Предоставление другому пользователю разрешений доступа к почтовому ящику

Синхронизация иерархии

В процессе синхронизации иерархии общедоступных папок используется добавочная синхронизация изменений (ICS), обеспечивающая механизм отслеживания и синхронизации изменений в иерархии или содержимом хранилища Exchange. Изменения включают в себя создание, изменение и удаление папок и сообщений. Когда пользователи подключены к почтовым ящикам и используют их содержимое, синхронизация выполняется каждые 15 минут. Если к почтовому ящику содержимого не подключен ни один пользователь, синхронизация будет происходит реже (каждые 24 часа). Если операция записи, например создание папки, выполняется над основной иерархией, почтовый ящик содержимого синхронизируется незамедлительно (синхронно).

Важно!

Поскольку существует только одна записываемая копия иерархии, создание папки передается в почтовый ящик иерархии почтовым ящиком содержимого, к которому подключены пользователи.

В большой организации при создании нового почтового ящика общедоступной папки иерархия должна быть синхронизирована с этой папкой до того, как к ней смогут подключаться пользователи. В противном случае пользователи, подключающиеся с помощью Outlook, будут видеть неполную структуру общедоступной папки. Чтобы не привязывать время синхронизации к попыткам пользователей подключиться к новому почтовому ящику общедоступных папок, при создании почтового ящика общедоступных папок задайте параметр IsExcludedFromServingHierarchy в командлете New-Mailbox. Благодаря этому параметру становится невозможным подключение пользователей к созданному почтовому ящику общедоступных папок. По завершению синхронизации запустите комлет Set-Mailbox с параметром IsExcludedFromServingHierarchy, указав, что почтовый ящик общедоступных папок готов к подключению. К тому же, можно использовать командлет Get-PublicFolderMailboxDiagnostics, чтобы просматривать состояние синхронизации с помощью свойств SyncInfo и AssistantInfo.

Дополнительные сведения см. в папке Create a public folder.

Дополнительные сведения

• Хотя журнал аудита почтовых ящиков включен по умолчанию для всех организаций, только пользователи с лицензиями E5 возвращают события журнала аудита почтовых ящиков в поиске журналов аудита в Центр соответствия требованиям Microsoft 365 или через API Office 365 управления деятельностью по умолчанию .

  Чтобы получить записи журнала аудита почтовых ящиков для пользователей без лицензий E5, вы можете:

  • Вручную включить аудит почтовых ящиков на отдельных почтовых ящиках (выполнить команду, ). После этого можно использовать поиск журналов аудита в Центр соответствия требованиям Microsoft 365 или Office 365 API управления.

    Примечание

    Если аудит почтовых ящиков уже включен в почтовом ящике, но поиски не возвращают результатов, измените значение параметра AuditEnabled на и обратно.

  • Используйте следующие cmdlets в Exchange Online PowerShell:

    • Поиск-почтовый ящикAuditLog для поиска журнала аудита почтовых ящиков для определенных пользователей.
    • New-MailboxAuditLogSearch для поиска журнала аудита почтовых ящиков для определенных пользователей и отправки результатов по электронной почте указанным получателям.

  • Используйте центр администрирования Exchange (EAC) в Exchange Online для следующих действий:

    • Экспорт журналов аудита почтовых ящиков
    • Запуск отчета о доступе к чужим почтовым ящикам

• По умолчанию записи журналов аудита почтовых ящиков сохраняются в течение 90 дней до их удаления. Возрастное ограничение для записей журналов аудита можно изменить с помощью параметра AuditLogAgeLimit в комлете Set-Mailbox в Exchange Online PowerShell. Однако увеличение этого значения не позволяет искать события старше 90 дней в журнале аудита.

  Если вы увеличиваете возрастное ограничение, необходимо использовать в Exchange Online PowerShell для поиска записей старше 90 дней в списке аудита почтовых ящиков пользователя.

