本节包括 DRA 内置角色说明的列表、如何使用这些角色以及有关创建和管理自定义角色的信息。
有关角色及其一般用法的说明，请参见委托模型控件。
内置助理 Admin 角色可即时访问一组常用权限。您可以使用这些默认角色将权限指派给特定用户帐户或其他组，从而扩展当前的安全配置。
这些角色包含执行常见管理任务所需的权限。例如，DRA 管理角色包含管理对象所需的所有权限。但是，要使用这些权限，角色必须与用户帐户或助理 Admin 组和受管 ActiveView 关联。
由于内置角色是默认委托模型的一部分，因此您可以使用内置角色快速委托权限并实现安全性。这些内置角色将处理您可以通过 DRA 用户界面执行的常见任务。下面的列表描述了每个内置角色，并总结了与该角色关联的权限。
提供配置、查看和删除应用程序服务器配置所需的权限。
提供查看整个企业中对象属性、策略和配置所需的所有权限。此角色不允许助理 Admin 修改属性。将此角色指派给负责审计整个企业的操作的助理 Admin。允许助理 Admin 查看除 Custom Tools（自定义工具）节点以外的所有节点。
提供针对所有对象属性的权限。
提供查看受管资源属性所需的所有权限。将此角色指派给负责审计资源对象的助理 Admin。
提供查看用户帐户和组属性所需的所有权限，但无权修改这些属性。将此角色指派给负责审计帐户属性的助理 Admin。
提供安排 DRA 刷新超速缓存的时间的权限。
提供克隆现有用户帐户和帐户邮箱所需的所有权限。将此角色指派给负责管理用户帐户的助理 Admin。
注：要允许助理 Admin 在克隆任务期间将新用户帐户添加到组，还需指派“管理组成员资格”角色。
提供修改计算机属性所需的所有权限。此角色允许助理 Admin 添加、删除和关闭计算机，以及同步域控制器。将此角色指派给负责管理 ActiveView 中计算机的助理 Admin。
提供修改管理服务器选项和受管域所需的所有权限。还提供配置和管理 Office 365 租户所需的权限。将此角色指派给负责监控和维护管理服务器的助理 Admin。
提供创建新联系人、修改联系人属性或删除联系人所需的所有权限。将此角色指派给负责管理联系人的助理 Admin。
提供创建和删除计算机帐户所需的所有权限。将此角色指派给负责管理计算机的助理 Admin。
提供创建和删除组所需的所有权限。将此角色指派给负责管理组的助理 Admin。
提供创建和删除邮箱所需的所有权限。将此角色指派给负责管理邮箱的助理 Admin。
提供创建和删除共享和计算机帐户以及清除事件日志所需的所有权限。将此角色指派给负责管理资源对象和事件日志的助理 Admin。
提供创建和删除用户帐户所需的所有权限。将此角色指派给负责管理用户帐户的助理 Admin。
为助理 Admin 提供所有权限。此角色将为用户授予在 DRA 中执行所有管理任务的许可权限。此角色等同于管理员的许可权限。与 DRA 管理角色关联的助理 Admin 可以访问所有 Directory and Resource Administrator 节点。
提供管理 Active Directory 动态组所需的所有权限。
提供执行保存的高级查询所需的所有权限。将此角色指派给负责执行高级查询的助理 Admin。
提供管理组和组成员资格以及查看相应用户属性所需的所有权限。将此角色指派给负责管理组或通过组管理的帐户和资源对象的助理 Admin。
提供查看用户帐户属性以及更改口令和口令相关属性所需的所有权限。此角色还允许助理 Admin 禁用、启用和解除锁定用户帐户。将此角色指派给 Help Desk 负责确保用户对其帐户具有适当访问权限的助理 Admin。
提供管理 Microsoft Exchange 邮箱属性所需的所有权限。如果使用 Microsoft Exchange，请将此角色指派给负责管理 Microsoft Exchange 邮箱的助理 Admin。
提供管理用于数据收集的 Active Directory Collector（Active Directory 收集器）、DRA Collector（DRA 收集器）、Office 365 Tenant Collector（Office 365 租户收集器）和 Management Reporting Collector（管理报告收集器）所需的所有权限。将此角色指派给负责管理报告配置的助理 Admin。
提供管理用于数据收集的 Active Directory Collector（Active Directory 收集器）、DRA Collector（DRA 收集器）、Management Reporting Collector（管理报告收集器）和 Database Configuration（数据库配置）。将此角色指派给负责管理报告和数据库配置的助理 Admin。
