Gestire i criteri di assegnazione di ruolo in Exchange Server

Se si desidera personalizzare le autorizzazioni assegnate a un gruppo di utenti finali, è possibile creare un nuovo criterio di assegnazione del ruolo di gestione personalizzato. Il criterio di assegnazione creato può essere personalizzato in base alle esigenze specifiche dell'utente finale. Per altre informazioni sui criteri di assegnazione in Exchange Server, vedere Informazioni sui criteri di assegnazione dei ruoli di gestione.

Per altre attività di gestione relative alla gestione delle autorizzazioni, Estrarre Autorizzazioni.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento di ciascuna procedura: 5 minuti

• Per aprire L'interfaccia di amministrazione di Exchange, vedere Interfaccia di amministrazione di Exchange in Exchange Server. Per aprire Exchange Management Shell, vedere Aprire Exchange Management Shell.

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per sapere quali autorizzazioni sono necessarie, vedere "Criteri di assegnazione" nell'argomento Autorizzazioni per la gestione del ruolo.

• Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Aggiunta di un criterio di assegnazione

Dopo aver creato il nuovo criterio di assegnazione, è possibile assegnare gli utenti a esso. Per ulteriori informazioni, vedere Modificare il criterio di assegnazione di una cassetta postale.

Creazione di un nuovo criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange

1. Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente e quindi fare clic

2. Nella finestra dei criteri di assegnazione dei ruoli, specificare un nome per il nuovo criterio di assegnazione.

3. Selezionare la casella di controllo accanto al ruolo o ai ruoli da aggiungere al criterio di assegnazione. È possibile selezionare più ruoli, inclusi i ruoli degli utenti finali aggiunti. Se si seleziona un ruolo a cui sono associati ruoli figlio, i ruoli figlio saranno automaticamente selezionati.

4. Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.

Usare Exchange Management Shell per creare criteri di assegnazione espliciti

Per creare un criterio di assegnazione esplicito che può essere assegnato manualmente alle cassette postali, utilizzare la seguente sintassi.

New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign>

In questo esempio vengono creati i criteri di assegnazione espliciti Configurazione cassette postali limitate e vengono assegnati i MyBaseOptionsruoli , MyAddressInformatione MyDisplayName .

New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-RoleAssignmentPolicy.

Usare Exchange Management Shell per creare un criterio di assegnazione predefinito

Per creare un criterio di assegnazione predefinito assegnato alle nuove cassette postali, utilizzare la seguente sintassi.

New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign> -IsDefault

In questo esempio viene creato il criterio di assegnazione predefinito Configurazione cassetta postale limitata e vengono assegnati i MyBaseOptionsruoli , MyAddressInformatione MyDisplayName .

New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName -IsDefault

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-RoleAssignmentPolicy.

Eliminazione di un criterio di assegnazione

È possibile rimuovere un criterio di assegnazione del ruolo di gestione, se non è più necessario.

Che cosa è necessario sapere prima di iniziare

• Tutti gli utenti assegnati al criterio di assegnazione devono essere trasferiti a un altro criterio di assegnazione. Per ulteriori informazioni su come modificare un criterio di assegnazione su una cassetta postale, vedere Modificare il criterio di assegnazione di una cassetta postale.

• Tutte le assegnazioni del ruolo di gestione tra il criterio di assegnazione e i ruoli di gestione assegnati devono essere rimosse. Per altre informazioni su come rimuovere un'assegnazione di ruolo da un criterio di assegnazione, vedere la sezione Rimuovere un ruolo da un criterio di assegnazione più avanti in questo argomento.

• Se si vuole rimuovere un criterio di assegnazione predefinito, deve essere l'ultimo criterio di assegnazione nell'organizzazione exchange server.

Rimozione di un criterio di assegnazione tramite il l'interfaccia di amministrazione di Exchange

1. Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.

2. Selezionare il criterio di assegnazione da rimuovere e quindi fare clic

Usare Exchange Management Shell per rimuovere un criterio di assegnazione

Per rimuovere un criterio di assegnazione, utilizzare la seguente sintassi.

Remove-RoleAssignmentPolicy <role assignment policy>

Con questo esempio viene rimosso il criterio di assegnazione New York Temporary Users.

Remove-RoleAssignmentPolicy "New York Temporary Users"

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-RoleAssignmentPolicy.

