Remove-MailboxPermission

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Letztes Änderungsdatum des Themas: 2008-07-16

Mithilfe des Cmdlets Remove-MailboxPermission können Sie die Berechtigungen eines Postfachs entfernen.

Syntax

Remove-MailboxPermission -Identity <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-WhatIf [<SwitchParameter>]]

Remove-MailboxPermission [-Identity <MailboxIdParameter>] -Instance <MailboxAcePresentationObject> [-AccessRights <MailboxRights[]>] [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-User <SecurityPrincipalIdParameter>] [-WhatIf [<SwitchParameter>]]

Remove-MailboxPermission -Identity <MailboxIdParameter> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]

Detaillierte Beschreibung

Dieses Cmdlet ermöglicht es Ihnen, Berechtigungen für ein Benutzerpostfach zu entfernen, z. B. können Sie einem Benutzer den Vollzugriff auf das Postfach eines anderen Benutzers entziehen.

Damit Sie das Cmdlet Remove-MailboxPermission ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

  • die Rolle Exchange-Empfängeradministrator

Außerdem benötigen Sie ggf. für das Konto, das Sie verwenden, zusätzliche Berechtigungen in Active Directory, um bestimmte Vorgänge ausführen zu können. Damit sichergestellt ist, dass Sie über ausreichende Berechtigungen verfügen, muss in der Domäne, in der sich das postfachaktivierte Zielkonto befindet, die Berechtigung Konten-Operatoren an das von Ihnen verwendete Konto delegiert sein.

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Parameter

Parameter Erforderlich Typ Beschreibung

AccessRights

Erforderlich

Microsoft.Exchange.Management.RecipientTasks.MailboxRights[]

Der Parameter AccessRights gibt die zum Ausführen des Vorgangs erforderlichen Rechte an. Gültige Werte sind:

  • FullAccess

  • SendAs

  • ExternalAccount

  • DeleteItem

  • ReadPermission

  • ChangePermission

  • ChangeOwner

Identity

Erforderlich

Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter

Der Parameter Identity gibt die Identität des Postfachs an, für das Berechtigungen erforderlich sind.

Instance

Erforderlich

Microsoft.Exchange.Management.RecipientTasks.MailboxAcePresentationObject

Der Parameter Instance ermöglicht das Übergeben eines vollständigen Objekts an den zu verarbeitenden Befehl. Er wird hauptsächlich in Skripts verwendet, in denen ein vollständiges Objekt an den Befehl übergeben werden muss.

User

Erforderlich

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Der Parameter User gibt das Benutzerpostfach an, dem Berechtigungen hinzugefügt werden.

Confirm

Optional

System.Management.Automation.SwitchParameter

Der Parameter Confirm bewirkt eine Unterbrechung der Befehlsausführung und zwingt Sie, die Aktion des Befehls zu bestätigen, bevor die Verarbeitung fortgesetzt wird. Für diesen Parameter muss kein Wert angegeben werden.

Deny

Optional

System.Management.Automation.SwitchParameter

Der Parameter Deny verweigert dem Benutzer Berechtigungen für das Active Directory-Objekt.

DomainController

Optional

Microsoft.Exchange.Data.Fqdn

Um den vollqualifizierten Domänennamen des Domänencontrollers anzugeben, der Daten aus Active Directory abruft, fügen Sie dem Befehl den Parameter DomainController hinzu.

InheritanceType

Optional

System.DirectoryServices.ActiveDirectorySecurityInheritance

Dieser Parameter InheritanceType gibt an, ob Berechtigungen innerhalb des Postfachs an Ordner vererbt werden.

WhatIf

Optional

System.Management.Automation.SwitchParameter

Der Parameter WhatIf weist den Befehl an, die für das Objekt ausgeführten Aktionen lediglich zu simulieren. Durch Verwendung des Parameters WhatIf können Sie eine Vorschau der Änderungen anzeigen, ohne diese Änderungen wirklich übernehmen zu müssen. Für den Parameter WhatIf muss kein Wert angegeben werden.

Eingabetypen

Rückgabetypen

Fehler

Fehler Beschreibung

Ausnahmen

Ausnahmen Beschreibung

Beispiel

Dieses Beispiel entfernt den Vollzugriff des Benutzers Test2 auf das Postfach von Benutzer Test1.

Remove-MailboxPermission -Identity Test1 -User Test2 -AccessRight FullAccess -InheritanceType All