Get-ADPermission

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Dernière rubrique modifiée : 2007-06-28

La cmdlet Get-ADPermission permet d'obtenir des autorisations sur un objet Active Directory.

Syntaxe

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]

Description détaillée

Cette cmdlet permet d'extraire les autorisations définies pour un objet Active Directory.

Pour exécuter la cmdlet Get-ADPermission, vous devez utiliser un compte auquel a été délégué :

  • le rôle Administrateur Affichage seul d'Exchange.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Paramètres

Paramètre Obligatoire Type Description

Identity

Obligatoire

Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter

Ce paramètre permet de spécifier l'identité de l'objet pour lequel vous obtenez des autorisations.

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Pour spécifier le nom de domaine complet du contrôleur de domaine qui extrait des données depuis Active Directory, incluez le paramètre DomainController dans la commande.

Owner

Facultatif

System.Management.Automation.SwitchParameter

Ce paramètre spécifie le propriétaire de cet objet Active Directory.

User

Facultatif

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Ce paramètre spécifie l'objet utilisateur auquel des autorisations seront ajoutées.

Types d'entrées

Types de retours

Erreurs

Erreur Description

Exceptions

Exceptions Description

Exemple

Cet exemple montre comment utiliser la cmdlet Get-ADPermission pour obtenir des autorisations pour Ted.

Get-ADpermission -Identity  Ted | Format-List