Mostra un elenco di criteri di assegnazione o i dettagli dei criteri di assegnazione

È possibile visualizzare i criteri di assegnazione dei ruoli di gestione in diversi modi, a seconda delle informazioni desiderate e dell'uso dell'interfaccia di amministrazione di Exchange o di Exchange Management Shell.

Nell'interfaccia di amministrazione di Exchange è possibile visualizzare un elenco dei criteri di assegnazione e dei ruoli corrispondenti assegnati. In Exchange Management Shell è possibile visualizzare tutti i criteri di assegnazione nell'organizzazione, elencare le cassette postali assegnate a un criterio specifico e altro ancora.

Visualizzazione di un elenco di criteri di assegnazione tramite l'interfaccia di amministrazione di Exchange

1. Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente. Tutti i criteri di assegnazione nell'organizzazione sono elencati qui.

2. Per visualizzare i dettagli di un criterio di assegnazione specifico, selezionare quello che si desidera visualizzare. Nel riquadro dei dettagli viene visualizzata la descrizione insieme ai ruoli assegnati al criterio di assegnazione.

Utilizzare Exchange Management Shell per visualizzare un elenco di criteri di assegnazione

È possibile visualizzare un elenco di tutti i criteri di assegnazione nell'organizzazione non specificando i criteri, quando si esegue il cmdlet Get-RoleAssignmentPolicy.

Questa procedura utilizza il pipelining e il cmdlet Format-Table. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:

• about_Pipelines

• Working with Command Output

Per restituire un elenco di tutti i criteri di assegnazione nell'organizzazione, utilizzare il comando seguente.

Get-RoleAssignmentPolicy

Per restituire un elenco delle proprietà specifiche per tutti i criteri di assegnazione nell'organizzazione, è possibile eseguire il piping dei risultati al cmdlet Format-Table e specificare le proprietà che si desidera nell'elenco dei risultati. Utilizzare la seguente sintassi.

Get-RoleAssignmentPolicy | Format-Table <property 1>, <property 2...>

In questo esempio viene restituito un elenco di tutti i criteri di assegnazione nell'organizzazione e vengono incluse le proprietà Name e IsDefault.

Get-RoleAssignmentPolicy | Format-Table Name, IsDefault

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.

Utilizzare Exchange Management Shell per visualizzare i dettagli di un singolo criterio di assegnazione

È possibile visualizzare i dettagli di un criterio di assegnazione specifico utilizzando il cmdlet Get-RoleAssignmentPolicy ed eseguendo il piping dell'output al cmdlet Format-List.

Questa procedura utilizza il pipelining e il cmdlet Format-List. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:

• about_Pipelines

• Working with Command Output

Per visualizzare i dettagli di un criterio di assegnazione specifico, utilizzare la sintassi seguente.

Get-RoleAssignmentPolicy <assignment policy name> | Format-List

In questo esempio vengono visualizzati i dettagli relativi al criterio di assegnazione Redmond Users - no Text Messaging.

Get-RoleAssignmentPolicy "Redmond Users - no Text Messaging" | Format-List

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.

Utilizzare Exchange Management Shell per trovare i criteri di assegnazione predefiniti

È possibile individuare il criterio di assegnazione predefinito eseguendo il piping dell'output del cmdlet Get-RoleAssignmentPolicy al cmdlet Where. Con il cmdlet Where filtrare i dati restituiti per visualizzare solo i criteri di assegnazione la cui proprietà IsDefault è impostata su $True.

In questa procedura viene utilizzato il pipelining e il cmdlet Where. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:

• about_Pipelines

• Working with Command Output

In questo esempio viene restituito il criterio di assegnazione predefinito.

Get-RoleAssignmentPolicy | Where {$_.IsDefault -eq $True}

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.

Utilizzare Exchange Management Shell per visualizzare le cassette postali a cui è stato assegnato un criterio specifico

È possibile individuare tutte le cassette postali assegnate a un criterio di assegnazione specifico eseguendo il piping dell'output del cmdlet Get-Mailbox al cmdlet Where. Con il cmdlet Where filtrare i dati restituiti per visualizzare solo le cassette postali con la proprietà RoleAssignmentPolicy impostata sul nome del criterio di assegnazione specificato.

In questa procedura viene utilizzato il pipelining e il cmdlet Where. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:

• about_Pipelines

• Working with Command Output

Utilizzare la seguente sintassi.

Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "<role assignment policy>"}

In questo esempio vengono individuate tutte le cassette postali assegnate al criterio Vancouver End Users.

Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "Vancouver End Users"}

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.

Modifica di un criterio di assegnazione predefinito

È possibile modificare i criteri di assegnazione del ruolo di gestione assegnato alle nuove cassette postali. Modificando il criterio di assegnazione del ruolo predefinito non verrà modificato il criterio di assegnazione assegnato alle cassette postali esistenti. Per modificare il criterio di assegnazione assegnato alle cassette postali esistenti, vedere Modificare il criterio di assegnazione di una cassetta postale.

Utilizzare Exchange Management Shell per modificare i criteri di assegnazione predefiniti

Per cambiare i criteri di assegnazione predefiniti, utilizzare la seguente sintassi.

Set-RoleAssignmentPolicy <assignment policy name> -IsDefault

Con questo esempio i criteri di assegnazione Vancouver End Users vengono impostati come criteri di assegnazione predefiniti.

Set-RoleAssignmentPolicy "Vancouver End Users" -IsDefault

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-RoleAssignmentPolicy.

Aggiunta di un ruolo a un criterio di assegnazione

Aggiunta di un ruolo a un criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange

1. Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.

2. Selezionare il criterio di assegnazione a cui si vuole aggiungere uno o più ruoli e quindi fare clic

3. Selezionare la casella di controllo accanto al ruolo o ai ruoli da aggiungere al criterio di assegnazione. È possibile selezionare più ruoli, inclusi i ruoli degli utenti finali aggiunti. Se si seleziona un ruolo a cui sono associati ruoli figlio, i ruoli figlio saranno automaticamente selezionati.

4. Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.

Usare Exchange Management Shell per aggiungere un ruolo a un criterio di assegnazione

Per creare un'assegnazione dei ruoli di gestione tra un ruolo e un criterio di assegnazione, utilizzare la seguente sintassi.

New-ManagementRoleAssignment -Name <role assignment name> -Role <role name> -Policy <assignment policy name>

In questo esempio, viene creata l'assegnazione del ruolo Utenti di Roma - Messaggi vocali tra il ruolo MyVoicemail e il criterio di assegnazione degli utenti di Seattle.

New-ManagementRoleAssignment -Name "Seattle Users - Voicemail" -Role MyVoicemail -Policy "Seattle Users"

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementRoleAssignment.

Eliminazione di un ruolo da un criterio di assegnazione

Se non si desidera che gli utenti finali siano autorizzati a gestire determinate funzionalità delle proprie cassette postali o dei propri gruppi di distribuzione, è possibile rimuovere il ruolo di gestione che concede tali autorizzazioni dal criterio di assegnazione del ruolo di gestione per tali utenti. Se allo stesso criterio di assegnazione sono assegnati altri utenti, anch'essi perdono la capacità di gestire tale funzionalità.

Eliminazione di un ruolo da un criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange

1. Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.

2. Selezionare i criteri di assegnazione da cui si desidera rimuovere uno o più ruoli e quindi fare clic

3. Deselezionare la casella di controllo accanto ai ruoli che si desidera rimuovere dai criteri di assegnazione. Se si deseleziona la casella di controllo di un ruolo che include ruoli figlio, verranno deselezionate anche le caselle di controllo dei ruoli figlio.

4. Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.

Usare Exchange Management Shell per rimuovere un ruolo da un criterio di assegnazione

Per rimuovere ruoli dai criteri di assegnazione, è possibile recuperare l'assegnazione di ruolo di gestione associata, tramite il cmdlet Get-ManagementRoleAssignment, e quindi reindirizzare al cmdlet Remove-ManagementRoleAssignment l'assegnazione di ruolo restituita.

Per ulteriori informazioni sulle assegnazioni del ruolo di delega, vedere Understanding Management Role Assignments.

Questa procedura utilizza il pipelining. Per altre informazioni sul pipelining, vedere about_Pipelines.

Per rimuovere un ruolo da un criterio di assegnazione, utilizzare la sintassi seguente.

Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment

In questo esempio viene rimosso il ruolo di gestione MyVoicemail, che consente agli utenti di gestire le opzioni del sistema di caselle vocali dal criterio di assegnazione degli utenti di Seattle.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-ManagementRoleAssignment.