Hinzufügen eines Rolleneintrags zu einer Rolle

Artikel
05/13/2016

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2011-03-19

Wenn Sie Zugriff auf ein Cmdlet erteilen möchten, müssen Sie den zugehörigen Verwaltungsrolleneintrag zu einer Verwaltungsrolle hinzufügen. Wenn Sie einer Rolle den Rolleneintrag hinzugefügt haben, können die Benutzer, denen die Rolle zugewiesen wurde, auf das Cmdlet zugreifen. Weitere Informationen zu Verwaltungsrolleneinträgen in Microsoft Exchange Server 2010 finden Sie unter Grundlegendes zu Verwaltungsrollen.

Rolleneinträge können nicht zu integrierten Rollen hinzugefügt werden. Wenn Sie Rollen anpassen möchten, müssen Sie eine neue Rolle erstellen. Weitere Informationen zum Erstellen einer neuen Rolle finden Sie unter Erstellen einer Rolle.

Sie müssen die Shell verwenden, um Rolleneinträge zu einer Rolle hinzuzufügen.

Hinweis

In diesem Thema wird nicht darauf eingegangen, wie Verwaltungsrolleneinträge ohne Bereichseinschränkungen einer Verwaltungsrolle ohne Bereichseinschränkungen hinzugefügt werden. Weitere Informationen zum Hinzufügen von Rolleneinträgen ohne Bereichseinschränkungen finden Sie unter Hinzufügen eines Rolleneintrags zu einer Rolle auf oberster Ebene ohne Bereichseinschränkung.

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Rollen gibt? Weitere Informationen finden Sie hier: Verwalten von erweiterten Berechtigungen.

Voraussetzungen

Ein Rolleneintrag, den Sie einer Verwaltungsrolle hinzufügen möchten, muss in der unmittelbaren übergeordneten Verwaltungsrolle der Rolle vorhanden sein.
In diesem Thema wird Pipelining verwendet. Weitere Informationen zum Pipelining finden Sie unter Pipelining.

Was möchten Sie tun?

Hinzufügen eines Rolleneintrags aus einer übergeordneten Rolle
Hinzufügen eines Rolleneintrags aus einer übergeordneten Rolle nur mit spezifischen Parametern
Hinzufügen mehrerer Rolleneinträge aus einer übergeordneten Rolle

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Hinzufügen eines Rolleneintrags zu einer Rolle verwendet werden.

Hinzufügen eines Rolleneintrags aus einer übergeordneten Rolle

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Verwaltung von Rolleneinträgen" im Thema Berechtigungen für die Rollenverwaltung.

Sie können einen Rolleneintrag mithilfe der folgenden Syntax genau so zu einer Rolle hinzufügen, wie dieser in der übergeordneten Rolle angezeigt wird.

Add-ManagementRoleEntry <child role name>\<cmdlet>

In diesem Beispiel wird das Cmdlet Set-Mailbox der Rolle "Recipient Administrators" hinzugefügt.

Add-ManagementRoleEntry "Recipient Administrators\Set-Mailbox"

Dieser Befehl überprüft die übergeordnete Rolle und fügt den Rolleneintrag zur untergeordneten Rolle hinzu, wenn dieser vorhanden ist. Wenn der Rolleneintrag in der untergeordneten Rolle bereits vorhanden ist, können Sie den Parameter Overwrite einbeziehen, um den vorhandenen Rolleneintrag zu überschreiben.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Add-ManagementRoleEntry.

Hinzufügen eines Rolleneintrags aus einer übergeordneten Rolle nur mit spezifischen Parametern

Wenn Sie einen Rolleneintrag aus einer übergeordneten Rolle hinzufügen, aber nur spezifische Parameter in den Rolleneintrag der untergeordneten Rolle übernehmen möchten, verwenden Sie die folgende Syntax.

Add-ManagementRoleEntry <child role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>

In diesem Beispiel wird das Cmdlet Set-Mailbox der Rolle "Help Desk" hinzugefügt, aber nur die Parameter DisplayName und EmailAddresses werden in den Eintrag für die untergeordnete Rolle übernommen.

Add-ManagementRoleEntry "Help Desk\Set-Mailbox" -Parameters DisplayName, EmailAddresses

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Add-ManagementRoleEntry.

Hinzufügen mehrerer Rolleneinträge aus einer übergeordneten Rolle

Wenn Sie einer Rolle mehrere Rolleneinträge hinzufügen möchten, müssen Sie eine Liste der Rolleneinträge in der übergeordneten Rolle abrufen, die Sie der untergeordneten Rolle hinzufügen möchten, und diese dann der untergeordneten Rolle hinzufügen. Zu diesem Zweck rufen Sie die Liste der Rolleneinträge in einer übergeordneten Rolle mithilfe des Cmdlets Get-ManagementRoleEntry ab. Dann leiten Sie die Ausgabe des Cmdlets Get-ManagementRoleEntry mittels Pipeline an das Cmdlet Add-ManagementRoleEntry weiter. Um mehrere Rolleneinträge abzurufen, müssen Sie das Platzhalterzeichen (*) verwenden.

Verwenden Sie die folgende Syntax, um mehrere Einträge aus einer übergeordneten Rolle zu einer untergeordneten Rolle hinzuzufügen.

Get-ManagementRoleEntry <parent role name>\*<partial cmdlet name>* | Add-ManagementRoleEntry -Role <child role name>

In diesem Beispiel werden alle Rolleneinträge, die die Zeichenfolge Mailbox im Cmdlet-Namen der übergeordneten Rolle "Mail Recipients" enthalten, der untergeordneten Rolle "Seattle Mail Recipients" hinzugefügt.

Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Seattle Mail Recipients"

Wenn die Rolleneinträge in der untergeordneten Rolle bereits vorhanden sind, können Sie den Parameter Overwrite einbeziehen, um die vorhandenen Rolleneinträge zu überschreiben.

Weitere Informationen zum Abrufen einer Liste von Verwaltungsrolleneinträgen finden Sie unter Anzeigen von Rolleneinträgen.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleEntry und Add-ManagementRoleEntry.