Управление группами администрирования

Группы администрирования (administrative groups) представ ляют собой логические структуры организации Exchange, по могающие управлять ресурсами Exchange. Группы админист рирования применяются также при управлении разрешения ми. При начальной установке Exchange Server группы админи стрирования заблокированы. Однако затем вы можете вклю чить поддержку групп администрирования, для этого следует выполнить действия, описанные в главе 4. После этого в System Manager будет создан узел Administrative Groups.
Наличие нескольких групп администрирования оправдано для больших и разветвленных организаций, филиалы которых разбросаны по разным регионам. Для таких организаций сле дует создать группы администрирования по каждому подраз делению или офису, а затем в рамках структуры групп адми нистрирования организовать группы серверов, группы марш рутизации, форумы и деревья общих папок — все, что допус тимо конфигурировать для отдельной группы администриро вания.

Создание групп администрирования

После включения поддержки групп администрирования, как описано в главе 4, создается стандартная группа администри рования First Administrative Group. Чтобы создать дополни тельные группы администрирования, проделайте следующее.
1. В System Manager щелкните правой кнопкой мыши Admini strative Groups, выберите New, а затем — Administrative Group.
2. На вкладке General наберите описательное имя группы, а затем щелкните ОК.
3. Создается новая группа администрирования, но Exchange Server не включает в нее серверы и не создает в ней дру гие контейнеры. О том, как это сделать, — в следующих разделах.

Добавление контейнеров в группы администрирования

В группах администрирования предусмотрены контейнеры для:

• серверов;

• групп маршрутизации;

• системных политик;

• деревьев общих папок.
Контейнеры для серверов добавляются в группу админис трирования при первой установке сервера Exchange и стано вятся членами этой группы. Другие контейнеры можно доба вить в группу администрирования вручную. Чтобы это сделать, щелкните в System Manager правой кнопкой мыши группу ад министрирования, выберите New, а затем укажите контейнер, который нужно создать. Каждая группа администрирования может иметь только один контейнер каждого типа.
Управление доступом к группам администрирования Одна из основных целей создания группы администрирова ния — упрощение управления разрешениями. Каждая группа ад министрирования имеет собственные разрешения безопасности, это позволяет следить за тем, кто получает доступ к определен ной группе администрирования и какие действия могут выпол нять пользователи. Управление разрешениями состоит в предо ставлении доступа или отказе от доступа или в делегировании управления на уровне группы администрирования (см. главу 8).

Переименование и удаление групп администрирования

Управляются группы администрирования так же, как и другие элементы Exchange. Чтобы переименовать группу администри рования проделайте следующее.
1. Запустите System Manager, а затем раскройте узел Administrative Groups.
2. Щелкните правой кнопкой мыши группу администрирова ния, выберите в контекстном меню команду Rename, а за тем наберите тип нового имени для группы администриро вания.
3. Помните, что изменяя имя группы администрирования, вы изменяете пространство имен для всех объектов в данной группы администрирования.
Удаляя группу администрирования, вы удаляете и группу и ее содержимое. Перед удалением группы администрирования убедитесь, что в ней нет больше нужных элементов, а все нуж ные объекты скопированы в другую группу администрирова ния. Копирование объектов в группу администрирования опи сано ниже.
Сохраните нужные элементы и удалите группу админист рирования, проделав следующее.
1. Запустите System Manager, а затем раскройте узел Admini strative Groups.
2. Щелкните правой кнопкой мыши группу администрирова ния, выберите в контекстном меню команду Delete.
3. Чтобы подтвердить действие, щелкните ОК.
Перемещение и копирование внутри групп администрирования Такие типы объектов, как политики и деревья общих папок, можно перемещать и копировать между группами админист рирования. Однако допускается копирование и перемещение объектов между контейнерами только одинакового типа.
Чтобы переместить объект между группами администриро вания, проделайте следующее.
1. Запустите System Manager, а затем раскройте узел Administrative Groups. При необходимости раскройте груп пы администрирования и необходимые вам контейнеры.
2. Щелкните правой кнопкой мыши объект, который требует ся переместить, а затем выберите Cut.
3, Щелкните правой кнопкой контейнер, а затем выберите Paste.
Чтобы скопировать объект между группами администриро вания, проделайте следующее.
1. Запустите System Manager, а затем раскройте узел Admini strative Groups. При необходимости раскройте группы ад министрирования и требуемые вам контейнеры.
2. Щелкните правой кнопкой мыши объект, который хотите переместить, а затем выберите Сору.
3. Щелкните правой кнопкой контейнер, а затем выберите Paste.