邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮件跟踪的权限委派 [打印本页]

作者: sanjin 时间: 2008-1-15 09:18
标题: 邮件跟踪的权限委派
准备不让每个人都用管理员的权限来管理EX服务器。
在组织上委派只读，在每个EX服务器上添加相应的管理用户所有控制权限。
但只是这样路由跟踪，是不行的。
这要如何委派。谢谢!!

[ 本帖最后由 sanjin 于 2008-1-16 19:56 编辑 ]

作者: jizhuxwj 时间: 2008-1-15 15:12
AD委派里就有啊!

作者: sanjin 时间: 2008-1-15 16:44
什么意思。能不能说详细点
AD中委派EX的路由跟踪功能？？？

作者: 钉子 时间: 2008-1-15 23:08
你说的路由跟踪是说邮件跟踪吗？可以看一下这个文章：

如何为邮件跟踪授予 WMI 权限

http://technet.microsoft.com/zh-cn/library/aa996637.aspx

作者: sanjin 时间: 2008-1-16 14:39
谢谢钉子。是这个。

作者: sanjin 时间: 2008-1-16 16:51
试了下。还是不能跟踪邮件呀。
看文章写的很清楚，但怎么不行。
加入本地管理员组才可以。
钉子，有设置过，有没有还要注意的哪里？

作者: 钉子 时间: 2008-1-17 00:22
我没有试过。也是昨天找出来的。你看看下面一段吗，

您至少需要是将发生跟踪的管理组的 Exchange 管理员（仅查看）角色。在大型、多管理组安装中，由于单个邮件跟踪可能包括任何管理组中的服务器，因此建议在组织级别授予邮件跟踪员工 Exchange 管理员（仅查看）角色。

您应当知道，在每个 Exchange 服务器上 Exchange 2000 Server 的“Everyone”对邮件跟踪日志共享位置拥有读取权限。如果管理员启用主题行日志记录，则可能暴露用户数据。但是，在 Exchange Server 2003 中，在默认情况下，只有本地 Administrators 组才拥有邮件跟踪日志共享位置的权限。若要将安全性提高到更高层次，则应当创建获得授权人员的安全组，并且只允许该安全组对日志拥有读取访问权，从而进一步限制邮件跟踪日志的权限。

如果用户想在运行 Windows Server 2003 的 Exchange 服务器上执行邮件跟踪，但该用户没有管理权限，则必须授予该帐户下列 WMI 权限：

执行方法

提供程序写入

启用帐户

远程启用

http://technet.microsoft.com/zh-cn/library/aa996637.aspx

作者: sanjin 时间: 2008-1-24 09:53
钉子：
“建议在组织级别授予邮件跟踪员工 Exchange 管理员（仅查看）角色”，这一步我做了
四个“WMI 权限”我也加了。
“在 Exchange Server 2003 中，在默认情况下，只有本地 Administrators 组才拥有邮件跟踪日志共享位置的权限。若要将安全性提高到更高层次，则应当创建获得授权人员的安全组，并且只允许该安全组对日志拥有读取访问权，从而进一步限制邮件跟踪日志的权限。
”，这一步不明白，如何操作，对日志拥有读取访问权是在哪里设置？
谢谢

作者: 钉子 时间: 2008-1-24 23:14
你试试对{ServerName}.log这个日志的目录设权限看看。

作者: sanjin 时间: 2008-1-29 16:17
这个文件夹加了完全权限。还是不能邮件跟踪!

作者: 钉子 时间: 2008-1-29 23:46
奇怪，能否找时间远程看一下。

作者: sanjin 时间: 2008-1-30 16:12
好的。下次晚上有看到你。叫你帮忙。哈哈

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)