エッジ トランスポート サーバーの役割に対する管理者アクセス許可の設定

 

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

トピックの最終更新日: 2007-08-06

ここでは、Microsoft Exchange Server 2007 エッジ トランスポート サーバーの役割がインストールされているコンピュータを管理するためにユーザーが持っている必要があるアクセス許可の概要について説明します。

エッジ トランスポート サーバーの役割のアクセス許可

エッジ トランスポート サーバーの役割は、組織の境界ネットワーク (スクリーン サブネットとも呼ばれます) 内に展開されます。エッジ トランスポート サーバーは、スタンドアロン サーバーとして、または境界領域の Active Directory ドメインのメンバとして展開できます。

Exchange 2007 エッジ トランスポート サーバーの役割がインストールされるときに、Exchange 固有のグループは作成されません。Administrators ローカル グループには、エッジ トランスポート サーバーのフル コントロールが与えられます。これには、エッジ トランスポート サーバー上の Active Directory Application Mode (ADAM) のインスタンスが含まれます。Administrators ローカル グループ メンバシップを持つアカウントを使用してログオンすると、サーバーの構成、送信中のキューとメッセージの状態、サーバーのセキュリティ構成、および ADAM データを変更できます。

注 :
Exchange 2007 Service Pack 1 (SP1) は、サーバーの役割を Windows Server 2008 コンピュータに展開する操作をサポートしています。エッジ トランスポート サーバーが Windows Server 2008 上にインストールされている場合、ADAM は Active Directory ライトウェイト ディレクトリ サービス (AD LDS) に置き換えられます。Windows Server 2008 には、拡張された機能や名前の変更された機能がいくつかあります。Windows Server 2003 と Windows Server 2008 との間における機能変更の詳細については、「用語の変更」を参照してください。

エッジ トランスポート サーバーのリモート管理は、Microsoft Windows ターミナル サービスを使用して実行します。Administrators ローカル グループには、自動的にリモート ログオン アクセス許可が与えられます。その他のユーザー アカウントは、リモート デスクトップ接続を使用してサーバーにログオンするために、Remote Desktop Users ローカル グループのメンバシップを持っている必要があります。エッジ トランスポート サーバーを管理するユーザーごとに特定のユーザー アカウントを作成することをお勧めします。これらのユーザー アカウントを Administrators ローカル グループに追加し、正しいアクセス レベルが付与されるようにする必要があります。

エッジ トランスポート サーバーを管理するために必要なアクセス許可

表 1 は、エッジ トランスポート サーバーで実行される一般的な管理タスク、および各タスクを正しく完了するために必要なグループ メンバシップの一覧です。この情報を使用すると、サーバーの管理を委任できます。

表 1   管理タスクおよび必要なグループ メンバシップ

タスク	必要なグループ メンバシップ
バックアップおよび復元	Backup Operators
エージェントの有効化と無効化	Administrators
コネクタの構成	Administrators
スパム対策ポリシーの構成	Administrators
IP 禁止一覧と IP 許可一覧の構成	Administrators
キューとメッセージの表示	Users
キューとメッセージの管理	Administrators
エッジ サブスクリプション ファイルの作成	Administrators

詳細情報

詳細については、「アクセス許可の構成」を参照してください。

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。