通过

Remove-ADPermission (RTM)

  • 项目

 

适用于： Exchange Server 2007

上一次修改主题： 2007-06-11

使用 Remove-ADPermission cmdlet 可从 Active Directory 目录服务器对象中删除权限。

语法

Remove-ADPermission -Identity <ADRawEntryIdParameter> -User <SecurityPrincipalIdParameter> [-AccessRights <ActiveDirectoryRights[]>] [-ChildObjectTypes <ADSchemaObjectIdParameter[]>] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-ExtendedRights <ExtendedRightIdParameter[]>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-InheritedObjectType <ADSchemaObjectIdParameter>] [-Properties <ADSchemaObjectIdParameter[]>]

Remove-ADPermission [-Identity <ADRawEntryIdParameter>] -Instance <ADAcePresentationObject> [-AccessRights <ActiveDirectoryRights[]>] [-ChildObjectTypes <ADSchemaObjectIdParameter[]>] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-ExtendedRights <ExtendedRightIdParameter[]>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-InheritedObjectType <ADSchemaObjectIdParameter>] [-Properties <ADSchemaObjectIdParameter[]>] [-User <SecurityPrincipalIdParameter>]

Remove-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>]

详细说明

Remove-ADPermission cmdlet 可从 Active Directory 对象中删除权限。

若要运行 Remove-ADPermission cmdlet，必须为您使用的帐户委派以下角色：

  • Exchange 收件人管理员角色

  • 帐户操作员角色（对于适用的 Active Directory 容器）

有关管理 Exchange Server 2007 所需的权限、角色委派以及权利的详细信息，请参阅权限注意事项。

有关扩展权限的详细信息，请参阅 Permissions。

参数

参数 必需 类型 说明

Identity

必需

Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter

Identity 参数可以指定要删除权限的对象的标识。

Instance

必需

Microsoft.Exchange.Management.RecipientTasks.ADAcePresentationObject

使用 Instance 参数可以将整个对象传递给此命令以进行处理。该参数主要用于必须将整个对象传递给命令的脚本。

User

必需

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

User 参数可以指定要删除权限的用户对象。

AccessRights

可选

System.DirectoryServices.ActiveDirectoryRights[]

AccessRights 参数指定执行操作所需的权限。有效值包括：

  • CreateChild

  • DeleteChild

  • ListChildren

  • Self

  • ReadProperty

  • WriteProperty

  • DeleteTree

  • ListObject

  • ExtendedRight

  • Delete

  • ReadControl

  • GenericExecute

  • GenericWrite

  • GenericRead

  • WriteDacl

  • WriteOwner

  • GenericAll

  • Synchronize

  • AccessSystemSecurity

ChildObjectTypes

可选

Microsoft.Exchange.Configuration.Tasks.ADSchemaObjectIdParameter[]

ChildObjectTypes 参数指定具有权限的对象的类型。

Deny

可选

System.Management.Automation.SwitchParameter

Deny 参数可拒绝对 Active Directory 对象上的用户授予权限。

DomainController

可选

Microsoft.Exchange.Data.Fqdn

若要指定从 Active Directory 检索数据的域控制器的完全限定的域名 (FQDN)，请在命令中包含 DomainController 参数。

ExtendedRights

可选

Microsoft.Exchange.Configuration.Tasks.ExtendedRightIdParameter[]

ExtendedRights 参数指定执行操作所需的扩展权限。有效值包括：

  • Send-As

  • Receive-As

  • 查看信息存储状态

InheritanceType

可选

System.DirectoryServices.ActiveDirectorySecurityInheritance

InheritanceType 参数可以指定权限是否为继承的权限。

InheritedObjectType

可选

Microsoft.Exchange.Configuration.Tasks.ADSchemaObjectIdParameter

InheritedObjectType 可以指定哪种对象将继承此访问控制条目 (ACE)。

属性

可选

Microsoft.Exchange.Configuration.Tasks.ADSchemaObjectIdParameter[]

Properties 参数指定对象包含的属性。

输入类型

返回类型

错误

错误 说明

异常

异常 说明

示例

此示例将从用户 Test1 中删除“代理发送”权限。

Remove-ADPermission -Identity Administrator -user Test1 -ExtendedRights "send as"