邮件跟踪的权限委派

sanjin

准备不让每个人都用管理员的权限来管理EX服务器。
在组织上委派只读，在每个EX服务器上添加相应的管理用户所有控制权限。
但只是这样路由跟踪，是不行的。
这要如何委派。谢谢!!

[ 本帖最后由 sanjin 于 2008-1-16 19:56 编辑 ]

jizhuxwj

AD委派里就有啊!

sanjin

什么意思。能不能说详细点
AD中委派EX的路由跟踪功能？？？

钉子

你说的路由跟踪是说邮件跟踪吗？可以看一下这个文章：

如何为邮件跟踪授予 WMI 权限

http://technet.microsoft.com/zh-cn/library/aa996637.aspx

sanjin

谢谢钉子。是这个。

sanjin

试了下。还是不能跟踪邮件呀。
看文章写的很清楚，但怎么不行。
加入本地管理员组才可以。
钉子，有设置过，有没有还要注意的哪里？

钉子

我没有试过。也是昨天找出来的。你看看下面一段吗，

您至少需要是将发生跟踪的管理组的 Exchange 管理员（仅查看）角色。在大型、多管理组安装中，由于单个邮件跟踪可能包括任何管理组中的服务器，因此建议在组织级别授予邮件跟踪员工 Exchange 管理员（仅查看）角色。

您应当知道，在每个 Exchange 服务器上 Exchange 2000 Server 的“Everyone”对邮件跟踪日志共享位置拥有读取权限。如果管理员启用主题行日志记录，则可能暴露用户数据。但是，在 Exchange Server 2003 中，在默认情况下，只有本地 Administrators 组才拥有邮件跟踪日志共享位置的权限。若要将安全性提高到更高层次，则应当创建获得授权人员的安全组，并且只允许该安全组对日志拥有读取访问权，从而进一步限制邮件跟踪日志的权限。

如果用户想在运行 Windows Server 2003 的 Exchange 服务器上执行邮件跟踪，但该用户没有管理权限，则必须授予该帐户下列 WMI 权限：

执行方法

提供程序写入

启用帐户

远程启用


http://technet.microsoft.com/zh-cn/library/aa996637.aspx

sanjin

钉子：
“建议在组织级别授予邮件跟踪员工 Exchange 管理员（仅查看）角色”，这一步我做了
四个“WMI 权限”我也加了。
“在 Exchange Server 2003 中，在默认情况下，只有本地 Administrators 组才拥有邮件跟踪日志共享位置的权限。若要将安全性提高到更高层次，则应当创建获得授权人员的安全组，并且只允许该安全组对日志拥有读取访问权，从而进一步限制邮件跟踪日志的权限。
”，这一步不明白，如何操作，对日志拥有读取访问权是在哪里设置？
谢谢

钉子

你试试对{ServerName}.log这个日志的目录设权限看看。

sanjin

这个文件夹加了完全权限。还是不能邮件跟踪!