• Если вы изменили свойство AuditLogAgeLimit для почтового ящика до аудита почтовых ящиков по умолчанию, включенного для организации, существующие ограничения по возрасту журналов аудита почтового ящика не изменились. Другими словами, аудит почтовых ящиков по умолчанию не влияет на текущее возрастное ограничение для записей аудита почтовых ящиков.

• Чтобы изменить значение AuditLogAgeLimit на почтовом ящике Microsoft 365 Group, необходимо включить переключатель в команду Set-Mailbox.

• Записи журналов аудита почтовых ящиков хранятся в подмостках (с именем Аудиты) в папке «Извлекаемые элементы» в почтовом ящике каждого пользователя. Имейте в виду следующие данные о записях аудита почтовых ящиков и папке «Извлекаемые элементы»:

  • Записи аудита почтовых ящиков учитывают квоту хранилища папки «Извлекаемые элементы», которая по умолчанию составляет 30 ГБ (квота предупреждения — 20 ГБ). Квота хранения автоматически увеличивается до 100 ГБ (с квотой предупреждения на 90 ГБ), когда:

    • Удержание помещается в почтовый ящик.
    • Почтовый ящик назначен политике хранения в Центре соответствия требованиям.

  • Записи аудита почтовых ящиков также учитываются в отношении ограничения папок В подмастере Аудиты можно хранить не более 3 миллионов элементов (записи аудита).

    Примечание

    Маловероятно, что аудит почтовых ящиков по умолчанию повлияет на квоту хранения или ограничение папок для папки «Извлекаемые элементы».

    • Вы можете выполнить следующую команду в Exchange Online PowerShell, чтобы отобразить размер и количество элементов в подмастере Аудиты в папке Извлекаемые элементы:

    • Вы не можете напрямую получить доступ к записи журнала аудита в папке «Извлекаемые элементы». вместо этого вы используете комлет Search-MailboxAuditLog или поиск журнала аудита для поиска и просмотра записей аудита почтовых ящиков.

      

      

      

      

      

      

      

      

      

      

• Если почтовый ящик находится на удержании или назначен политике хранения в Центре соответствия требованиям, записи журналов аудита по-прежнему сохраняются в течение срока, определенного свойством AuditLogAgeLimit почтового ящика (90 дней по умолчанию). Чтобы дольше сохранять записи журналов аудита для почтовых ящиков в удержании, необходимо увеличить значение auditLogAgeLimit почтового ящика.

• В среде с несколькими регионами аудит почтовых ящиков для разных географических расположений не поддерживается. Например, если пользователю назначены разрешения на доступ к общему почтовому ящику в другом географическом расположении, действия с почтовым ящиком, выполняемые этим пользователем, не регистрируются в журнале аудита почтовых ящиков общего почтового ящика.

Что нужно знать перед началом работы

• Предполагаемое время для завершения каждой процедуры: менее 5 минут.

• Вы можете использовать PowerShell только для выполнения этих процедур.

• Для выполнения этой процедуры нужно получить права администратора. В частности, необходим доступ к командлетам Get-ManagementRole и Get-ManagementRoleAssignment. По умолчанию доступ к этим cmdlets предоставляется ролями Конфигурация только для просмотра или Управление ролью, которые по умолчанию назначены только для групп ролей управления только для организаций и организаций.

• Процедуры в этой статье не работают в центре безопасности & PowerShell или автономных Exchange Online Protection (EOP) PowerShell (Microsoft 365 организациях без Exchange Online почтовых ящиков). Дополнительные сведения о разрешениях в этих средах см. в следующих статьях:

  • Разрешения на портале Microsoft 365 Defender
  • Разрешения в центре Microsoft 365 безопасности.
  • Разрешения в автономных EOP.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по: Exchange Server или Exchange Online.

