我想允许其他人管理 Exchange 2007 服务器上的用户帐户和邮箱（添加用户、重置密码、禁用帐户）。
显然，他们不应该能够禁用或更改管理员帐户或对服务器进行任何其他类型的更改。
请告知我应该授予他们什么最低安全权限，以便他们可以单独执行这些功能。
答案1
我不是 Exchange 专家，但我认为您会发现您需要在 Active Directory 中执行大多数这些功能，而不是在 Exchange 中。更改密码是您在 AD 中执行的操作。虽然您可以在 Exchange 中添加邮箱和暂停邮箱，而不受 AD 用户的 Windows 帐户的限制，但这实际上是您应该在 AD 用户管理中执行的操作，以便设置适用于所有 MS 服务。
查看域管理员或类似组的权限，看看是否可以在新组中复制所需的某些 AD 权限。
答案2
我决定安装 www.websitepanel.net 并将其用于管理目的，它提供了一个 Web 界面，实现了我的目标，即只提供对添加/编辑/删除邮箱和用户选项的访问权限，同时直接删除对服务器的所有根访问权限。