|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 2010 - [решено] Делегирование прав на создание почтовых ящиков |
|
V. 2010 - [решено] Делегирование прав на создание почтовых ящиков
|
Старожил Сообщения: 208 |
Профиль | Отправить PM | Цитировать Доброго времени суток.
Возникла необходимость делегировать другому админу права на создание почтовых ящиков, подскажите пожалуйста как это сделать? (Варианты добавить его в группы Exchange Admin & Admin на машине с exchange не подходят). Нашёл несколько тем на форумах, например тут, с похожим вопросом, но по ссылке на ответ, ничего интересного нету. Если кто-то сталкивался и решал такое, подскажите пожалуйста. |
|
Отправлено: 09:44, 20-02-2014 |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать Добавьте пользователя в группу Recipient Management.
|
Отправлено: 10:00, 20-02-2014 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 208
|
Профиль | Отправить PM | Цитировать Спасибо за столь быстрый ответ.
Сейчас попробую. P.S. Подскажите пожалуйста, а если надо сделать тоже самое, но с разделением прав по доменам? Есть лес, в котором 3 домена и одна организация exchange (извиняюсь за точки, но пробелы при сохранении пропадают и всё съезжает): ........domain1.ru ....../.................. \ domain2.ru .... domain3.ru Вот хотелось бы, админу из домена B дать права на создание ящика для домена B, админу из домена С, дать права на создание ящиков из домена С. Подскажите пожалуйста, можно ли так сделать? p.s. Вроде сделал нечто подобное, но не уверен, а тестить на рабочем exchange как-то стрёмненько, буду очень благодарен, если подскажите правильно или нет: # создание дочерней роли New-ManagementRole –Name “DOMAIN2 Recipient Management” – Parent “Recipient Management” New-ManagementRole –Name “DOMAIN3 Recipient Management” – Parent “Recipient Management” # создание области действия New-ManagementScope -Name "DOMAIN2 admins" -ServerRestrictionFilter {ServerSite -eq "CN=DOMAIN2,CN=Sites,CN=Configuration,DC=domain2,DC=ru"} New-ManagementScope - Name "DOMAIN3 admins" -ServerRestrictionFilter {ServerSite -eq "CN=DOMAIN3,CN=Sites,CN=Configuration,DC=domain3,DC=ru"} тут не очень понял, как можно выделить отдельный домен, по этому воспользовался примерно из get-help New-ManagementScope, хотя вариант через сайт мне не очень нравится, если можно было бы указать просто домен, мне кажется было бы лучше\нагляднее # создание группа ролей (можно увидеть в AD->MS Exchange Security Groups) New-RoleGroup “Group DOMAIN2 Recipient Management” –Roles “DOMAIN2 Recipient Management” -Member admin2 New-RoleGroup “Group DOMAIN3 Recipient Management” –Roles "DOMAIN3 Recipient Management” -Member admin3 |
Последний раз редактировалось pogo, 21-02-2014 в 14:35. Отправлено: 10:10, 20-02-2014 | #3 |
Старожил Сообщения: 208
|
Профиль | Отправить PM | Цитировать Тестовым путём было выяснено, что пример приведённый выше работать не будет, т.к. Recipient Management - это группа в AD, в ManagementRole её нету...
Вопрос всё ещё остаётся открытым. Люди добрые помогите пожалуйста! |
Отправлено: 10:03, 24-02-2014 | #4 |
Старожил Сообщения: 208
|
Профиль | Отправить PM | Цитировать Для схемы из третьего поста у меня получилось такое:
1. New-ManagementScope -Name "Scope_DOMAIN2" -DatabaseList "DOMAIN2_Users" 2. New-RoleGroup "DOMAIN2 Recipient Management" -Roles "Distribution Groups", "Mail Enabled Public Folders", "Mail Recipient Creation", "Mail Recipients", "Move Mailboxes", "User Options", "View-Only Recipients" -Customconfigwritescope "Scope_DOMAIN2" -RecipientOrganizationalUnitScope "OU=Departments,DC=domain2,DC=ru" 3. Добавить нужную учётку в в новую группу DOMAIN2 Recipient Management Тут правда не совсем уверен не выдал ли я лишней роли. P.S. На другом форуме вот что ещё подсказали: Цитата:
|
||
Отправлено: 09:09, 03-03-2014 | #5 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
V. 2010 - Программное создание почтовых ящиков | orfey | Microsoft Exchange Server | 8 | 18-07-2012 12:38 | |
V. 2007 - Делегирование прав на создание почты | garbals | Microsoft Exchange Server | 3 | 07-06-2012 23:56 | |
V. 2010 - Настройка на прием почты с почтовых ящиков другого сервера | TrueAlex | Microsoft Exchange Server | 0 | 15-02-2012 14:08 | |
PowerShell - [решено] Создание почтовых ящиков из *.csv | malkinfedor | Скриптовые языки администрирования Windows | 5 | 11-08-2010 17:14 | |
Проблема подключения почтовых ящиков. | Timo_xa | Microsoft Exchange Server | 5 | 25-05-2008 19:54 |
|