AP828 - Utilizando o novo recurso Delegate do Exchange Server 2007

Overview

O Exchange Server 2007 endereça um problema que tínhamos no Exchange Server 2007 que era a parte de delegar poderes de gerenciamento, administração a usuários não administradores de forma fácil. Vamos mostrar neste tutorial como gerenciar este recurso de Delegate no Exchange Server 2007.

As permissões podem ser dados por usuários e grupos e podemos definir roles pré-estabelecidas ou ainda colocar de administrador de determinados servidores.

Solução

Para fazermos o Delegate para um grupo ou usuário devemos efetuar os seguintes passos:

1. Abrir o Exchange Management Console
2. Clicar em Exchange Organization
3. Irá aparecer a Guia Delegate onde possuímos as três permissões padrão, devemos clicar em Add Delegate na Toolbox Actions...

4. Add Delegate. É a tela inicial do Assistente para criarmos o Delegate, devemos clicar em Browse....

5. Select User or Group to Delegate. Em nosso primeiro exemplo vamos selecionar o grupo Grp-Suporte-Servidores e clicar em OK

6. Add Delegate. De volta com o usuário/grupo selecionado devemos escolher uma das três funções de delegação

• Exchange Organization Admin Role: Administração de toda organização Exchange
• Exchange Recipient Admin role: Gerenciamento de recipientes, criação de caixas e etc..
• Exchange Server Admin role: Administração por servidor, não em nível global

Depois das escolhas feitas, devemos clicar em Add

7. Completion. Tela final do assistente informando que o cmdlet Add-ExchangeAdministrator foi executado com sucesso, devemos clicar em Finish.

Agora.. adicionando um usuário específico para um servidor específico...

Vamos agora adicionar um usuário único para um servidor específico,

1. Add Delegate. Partindo da tela inicial devemos escolher o nome do usuário desejado e clicar na opção Exchange Server Admin role e clicar em Add

2. Select Exchange Server. Devemos escolher o servidor ao qual desejamos que o usuário do assistente possa administrar, vamos escolher o servidor chamado Srv-Ex07-01 e clicar em OK

3. Add Delegate. Depois de preenchermos devemos clicar em Add

4. Completion. Tela final com do assistente informado que a regra foi criada com sucesso através do cmdlet Add-ExchangeAdminsitrator. Devemos clicar em Finish.

Testando...

Em um usuário que é possui a permissão de Exchange Recipient Admin role quando tenta criar uma Transport Rule que é global o seguinte erro é apresentado:

Conclusão

Com este tutorial mostramos como utilizar o Delegate para dividir a administração do Exchange Server 2007 de maneira rápida e eficiente.