以一例说明:

创建一个管理员角色,使其只有创建邮箱没有删除邮箱的权限

  1. 创建管理员角色

1
C:\Windows\system32> New-ManagementRole -Name "IT Operator" -Parent "Mail Recipient Creation"

创建"IT Operator"角色继承"Mail Recipient Creation"的所有权限

2. 删除角色中的权限项

1
 C:\Windows\system32>Remove-ManagementRoleEntry  "IT Operator\Remove-Mailbox"

删除角色"IT Operator"删除邮箱的权限

如何查看一个角色拥有哪些权限项呢？

1
C:\Windows\system32>Get-ManagementRoleEntry  -Identity "IT Operator\*"

如下所示:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
[PS] C:\Windows\system32>Get-ManagementRoleEntry  -Identity "IT Operator\*"
Name                           Role                      Parameters
----                           ----                      ----------
Disable-PushNotificationProxy  IT Operator               {Confirm, Debug, ErrorAction, ErrorVariable, OutBuffer, Out...
Enable-PushNotificationProxy   IT Operator               {Debug, ErrorAction, ErrorVariable, Organization, OutBuffer...
Get-ADServerSettings           IT Operator               {Debug, ErrorAction, ErrorVariable, OutBuffer, OutVariable,...
Get-ActiveSyncMailboxPolicy    IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-AddressBookPolicy          IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-DomainController           IT Operator               {Credential, Debug, DomainName, ErrorAction, ErrorVariable,...
Get-MailContact                IT Operator               {Anr, Credential, Debug, DomainController, ErrorAction, Err...
Get-MailUser                   IT Operator               {Anr, Credential, Debug, DomainController, ErrorAction, Err...
Get-Mailbox                    IT Operator               {Anr, Arbitration, Archive, Credential, Database, Debug, Do...
Get-MailboxDatabase            IT Operator               {Debug, DomainController, DumpsterStatistics, ErrorAction, ...
Get-ManagedFolderMailboxPolicy IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-ManagementRoleAssignment   IT Operator               {AssignmentMethod, ConfigWriteScope, CustomConfigWriteScope...
Get-MobileDeviceMailboxPolicy  IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-OrganizationalUnit         IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-Recipient                  IT Operator               {Anr, BookmarkDisplayName, Database, ErrorAction, ErrorVari...
Get-RemoteMailbox              IT Operator               {Anr, Credential, Debug, DomainController, ErrorAction, Err...
Get-ResourceConfig             IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-RoleAssignmentPolicy       IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-SharingPolicy              IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Ident...
Get-ThrottlingPolicy           IT Operator               {Debug, DomainController, ErrorAction, ErrorVariable, Expli...
Get-ThrottlingPolicyAssocia... IT Operator               {Anr, Debug, DomainController, ErrorAction, ErrorVariable, ...
Get-Trust                      IT Operator               {Debug, DomainName, ErrorAction, ErrorVariable, OutBuffer, ...
Get-User                       IT Operator               {Anr, Arbitration, Credential, Debug, DomainController, Err...
Get-UserPrincipalNamesSuffix   IT Operator               {Debug, ErrorAction, ErrorVariable, OrganizationalUnit, Out...
New-MailContact                IT Operator               {Alias, ArbitrationMailbox, Confirm, Debug, DisplayName, Do...
New-MailUser                   IT Operator               {Alias, ArbitrationMailbox, Confirm, Debug, DisplayName, Do...
New-Mailbox                    IT Operator               {AccountDisabled, ActiveSyncMailboxPolicy, AddressBookPolic...
New-RemoteMailbox              IT Operator               {AccountDisabled, Alias, Archive, Confirm, Debug, DisplayNa...
Remove-MailContact             IT Operator               {Confirm, Debug, DomainController, ErrorAction, ErrorVariab...
Remove-MailUser                IT Operator               {Confirm, Debug, DomainController, ErrorAction, ErrorVariab...
Remove-PushNotificationSubs... IT Operator               {Confirm, Debug, ErrorAction, ErrorVariable, Force, Mailbox...
Remove-RemoteMailbox           IT Operator               {Confirm, Debug, DomainController, ErrorAction, ErrorVariab...
Set-ADServerSettings           IT Operator               {ConfigurationDomainController, Confirm, Debug, ErrorAction...
Set-MailboxFolderPermission    IT Operator               {AccessRights, Confirm, Debug, DomainController, ErrorActio...
Write-AdminAuditLog            IT Operator               {Comment, Confirm, Debug, DomainController, ErrorAction, Er...

这样就可以灵活创建管理员角色了.

