Exchange 2010 内置的角色组

组织管理角色

组织管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

组织管理角色组成员的管理员具有对整个 Microsoft Exchange Server 2010 组织的管理访问权限，并且几乎可以对任意 Exchange 2010 对象执行任何任务（某些情况除外）。默认情况下，此角色组的成员无法执行邮箱搜索以及对无作用域的顶级管理角色的管理。有关详细信息，请参阅本主题后面的“仅委派角色分配”部分。

仅查看组织管理角色

仅查看组织管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为 View-Only Organization Management 角色组成员的管理员可以查看 Exchange 组织中任何对象的属性。

此角色等同于 Microsoft Exchange Server 2007 中的 Exchange View-Only Administrators 角色。

收件人管理角色

收件人管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为收件人管理角色组的成员，管理员拥有管理访问权限，可以在 Exchange 2010 组织中创建或修改 Microsoft Exchange Server 2010 收件人。

该角色组相当于 Exchange Server 2007 中的 Exchange Recipient Administrators 角色。

UM 管理角色

UM 管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

如果管理员是 UM 管理角色组中的成员，则他可以管理 Exchange 组织中的功能，例如统一消息 (UM) 服务器配置、邮箱上的 UM 属性、UM 提示和 UM 自动助理配置。

帮助中心角色

帮助中心 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为帮助中心角色组成员的用户可以对 Microsoft Exchange Server 2010 收件人执行有限的收件人管理。

默认情况下，帮助中心角色组允许成员查看和修改组织中任何用户的 Outlook Web App 选项。这些选项可能包括修改用户的显示名称、地址、电话号码等。它们不包括 Outlook Web App 选项中不可用的选项，例如，修改邮箱大小或配置邮箱所在的邮箱数据库。

此角色组的成员只能修改用户可以修改的 Outlook Web App 选项。这意味着如果某个用户可以修改其显示名称，则帮助中心角色组的成员也可以修改该用户的显示名称。但是，如果另一个用户不允许修改其显示名称，则帮助中心角色组的成员不能修改该用户的显示名称。

清洁管理角色

清洁管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为清洁管理角色组成员的用户可以配置 Exchange Server 2010 的防病毒和反垃圾邮件功能。与 Exchange 2010 集成的第三方程序可以将服务帐户添加到此角色组中，这样这些程序就可以访问检索和配置 Exchange 配置所需的 cmdlet。

记录管理角色

记录管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

记录管理角色组成员的用户可以配置遵从性功能（如保留策略标记、邮件分类和传输规则）。

发现管理角色

发现管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为发现管理角色组成员的管理员或用户可以在 Exchange 组织中的邮箱中搜索满足特定条件的数据，还可以在邮箱上配置合法保留。

公用文件夹管理角色

公用文件夹管理UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

属于公用文件夹管理角色组成员的管理员可以管理运行 Exchange 2010 的服务器上的公用文件夹和数据库。

服务器管理角色

服务器管理 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

属于此角色组成员的管理员可以配置诸如数据库副本、证书、传输队列和发送连接器、虚拟目录和客户端访问协议这样的传输、统一消息、客户端访问和邮箱功能的特定于服务器的配置。

此角色组类似于 Microsoft Exchange Server 2007 中的 Exchange 服务器管理员角色。它授予管理物理服务器配置的访问权限。但是，与 Exchange 2007 中的 Exchange 服务器管理员角色不同，因为通过该角色只能访问运行 Exchange 2007 的本地服务器，而通过服务器管理角色组可以查看和配置组织中所有的 Exchange Server 2010 服务器。

如果希望管理员仅管理组织中的特定服务器，则可以更改应用于此角色组的管理作用域。或者，可以创建一个以服务器管理角色组为基础的角色组，并在新角色组上自定义管理作用域。有关详细信息，请参阅本主题后面的“角色组自定义”部分。

委派安装角色

委派安装 UNRESOLVED_TOKEN_VAL(<rte:RBAC_RoleGroupTopicIntroFragment>)

作为“委派安装”角色组成员的管理员可以部署正在运行 Exchange 2010 且以前由组织管理角色组成员设置的服务器。