, так как можно использовать командлет Set-DistributionGroup для проверки того, что объект назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress
    
    

Для выполнения командлетов New-DynamicDistributionGroup и Remove-DynamicDistributionGroup для объекта динамической группы рассылки используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.

Кроме того, администратор должен иметь следующие разрешения:

• разрешение на создание объектов msExchDynamicDistributionList;
  
  
• разрешение на удаление объектов msExchDynamicDistributionList;
  
  
• полный доступ для объектов msExchDynamicDistributionList;
  
  
• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy).
  
  

Для предоставления необходимых разрешений для раздела домена и конфигурации можно использовать командлет Add-ADPermission.

Например, чтобы предоставить возможность создания и удаления объектов динамических групп рассылки, выполните указанные ниже действия.

1. Для предоставления учетной записи Admin соответствующего разрешения на управление динамическими группами рассылки в подразделении выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights GenericAll -InheritanceType Descendents -InheritedObjectType msExchDynamicDistributionList

   Для выполнения предыдущей команды в Exchange Server 2007 с пакетом обновления 1 (SP1):
   
   

   	Копировать код
   Identity "ou=Container1,dc=Contoso,dc=com" -User "Contoso\OU1AdminGroup" -AccessRights GenericAll -ChildObjectTypes msExchDynamicDistributionList

2. Для предоставления учетной записи Admin соответствующего разрешения на создание и удаление динамических групп рассылки в подразделении выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights CreateChild, DeleteChild -ChildObjectTypes msExchDynamicDistributionList

3. Для предоставления учетной записи Admin расширенного права доступа к службе обновления получателей выполните следующую команду:
   
   

   	Копировать код
   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\OU1AdminGroup " -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents

4. Для предоставления учетной записи Admin возможности обновлять списки адресов и политики адресов электронной почты выполните следующие команды:
   
   

   Копировать код

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags

Для выполнения командлета Set-DynamicDistributionGroup для объекта динамической группы группы требуются указанные ниже разрешения.

• Используемой учетной записи необходимо делегировать роль администратора Exchange с правами на просмотр.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов групп. Дополнительные сведения о соотношении свойств Set-DynamicDistributionGroup с атрибутами Active Directory см. в разделе «Свойства, относящиеся к динамическим группам рассылки» выше в этом разделе.
  
  

Кроме того, так как командлет Set-DynamicDistributionGroup используется для проверки того, что объект назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress
    
    

Для выполнения командлета Enable-MailPublicFolder для объекта общей папки используемой учетной записи необходимо делегировать роль администратора общих папок Exchange.

Для выполнения командлета Disable-MailPublicFolder для объекта общей папки используемой учетной записи необходимо делегировать роль администратора общих папок Exchange.

Для выполнени командлета Set-MailPublicFolder для объекта общей папки требуются указанные ниже разрешения.

• Используемой учетной записи необходимо делегировать роль администратора общих папок Exchange.
  
  
• Администратор Exchange должен иметь доступ с правами на чтение и запись для нужных атрибутов объектов групп. Дополнительные сведения о соотношении свойств Set-MailPublicFolder с атрибутами Active Directory см. в разделе «Свойства, относящиеся к общим папкам» выше в этом разделе.
  
  

Кроме того, так как можно использовать командлет Set-MailPublicFolder для проверки того, что объект назначен подходящей политике адресов электронной почты, для администратора Exchange также требуются следующие разрешения:

• расширенное право «Доступ к службе обновления получателей» для административной группы Exchange Server 2007, чтобы задача могла использовать службу обновления получателей для применения правильных сведений об адресе к объекту;
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера списков адресов в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-AddressList);
  
  
• доступ на запись к атрибутам msExchLastAppliedRecipientFilter и msExchRecipientFilterFlags контейнера политик получателей в организации Exchange (эти разрешения необходимы, чтобы администратор получателей мог выполнить командлет Update-EmailAddressPolicy);
  
  
• доступ на чтение и запись к следующим атрибутам:
  
  
  • proxyAddresses
    
    
  • msExchPoliciesIncluded
    
    
  • msExchPoliciesExcluded
    
    
  • mail
    
    
  • textEncodedORAddress