用户管理 Exchange ActiveSync 移动设备的权限
要管理在 Microsoft Exchange Server 2010 或 Microsoft Exchange Server 2013 中通过 Exchange ActiveSync 协议运行的移动设备，请确保用户包含在允许为其执行以下 commandlet 的角色组中：
- Get-CASMailbox
- Set-CASMailbox
- Remove-ActiveSyncDevice
- Clear-ActiveSyncDevice
- Get-ActiveSyncDeviceStatistics
- Get-AcceptedDomain
- Set-AdServerSettings
- Get-ActiveSyncMailboxPolicy
- New-ActiveSyncMailboxPolicy
- Set-ActiveSyncMailboxPolicy
- Remove-ActiveSyncMailboxPolicy
要管理在 Microsoft Exchange Server 2007 中通过 Exchange ActiveSync 协议运行的移动设备，请确保已为用户授予管理员权限。如果尚未授予权限，则执行 commandlet 以为用户分配管理员权限（请参阅下表）。
在 Microsoft Exchange Server 2007 上管理 Exchange ActiveSync 移动设备所需的管理员权限
权限
|
对象
|
Cmdlet
|
完全
|
"CN=Mobile Mailbox Policies，CN=您的企业，CN=Microsoft Exchange，CN=Services,CN=Configuration,DC=您的域"
|
Add-ADPermission -User <用户或组名称> -Identity "CN=Mobile Mailbox Policies,CN=<企业名称>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<域名>" -InheritanceType All -AccessRight GenericAll
|
读取
|
"CN=您的企业，CN=Microsoft Exchange，CN=Services，CN=Configuration，DC=您的域"
|
Add-ADPermission -User <用户或组名> -Identity "CN=<企业名称>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<域名>" -InheritanceType All -AccessRight GenericRead
|
读/写
|
Properties msExchMobileMailboxPolicyLink and msExchOmaAdminWirelessEnable for objects in Active Directory
|
Add-ADPermission -User <用户或组名> -Identity "DC=<域名>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
|
完全
|
ms-Exch-Store-Admin 的邮箱存储库
|
Get-MailboxDatabase | Add-ADPermission -User <用户或组名> -ExtendedRights ms-Exch-Store-Admin
|
有关在 Exchange Management Shell 控制台使用 commandlet 的详细信息，请参阅 Microsoft Exchange Server 技术支持网站。
页顶