Remove-MailboxPermission

AccessRights 参数指定要从邮箱上的用户中删除的权限。 有效值包含:

• FullAccess
• SendAs
• ExternalAccount
• DeleteItem
• ReadPermission
• ChangePermission
• ChangeOwner

可以指定用逗号分隔的多个值。

此参数仅在基于云的服务中可用。

BypassMasterAccountSid 开关禁止出现以下错误： Can't remove the access control entry on the object "User" for the user account because the ACE doesn't exist on the object. 无需使用此开关指定值。

通常，只需在专用或 ITAR 旧版环境中Office 365使用此开关。

此参数仅在基于云的服务中有效。

ClearAutoMapping 参数将邮箱从 Microsoft Outlook 中的自动映射功能中排除。 不必为此开关指定值。

如果用户对邮箱具有完全访问权限，则自动映射使用自动发现将邮箱自动添加到用户的 Outlook 配置文件。 使用此开关可从对邮箱具有完全访问权限的所有用户自动映射中排除此邮箱。

不能将此开关与 User 或 AccessRights 参数一起使用。

注意：如果在 Remove-MailboxPermission 命令中使用此开关，但邮箱未从用户的自动映射中排除，请使用 Remove-MailboxPermission cmdlet 和 User 参数来删除用户的完全访问权限。 然后，使用 Add-MailboxPermission cmdlet 重新分配用户在邮箱上的完全访问权限，并将 AutoMapping 参数设置为值$false。

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

• 破坏性 cmdlet (例如，Remove-* cmdlet) 具有内置的暂停，该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：-Confirm:$false。
• 大多数其他 cmdlet (例如，New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet，指定不含值的 Confirm 开关会引入暂停，从而强制要求你先确认命令，然后再继续操作。

“拒绝”开关指定要删除的权限为“拒绝权限”。 不必为此开关指定值。

此参数只在本地 Exchange 中可用。

DomainController 参数指定此 cmdlet 从 Active Directory 读取数据或向其写入数据时使用的域控制器。 可以使用完全限定的域名 (FQDN) 来标识域控制器。 例如，dc01.contoso.com。

此参数仅在基于云的服务中可用。

需要 GroupMailbox 开关才能从 Microsoft 365 组邮箱中删除权限。 不必为此开关指定值。

Identity 参数指定要在其中删除权限的邮箱。 可以使用唯一标识邮箱的任何值：例如：

• 名称
• 别名
• 可分辨名称 (DN)
• 可分辨名称 (DN)
• 域\用户名
• 电子邮件地址
• GUID
• LegacyExchangeDN
• SamAccountName
• 用户 ID 或用户主体名称 (UPN)

IgnoreDefaultScope 开关指示命令忽略 Exchange PowerShell 会话的默认收件人范围设置，并将整个林用作范围。 不必为此开关指定值。

此开关使命令能够访问当前在默认范围中不可用的 Active Directory 对象，但也引入了以下限制：

• 无法使用 DomainController 参数。 此命令自动使用相应的全局编录服务器。
• 无法使用 DomainController 参数。 此命令自动使用相应的全局编录服务器。

InheritanceType 参数指定是否将权限继承到邮箱内的文件夹。 有效值包含:

• 无
• 所有 (这是默认值)
• Children
• 后代 [sic]
• SelfAndChildren

此参数只在本地 Exchange 中可用。

使用 Instance 参数可以将整个对象传递给此命令以进行处理。 主要用于脚本中整个对象必须传递给命令的情况。

此参数仅在基于云的服务中有效。

ResetDefault 开关重置邮箱的默认安全描述符。 不必为此开关指定值。

邮箱的权限会重置，因此只有邮箱所有者对邮箱具有完全访问权限。 下列权限类型不会受到影响：

• 收件人权限（例如，SendAs、SendOnBehalf 和委派）。
• 使用 MailboxFolderPermission cmdlet 分配的邮箱文件夹权限。
• 使用 Outlook 或其他 MAPI 客户端分配的邮箱文件夹权限。

此外，由于此开关将删除其他用户对邮箱的完全访问权限，因此自动发现不再将邮箱自动映射到其他用户的 Outlook 配置文件中。

不能将此开关与 User for AccessRights 参数一起使用。

此参数仅在基于云的服务中可用。

需要 SoftDeletedMailbox 开关才能从软删除邮箱中删除权限。 不必为此开关指定值。

软删除的邮箱是仍然可以恢复的已删除邮箱。

User 参数指定要从指定邮箱中删除其权限的 。 可以为此参数指定以下类型的用户或组 (安全主体) ：

• 邮箱用户
• 邮件用户
• 安全组

可以使用任何能够唯一标识该用户或组的值。 例如：

• 名称
• 别名
• 可分辨名称 (DN)
• 可分辨名称 (DN)
• 域\用户名
• 电子邮件地址
• GUID
• LegacyExchangeDN
• SamAccountName
• 用户 ID 或用户主体名称 (UPN)

WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。