Шаг 7. Окончательное решение для переноса Microsoft 365 групп

После того как вы сделаете общедоступные папки доступными только для чтения, вам нужно будет снова выполнить миграцию. Это необходимо для окончательного добавочного копирования данных. Перед повторным запуском миграции вам нужно будет удалить существующий пакет. Это можно сделать с помощью следующей команды:

После этого создайте новый пакет с помощью того же CSV-файла, выполнив приведенную ниже команду. В этой команде:

• CsvData — CSV-файл, созданный на . Обязательно укажите полный путь к этому файлу. Если по какой-либо причине файл был перемещен, обязательно проверьте и укажите новое местоположение.

• AutoStart необязательный параметр, при использовании которого пакет миграции запускается сразу же после его создания.

После создания нового пакета запустите миграцию, выполнив приведенную ниже команду в Exchange Online PowerShell

Обратите внимание, что этот шаг необходим только в том случае, если параметр не использовался в предыдущей команде

После завершения этого шага (состояние пакета завершено) убедитесь, что все данные были скопированы в Microsoft 365 Группы. Если вас устраивают группы, вы можете приступить к удалению перенесенных общедоступных папок из среды Exchange 2010.

Важно!

Существуют способы отката миграции и возврата к общедоступным папкам, но после удаления исходных общедоступных папок это будет невозможно. Узнайте, как откатиться в общедоступные папки из Microsoft 365 Групп? дополнительные сведения.

Работа с политиками назначения ролей

Чтобы управлять разрешениями, которые вы предоставляете конечным пользователям для управления собственным почтовым ящиком в Exchange Server, рекомендуется использовать EAC. Используя Центр администрирования Exchange для управления разрешениями конечных пользователей, можно добавлять и удалять роли, а также создавать политики назначения ролей с помощью нескольких щелчков кнопкой мыши. Для выполнения этих задач в Центре администрирования Exchange предусмотрены простые диалоговые окна, такие как диалоговое окно Политика назначения ролей, показанное на рисунке ниже.

Диалоговое окно политики назначения ролей в Центре администрирования Exchange

Exchange Server содержит политику назначения ролей с именем Политика назначения ролей по умолчанию. Эта политика позволяет пользователям, почтовые ящики которых связаны с ней, выполнять следующие задачи.

• Вступать в группы рассылки, которые позволяют участникам управлять своим членством, или выходить из групп рассылки.

• Просматривать и изменять основные параметры собственного почтового ящика, такие как правила папки «Входящие», поведение средства проверки орфографии, параметры нежелательной почты и устройства Microsoft ActiveSync.

• Изменять свою контактную информацию, такую как рабочий адрес и номер телефона, номер мобильного телефона или пейджера.

• Создавать, изменять и просматривать параметры текстовых сообщений.

• Просматривать и изменять параметры голосовой почты.

• Просматривать и изменять свои программы в marketplace.

• Создавать групповые почтовые ящики и подключать их к спискам Microsoft SharePoint.

Чтобы добавить или удалить разрешения из политики назначения ролей по умолчанию или другой политики назначения ролей, используйте Центр администрирования Exchange. Открыв политику, установите флажки рядом с ролями, которые вы хотите назначить этой политике, и снимите флажки рядом с ролями, которые необходимо удалить. Изменения, внесенные в политику назначения ролей, применяются к каждому связанному с ней почтовому ящику.

Чтобы назначить разные разрешения разным типам пользователей организации, создайте политики назначения ролей. Укажите новое имя для политики, а затем выберите нужные роли. После этого свяжите ее с почтовыми ящиками, используя Центр администрирования Exchange.

Если требуется изменить политику назначения ролей по умолчанию, необходимо использовать Exchange Management Shell. После изменения все создаваемые почтовые ящики будут связываться с новой политикой назначения ролей по умолчанию, если таковая не была явно указана. Политика назначения ролей, связанная с существующими почтовыми ящиками, не изменяется при выборе новой политики назначения ролей по умолчанию.

Примечания:

• Если установить флажок для роли, у которой есть дочерние роли, флажки для этих дочерних ролей также устанавливаются. Если снять флажок для роли, у которой есть дочерние роли, флажки для этих дочерних ролей также снимаются.

