Назначения роли делегатаDelegate role assignments

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

Делегирование управления ролей позволяет assignees ролей для назначения роли управления указанного других групп ролей управления, политики назначения ролей управления, пользователей или универсальные группы безопасности (USG). По умолчанию только члены группы ролей управления организацией управления позволяет передавать назначения ролей. При развертывании новая установка Microsoft Exchange Server 2013 только учетная запись пользователя, который установлен Exchange 2013 является участником группы ролей управления организацией.Management role delegation enables role assignees to assign a specified management role to other management role groups, management role assignment policies, users, or universal security groups (USG). By default, only members of the Organization Management management role group can delegate role assignments. When a new installation of Microsoft Exchange Server 2013 is deployed, only the user account that installed Exchange 2013 is a member of the Organization Management role group.

Если назначить делегирование назначения ролей для группы ролей, любого участника группы ролей может делегировать связанной ролью управления для других ролей assignees.If you assign a delegating role assignment to a role group, any member of the role group can delegate the associated management role to other role assignees.

Важно!

Делегирование назначения ролей не дает получателю роли разрешения предоставляются ролью только возможность назначение роли для других пользователей. Если нужно также предоставить разрешения, предоставленные роли уполномоченному роли, необходимо также создать назначения стандартных ролей. Чтобы создать назначения стандартных ролей, содержатся в следующих разделах:Delegating role assignments doesn't give the role assignee the permissions granted by the role, only the ability to assign the role to others. If you want to also give the permissions granted by the role to the role assignee, you must also create a regular role assignment. To create a regular role assignment, see the following topics:
Управление группами ролейManage role groups
Управление политиками назначения ролейManage role assignment policies
Добавление роли для пользователя или универсальной группы безопасностиAdd a role to a user or USG

Примечание

В этом разделе рассматривается делегирование назначения роли управления. Если вы хотите делегировать, которые можно добавить элементы, чтобы или удаления членов из группы ролей, которой — рекомендуемый способ делегирования, см роли.This topic discusses management role assignment delegation. If you want to delegate who can add members to or remove members from role groups, which is the recommended method of delegation, see Manage role groups.

Дополнительные сведения о назначения стандартных ролей и назначения ролей делегирования управления можно понимание назначения ролей управления.For more information about regular role assignments and delegating management role assignments, see Understanding management role assignments.

Найти другие задачи управления, связанные с управлением разрешения? Изучите Дополнительные разрешения.Looking for other management tasks related to managing permissions? Check out Advanced permissions.

Что нужно знать перед началом работы?What do you need to know before you begin?

  • Предполагаемое время выполнения процедуры: 5 минутEstimated time to complete this procedure: 5 minutes

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись «Назначения ролей» в разделе Разрешения управления ролями.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Role assignments" entry in the Role management permissions topic.

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.You must use the Shell to perform these procedures.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Совет

Возникли проблемы? Обращение за помощью в форумах Exchange. Посетите форумы Exchange Server, Exchange Onlineили Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at Exchange Server, Exchange Online, or Exchange Online Protection.

Использование командной консоли для делегирования роли управленияUse the Shell to delegate a management role

Можно создать с помощью же предварительно заданных областей, фильтра получателей или server фильтра на основе областей, сервер на основе списка областей и областей подразделение (OU), которые могут использоваться для создания регулярной или монопольной области делегирование назначения ролей. Единственное различие между созданием назначения стандартных ролей и делегирование назначения является добавление переключатель передачу команды. Дополнительные сведения о создании назначения ролей в следующих разделах:You can create delegating role assignments using the same predefined scopes, recipient filter or server-filter-based scopes, server list-based scopes, and organizational unit (OU) scopes that can be used to create regular or exclusive scopes. The only difference between creating a regular role assignment and a delegating role assignment is the addition of the Delegating switch to the command. For more information about how to create role assignments, see the following topics:

Примечание

Не удается создать делегирование назначения ролей для политики назначения ролей управления.You can't create a delegating role assignment to a management role assignment policy.

В этом примере создается делегирование назначения ролей, чтобы разрешить участникам группы ролей "Администраторы" старший назначение роли получателей почты для любого получателю роли в организации Exchange.This example creates a delegating role assignment to enable members of the Senior Admins role group to assign the Mail Recipients role to any role assignee in the Exchange organization.

    New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

В этом примере создается делегирование назначения ролей, чтобы разрешить участникам группы ролей "Администраторы" старший назначение роли получателей почты только пользователям в Подразделении Sales/пользователя в домене contoso.com.This example creates a delegating role assignment to enable members of the Senior Admins role group to assign the Mail Recipients role only to users in the Sales/Users OU in the contoso.com domain.

    New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-ManagementRoleAssignment.For detailed syntax and parameter information, see New-ManagementRoleAssignment.