Изменение записи роли

  • Статья

Область применения: Exchange Server 2013 г.

Каждая запись роли управления в роли управления представляет собой отдельный командлет. При добавлении записи роли в роль управления можно регулировать параметры, доступные в этом командлете, путем добавления параметров в эту запись роли или их удаления. Дополнительные сведения о записях ролей управления в Microsoft Exchange Server 2013 г. см. в статье Общие сведения о ролях управления.

Изменение записей роли во встроенных ролях управления невозможно.

Примечание.

В этом разделе не содержатся сведения по изменению записей роли управления с незаданной областью в роли управления с незаданной областью. Дополнительные сведения об изменении несеченных записей ролей см. в разделе Создание роли.

Предупреждение

Чтобы добавить или удалить параметры из записи роли, необходимо использовать параметры AddParameter или RemoveParameter . Если при выполнении командлета Set-ManagementRoleEntry опустить параметр AddParameter или RemoveParameter, в запись роли будут включены только параметры, указанные с помощью параметра Parameters. Все остальные параметры будут удалены из записи роли.

Ищете другие задачи управления, связанные с ролями? Ознакомьтесь с дополнительными разрешениями.

Что нужно знать перед началом работы

  • Предполагаемое время для завершения каждой процедуры: 5 минут

  • Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Роли управления" в разделе Разрешения для управления ролями .

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.

  • При необходимости добавить параметры к записи роли добавляемые параметры должны существовать в записи роли родительской роли. Эти параметры также должны существовать в указанном командлете.

  • Чтобы удалить параметры из записи роли, удаляемые параметры не должны существовать в записи роли любой из дочерних ролей. Необходимо удалить эти параметры из записей роли дочерних ролей. Чтобы удалить параметры из записей роли всех дочерних ролей, используйте процедуру "Использование командной консоли Exchange для удаления одного или нескольких параметров из записи роли", описанную ниже в этом разделе.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

Использование командной консоли Exchange для добавления одного или нескольких параметров для записи роли

Чтобы добавить параметры к записи роли, необходимо указать эти параметры с помощью параметра Parameters. Затем необходимо указать параметр AddParameter , чтобы указать, что вы хотите выполнить операцию добавления.

Чтобы добавить параметры к записи роли, используйте следующий синтаксис.

Set-ManagementRoleEntry <role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...> -AddParameter

В этом примере параметры EmailAddresses и Type добавляются в командлет Set-Mailbox в роли Администраторы получателей.

Set-ManagementRoleEntry "Recipient Administrators\Set-Mailbox" -Parameters EmailAddresses, Type -AddParameter

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-ManagementRoleEntry.

Использование командной консоли Exchange для удаления одного или нескольких параметров из записи роли

Чтобы удалить параметры из записи роли, необходимо указать эти параметры с помощью параметра Parameters. Затем необходимо указать параметр RemoveParameter , чтобы указать, что вы хотите выполнить операцию удаления.

Чтобы удалить параметры из записи роли, используйте следующий синтаксис.

Set-ManagementRoleEntry <role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...> -RemoveParameter

В этом примере удаляются параметры Port, ProtocolLoggingLevel и SmartHostAuthMechanism из командлета Set-SendConnector в роли Администраторы сервера уровня 1.

Set-ManagementRoleEntry "Tier 1 Server Administrators\Set-SendConnector" -Parameters Port, ProtocolLoggingLevel, SmartHostAuthMechanism -RemoveParameter

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-ManagementRoleEntry.

Использование командной консоли Exchange для удаления всех параметров из записи роли

Чтобы удалить все параметры из записи роли, необходимо указать значение $Null в параметре Parameters . Не нужно включать параметр RemoveParameters .

Удаление всех параметров из записи роли наиболее полезно при необходимости сделать доступными в командлете только определенные параметры и исключить все остальные параметры. Чтобы запретить для роли доступ к командлету, полностью удалите из роли связанную запись роли вместо удаления только параметров. Дополнительные сведения об удалении записи роли из роли см. в разделе Удаление записи роли из роли.

Предупреждение

Операции удаления отменить невозможно. Если из записи роли ошибочно удалены все параметры, их можно повторно добавить вручную.

Чтобы удалить все параметры из записи роли, используйте следующий синтаксис.

Set-ManagementRoleEntry <role name>\<cmdlet> -Parameters $Null

В этом примере удаляются все параметры из командлета Set-CASMailbox в роли администраторов получателя.

Set-ManagementRoleEntry "Recipient Administrators\Set-CASMailbox" -Parameters $Null

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-ManagementRoleEntry.

Использование командной консоли Exchange для применения определенного набора параметров

Чтобы включить в запись роли только определенный набор параметров, укажите только параметр Parameters. Не включайте параметры AddParameter или RemoveParameter . При указании только параметра Parameters в запись роли включаются только параметры, указанные в команде. Все другие параметры удаляются.

Чтобы указать определенный набор параметров, используйте следующий синтаксис.

Set-ManagementRoleEntry <role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>

Этот пример включает только параметры Identity, DisplayName, MissedCallNotificationEnabled и PersonalAuthAttendantEnabled в командлете Set-UMMailbox в роли Получатели почты Сиэтла.

Set-ManagementRoleEntry "Seattle Mail Recipients\Set-UMMailbox" -Parameters Identity, DisplayName, MissedCallNotificationEnabled, PersonalAutoAttendantEnabled

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-ManagementRoleEntry.