• Подробные сведения о создании политики назначения ролей, а также о внесении изменений в существующие политики назначения ролей см. в следующих разделах:

Агенты управления правами на доступ к данным

Функции IRM используют встроенные транспортные агенты, которые существуют в транспортной службе на серверах почтовых ящиков. Большинство встроенных транспортных агентов невидимы и неуправляемы для управления транспортными агентами в Exchange Management Shell * (-TransportAgent).

Встроенные агенты транспорта, связанные с IRM, описаны в этой таблице:

Дополнительные сведения о транспортных агентах см.в Exchange Server.

Сведения об общих почтовых ящиках

Общий почтовый ящик — это тип почтового ящика пользователя, у него нет собственного имени пользователя и пароля. В результате пользователи не могут непосредственно войти в них. Чтобы пользователи могли получить доступ к общему почтовому ящику, им сначала необходимо предоставить разрешение «Отправить как» или «Полный доступ» для ящика. После этого пользователи входят в собственные почтовые ящики, а затем получают доступ к общему почтовому ящику путем его добавления в свой профиль Outlook. В Exchange 2003 и более ранних версиях общие почтовые ящики представляли собой обычные почтовые ящики, к которым администратор мог предоставить делегированный доступ. Начиная с Exchange 2007, у общих почтовых ящиков появился собственный тип получателя:

• RecipientType: UserMailbox

• RecipientTypeDetails: SharedMailbox

В предыдущей версии Exchange создание общего почтового ящика проходило в несколько этапов и предполагало использование командной консоли Exchange для выполнения некоторых задач. В Exchange 2013 с помощью Центра администрирования Exchange можно создать общий почтовый ящик за один шаг. Дополнительные сведения см. в разделе Создание общего почтового ящика. В Центре администрирования Exchange есть функциональная область, специально предназначенная для общих почтовых ящиков. Просто перейдите к разделу Получатели > Общие почтовые ящики, чтобы просмотреть все задачи управления для общих почтовых ящиков.

В общем почтовом ящике вы можете использовать следующие разрешения.

• Полный доступ. Разрешение на полный доступ позволяет пользователю открывать общий почтовый ящик и действовать с правами владельца этого почтового ящика. После доступа к общему почтовому ящику пользователь может создавать элементы календаря; чтение, просмотр, удаление и изменение сообщений электронной почты; создание задач и контактов календаря. Тем не менее, пользователь с разрешением на полный доступ не может отправлять электронную почту из общего почтового ящика, если у него нет также разрешения «Отправить как» или «Отправить от имени».

  

  

  

  

  

  

  

  

  

  

• Полный доступ. Право полного доступа позволяет пользователю входить в общий почтовый ящик и выполнять функции его владельца. После входа в систему пользователь может создавать элементы календаря; читать, просматривать, удалять и изменять сообщения электронной почты; создавать задачи и вести календарь контактов. Но этот пользователь не сможет отправлять электронные сообщения из общего почтового ящика, если у него нет также разрешения «Отправить как» или «Отправить от имени».

• Отправить от имени. Разрешение «Отправить от имени» позволяет пользователю отправлять электронную почту от имени общего почтового ящика. Например, если Джон входит в общее здание приема почтовых ящиков 32 и отправляет сообщение электронной почты, это выглядит так, как будто сообщение было отправлено «Джоном от имени здания приема 32». Вы не можете использовать EAC для предоставления разрешений отправки от имени, вы должны использовать команды set-Mailbox с параметром GrantSendonBehalf.