本文转自marbury 51CTO博客，原文链接：http://blog.51cto.com/magic3/1704506，如需转载请自行联系原作者

Exchange 2013如何自建管理员角色相关推荐

  1. Exchange 2013部署系列之(三)分角色部署

    Exchange 2013 部署系列之前端.后端分角色部署 exchange 2013 角色概述: 在 Microsoft Exchange Server 2013 中,Exchange 2010 提 ...

  2. Exchange Server 2013预览版服务器角色概况

    Microsoft Exchange Server 2013包括以下服务器角色: 客户端访问服务器角色    这角色包含的客户端,如Microsoft Office Outlook中,Outlook  ...

  3. Exchange 2013管理员账号登录ecp登陆不了

    Exchange登录不了后台 目录 Exchange登录不了后台 Exchange 2013的IP限制策略部署步骤 安装IIS的IP和域限制 打开IIS的管理界面,如下图,点击打开ecp 下面设置IP ...

  4. Exchange 2013接收连接器介绍

    Exchange 2013默认的接受连接器有5种如下: 那么,如何区分和理解这5种接收连接器呢? 首先明确接收连接器的定义: 接收连接器用于控制发送到 Exchange 组织的入站邮件流. 接收连接器 ...

  5. Exchange 2010 迁移至Exchange 2013系列之六：创建信任关系并安装ADMT Server

    Exchange 2010 迁移至Exchange 2013系列之六:创建信任关系并安装ADMT Server Technorati Tags: Exchange 2010 跨域迁移至Exchange ...

  6. 微软邮件系统Exchange 2013系列（一）新增功能

    开始新的专题之前,先费些口舌来说说Exchange 2013 中的新增功能,来了解微软全新的邮件体系架构. 2012年12月4日微软Exchange Server 2013正式上市,我们可以从Tech ...

  7. 域安全｜非约束委派攻击 Exchange 2013的安装

    作者: 0xYyy 免责声明:本文仅供学习研究,严禁从事非法活动,任何后果由使用者本人负责. 写在前面 此文章其实可以分为两篇,只不过为了让大家更好的在本地测试的情况下,堪称保姆级别指导来安装exch ...

  8. Exchange 2013 就地发现

    如果您的组织遵循法律发现要求(与组织策略.合规性或诉讼相关),Microsoft Exchange Server 2013 就地电子数据展示可以帮助您对 Exchange 2013 邮箱内的相关内容执 ...

  9. Exchange 2013 就地保留

    当存在诉讼的合理预期时,需要组织保留与事实相关的以电子方式存储的信息 (ESI),包括电子邮件. 这种预期通常会在知道事实的细节之前发生,并且保留内容通常很广泛. 组织可能需要保留与特定主题相关的所有 ...

最新文章

  1. centos 6.5安装VMware tools
  2. Java黑皮书课后题第6章：*6.2（求一个整数各位数字之和）编写一个方法，计算一个整数各位数字之和。使用下面的方法头：public static int sumDigits(long n)
  3. pyqt 子窗口控制主窗口绘图_实战PyQt5: 005-主窗口QMainWindow
  4. px4官网调参指南 多旋翼无人机PID调参指南
  5. SAP CRM呼叫中心polling and C4C notification polling
  6. matlab实现unix时间戳到标准时间的转换
  7. linux源码编译emqttd,emqtt编译及简单测试记录
  8. C语言指针（1）嵌入式linux
  9. 竹间智能B轮3000万美元融资，打造业内领先的对话机器人及多模态情感计算平台...
  10. 系统学习深度学习（四十二）--从AE到VAE
  11. Atitit 如何利用先有索引项进行查询性能优化
  12. 离散数学期末复习概念_复习第1部分中的基本概念
  13. coturn源码解析
  14. DocuCentre S2110设置网络打印IP地址方法
  15. XRD .txt 格式转 .xrdml格式
  16. 切割图片基于人脸识别选出人脸部分
  17. SQL Server第三方负载均衡方案 ----Moebius测试
  18. Foxmail上Gmail打不开登录不了邮箱最新解决方法
  19. html中实现鼠标悬停放大,如何实现鼠标悬停图片放大的效果。
  20. TVS（瞬态抑制二极管）、Schottky（肖特基二极管）、Zener （齐纳二极管，也称稳压二极管）主要特点及区别和使用

热门文章

  1. jmeter 线程执行顺序_性能测试之jmeter逻辑控制种类详解一
  2. 干掉搜狗输入法云代理SogouCloud.exe
  3. MyBatis 配制文件层次表
  4. django 函数装饰器 变为 类装饰器
  5. App.js实现使用js开发app的应用，此文是中文文档
  6. 2.1.1Remove Duplicates from Sorted Arr
  7. 【Debug】— C++ 表达式必须包含类类型
  8. delphi打开word文件（刚刚学会的嘿嘿~）
  9. 客户端控件调用服务器的参数
  10. 电脑怎样执行编程语言的？