使用者管理 Exchange ActiveSync 行動裝置的權限
要管理在 Microsoft Exchange Server 2010 或 Microsoft Exchange Server 2013 中透過 Exchange ActiveSync 協定執行的行動裝置，請確保使用者包含在允許為其執行以下 commandlet 的角色群組中：
- Get-CASMailbox
- Set-CASMailbox
- Remove-ActiveSyncDevice
- Clear-ActiveSyncDevice
- Get-ActiveSyncDeviceStatistics
- Get-AcceptedDomain
- Set-AdServerSettings
- Get-ActiveSyncMailboxPolicy
- New-ActiveSyncMailboxPolicy
- Set-ActiveSyncMailboxPolicy
- Remove-ActiveSyncMailboxPolicy
要管理在 Microsoft Exchange Server 2007 中透過 Exchange ActiveSync 協定執行的行動裝置，請確保已為使用者授予管理員權限。如果尚未授予權限，則執行 commandlet 以為使用者分配管理員權限（請參閱下表）。
在 Microsoft Exchange Server 2007 上管理 Exchange ActiveSync 行動裝置所需的管理員權限
權限
|
物件
|
Cmdlet
|
完全
|
“CN=Mobile Mailbox Policies，CN=您的企業，CN=Microsoft Exchange，CN=Services,CN=Configuration,DC=您的網域”
|
Add-ADPermission -User <使用者或群組名稱> -Identity "CN=Mobile Mailbox Policies,CN=<企業名稱>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<網域名稱>" -InheritanceType All -AccessRight GenericAll
|
讀取
|
“CN=您的企業，CN=Microsoft Exchange，CN=Services，CN=Configuration，DC=您的網域”
|
Add-ADPermission -User <使用者或群組名稱> -Identity "CN=<組織名稱>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<網域名稱>" -InheritanceType All -AccessRight GenericRead
|
讀/寫
|
Active Directory 物件的 msExchMobileMailboxPolicyLink 和 msExchOmaAdminWirelessEnable 內容
|
Add-ADPermission -User <使用者或群組名稱> -Identity "DC=<網域名稱>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
|
完全
|
ms-Exch-Store-Admin 的信箱儲存區
|
Get-MailboxDatabase | Add-ADPermission -User <使用者或群組名稱> -ExtendedRights ms-Exch-Store-Admin
|
有關在 Exchange Management Shell 主控台使用 commandlet 的詳細資訊，請參閱 Microsoft Exchange Server 技術支援網站。
頁頂