Управление почтовыми ящиками при удержании задержки

После удаления любого типа удержания из почтового ящика применяется удержание задержки. Это означает, что фактическое удаление удержания откладывается на 30 дней, чтобы предотвратить удаление (удаление) данных из почтового ящика. Это дает администраторам возможность поиска или восстановления элементов почтовых ящиков, которые будут удалены после удаления удержания. Удержание задержки помещается в почтовый ящик при следующем обработке помощником управляемых папок почтового ящика и обнаружении удаления удержания. В частности, удержание задержки применяется к почтовому ящику, когда помощник управляемых папок задает одно из следующих свойств почтовых ящиков true:

• DelayHoldApplied: Это свойство применяется к контенту, связанному с электронной почтой (созданным пользователями с Outlook и Outlook в Интернете), хранимым в почтовом ящике пользователя.

• DelayReleaseHoldApplied: Это свойство применяется к облачному контенту (генерируемому не Outlook приложениями, такими как Microsoft Teams, Microsoft Forms и Microsoft Yammer), хранимым в почтовом ящике пользователя. Облачные данные, созданные приложением Майкрософт, обычно хранятся в скрытой папке в почтовом ящике пользователя.

При удержании задержки в почтовом ящике (если для любого из предыдущих свойств установлено true), почтовый ящик по-прежнему считается удержанным в течение неограниченного срока удержания, как если бы почтовый ящик был на удержании судебного разбирательства. По истечении 30 дней срок задержки истекает, и Microsoft 365 будет автоматически пытаться удалить удержание задержки (установив свойство DelayHoldApplied или DelayReleaseHoldApplied false), чтобы удержание было удалено. После того как любой из этих свойств задают false, соответствующие элементы, помеченные для удаления, будут удалены при следующей обработке почтового ящика помощником управляемых папок.

Чтобы просмотреть значения свойств DelayHoldApplied и DelayReleaseHoldApplied для почтового ящика, запустите следующую команду в Exchange Online PowerShell.

Чтобы удалить удержание задержки до истечения срока действия, можно выполнить одну (или обе) следующие команды в Exchange Online PowerShell в зависимости от свойства, которое необходимо изменить:

ИЛИ

Для использования параметров RemoveDelayHoldApplied или RemoveDelayReleaseHoldApplied вам должна быть назначена роль legal Hold в Exchange Online.

Чтобы удалить удержание задержки на неактивном почтовом ящике, запустите одну из следующих команд в Exchange Online PowerShell:

ИЛИ

Совет

Лучший способ указать неактивный почтовый ящик в предыдущей команде — использовать его значение Exchange GUID. Используя одно из этих значений, вы не укажете по ошибке неверный почтовый ящик.

Дополнительные сведения об использовании этих параметров для управления задержками см. в списке Set-Mailbox.

При управлении почтовым ящиком при удержании задержки следует помнить следующие вещи:

• Если свойство DelayHoldApplied или DelayReleaseHoldApplied настроено на True и почтовый ящик (или соответствующая учетная запись пользователя) удаляется, почтовый ящик становится неактивным почтовым ящиком. Это происходит потому, что почтовый ящик считается удержанным, если для любого свойства установлено true, и удаление почтового ящика при удержании приводит к неактивному почтовому ящику. Чтобы удалить почтовый ящик и не сделать его неактивным, необходимо установить оба свойства false.

• Как уже говорилось ранее, почтовый ящик считается отложенным на неограниченный срок удержания, если свойство DelayHoldApplied или DelayReleaseHoldApplied настроено на True. Однако это не означает, что все содержимое в почтовом ящике сохраняется. Это зависит от значения, за установленного для каждого свойства. Например, предположим, что оба свойства настроены как True, так как из почтового ящика удаляются удерживает. Затем удаляется только удержание задержки, применяемая к облачным данным Outlook (с помощью параметра RemoveDelayReleaseHoldApplied). При следующем обработке помощником управляемых папок почтового ящика Outlook элементы, помеченные для удаления. Все Outlook, помеченные для удаления, не будут удалены, так как свойство DelayHoldApplied по-прежнему настроено на True. Кроме того, верно и обратное: если delayHoldApplied задает false, а DelayReleaseHoldApplied — True, то будет удалено только Outlook элементов, помеченных для удаления.

