Entfernen einer Rolle aus einer Rollengruppe
Gilt für: Exchange Server 2010
Letztes Änderungsdatum des Themas: 2009-04-27
Wenn Sie nicht möchten, dass ein Administrator über Berechtigungen zum Verwalten einer Funktion verfügt, können Sie die Verwaltungsrollenzuweisung zwischen der Verwaltungsrollengruppe und der Verwaltungsrolle entfernen, die diese Berechtigung gewährt. Wenn andere Administratoren derselben Rollengruppe zugewiesen sind, verlieren sie ebenfalls die Fähigkeit zum Verwalten dieser Funktion. Weitere Informationen zu Rollengruppen und Verwaltungsrollenzuweisungen in Microsoft Exchange Server 2010 finden Sie unter den folgenden Themen:
Hinweis
Einige Rollengruppen – beispielsweise die Rollengruppe Organisationsverwaltung – beschränken, welche Rollen aus einer Rollengruppe entfernt werden können. Weitere Informationen finden Sie unter Grundlegendes zu Verwaltungsrollengruppen.
Wenn ein Administrator einer anderen Rollengruppe mit Verwaltungsrollen zugewiesen ist, die das Verwalten der Funktion ermöglichen, müssen Sie den Administrator entweder aus den anderen Rollengruppen entfernen oder die Rolle entfernen, die das Verwalten der Funktion über andere Rollengruppen ermöglicht.
Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit spezialisierten Benutzern gibt? Weitere Informationen finden Sie hier: Verwalten von Administratoren und spezialisierten Benutzern.
Entfernen einer Rolle aus einer Rollengruppe mithilfe der Shell
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollengruppen" im Thema Berechtigungen für die Rollenverwaltung.
Hinweis
Die Exchange-Verwaltungskonsole kann nicht zum Entfernen einer Rolle aus einer Rollengruppe verwendet werden.
Verwenden Sie die folgende Syntax, um den Namen der Verwaltungsrollenzuweisung zu ermitteln, welche die Rolle zur Rollengruppe zuweist.
Get-ManagementRoleAssignment -RoleAssignee <role group name>Suchen Sie in der zurückgegebenen Liste nach dem Namen der Rollenzuweisung, die Sie aus der Rollengruppe entfernen möchten.
Verwenden Sie die folgende Syntax, um die Rollenzuweisung aus der Rollengruppe zu entfernen.
Remove-ManagementRoleAssignment <role assignment name>
In diesem Beispiel wird die Verwaltungsrolle entfernt, die der Rollengruppe "Seattle Recipient Administrators" zugewiesenen Administratoren das Verwalten von Verteilergruppen ermöglicht.
Get-ManagementRoleAssignment -RoleAssignee "Seattle Recipient Administrators"
In diesem Beispiel wird die Rollenzuweisung "Distribution Groups_Seattle Recipient Administrators" zurückgegeben. Die Verwaltungsrolle "DistributionGroups" steuert die Verteilergruppeneigenschaften, die Administratoren verwalten können. Dieser Name kann in folgendem Befehl verwendet werden.
Remove-ManagementRoleAssignment "Distribution Groups_Seattle Recipient Administrators"
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Remove-ManagementRoleAssignment.
Weitere Aufgaben
Nachdem Sie eine Rolle aus einer Rollengruppe entfernt haben, können Sie die folgenden Aufgaben ausführen: