Benutzerrechte für die Verwaltung von mobilen Exchange ActiveSync-Geräten
Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2010 oder Microsoft Exchange Server 2013 laufen, ist es erforderlich, dass der Benutzer ein Mitglied einer Rollengruppe ist, welche die folgenden Cmdlets zugelassen sind:
- Get-CASMailbox
- Set-CASMailbox
- Remove-ActiveSyncDevice
- Clear-ActiveSyncDevice
- Get-ActiveSyncDeviceStatistics
- Get-AcceptedDomain
- Set-AdServerSettings
- Get-ActiveSyncMailboxPolicy
- New-ActiveSyncMailboxPolicy
- Set-ActiveSyncMailboxPolicy
- Remove-ActiveSyncMailboxPolicy
Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2007 laufen, ist es erforderlich, dass der Benutzer Administratorrechte hat. Falls der Benutzer keine Administratorrechte hat, müssen Cmdlets ausgeführt werden (s. Tabelle unten).
Administratorrechte zur Verwaltung von mobilen Exchange ActiveSync-Geräten für Microsoft Exchange Server 2007
| Zugriff | Objekt | Cmdlet |
|---|---|---|
| Vollständig | Verzweigung "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain" |
|
| Lesen | Verzweigung "CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain" |
|
| Lesen und Schreiben | Eigenschaften von msExchMobileMailboxPolicyLink und msExchOmaAdminWirelessEnable für Active Directory-Objekte |
|
| Vollständig | Mailboxspeicher für ms-Exch-Store-Admin |
|
Ausführliche Informationen zur Verwendung von Exchange Management Shell finden Sie auf der Website des Technischen Supports für Microsoft Exchange Server.