Сентябрь 2020 г.

Вот некоторые изменения и новые функции, которые мы представили в современном EAC в сентябре 2020 г.

Создание и управление группой

Администраторы теперь могут создавать группы из современного EAC. В настоящее время они могут создавать и управлять Microsoft 365 группами, группами рассылки и группами безопасности с поддержкой почты.

Три типа групп, которые Microsoft 365 теперь могут создаваться и управляться администраторами:

• Microsoft 365 группы — Microsoft 365 группы — рекомендуемый тип группы. Они позволяют эффективно сотрудничать, предоставляя участникам группы общую электронную почту и общее рабочее место.
• Группы рассылки — это наиболее часто используемый тип группы, и они позволяют отправлять электронную почту всем участникам списка рассылки.
• Группы безопасности с поддержкой почты — эти группы дают участникам доступ к различным ресурсам, таким как OneDrive, SharePoint и различные роли администратора.

Представления обычных и компактных списков в группах

Теперь администраторы могут просматривать список групп в своей организации в обычном или компактном представлении списка. Параметр компактный список позволяет администраторам просматривать больше записей на одной странице.

Политика именования для групп

Теперь администраторы имеют команду над политикой именования групп. Теперь они могут добавлять префиксы и суффиксы для будущих групп, которые будут созданы, и они могут блокировать конкретные слова, используемые в именах групп и псевдонимах.

Группы рассылки обновления

Администраторы теперь могут обновить группы рассылки в рекомендуемые группы Microsoft 365 (ранее Microsoft 365 группы) несколькими щелчками мыши, как показано ниже:

Opt-in/out

Теперь у конечных пользователей есть кнопка выбора в один клик, доступная как в классическом центре администрирования Exchange, так и в новом центре администрирования. Эта кнопка обеспечивает простую навигацию между двумя порталами, что позволяет пользователям легко переключаться на новый портал и исследовать его без проблем.

Помощник по поддержке

Теперь администраторы могут решать свои запросы, не убираясь в другое место. Функция помощника поддержки позволяет пользователям разрешать запросы, не выходя из окна EAC. Если пользователь не доволен предоставленным решением, пользователь может даже поднять билет и зарегистрировать свои проблемы.

Видео навигации по образовательным программам

Обучающее видео теперь доступно на первом портале EAC. Видео передает пользователям базовую навигацию нового портала. Вы также можете получить доступ к видео здесь.

Получатели — обновленная документация

В рамках усилий Корпорации Майкрософт, направленных на то, чтобы помочь пользователям ознакомиться с новым порталом центра администрирования Exchange (EAC), документация по Exchange Online была обновлена для статей с самым высоким уровнем оборота в категории Recipients.

Почтовые контакты

Почтовые контакты обычно содержат сведения о людей или организациях, которые существуют за пределами Exchange организации. Почтовые контакты могут отображаться в общей адресной книге организации (также называемой глобальным списком адресов или GAL) и других списках адресов и могут быть добавлены в группы рассылки в качестве участников. У каждого контакта есть внешний адрес электронной почты, и все сообщения электронной почты, отправляемые контакту, автоматически пересылаются на этот адрес. Контакты идеально подходят для представления людей, внешних Exchange организации (в общей адресной книге), которым не нужен доступ к внутренним ресурсам. Ниже перечислены типы почтовых контактов.

• Контакты почты. Это контакты Active Directory с поддержкой почты, содержащие сведения о людей или организациях, которые существуют за пределами Exchange организации.

• Контакты лесной почты: они представляют объекты получателей из другого леса. Эти контакты обычно создаются при синхронизации службы каталогов. Почтовые контакты леса — это предназначенные только для чтения объекты получателей, поддерживающие обновление и удаление только с помощью синхронизации. Вы не можете использовать Exchange интерфейсы управления для изменения или удаления контакта лесной почты.

