Get-CMSecurityRolePermission

  • Ссылка
Модуль:
ConfigurationManager

Получите разрешения для указанной роли безопасности.

Синтаксис

Get-CMSecurityRolePermission
   -Name <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -Id <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -InputObject <IResultObject>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Описание

Используйте этот командлет, чтобы получить разрешения для указанной роли безопасности. Дополнительные сведения о ролях безопасности и разрешениях см. в статье Основы ролевого администрирования в Configuration Manager.

Если у вашей учетной записи нет разрешений на просмотр ролей безопасности на сайте, этот командлет не возвращает результатов.

Примечание.

Запустите командлеты Configuration Manager с диска сайта Configuration Manager, например PS XYZ:\>. Дополнительные сведения см. в статье Начало работы.

Примеры

Пример 1. Получение разрешений для определенной роли

В этом примере сначала возвращается объект для встроенной роли безопасности автор приложения в переменной $role. Затем он передает этот объект командлету Get-CMSecurityRolePermission и сохраняет список разрешений в переменной $rolePermission .

$roleName = "Application author"
$role = Get-CMSecurityRole -Name $roleName
$rolePermission = $role | Get-CMSecurityRolePermission

Пример 2. Просмотр классов для определенной роли

Этот пример аналогичен предыдущему, но фильтрует и сортирует результаты по-разному. Он отображает только имена классов, для которых у роли есть разрешения, и сортирует список в алфавитном порядке.

$rolePermission | Select-Object ObjectTypeDisplayName | Sort-Object -Property ObjectTypeDisplayName

Параметры

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Id

Укажите идентификатор роли безопасности, чтобы получить ее разрешения. Это значение является свойством RoleID , например SMS000AR для роли диспетчера развертывания ОС .

Чтобы просмотреть все роли и идентификаторы сайта, используйте следующую команду:

Get-CMSecurityRole | Select-Object RoleID, RoleName

Тип:String
Aliases:RoleId
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-InputObject

Укажите объект роли безопасности, чтобы получить его разрешения. Чтобы получить этот объект, используйте командлет Get-CMSecurityRole .

Тип:IResultObject
Aliases:SecurityRole
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-Name

Укажите имя роли безопасности, чтобы получить ее разрешения.

Тип:String
Aliases:RoleName
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:True

Входные данные

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

Выходные данные

IResultObject[]

IResultObject

Примечания

Возвращаемый объект — это RoleOperation класс, включающий экземпляр SMS_ARoleOperation класса . Дополнительные сведения см. в разделе SMS_ARoleOperation класса WMI сервера.