New-ManagementRoleAssignment

Sintassi

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -App <ServicePrincipalIdParameter>
   [-CustomResourceScope <ManagementScopeIdParameter>]
   [-Confirm]
   [-Delegating]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Computer <ComputerIdParameter>
   -Role <RoleIdParameter>
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Policy <MailboxPolicyIdParameter>
   -Role <RoleIdParameter>
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -SecurityGroup <SecurityGroupIdParameter>
   [-Delegating]
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -User <UserIdParameter>
   [-Delegating]
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

Descrizione

Quando si aggiunge una nuova assegnazione di ruolo, è possibile specificare un ruolo incorporato o personalizzato, creato utilizzando il cmdlet New-ManagementRole, e specificare un'unità organizzativa o un ambito di gestione predefinito o personalizzato per limitare l'assegnazione .

È possibile creare ambiti di gestione personalizzati utilizzando il cmdlet New-ManagementScope e visualizzare un elenco di ambiti esistenti utilizzando il cmdlet Get-ManagementScope. Se si decide di non specificare alcuna unità organizzativa, né alcun ambito predefinito o personalizzato, all'assegnazione del ruolo verrà applicato l'ambito implicito di scrittura del ruolo.

Per ulteriori informazioni sulle assegnazioni del ruolo di gestione, vedere Informazioni sulle assegnazioni dei ruoli di gestione.

È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, si potrebbe non avere accesso ad alcuni di essi qualora non siano inclusi nelle autorizzazioni assegnate. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.

Esempio

Esempio 1

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Tier 2 Help Desk"

In questo esempio viene assegnato il ruolo Destinatari di posta al gruppo di ruolo "Tier 2 Help Desk".

Esempio 2

Get-ManagementRole "MyVoiceMail" | Format-Table Name, IsEndUserRole

New-ManagementRoleAssignment -Role "MyVoiceMail" -Policy "Sales end-users"

Con questo esempio viene assegnato il ruolo MyVoiceMail al criterio di assegnazione di ruolo "Sales end-users". Innanzitutto, viene verificata la proprietà IsEndUserRole nel ruolo MyVoiceMail per assicurarsi che sia impostata su $true, indicando che si tratta di un ruolo dell'utente finale.

Una volta verificato che il ruolo è quello di utente finale, il ruolo stesso può essere assegnato al criterio di assegnazione di ruolo "Sales end-users".

Esempio 3

New-ManagementRoleAssignment -Role "Eng Help Desk" -SecurityGroup "Eng HD Personnel" -RecipientOrganizationalUnitScope contoso.com/Engineering/Users

In questo esempio viene assegnato il ruolo "Eng Help Desk" al gruppo di ruolo "Eng HD Personnel". L'assegnazione limita l'ambito di scrittura del destinatario del ruolo a contoso.com/Engineering/Users OU. Gli utenti che sono membri del gruppo di ruoli Eng HD Personnel possono solo creare, modificare o eliminare gli oggetti contenuti in quella unità organizzativa.

Esempio 4

New-ManagementRoleAssignment -Role "Distribution Groups" -SecurityGroup "North America Exec Assistants" -CustomRecipientWriteScope "North America Recipients"

In questo esempio viene assegnato il ruolo Gruppi di distribuzione al gruppo di ruolo "North America Exec Assistants". L'assegnazione limita l'ambito di scrittura del destinatario del ruolo all'ambito specificato nell'ambito di gestione dei destinatari personalizzati North America Recipients. Gli utenti che sono membri del gruppo di ruolo North America Exec Assistants possono solo creare, modificare o eliminare gli oggetti del gruppo di distribuzione che corrispondono all'ambito di gestione del destinatario personalizzato specificato.

Esempio 5

New-ManagementRoleAssignment -Name "Exchange Servers_John" -Role "Exchange Servers" -User John -CustomConfigWriteScope "Sydney Servers"

In questo esempio viene assegnato il ruolo Exchange Servers a John. Poiché John deve gestire solo i server che eseguono Exchange che si trovano a Sydney, l'assegnazione di ruolo limita l'ambito di scrittura della configurazione del ruolo all'ambito specificato nel gruppo di ruoli di configurazione personalizzato di Sydney Servers. John può solo gestire server che corrispondono all'ambito di gestione di configurazione personalizzata specificato.

Esempio 6

New-ManagementRoleAssignment -Name "Excl-Mail Recipients_Executive Administrators" -Role "Mail Recipients" -SecurityGroup "Executive Administrators" -ExclusiveRecipientWriteScope "Exclusive-Executive Recipients"

In questo esempio viene assegnato il ruolo Destinatari di posta al gruppo di ruolo "Amministratori esclusivi". L'assegnazione limita l'ambito di scrittura del destinatario del ruolo all'ambito specificato nell'ambito di gestione dei destinatari esclusivi Exclusive-Executive Recipients. Poiché l'ambito Destinatari esclusivi-esecutivi è un ambito esclusivo, solo gli utenti del gruppo Amministratori esecutivi possono gestire i destinatari esecutivi che corrispondono all'ambito del destinatario esclusivo. Nessun altro utente, a meno che non gli sia stata attribuita un'assegnazione che utilizzi un ambito esclusivo che corrisponda agli stessi utenti, potrà modificare i destinatari esecutivi.

Esempio 7

New-ManagementRoleAssignment -Name "Mail Recipients_Contoso Seattle" -Role "Mail Recipients" -SecurityGroup "Contoso Sub - Seattle" -CustomConfigWriteScope "Contoso Databases" -RecipientOrganizationalUnitScope adatum.com/Contoso/Seattle/Users

Con questo esempio viene assegnato il ruolo Mail Recipients al gruppo di ruoli Contoso Sub - Seattle. Gli amministratori in questo gruppo di ruoli possono solamente creare e gestire i destinatari di posta elettronica nei database specifici allocati per l'uso da parte della affiliata di Contoso, A. Datum Corporation (adatum.com). Inoltre, questo gruppo di amministratori deve poter gestire i dipendenti di Contoso che si trovano nell'ufficio di Seattle. Questa operazione viene eseguita creando un'assegnazione di ruolo con un ambito di database, per limitare la gestione dei destinatari di posta elettronica solo ai database nell'ambito del database e a un ambito di unità organizzativa del destinatario, per limitare l'accesso solo agli oggetti destinatario all'interno dell'unità organizzativa Contoso Seattle.

Parametri

-App

-Computer

-Confirm

-CustomConfigWriteScope

-CustomRecipientWriteScope

-CustomResourceScope

-Delegating

-DomainController

-ExclusiveConfigWriteScope

-ExclusiveRecipientWriteScope

-Force

-Name

-Policy

-RecipientAdministrativeUnitScope

-RecipientOrganizationalUnitScope

-RecipientRelativeWriteScope

-Role

-SecurityGroup

-UnScopedTopLevel

-User

-WhatIf

Input

Input types

Per verificare i tipi di input accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di input di un cmdlet è vuoto, il cmdlet non accetta dati di input.

Output

Output types

Per verificare i tipi restituiti, detti anche tipi di output, accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di output è vuoto, il cmdlet non restituisce dati.