Работа с политиками назначения ролей

Чтобы управлять разрешениями, которые вы предоставляете конечным пользователям для управления собственным почтовым ящиком в Exchange 2013 г., рекомендуется использовать EAC. Используя Центр администрирования Exchange для управления разрешениями конечных пользователей, можно добавлять и удалять роли, а также создавать политики назначения ролей с помощью нескольких щелчков кнопкой мыши. Для выполнения этих задач в Центре администрирования Exchange предусмотрены простые диалоговые окна, такие как диалоговое окно Политика назначения ролей, показанное на рисунке ниже.

Диалоговое окно политики назначения ролей в Центре администрирования Exchange

Exchange 2013 г. включает политику назначения ролей с именем Политика назначения ролей по умолчанию. Эта политика позволяет пользователям, почтовые ящики которых связаны с ней, выполнять следующие задачи.

• Вступать в группы рассылки, которые позволяют участникам управлять своим членством, или выходить из групп рассылки.

• Просматривать и изменять основные параметры собственного почтового ящика, такие как правила папки «Входящие», поведение средства проверки орфографии, параметры нежелательной почты и устройства Microsoft ActiveSync.

• Изменять свою контактную информацию, такую как рабочий адрес и номер телефона, номер мобильного телефона или пейджера.

• Создавать, изменять и просматривать параметры текстовых сообщений.

• Просматривать и изменять параметры голосовой почты.

• Просматривать и изменять свои программы в marketplace.

• Создавать групповые почтовые ящики и подключать их к спискам Microsoft SharePoint.

Чтобы добавить или удалить разрешения из политики назначения ролей по умолчанию или какой-либо другой политики назначения ролей, можно использовать Центр администрирования Exchange. Соответствующее диалоговое окно аналогично показанному на предыдущем рисунке. Открыв политику назначения ролей в Центре администрирования Exchange, установите флажки рядом с ролями, которые вы хотите назначить этой политике, и снимите флажки рядом с ролями, которые необходимо удалить. Изменения, внесенные в политику назначения ролей, применяются к каждому связанному с ней почтовому ящику.

Чтобы назначить разные разрешения конечных пользователей разным типам пользователей организации, можно создать новые политики назначения ролей. Диалоговое окно для создания политики назначения ролей аналогично показанному на предыдущем рисунке. Можно указать новое имя для политики назначения ролей и затем выбрать роли, которые нужно назначить этой политике. Создав политику назначения ролей, вы можете связать ее с почтовыми ящиками при помощи Центра администрирования Exchange.

Чтобы переопределить политику назначения ролей по умолчанию, необходимо использовать командную консоль. При переопределении политики назначения ролей по умолчанию все создаваемые почтовые ящики будут связываться с новой политикой назначения ролей по умолчанию, если таковая не была явно указана. Политика назначения ролей, связанная с существующими почтовыми ящиками, не изменяется при выборе новой политики назначения ролей по умолчанию.

Примечание

Если установить флажок для роли, у которой есть дочерние роли, флажки для этих дочерних ролей также устанавливаются. Если снять флажок для роли, у которой есть дочерние роли, флажки для этих дочерних ролей также снимаются.Подробные сведения о создании политики назначения ролей, а также о внесении изменений в существующие политики назначения ролей см. в следующих разделах:

Изменение параметров планирования ресурса

Администратор или пользователь с полным доступом к почтовому ящику ресурса может вносить изменения в параметры планирования ресурса.

1. Войдите в Outlook Web App и щелкните Ваше имя в правом верхнем углу.

2. Щелкните Открыть другой почтовый ящик. Найдите нужный ресурс помещения для собрания и нажмите Открыть.

3. Перейдите в Параметры и щелкните Календарь.

4. Перейдите в раздел Планирование ресурсов.

5. Настройте параметры планирования и разрешения планирования нужным образом. (Подробные описания всех параметров см. в следующих двух разделах.)

6. Нажмите Сохранить после внесения изменений.