多年来,微软一直把Exchange的管理弄得很复杂,特别是在为用于管理Email系统的帐号增加或者去除权限时更是如此。的确,已经有一些适当的进程可用于将用户添加到角色之中,从而让其可以管理Exchange,但是系统之间的差异还是让这些进程显得不够完美。
Exchange 2007提供了一个精灵,叫做“Add Exchange Administrator(添加Exchange管理员)”。光看看这个精灵的名字,你就知道它是做什么的了。我将在本文中仔细说明一下如何使用这个精灵,以及它的几个相关选项。
要启动精灵,打开Exchange管理控制台,然后点击“Organization Configuration(组织配置)”。在工作区里,选择“Add Exchange Administrator(添加Exchange管理员)”。
精灵会要求你选择一下打算被赋予管理权限的用户或者用户组。可以使用“browse(浏览)”按钮,在活动目录中定位一个用户或者一个用户组。接下来,是一个很有趣的部分。要注意,一共有4个选项,你可以对它们进行仔细的考虑,从而决定到底该用户或该用户组管理的是什么。下面是具体的选项和说明含义:
Exchange组织管理员角色:当你将用户或者用户群加入此角色,他们就获得了对组织中所有的Exchange属性及对象的完全控制权。
Exchange容器管理员角色:这个角色相对于上一个角色来说,相对受到的限制更多一些,拥有的管理权限相对于前者更少一些。不过,他们还是拥有和Exchange容器相关的属性修改以及对象修改权限,包括用户,通讯录,用户群,动态分发群,以及公共文件夹对象等。
Exchange管理观察员角色:被赋予这个角色的用户可以查看Exchange组织中的任何对象,并对存放Exchange容器的域容器拥有只读权限。
Exchagne服务器管理员角色:将用户加入此角色,他们就可以管理特定的Exchange服务器,包括服务器的配置数据,包括基于活动目录的参数。通过使用“Select...(选择)”选项,即可选择该用户或者该用户群可以管理的服务器。
一旦完成了选择以后,就点击“Add(添加)”按钮。