2024年5月4日发(作者：)

Active Directory Permissions

此角色使管理员能够在组织中配置 Active Directory 权限。某些使用 Active Directory 权限或

访问控制列表(ACL)的功能包括传输接收连接器和传输发送连接器，以及邮箱的"代理发送"

和"代表发送"权限。直接针对 Active Directory 对象设置的权限不能通过 RBAC 来实施。

Address Lists此角色使管理员能够管理组织中的地址列表、全局地址列表和脱机地址列表。

默认收件人作用域:

Organization

默认配置作用域:

OrganizationConfig

ApplicationImpersonation

此角色使应用程序能够模拟组织中的用户，以代表用户执行任务。

默认收件人作用域:

Organization

默认配置作用域:

None

Audit Logs

此角色使管理员能够管理组织中的cmdlet审核日志记录。

默认收件人作用域:

Organization

默认配置作用域:

OrganizationConfig

Cmdlet Extension Agents

此角色使管理员能够管理组织中的cmdlet扩展代理。

Database Availability Groups

此角色使管理员能够管理组织中的数据库可用性组(DAG)。直接或间接获得此角色的管理员

是负责组织中高可用性配置的最高级管理员。

Database Copies

此角色使管理员能够在单台服务器上管理数据库副本。

D

atabases

此角色使管理员能够在单台服务器上创建、管理、装载和卸除邮箱和公用文件夹数据库。

Disaster Recovery

此角色使管理员能够还原组织中的邮箱和数据库可用性组。

Distribution Groups

此角色使管理员能够在组织中创建和管理通讯组和通讯组成员。

Edge Subscriptions

此角色使管理员能够管理组织中边缘传输服务器和集线器传输服务器之间的边缘同步和订

阅配置。

E-Mail Address Policies

此角色使管理员能够管理组织中的电子邮件地址策略。

Exchange Connectors

此角色使管理员能够管理组织中的 Exchange 连接器。这些连接器包括路由组连接器和传递

代理连接器。

Exchange Server Certificates

此角色使管理员能够在单台服务器上创建、导入、导出和管理 Exchange 服务器证书。

Exchange Servers

此角色使管理员能够在单台服务器上管理 Exchange 服务器配置。