Назначения ролей делегата

Применяется к: Exchange Server 2013 г.

Делегирования ролей управления позволяет назначениям ролей назначать указанную роль управления другим группам ролей управления, политикам назначения ролей управления, пользователям или универсальным группам безопасности (USG). По умолчанию делегировать назначения ролей могут только члены группы ролей управления организацией. При развертывании Microsoft Exchange Server 2013 года только учетная запись пользователя, установленная Exchange 2013 г., входит в группу ролей управления организацией.

При назначении делегирования роли группе ролей любой член группы ролей может делегировать связанную роль управления другим назначениям ролей.

Важно!

Делегирование назначений ролей не дает назначению роли разрешения, предоставленные ролью, а только возможность назначить роль другим. Если вы хотите также предоставить разрешения, предоставленные ролью назначить роль, необходимо также создать регулярное назначение роли. Чтобы создать регулярное назначение ролей, см. следующие разделы:
Управление группами ролей
Управление политиками назначения ролей
Добавление роли для пользователя или универсальной группы безопасности

Примечание

В этом разделе обсуждается делегирования ролей управления. Если вы хотите делегировать, кто может добавлять членов в группы ролей или удалять их из них, что является рекомендуемой методикой делегирования, см. в статью Управление группами ролей.

Дополнительные сведения о регулярных назначениях ролей и делегирование назначений ролей управления см. в этой информации.

Ищете другие задачи управления, связанные с управлением разрешениями? Ознакомьтесь с расширенными разрешениями.

Что нужно знать перед началом работы?

  • Предполагаемое время выполнения процедуры: 5 минут

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись «Назначения ролей» в разделе Разрешения управления ролями.

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующей ссылке: Exchange Server.

Использование Shell для делегирования роли управления

Можно создавать назначения ролей делегирования с использованием тех же предопределяющих областей, фильтра получателей или областей на основе серверных фильтров, областей на основе списков серверов и областей организационных подразделений(OU), которые можно использовать для создания регулярных или эксклюзивных областей. Единственное различие между созданием регулярного назначения ролей и делегированием роли является добавление переключателя делегирование в команду. Дополнительные сведения о создании назначений ролей см. в следующих темах:

Примечание

Назначение роли делегировать в политику назначения ролей управления не возможно.

В этом примере создается назначение роли делегировать, чтобы члены группы ролей старших администраторов могли назначать роль получателей почты любому назначению ролей в Exchange организации.

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

В этом примере создается назначение роли делегирование, чтобы члены группы ролей старших администраторов могли назначать роль получателей почты только пользователям в области продаж и пользователей в домене contoso.com.

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-ManagementRoleAssignment.