提供创建、管理和执行高级查询所需的所有权限。将此角色指派给负责管理高级查询的助理 Admin。
提供创建、管理和执行自定义工具所需的所有权限。将此角色指派给负责管理自定义工具的助理 Admin。
提供创建和管理克隆例外项所需的所有权限。
提供管理计算机帐户所有属性所需的所有权限。将此角色指派给负责管理计算机的助理 Admin。
提供管理管理报告的数据库配置所需的所有权限。将此角色指派给负责管理报告数据库配置的助理 Admin。
提供管理 Microsoft Exchange 动态分发组所需的所有权限。
提供管理 Microsoft Exchange 邮箱的安全性和权限所需的所有权限。如果使用 Microsoft Exchange，请将此角色指派给负责管理 Microsoft Exchange 邮箱许可权限的助理 Admin。
提供查看、启用或禁用组的电子邮件地址所需的所有权限。将此角色指派给负责管理帐户对象的组或电子邮件地址的助理 Admin。
提供指定可通过 Microsoft Outlook 查看和修改 Microsoft Windows 组成员资格的用户所需的所有权限
提供在现有组中添加和去除用户帐户或组以及查看用户或计算机帐户的主要组所需的所有权限。将此角色指派给负责管理组或用户帐户的助理 Admin。
提供管理组的所有属性所需的所有权限。将此角色指派给负责管理组的助理 Admin。
提供管理邮箱移动请求所需的所有权限。
提供定义策略和自动化触发器所需的所有权限。将此角色指派给负责维护公司策略和自动化工作流程的助理 Admin。
提供管理打印机、打印队列和打印作业所需的所有权限。要管理与用户帐户关联的打印作业，打印作业和用户帐户必须包含在同一 ActiveView 中。将此角色指派给负责维护打印机和管理打印作业的助理 Admin。
提供管理邮箱所有属性所需的所有权限。将此角色指派给负责管理邮箱的助理 Admin。
提供管理与特定用户帐户关联的资源所需的所有权限。助理 Admin 和用户帐户必须包含在同一 ActiveView 中。将此角色指派给负责管理资源对象的助理 Admin。
提供定义管理规则（包括 ActiveView、助理 Admin 和角色）所需的所有权限。将此角色指派给负责实施和维护安全模型的助理 Admin。
提供管理服务所需的所有权限。将此角色指派给负责管理服务的助理 Admin。
提供管理共享文件夹所需的所有权限。将此角色指派给负责管理共享文件夹的助理 Admin。
提供创建和管理 Temporary Group Assignment（临时组指派）所需的所有权限。将此角色指派给负责管理组的助理 Admin。
提供为用户、组、联系人、计算机、组织单元、权限、角色、ActiveView、容器、已发布的打印机和助理管理员生成和导出 Activity Detail（活动细节）报告所需的所有权限。将此角色指派给负责生成报告的助理 Admin。
提供修改用户帐户拨入属性所需的所有权限。将此角色指派给负责管理远程访问企业的用户帐户的助理 Admin。
提供查看、启用或禁用用户帐户的电子邮件地址所需的所有权限。将此角色指派给负责管理帐户对象的用户帐户或电子邮件地址的助理 Admin。
提供重设置口令、指定口令设置和解除锁定用户帐户所需的所有权限。将此角色指派给负责维护用户帐户访问权限的助理 Admin。
提供管理用户帐户所有属性（包括 Microsoft Exchange 邮箱属性）所需的所有权限。将此角色指派给负责管理用户帐户的助理 Admin。
提供创建和管理虚拟属性所需的所有权限。将此角色指派给负责管理虚拟属性的助理 Admin。
提供更改用户帐户的 WTS 环境属性所需的所有权限。将此角色指派给负责维护 WTS 环境或管理用户帐户的助理 Admin。
提供更改用户帐户的 WTS 远程控制属性所需的所有权限。将此角色指派给负责维护 WTS 访问权限或管理用户帐户的助理 Admin。
提供更改用户帐户的 WTS 会话属性所需的所有权限。将此角色指派给负责维护 WTS 会话或管理用户帐户的助理 Admin。
提供更改用户帐户的 WTS 终端属性所需的所有权限。将此角色指派给负责维护 WTS 终端属性或管理用户帐户的助理 Admin。
提供管理组织单元所需的所有权限。将此角色指派给负责管理 Active Directory 结构的助理 Admin。
提供创建、修改、删除、启用或禁用邮件以及查看公用文件夹属性的权限。您可以将此角色指派给负责管理公用文件夹的所有助理 Admin。
提供修改组名称和说明所需的所有权限。将此角色指派给负责管理组的助理 Admin。
提供修改用户帐户的名称和说明所需的所有权限。将此角色指派给负责管理用户帐户的助理 Admin。
