如何为Exchange 2007准备活动目录（一）

　　应用旧版Exchange 权限

　　下面具体介绍需要添加Exchange 2007到一个已经存在Exchange 2003或者Exchange 2000 的组织中的背景、实施、验证的信息。

　　背景

　　下面简单回顾一下，Exchange 2003 或者 Exchange 2000 Recipient Update Service(RUS)是如何被授权去更新活动目录中的对象。属性集是活动目录中属性的集合，每个属性只能是一个单一属性集的成员。活动目录中预定义的Public Information属性集包含象Proxy Addresses和Email Addresses 等属性。Exchange 2003 或者Exchange 2000 RUS 被授权去更新该属性集来设置邮件地址。Exchange 2003 或者 Exchange 2000 DomainPrep 在域级别上授予Exchange Enterprise Servers 组对这些属性集的权限。Exchange 2003 or Exchange 2000 RUS 服务器的计算机账号被添加到Exchange Domain Servers 组，Exchange Domain Servers 组是Exchange Enterprise Servers 组的成员。因此，RUS有权限去修改一个特定域的Public Information属性集上的电子邮件地址。

　　但是一个属性集如何被简单地委派管理，该属性集能够被用来授权去访问一个对象的属性的子集通过设置单个访问控制条目(ACE)而不必设置每个属性的ACE。

　　Exchange 2007 拥有更精确的委派管理角色，比如收件人管理，限制管理员能够执行的任务的范围。为了实现它，Exchange-Information 和Exchange Personal Information属性集被创建当架构被Exchange 2007扩展的时候。这些属性集只包含Exchange 相关的属性，使收件人管理比使用内置的活动目录属性集更精确。因为一个属性只能属于单个属性集，象Proxy Addresses 和 Email Addresses 这些属性，从活动目录Public Information 属性集移动到Exchange-Information 属性集。