Чтобы выполнять задачи администрирования на компьютере с Microsoft Exchange Server 2007, на котором установлена роль сервера клиентского доступа, необходимо обладать необходимыми разрешениями для используемой для входа учетной записи. Административные задачи могут быть делегированы или назначены пользователям с помощью административных ролей Exchange 2007.

В таблице 1 обобщены минимальные разрешения, которые необходимы для выполнения административных задач на сервере доступа клиентов.

Таблица 1. Администраторские разрешения доступа клиентов

Задача Администраторы организации Exchange Администраторы сервера Exchange Администраторы получателей Exchange Администраторы просмотра Exchange

Get-CASMailbox

 

 

X

 

Set-CASMailbox

 

 

X

 

Get-ClientAccessServer

 

 

 

X

Set-ClientAccessServer

X

 

 

 

New-WebServicesVirtualDirectory

X

 

 

 

Get-WebServicesVirtualDirectory

X

 

 

 

Remove-WebServicesVirtualDirectory

 

X

 

 

Set-WebServicesVirtualDirectory

 

X

 

 

New-AutodiscoverVirtualDirectory

X

 

 

 

командлет Remove-AutodiscoverVirtualDirectory

X

 

 

 

В таблице 2 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для Exchange ActiveSync.

Таблица 2. Администраторские разрешения Exchange ActiveSync

Задача Администраторы организации Exchange Администраторы сервера Exchange Администраторы получателей Exchange Администраторы просмотра Exchange

Remove-ActiveSyncDevice

X

Clear-ActiveSyncDevice

X

New-ActiveSyncVirtualDirectory

X

Remove-ActiveSyncVirtualDirectory

X

Get-ActiveSyncVirtualDirectory

X

Set-ActiveSyncVirtualDirectory

X

Get-ActiveSyncDeviceStatistics

X

Get-ActiveSyncMailboxPolicy

X

New-ActiveSyncMailboxPolicy

X

Set-ActiveSyncMailboxPolicy

X

Remove-ActiveSyncMailboxPolicy

X

Export-ActiveSyncLog

X

Test-ActiveSyncConnectivity

X

В таблице 3 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для Microsoft Office Outlook Web Access.

Таблица 3. Администраторские разрешения веб-клиента Outlook

Задача Администраторы организации Exchange Администраторы сервера Exchange Администраторы получателей Exchange Администраторы просмотра Exchange

New-OwaVirtualDirectory

X

Get-OwaVirtualDirectory

X

Set-OwaVirtualDirectory

X

Remove-OwaVirtualDirectory

X

В таблице 4 обобщены минимальные разрешения, которые необходимы для выполнения административных задач для POP3 и IMAP4.

Таблица 4. Администраторские разрешения для POP3 и IMAP4

Задача Администраторы организации Exchange Администраторы сервера Exchange Администраторы получателей Exchange Администраторы просмотра Exchange

Get-POPSettings

X

Set-POPSettings

X

Get-IMAPSettings

X

Set-IMAPSettings

X

Важно!
Вход в систему с использованием полных учетных данных администратора может создать угрозу безопасности компьютера и сети. Поэтому в целях безопасности не входите в систему с использованием полных учетных данных администратора в случае, если необходимо выполнить повседневные административные задачи. В качестве альтернативы можно использовать службу вторичного входа в систему или команду Запуск от имени, чтобы запустить приложения или дополнительные команды в другом контексте безопасности без необходимости выхода из системы на этом компьютере. Команда Запуск от имени выводит запрос на ввод других учетных данных, прежде чем будет разрешено запускать приложение или команду. Для получения дополнительных сведений о команде Запуск от имени см. страницу, посвященную использованию команды «Запуск от имени», в интерактивной справке по Windows Server 2003 Standard Edition.

Дополнительные сведения

Для получения дополнительных сведений о настройке разрешений с помощью Exchange 2007 см. раздел Настройка разрешений.

Дополнительные сведения по вопросам, связанным с разрешениями в Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.