exchange2010开启通讯组管理权限

分类:CentOS运维 阅读:36923 次

从Exchange2010版本起,Exchange管理员可以授权普通用户通过更多控制来管理通讯组。用户可以通过此功能完成以下操作,默认情况下此功能是关闭的:

1 加入现有组

2 管理其拥有的组的某些属性

3 管理其拥有的组中的成员资格

4 创建和删除组

开启的方法:

通过OWA设置(目前还没尝试其他方法),由Exchange管理员角色账户登录。

1开启的方法:

通讯组管理员通过OWA管理组的方法:



二 但是在某些情况下,公司往往不允许普通账户具有添加删除组的权限。那么这种情况怎么办?

1 解决方法:

1)关闭上述的通讯组管理功能。(如果没有上述更改默认是关闭的)

2)运用官方提供的一个ManageGroupManagementRole.ps1,官方链接:http://gallery.technet.microsoft.com/scriptcenter/8c22734a-b237-4bba-ada5-74a49321f159,此脚本可以实现的功能:

1)让普通用户拥有管理其所拥有的通讯组成员权限。

2)不让用户能够创建通讯组

3)不让用户能够删除通讯组

2 脚本的使用方法:

1)将脚本内容及脚本文件名复制到某个Exchange服务器的目录下,比如:c:\

2) 运行ExchangePowershell并进入到c:\运行命令:

Manage-Groupmanagmentrole.ps1 -creategroup ?removegroup


普通组管理员进入到OWA查看组管理(可以看到已经没有了新建组选项,双击某个组可以管理属性及成员):


本文出自 “网络与安全” 博客,请务必保留此出处http://lixiaosong.blog.51cto.com/705126/1314304