Diritti utente per la gestione dei dispositivi mobili Exchange ActiveSync

Per gestire i dispositivi mobili in esecuzione tramite il protocollo Exchange ActiveSync con Microsoft Exchange Server 2010 o Microsoft Exchange Server 2013, verificare che l'utente sia incluso in un gruppo di ruoli per cui è consentita l'esecuzione dei seguenti commandlet:

• Get-CASMailbox
• Set-CASMailbox
• Remove-ActiveSyncDevice
• Clear-ActiveSyncDevice
• Get-ActiveSyncDeviceStatistics
• Get-AcceptedDomain
• Set-AdServerSettings
• Get-ActiveSyncMailboxPolicy
• New-ActiveSyncMailboxPolicy
• Set-ActiveSyncMailboxPolicy
• Remove-ActiveSyncMailboxPolicy

Per gestire i dispositivi mobili in esecuzione tramite il protocollo Exchange ActiveSync con Microsoft Exchange Server 2007, verificare che all'utente siano stati concessi i diritti di amministratore. Se tali diritti non sono stati concessi, eseguire i commandlet per l'assegnazione dei diritti di amministratore all'utente (vedere la tabella seguente).

Diritti di amministratore richiesti per la gestione dei dispositivi mobili Exchange ActiveSync con Microsoft Exchange Server 2007

Accesso	Oggetto	Cmdlet
Completo	Ramo "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain"	Add-ADPermission -User <Nome utente o gruppo> -Identity "CN=Mobile Mailbox Policies,CN=<Nome organizzazione>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nome dominio>" -InheritanceType All -AccessRight GenericAll
Lettura	Ramo "CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain"	Add-ADPermission -User <Nome utente o gruppo> -Identity "CN=<Nome organizzazione>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nome dominio>"  -InheritanceType All -AccessRight GenericRead
Lettura/scrittura	Proprietà msExchMobileMailboxPolicyLink e msExchOmaAdminWirelessEnable per gli oggetti in Active Directory	Add-ADPermission -User <Nome utente o gruppo> -Identity "DC=<Nome dominio>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
Completo	Archivi di cassette postali per ms-Exch-Store-Admin	Get-MailboxDatabase | Add-ADPermission -User <nome utente o gruppo> -ExtendedRights ms-Exch-Store-Admin

Per informazioni dettagliate sull'utilizzo dei commandlet nella console Exchange Management Shell, fare riferimento al sito Web del supporto tecnico per Microsoft Exchange Server.

Vedere anche: Scenario: Distribuzione di Mobile Device Management

Inizio pagina