none
IT 管理员权限的问题 RRS feed

  • 问题

  • IT 管理员权限的问题 AD环境中 能否限定某管理员账户 能加入普通员工账户到 计算机本地管理员组,但不是domain admin成员? 或 是domain admin 成员但不能远程登录DC ? 真实的目的: 我需要某管理员能完全处理桌面端的问题, 但又不希望他权限太大,大到无意间破坏服务器配置。
    • 已编辑 smilelake 2011年5月17日 14:38 补充
    2011年5月17日 14:38

答案

全部回复

  • 您好!

    请问您的exchange的版本是多少? 

    对于Exchange 2003,您可以了解下面的权限:

     

    l  Exchange管理员角色(同时应该将该帐号添加到Exchange服务器的本地管理员中)

     

    l  帐户操作员(Account Operator)角色(对于适用的 Active Directory 容器)

     

    Exchange 2003 提供的标准安全角色有:

     

    l  Exchange 管理员(完全控制):该角色对 Exchange 系统信息具有完全管理权限并可以修改权限。此角色适用于必须能够修改权限以及查看和管理 Exchange 配置信息的人员。

     

    l  Exchange 管理员:该角色对 Exchange 系统信息具有完全管理权限。该角色不同于 Exchange 管理员(完全控制)。主要区别是该角色不能修改权限。该角色适用于必须能够查看和管理 Exchange 配置信息而不需要能够修改权限的人员。

     

    l  Exchange 管理员(仅查看):该角色可以查看但不能管理 Exchange 配置信息。该角色适用于必须能够查看 Exchange 配置信息而不需要能够更改该配置信息的人员。与 Exchange 管理员角色一样,该角色也不能修改权限。

     

    注意   不要将 Exchange 安全角色与 Active Directory 中的安全组弄混。角色是应用于 Active Directory 中的用户或组的一组标准权限。可以将角色想像成模板,而不要想像成安全组。

     

    有关权限的详细信息,请参考下面的文章中的管理权限部分:

    Exchange Server 2003 管理指南

    http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=98e45481-1458-4809-97d6-50d8aeebd8a1

    

    


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年5月19日 1:54
    版主
  • 对不起, 我错了,  我应该发到Windows Server 板块的。
    kevin
    2011年5月19日 2:18