Exchange中的委托管理权限

　　假如您需要别人帮助管理Exchange，但对于给予别人控制整个Exchange组织权力时又有所保留，那么您将会十分乐意看到以下几种方法，可让您限制Exchange管理员的权力范围。
　　
　　权限级别
　　
　　首先，Exchange让您决定组织中给予管理权限的级别。您有两个选择：组织级权限或管理组级权限。
　　
　　拥有组织级权限可控制整个Exchange组织。但这要取决您实际赋予的权限，否则其他人没有全权控制，但他对您整个Exchange组织仍具备一定级别的控制。
　　
　　假如您不想赋予其他管理员过多的权力，能够给予他管理组级权限。在Exchange服务器2003中，一个管理组可包含服务器（及相应的数据库和其他资源），系统策略，路由组和文档夹。假如您选择这种权限，就只需创建一个新的管理组，给予管理员访问权，然后导入必需的资源。

bitsCN.Com

　　
　　赋予权限
　　
　　在赋予管理员任何这两种权限时，右单击任一组织或管理组，选择委托控制命令。Exchange系统管理器（ESM）将启动一个向导，帮助您完成针对一个用户或组（通常选用组而不是个人）的委托控制。
　　
　　在定制用户或组后，向导会询问您想赋予新管理员的权限种类。
　　
　　Exchange中的权限和您熟悉的Windows中的权限略微不同。除了读、写、删除和修改选项外，您更有Exchange只读管理员、Exchange管理员、Exchange全权管理员等选项。
　　
　　我习惯将“Exchange只读管理员”权限作为培训模式。具备“Exchange只读管理员”权限的人能够在其权限范围内查看到任何Exchange目标及其配置情况，但是无法做出更改。

bitsCN_com

　　
　　比如说，您想雇用的一名新员工是Windows服务器专家，但之前从未接触过Exchange，那么您就不能立即赋予他全部权限。假如赋予他“Exchange只读管理员”权限，他就能逐步学习ESM及Exchange的工作方式，而您也不必担心故障的出现。
　　
　　“Exchange管理员”和“Exchange全权管理员”权限比较相似。两者都赋予了控制委托领域的全部权限。区别是具备“Exchange全权管理员”权限的人有权将管理访问权委托给其他人；而具备“Exchange管理员”权限的人却不能。但是，一名Exchange全权管理员只能将其具备控制权力的领域委托给其他人控制。
　　
　　假如您在考虑将“Exchange管理员”或“Exchange全权管理员”权限委托给其他人，需要记住他并不会自动赋予Windows级别权限。完成这项工作的最容易的方法是创建名为Exchange Admins的域级别组。您能够将Exchange Admins组作为每个Exchange服务器本地管理员组中的一部分。通过那种方法，就能够向单个组添加或移除Exchange管理员，而不用再在每个服务器上将一名用户配置为管理员。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有