Exchange Server中的角色管理許可權

執行工作以設定管理角色所需的許可權,會因正在執行的程式或您想要執行的 Cmdlet 而有所不同。 如需管理角色的相關資訊,請參閱了解管理角色

您要管理的某些功能可能存在於 Edge Transport server 上。若要管理 Edge Transport server 上的功能,您必須在要管理的 Edge Transport server 上是本機系統管理員群組的成員。Edge Transport server 不會使用角色型存取控制 (RBAC)。在下表中,可以在 Edge Transport server 上管理的功能會於 [需要的權限] 欄中顯示「邊際傳輸本機系統管理員」。

  1. 若要瞭解執行程序或執行 Cmdlet 所需的權限,請執行以下操作:

  2. 接著查看功能所需的權限。 您必須獲指派其中一個角色群組、相等的自訂角色群組,或相等的管理角色。 您也可以按一下角色群組,查看其管理角色。 如果功能列出多個角色群組,您只需要獲指派其中一個角色群組,就能使用功能。 如需角色群組和管理角色的詳細資訊,請參閱了解角色型存取控制

  3. 現在,執行 Get-ManagementRoleAssignment Cmdlet,查看指派給您的角色群組或管理角色,以瞭解您是否有管理該功能所需的權限。

    注意事項

    您必須獲指派「角色管理」管理角色,才能執行 Get-ManagementRoleAssignment Cmdlet。 如果您沒有執行 Get-ManagementRoleAssignment Cmdlet 的權限,請詢問您的 Exchange 系統管理員,以取得角色群組或是獲指派管理角色。

如果您要將管理功能的能力委派給另一個使用者,請參閱委派角色指派

角色管理權限

您可以使用下表中的功能來管理管理角色群組、角色、指派原則、指派、定義可套用至系統管理員和使用者之許可權的範圍。 獲指派僅檢視管理角色群組的使用者,可以檢視下表中功能的組態。 如需詳細資訊,請參閱僅限檢視組織管理

功能 必要的權限
管理角色 組織管理
未限定範圍的管理角色 未限定範圍的角色管理 角色
角色群組 組織管理
指派原則 組織管理
角色指派 組織管理
管理範圍 組織管理
管理角色項目 組織管理
舊版許可權 組織管理
Active Directory 分割權限 組織管理
重要:若 setup.exe 要使用 PrepareADActiveDirectorySplitPermissions 參數執行命令,您使用的帳戶必須是架構管理員和企業系統管理員群組的成員。