提供上载、删除和修改文件信息所需的所有权限。将此角色指派给负责将文件从主管理服务器复制到 MMS 和 DRA 客户端计算机中的其他管理服务器的助理 Admin。
提供重设置本地管理员帐户口令和查看计算机管理员名称的所有权限。将此角色指派给负责管理管理员帐户的助理 Admin。
提供重设置和修改口令所需的所有权限。将此角色指派给负责口令管理的助理 Admin。
提供使用 Secure Password Administrator 重设置口令和解除锁定用户帐户所需的所有权限。
提供重设置用户帐户的统一讯息交换 PIN 属性所需的所有权限。
提供修改受管资源（包括与任何用户帐户关联的资源）属性所需的所有权限。将此角色指派给负责管理资源对象的助理 Admin。
提供管理资源邮箱所需的所有权限。
提供修改您自己的用户帐户的基本属性（如电话号码）所需的所有权限。将此角色指派给助理 Admin 以允许其管理自己的个人信息。
提供创建、修改、删除和查看共享邮箱属性所需的所有权限。将此角色指派给负责管理共享邮箱的所有助理 Admin。
提供暂停、启动、继续或停止服务，启动或停止设备或打印机，关闭计算机或同步域控制器所需的所有权限。还提供暂停、继续和启动服务，停止设备或打印队列以及关闭计算机所需的所有权限。将此角色指派给负责管理资源对象的助理 Admin。
提供向模板帐户中的组添加或去除用户所需的所有权限，包括在转换用户时修改用户属性的权限。
提供配置、查看和删除统一的更改历史记录服务器配置所需的权限。
提供管理用户帐户、关联的 Microsoft Exchange 邮箱和组成员资格所需的所有权限。将此角色指派给负责管理用户帐户的助理 Admin。
提供查看 AD Collector（AD 收集器）、DRA Collector（DRA 收集器）、Management Reporting Collector（管理报告收集器）和数据库配置信息所需的所有权限。
提供查看计算机帐户属性所需的所有权限。将此角色指派给负责审计计算机的助理 Admin。
提供查看组属性所需的所有权限。将此角色指派给负责审计组的助理 Admin。
提供查看资源邮箱属性所需的所有权限。将此角色指派给负责审计资源邮箱的助理 Admin。
提供查看用户帐户属性所需的所有权限。将此角色指派给负责审计用户帐户的助理 Admin。
提供配置、查看和删除工作流程自动化服务器配置所需的权限。
提供在 ActiveView 中管理用户帐户的 Windows Terminal Server (WTS) 属性所需的所有权限。如果您使用 WTS，请将此角色指派给负责维护用户帐户的 WTS 属性的助理 Admin。
访问内置角色以审计默认委托模型或管理您自己的安全设置。
要访问内置角色：
导航到 Delegation Management（委托管理）> Manage Roles（管理角色）。
确保搜索字段为空，然后单击 List items that match my criteria（列出与我的准则匹配的项目）窗格中的 Find Now（立即查找）。
选择相应的角色。
您无法删除或修改内置角色。但是，您可以将内置角色合并到现有的委托模型中，或使用这些角色来设计和实施您自己的模型。
您可以通过以下方式使用内置角色：
将内置角色与用户帐户或助理 Admin 组关联。此关联可为用户或助理 Admin 组成员提供相应的任务权限。
克隆内置角色并将该克隆用作自定义角色的基础。您可以为此新角色添加其他角色或权限，并去除最初内置角色中所包含的权限。
有关设计动态委托模型的更多信息，请参见了解动态委托模型。
通过创建角色，您可以快速轻松地委托一组代表管理任务或工作流程的权限。您可以从 Delegation and Configuration（委托和配置）控制台中的 Delegation Management（委托管理）> Roles（角色）节点创建和管理角色。在此节点中，您可以执行以下操作：
创建新角色
克隆现有角色
修改角色属性
删除角色
管理角色指派
委托新指派
去除现有指派
查看指派的助理管理员的属性
查看指派的 ActiveView 的属性
管理角色和角色中的权限（角色可以嵌套）
生成角色更改报告
执行本节中列出的任何操作的常规工作流程是选择角色节点，然后执行任意下列操作：
使用任务或右键单击菜单打开适用的向导或对话框以执行必要的操作。
在 List items that match my criteria（列出与我的准则匹配的项目）窗格中找到角色对象，然后使用任务或右键单击菜单选择并打开相应的向导或对话框以执行必要的操作。
要执行上述任何操作，您必须具有相应的权限，例如 Manage Security Model（管理安全模型）角色中所包含的权限。