Set-ManagementRoleAssignment

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.

• Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
• Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.

Dieser Parameter ist im lokalen Exchange verfügbar.

Der Parameter CustomConfigWriteScope gibt den vorhandenen Konfigurationsverwaltungsbereich an, der dieser Verwaltungsrollenzuweisung zugeordnet werden soll. Wenn der Verwaltungsbereichsname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Wenn Sie den Parameter CustomConfigWriteScope verwenden, können Sie den ExclusiveConfigWriteScope-Parameter nicht verwenden.

Geben Sie zum Entfernen eines Bereichs den Wert $null an.

Der Parameter CustomRecipientWriteScope gibt den vorhandenen empfängerbasierten Verwaltungsbereich an, der dieser Verwaltungsrollenzuweisung zugeordnet werden soll. Wenn der Verwaltungsbereichsname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Wenn Sie den Parameter CustomRecipientWriteScope verwenden, können Sie die Parameter RecipientOrganizationalUnitScope, RecipientRelativeWriteScope oder ExclusiveRecipientWriteScope nicht verwenden, und alle konfigurierten Organisationseinheiten oder vordefinierten Bereiche für die Rollenzuweisung werden überschrieben.

Geben Sie zum Entfernen eines Bereichs den Wert $null an.

Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Parameter CustomResourceScope gibt den benutzerdefinierten Verwaltungsbereich an, der dieser Verwaltungsrollenzuweisung zugeordnet werden soll. Sie können einen beliebigen Wert verwenden, der den Verwaltungsbereich eindeutig identifiziert. Zum Beispiel:

• Name
• Distinguished Name (DN)
• GUID

Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Sie verwenden diesen Parameter zusammen mit dem App-Parameter, um Dienstprinzipalen Berechtigungen zuzuweisen. Weitere Informationen finden Sie unter Weitere Informationen zu Dienstprinzipalen finden Sie unter Anwendungs- und Dienstprinzipalobjekte in Azure Active Directory.

Dieser Parameter ist im lokalen Exchange verfügbar.

Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.

Der Parameter Enabled gibt an, ob die Verwaltungsrollenzuweisung aktiviert oder deaktiviert ist. Die gültigen Werte sind $true und $false.

Dieser Parameter ist nur im lokalen Exchange verfügbar.

Der ExclusiveConfigWriteScope-Parameter gibt den vorhandenen exklusiven Verwaltungsbereich der Konfiguration an, der dieser Verwaltungsrollenzuweisung zugeordnet werden soll. Wenn der Verwaltungsbereichsname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Bei Verwendung des Parameters ExclusiveConfigWriteScope kann der Parameter CustomConfigWriteScope nicht verwendet werden.

Geben Sie zum Entfernen eines Bereichs den Wert $null an.

Der ExclusiveRecipientWriteScope-Parameter gibt den vorhandenen empfängerbasierten exklusiven Verwaltungsbereich an, der dieser Verwaltungsrollenzuweisung zugeordnet werden soll. Wenn der Verwaltungsbereichsname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Wenn Sie den ExclusiveRecipientWriteScope-Parameter verwenden, können Sie die Parameter CustomRecipientWriteScope, RecipientOrganizationalUnitScope oder RecipientRelativeWriteScope nicht verwenden, und alle konfigurierten Organisationseinheiten oder vordefinierten Bereiche für die Rollenzuweisung werden überschrieben.

Geben Sie zum Entfernen eines Bereichs den Wert $null an.

Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Schalter „Erzwingen“ blendet Warnungs- oder Bestätigungsmeldungen aus. Sie müssen keinen Wert für diese Option angeben.

Sie können diesen Switch verwenden, um Aufgaben in Fällen programmgesteuert auszuführen, in denen die administrative Eingabe unangemessen ist.

Der Parameter Identity gibt den Namen der zu ändernden Verwaltungsrollenzuweisung an. Wenn der Name der Verwaltungsrolle Leerzeichen enthält, schließen Sie ihn in Anführungszeichen (") ein.

Dieser Parameter ist nur im cloudbasierten Dienst funktionsfähig.

Der Parameter RecipientAdministrativeUnitScope gibt die Verwaltungseinheit an, auf die die Rollenzuweisung festgelegt werden soll.

Verwaltungseinheiten sind Azure Active Directory-Container mit Ressourcen. Sie können die verfügbaren Verwaltungseinheiten mithilfe des Cmdlets Get-AdministrativeUnit anzeigen.

Sie können diesen Parameter nicht mit anderen Bereichsparametern verwenden.

Der Parameter RecipientOrganizationalUnitScope gibt die Organisationseinheit an, für welche die neue Rollenzuweisung gelten soll. Wenn der Organisationseinheitenname Leerzeichen enthält, setzen Sie die Domäne und die Organisationseinheit in Anführungszeichen (").

Wenn Sie den Parameter RecipientOrganizationalUnitScope verwenden, können Sie die Parameter CustomRecipientWriteScope, ExclusiveRecipientWriteScope oder RecipientRelativeWriteScope nicht verwenden, und vordefinierte Bereiche oder benutzerdefinierte Bereiche für die Rollenzuweisung werden überschrieben.

Geben Sie mithilfe der folgenden Syntax eine Organisationseinheit an: Domäne/Organisationseinheit. Um eine Organisationseinheit zu entfernen, geben Sie den Wert $null an.

Der Parameter RecipientRelativeWriteScope gibt den Einschränkungstyp an, der für einen Verwaltungsbereich gelten soll.

Wenn Sie den Parameter RecipientRelativeWriteScope verwenden, können Sie die Parameter CustomRecipientWriteScope, ExclusiveRecipientWriteScope oder RecipientOrganizationalUnitScope nicht verwenden.

Die verfügbaren Typen sind: None, Organization, MyGAL, Self und MyDistributionGroups. Wenn Sie einen vordefinierten Bereich angeben, wird jeder benutzerdefinierte Bereich oder jede konfigurierte Organisationseinheit für die Rollenzuweisung überschrieben.

Obwohl die Werte NotApplicable, OU, MyDirectReports, CustomRecipientScope, MyExecutive, MailboxICanDelegate und ExclusiveRecipientScope im Syntaxblock für diesen Parameter angezeigt werden, können sie nicht direkt in der Befehlszeile verwendet werden. Sie werden intern vom Cmdlet verwendet.

Die Option "WhatIf" simuliert die Aktionen des Befehls. Sie können diesen Switch verwenden, um die Änderungen anzuzeigen, die auftreten würden, ohne diese Änderungen tatsächlich anzuwenden. Sie müssen keinen Wert für diese Option angeben.