Exchange 2003中使用权限和管理角色来控制访问

与环境中的任何应用程序一样，当指定对 Exchange 的权限时，应考虑 Exchange 管理员的角色，并仅为其分配必要的权限。为了简化此过程，Exchange 2003 使用管理角色。管理角色是用于管理和委派权限的 Exchange 2003 对象的集合。管理角色可以包含策略、路由组、公用文件夹层次结构以及服务器。

例如，如果组织中有两组管理员管理两组 Exchange 2003 服务器，则可以创建包含这两组服务器的两个管理组。可以根据需要并基于管理模型来制定管理计划。

要更轻松地为管理组（以及 Exchange 组织）分配角色权限，可以使用 Exchange 管理委派向导。要使用该向导，必须以对 Exchange 组织拥有完全控制权限的用户身份登录。要启动 Exchange 管理委派向导，请在 Exchange 系统管理器中，用鼠标右键单击组织或管理组，然后单击“委派控制”。

表 A.1 列出了 Exchange 2003 中的管理角色。

表 A.1   Exchange Server 2003 中的管理角色

在某些情况下，使用 Exchange 管理委派向导无法精细地分配安全权限。因此，对于 Exchange 内的各个对象，可以在“安全”选项卡上修改设置。但是，默认情况下，“安全”选项卡仅显示在下列对象中：

·         地址列表

·         全局地址列表

·         数据库（邮箱存储和公用文件夹存储）

·         顶级公用文件夹层次结构

通常，没必要修改其他 Exchange 对象的安全选项；但是，可以使“安全”选项卡显示在所有 Exchange 对象中。下面的过程说明了如何使“安全”选项卡显示在所有 Exchange 对象中。

注意   更改 Exchange 对象上的权限时应小心。如果错误地分配“拒绝”权限，可能将无法在 Exchange 系统管理器中查看某些对象。

警告   注册表编辑不当可能导致严重的问题，甚至可能需要重新安装操作系统。因注册表编辑不当而导致的问题可能没有办法解决。在编辑注册表之前，请备份所有重要数据。

在所有 Exchange 对象上显示“安全”选项卡

1.       启动注册表编辑器 (regedit)。

            导航到下列项：
HKEY_CURRENT_USER\Software\Microsoft\Exchange\ExAdmin

            在“编辑”菜单上，单击“添加值”，然后添加下列注册表值：

值名称：ShowSecurityPage

数据类型：REG_DWORD

值：1

            关闭注册表编辑器。

此更改立即生效；不需要重新启动 Exchange 系统管理器。

注意   由于修改的是 HKEY_CURRENT_USER 内部的项，因此更改只会影响登录到您所使用的计算机上的用户。