Modifica dell'ambito per le assegnazioni di ruolo in un gruppo di ruolo

Si applica a: Exchange Server 2010

Ultima modifica dell'argomento: 2009-10-05

I gruppi dei ruoli di gestione sono ruoli di gestione assegnati, associati quindi ai membri di tali gruppi di ruoli. Le assegnazioni tra un gruppo di ruoli e un ruolo di gestione contengono ambiti di gestione, che determinano gli oggetti disponibili per i membri di tale gruppo di ruoli. Modificando un ambito, è possibile modificare gli oggetti disponibili ai membri del gruppo di ruoli da creare, modificare o rimuovere.

Quando viene creato un gruppo di ruoli, è possibile specificare gli ambiti di gestione da applicare al gruppo di ruoli. Gli ambiti di gestione specificati vengono configurati sulle assegnazioni di ruolo tra il gruppo di ruoli e i ruoli di gestione assegnati. Dopo aver creato il gruppo di ruoli, gli ambiti sulle assegnazioni di ruolo vengono gestiti individualmente con il cmdlet Set-ManagementRoleAssignment. Non è possibile gestire gli ambiti utilizzando il cmdlet Set-RoleGroup.

È possibile gestire individualmente e insieme gli ambiti sulle assegnazioni di ruolo tra un gruppo di ruoli e i ruoli di gestione.

Per ulteriori informazioni sugli ambiti e le assegnazioni del ruolo di gestione in Microsoft Exchange Server 2010, vedere i seguenti argomenti:

• Informazioni sugli ambiti del ruolo di gestione
• Informazioni sulle assegnazioni del ruolo di gestione

Per informazioni sulle altre attività di gestione relative ai gruppi di ruolo, vedere Gestione dell'amministratore e degli utenti esperti.

Prerequisiti

In questo argomento vengono utilizzati i concetti di pipelining, l'opzione WhatIf e il cmdlet Format-List. Per ulteriori informazioni, vedere i seguenti argomenti:

• Pipelining
• Parametri WhatIf, Confirm e ValidateOnly
• Utilizzo dell'output di comando

Modifica contemporanea dell'ambito di tutte le assegnazioni di ruolo su un gruppo di ruoli tramite Shell

È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gruppi di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.

Per modificare contemporaneamente l'ambito di tutte le assegnazioni di ruolo tra un gruppo di ruoli e un gruppo di ruoli di gestione, è necessario prima recuperare le assegnazioni di ruolo sul gruppo di ruoli, quindi impostare il nuovo ambito su ciascuna assegnazione. È possibile eseguire l'operazione utilizzando il cmdlet Get-ManagementRoleAssignment per recuperare le assegnazioni di ruolo, quindi eseguire il pipelining al cmdlet Set-ManagementRoleAssignment.

Per configurare contemporaneamente l'ambito su tutte le assegnazioni di ruolo su un gruppo di ruoli, utilizzare la sintassi seguente.

Get-ManagementRoleAssignment -RoleAssignee <name of role group> | Set-ManagementRoleAssignment -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>

Utilizzare solo i parametri necessari per la configurazione dell'ambito desiderato. Ad esempio, se si desidera modificare l'ambito destinatari per tutte le assegnazioni di ruolo sul gruppo di ruoli Sales Recipient Management in Direct Sales Employees, utilizzare il comando seguente.

Get-ManagementRoleAssignment -RoleAssignee "Sales Recipient Management" | Set-ManagementRoleAssignment -CustomRecipientWriteScope "Direct Sales Employees"

Per ulteriori informazioni sulla modifica delle assegnazioni del ruolo di gestione, vedere Modifica di un'assegnazione di ruolo.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.

Modifica dell'ambito delle singole assegnazioni di ruolo su un gruppo di ruoli tramite Shell

È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gruppi di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.

Per modificare l'ambito su un'assegnazione di ruolo tra un gruppo di ruoli e un ruolo di gestione, è necessario prima individuare il nome dell'assegnazione di ruolo, quindi configurare l'ambito sull'assegnazione di ruolo.

1. Per individuare i nomi di tutte le assegnazioni di ruolo su un gruppo di ruoli, utilizzare il comando seguente. Eseguendo il pipelining delle assegnazioni del ruolo di gestione al cmdlet Format-List, è possibile visualizzare il nome completo dell'assegnazione.

   Get-ManagementRoleAssignment -RoleAssignee <role group name> | Format-List Name
   

2. Trovare il nome dell'assegnazione di ruolo che si desidera modificare. Utilizzare il nome dell'assegnazione nel passo successivo.

3. Per configurare l'ambito su una singola assegnazione, utilizzare la sintassi seguente.

   Set-ManagementRoleAssignment <role assignment name> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>
   

Utilizzare solo i parametri necessari per la configurazione dell'ambito desiderato. Ad esempio, se si desidera modificare l'ambito destinatari per l'assegnazione di ruolo Mail Recipients_Sales Recipient Management in All Sales Employees, utilizzare il comando seguente.

Set-ManagementRoleAssignment "Mail Recipients_Sales Recipient Management" -CustomRecipientWriteScope "All Sales Employees"

Per ulteriori informazioni sulla modifica delle assegnazioni del ruolo di gestione, vedere Modifica di un'assegnazione di ruolo.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-ManagementRoleAssignment.

Altre attività

Dopo aver modificato l'ambito delle assegnazioni di ruolo su un gruppo di ruoli, è possibile anche effettuare le seguenti operazioni:

• Aggiunta di membri a un gruppo di ruoli
• Eliminazione di membri da un gruppo di ruoli
• Aggiunta di un ruolo a un gruppo di ruoli
• Eliminazione di un ruolo da un gruppo di ruoli