用户管理 Exchange ActiveSync 移动设备的权限
要管理在 Microsoft Exchange Server 2010 或 Microsoft Exchange Server 2013 中通过 Exchange ActiveSync 协议运行的移动设备,请确保用户包含在允许为其执行以下 commandlet 的角色组中:
- Get-CASMailbox
- Set-CASMailbox
- Remove-ActiveSyncDevice
- Clear-ActiveSyncDevice
- Get-ActiveSyncDeviceStatistics
- Get-AcceptedDomain
- Set-AdServerSettings
- Get-ActiveSyncMailboxPolicy
- New-ActiveSyncMailboxPolicy
- Set-ActiveSyncMailboxPolicy
- Remove-ActiveSyncMailboxPolicy
要管理在 Microsoft Exchange Server 2007 中通过 Exchange ActiveSync 协议运行的移动设备,请确保已为用户授予管理员权限。如果尚未授予权限,则执行 commandlet 以为用户分配管理员权限(请参阅下表)。
在 Microsoft Exchange Server 2007 上管理 Exchange ActiveSync 移动设备所需的管理员权限
权限
|
对象
|
Cmdlet
|
完全
|
"CN=Mobile Mailbox Policies,CN=您的企业,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=您的域"
|
Add-ADPermission -User < 用户或组名称 > -Identity "CN=Mobile Mailbox Policies,CN=< 组织名称 >,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=< 域名 >" -InheritanceType All -AccessRight GenericAll
|
读取
|
"CN=您的企业,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=您的域"
|
Add-ADPermission -User < 用户或组名称 > -Identity "CN=< 组织名称 >,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=< 域名 >" -InheritanceType All -AccessRight GenericRead
|
读/写
|
Properties msExchMobileMailboxPolicyLink and msExchOmaAdminWirelessEnable for objects in Active Directory
|
Add-ADPermission -User < 用户或组名称 > -Identity "DC=< 域名 >" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
|
完全
|
ms-Exch-Store-Admin 的邮箱存储库
|
Get-MailboxDatabase | Add-ADPermission -User < 用户或组名称 > -ExtendedRights ms-Exch-Store-Admin
|
有关如何在 Exchange Management Shell 控制台使用 commandlet 的详细信息,请参阅 Microsoft Exchange Server 技术支持网站。
页顶