Политика обмена сообщениями и разрешения на соответствие требованиям в Exchange Server

Разрешения, необходимые для настройки политики обмена сообщениями и соответствия требованиям, отличаются в зависимости от выполняемой процедуры или используемого командлета. Дополнительные сведения о политике обмена сообщениями и соответствии требованиям см. в статье Политика обмена сообщениями и соответствие требованиям в Exchange Server.

Некоторые функции, которыми необходимо управлять, могут находиться на пограничных транспортных серверах. Для управления функциями на пограничных транспортных серверах необходимо стать участником локальной группы администраторов пограничного транспортного сервера, которым требуется управлять. На пограничном транспортном сервере не используется управление доступом на основе ролей (RBAC). Для функций, которыми можно управлять на пограничных транспортных серверах, столбец "Требуемые разрешения" в следующей таблице содержит запись "Локальный администратор пограничного транспортного сервера".

1. Для поиска разрешений, необходимых для выполнения процедуры или запуска командлета, выполните следующие действия.

2. После этого проверьте разрешения, необходимые для функции. Вы должны быть участником одной из этих групп ролей, равнозначной настраиваемой группы ролей или равнозначной роли управления. Вы также можете щелкнуть группу ролей, чтобы просмотреть ее роли управления. Если для функции указано несколько групп ролей, то для ее использования достаточно относиться к одной из этих групп. Дополнительные сведения о группах ролей и ролях управления см. в разделе Understanding Role Based Access Control.

3. Запустите командлет Get-ManagementRoleAssignment, чтобы просмотреть назначенные группы ролей или роли управления и проверить наличие необходимых разрешений для управления функцией.

   Примечание.

   Для запуска командлета Get-ManagementRoleAssignment вам должна быть назначена роль управления "Управление ролями". Если для запуска командлета Get-ManagementRoleAssignment отсутствуют необходимые разрешения, попросите администратора Exchange назначить группы ролей или роли управления.

Дополнительные сведения о делегировании возможности управления другим пользователям см. в разделе Назначения роли делегата.

Разрешения соответствия требованиям и политики обмена сообщениями

Для настройки политики обмена сообщениями и соответствия требованиям можно использовать компоненты, приведенные в следующей таблице. Также приведен список групп ролей, которые требуются для настройки каждого компонента.

Пользователи, которым назначена группа ролей управления с правами только для просмотра, могут просматривать конфигурацию функций в приведенной ниже таблице. Дополнительные сведения см. в разделе View-Only Organization Management.

Возможность	Необходимые разрешения
Предотвращение потери данных (DLP)	Управление соответствием требованиям
Удаление содержимого почтового ящика (с помощью командлета Search-Mailbox с параметром DeleteContent )	Управление обнаружениеми Mailbox Import Export Role Примечание. По умолчанию роль экспорта импорта почтовых ящиков не назначается ни одной группе ролей. Вы можете назначить роль управления встроенной или пользовательской группе ролей, пользователю или универсальной группе безопасности. Рекомендуется назначать роль группе ролей. Подробнее см. в разделе Добавление роли в группу ролей.
Создание почтовых ящиков обнаружения	Управление организацией Управление получателями
Управления правами на доступ к данным, настройка	Управление соответствием требованиям Управление организацией
Архивация на месте	Управление организацией Управление получателями
Архивация на месте — проверка подключения	Управление организацией Управление сервером
Обнаружение электронных данных на месте	Discovery Management Примечание. По умолчанию группа ролей "Управление обнаружением" не содержит членов. Ни у каких пользователей, в том числе администраторов, нет необходимых разрешений на поиск в почтовых ящиках. Дополнительные сведения см. в статье Назначение разрешений на обнаружение электронных данных в Exchange Server.
Хранение на месте	Discovery Management Управление организацией Примечания. Чтобы создать удержание на месте на основе запроса, пользователю необходимо назначить роли поиска в почтовых ящиках и удержания по юридическим причинам (напрямую или через членство в группе ролей, которой назначены обе роли). Чтобы создать удержание на месте, не используя запрос, который помещает все элементы почтового ящика на удержание, необходимо назначить роль удержания по юридическим причинам. Группе ролей управления обнаружением назначены обе роли. Группе ролей "Управление организацией" назначена роль удержания по юридическим причинам. Члены группы ролей управления организацией могут применить удержание на месте для всех элементов в почтовом ящике, но не могут создать удержание на месте на основе запроса.
Ведение журнала	Управление организацией Управление записями
Хранение для судебного разбирательства	Управление организацией
Ведение журнала аудита почтовых ящиков	Управление организацией Управление записями
Классификации сообщений	Управление организацией
Управление записями сообщений	Управление соответствием требованиям Управление организацией Управление записями
Политики хранения — применение	Управление организацией Управление получателями Управление записями
Создание политик хранения	См. раздел, посвященный управлению записями сообщений
Правила потока обработки почты (также известные как правила транспорта)	Управление организацией Управление записями