Изменение области назначений ролей в группе ролей
Применимо к: Exchange Server 2010
Последнее изменение раздела: 2009-10-05
Группы ролей управления — это назначенные роли управления, связанные с участниками этих групп ролей. Назначения между группой ролей и ролью управления включают в себя области управления, определяющие объекты, которые будут доступны участникам этой группы ролей. Чтобы изменить объекты, доступные для создания, изменения и удаления участникам группы ролей, необходимо изменить область.
После создания группы ролей можно указать области управления, которые будут применены к группе ролей. Указываемые области управления настраиваются в назначениях ролей между группой ролей и назначенными ролями управления. После создания группы ролей области в назначениях ролей управляются по отдельности с помощью командлета Set-ManagementRoleAssignment. Невозможно управлять областями с помощью командлета Set-RoleGroup.
Можно управлять всеми или отдельными областями в назначениях ролей между группой ролей и ролями управления.
Дополнительные сведения об областях и назначениях ролей управления в Microsoft Exchange Server 2010 см. в следующих разделах:
- Общие сведения об областях применения ролей управления
- Общие сведения о назначениях ролей управления
Необходимы сведения о других задачах управления, связанных с группами ролей? См. раздел Управление администраторами и специалистами.
Предварительные условия
Этот раздел содержит описание основных понятий конвейерной передачи, параметра WhatIf и командлета Format-List. Дополнительные сведения приведены в следующих разделах:
Использование командной консоли Exchange для изменения областей всех назначений ролей в группе ролей одновременно
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Группы ролей» в разделе Разрешения управления ролями.
.gif "Dd638133.note(ru-ru,EXCHG.140).gif") Примечание. |
|---|
| Невозможно использовать консоль управления Exchange для изменения областей. |
Чтобы изменить области всех назначений ролей между группой ролей и набором ролей управления одновременно, необходимо получить назначения ролей в группе ролей, а затем установить новую область для каждого назначения. Используйте командлет Get-ManagementRoleAssignment, чтобы получить назначения ролей и передать их по конвейеру командлету Set-ManagementRoleAssignment.
Чтобы установить область для всех назначений ролей в группе ролей одновременно, используйте следующую синтаксическую конструкцию.
Get-ManagementRoleAssignment -RoleAssignee <name of role group> | Set-ManagementRoleAssignment -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>
Можно использовать только те параметры, которые требуются для настройки необходимой области. Например, чтобы изменить область получателя для всех назначений ролей в группе ролей «Управление получателями продаж» на «Сотрудники прямых продаж», используйте следующую команду.
Get-ManagementRoleAssignment -RoleAssignee "Sales Recipient Management" | Set-ManagementRoleAssignment -CustomRecipientWriteScope "Direct Sales Employees"
| Примечание. |
|---|
| Чтобы проверить, что изменены только необходимые назначения ролей, можно использовать параметр WhatIf. Запустите предыдущую команду с параметром WhatIf, чтобы проверить результаты, а затем удалите параметр WhatIf, чтобы применить изменения. |
Дополнительные сведения об изменении назначений ролей управления см. в разделе Изменение назначения роли.
Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.
Использование командной консоли Exchange для изменения области отдельного назначения роли в группе ролей
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Группы ролей» в разделе Разрешения управления ролями.
| Примечание. |
|---|
| Невозможно использовать консоль управления Exchange для изменения областей. |
Чтобы изменить область назначения роли между группой ролей и ролью управления, необходимо найти имя назначения роли и установить область для назначения роли.
Чтобы найти имена всех назначений ролей группы ролей, используйте следующую команду. При передаче по конвейеру назначений ролей управления в командлет Format-List отображается полное имя назначения.
Get-ManagementRoleAssignment -RoleAssignee <role group name> | Format-List NameПоиск имени назначения роли, которое необходимо изменить. Используйте имя назначения на следующем шаге.
Чтобы задать область отдельного назначения, используйте следующую синтаксическую конструкцию.
Set-ManagementRoleAssignment <role assignment name> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>
Можно использовать только те параметры, которые требуются для настройки необходимой области. Например, чтобы изменить область получателя для назначения роли «Управление получателями почты/продаж» на «Все сотрудники продаж», используйте следующую команду.
Set-ManagementRoleAssignment "Mail Recipients_Sales Recipient Management" -CustomRecipientWriteScope "All Sales Employees"
Дополнительные сведения об изменении назначений ролей управления см. в разделе Изменение назначения роли.
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-ManagementRoleAssignment.
Другие задачи
После изменения области назначения ролей в группе ролей можно выполнить другие действия.