用户管理 Exchange ActiveSync 移动设备的权限

要管理在 Microsoft Exchange Server 2010 或 Microsoft Exchange Server 2013 中通过 Exchange ActiveSync 协议运行的移动设备,请确保用户包含在允许为其执行以下 commandlet 的角色组中:

要管理在 Microsoft Exchange Server 2007 中通过 Exchange ActiveSync 协议运行的移动设备,请确保已为用户授予管理员权限。如果尚未授予权限,则执行 commandlet 以为用户分配管理员权限(请参阅下表)。

在 Microsoft Exchange Server 2007 上管理 Exchange ActiveSync 移动设备所需的管理员权限

权限

对象

Cmdlet

完全

"CN=Mobile Mailbox Policies,CN=您的企业,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=您的域"

Add-ADPermission -User <用户或组名称> -Identity "CN=Mobile Mailbox Policies,CN=<组织名称>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<域名>" -InheritanceType All -AccessRight GenericAll

读取

"CN=您的企业,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=您的域"

Add-ADPermission -User <用户或组名称> -Identity "CN=<组织名称>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<域名>" -InheritanceType All -AccessRight GenericRead

读/写

Properties msExchMobileMailboxPolicyLink and msExchOmaAdminWirelessEnable for objects in Active Directory

Add-ADPermission -User <用户或组名称> -Identity "DC=<域名>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable

完全

ms-Exch-Store-Admin 的邮箱存储库

Get-MailboxDatabase | Add-ADPermission -User <用户或组名称> -ExtendedRights ms-Exch-Store-Admin

有关如何在 Exchange Management Shell 控制台使用 commandlet 的详细信息,请参阅 Microsoft Exchange Server 技术支持网站

另请参阅:

方案:移动设备管理部署

页顶