Anzeigen von Rollenzuweisungen

  • Artikel

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2012-07-23

Verwaltungsrollenzuweisungen weisen einem Rollenempfänger eine Verwaltungsrolle zu. Weitere Informationen zu Verwaltungsrollenzuweisungen in Microsoft Exchange Server 2010 finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungen.

Sie müssen die Shell verwenden, um Rollenzuweisungen anzuzeigen.

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Rollen gibt? Weitere Informationen finden Sie hier: Verwalten von erweiterten Berechtigungen.

Voraussetzungen

In diesem Thema wird das Pipelining und das Cmdlet Format-List verwendet. Weitere Informationen zu diesen Konzepten finden Sie unter den folgenden Themen:

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Anzeigen von Rollenzuweisungen verwendet werden.

Anzeigen einer Liste aller Rollenzuweisungen

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Sie können eine Liste aller in Ihrer Organisation konfigurierten Rollenzuweisungen anzeigen, indem Sie das Cmdlet Get-ManagementRoleAssignment ausführen. Um eine Liste von Rollenzuweisungen abzurufen, die mit einer angegebenen Teilzeichenfolge übereinstimmen, verwenden Sie Platzhalterzeichen (*). In diesem Beispiel wird eine Liste aller Rollenzuweisungen abgerufen, die mit der Zeichenfolge "Tier 1" beginnen.

Get-ManagementRoleAssignment "Tier 1*"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen der Details einer bestimmten Rollenzuweisung

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Sie können die Details einer Rollenzuweisung anzeigen, indem Sie die Ergebnisse des Cmdlets Get-ManagementRoleAssignment an das Cmdlet Format-List umleiten. Verwenden Sie die folgende Syntax:

Get-ManagementRoleAssignment <assignment name> | Format-List

In diesem Beispiel werden die Details der Rollenzuweisung "Help Desk Assignment" abgerufen.

Get-ManagementRoleAssignment "Help Desk Assignment" | Format-List

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste von Rollenzuweisungen, die einem bestimmten Rollenempfänger zugewiesen sind

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste der Rollenzuweisungen anzuzeigen, die einer Verwaltungsrollengruppe, Rolle oder Rollenzuweisungsrichtlinie oder einem Benutzer oder einer universellen Sicherheitsgruppe (Universal Security Group, USG) zugeordnet sind.

Get-ManagementRoleAssignment -RoleAssignee <role assignee name>

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, die der Rollengruppe "Server Management" zugeordnet sind.

Get-ManagementRoleAssignment -RoleAssignee "Server Management"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen von einer bestimmten Rolle zugeordneten Rollenzuweisungen

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Jede Rolle kann über mehrere Rollenzuweisungen verfügen. Sie können das Cmdlet Get-ManagementRoleAssigment verwenden, um eine Liste der Rollenzuweisungen anzuzeigen, die einer angegebenen Rolle zugeordnet sind.

Verwenden Sie die folgende Syntax, um eine Liste der Rollenzuweisungen anzuzeigen, die einer angegebenen Rolle zugeordnet sind.

Get-ManagementRoleAssignment -Role <role name>

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, die der Rolle "Mail Recipients" zugeordnet sind.

Get-ManagementRoleAssignment -Role "Mail Recipients"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste von Rollenzuweisungen, die einen bestimmten vordefinierten Bereich verwenden

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste der Rollenzuweisungen anzuzeigen, die einen bestimmten vordefinierten Bereich verwenden.

Get-ManagementRoleAssignment -RecipientWriteScope < MyGAL | MyDistributionGroups | Organization | Self | CustomRecipientScope | ExecutiveRecipientScope >

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, die den vordefinierten Bereich "Organization" verwenden.

Get-ManagementRoleAssignment -RecipientWriteScope Organization

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste von Rollenzuweisungen, deren Bereich eine bestimmte Organisationseinheit (Organizational Unit, OU) ist

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste der Rollenzuweisungen anzuzeigen, deren Bereich eine bestimmte Organisationseinheit ist.

Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope <OU>

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, deren Bereich die OU "North America\Engineering\Users" in der Domäne "contoso.com" ist.

Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope "contoso.com/North America/Engineering/Users"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste von Zuweisungen, die einen bestimmten benutzerdefinierten Bereich verwenden

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Um eine Liste der Rollenzuweisungen anzuzeigen, die einen bestimmten benutzerdefinierten Bereich verwenden, müssen Sie zuerst bestimmen, ob es sich bei dem Bereich um einen Empfängerbereich, einen Konfigurationsbereich, einen exklusiven Empfängerbereich oder einen exklusiven Konfigurationsbereich handelt. Jede Art von Bereich verwendet einen anderen Parameter für das Cmdlet Get-ManagementRoleAssignment. Die folgende Liste zeigt jeden Bereich und seine zugeordneten Parameter:

  • Empfängerbereiche   CustomRecipientWriteScope

  • Konfigurationsbereiche   CustomConfigWriteScope

  • Exklusive Empfängerbereiche   ExclusiveRecipientWriteScope

  • Exklusive Konfigurationsbereiche   ExclusiveConfigWriteScope

Die Syntax für jeden Parameter ist identisch. Geben Sie den Namen des Bereichs zusammen mit dem Parameter an, der dem Bereichstyp entspricht.

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, die den Empfängerbereich "Vancouver Recipients" verwenden.

Get-ManagementRoleAssignment -CustomRecipientWriteScope "Vancouver Recipients"

In diesem Beispiel werden alle Rollenzuweisungen abgerufen, die den exklusiven Konfigurationsbereich "Seattle AD Site" verwenden.

Get-ManagementRoleAssignment -ExclusiveConfigWriteScope "Seattle AD Site"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste exklusiver oder regulärer Bereiche

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste exklusiver oder regulärer Rollenzuweisungen anzuzeigen.

Get-ManagementRoleAssignment -Exclusive < $True | $False >

Führen Sie beispielsweise den folgenden Befehl aus, um eine Liste exklusiver Bereiche anzuzeigen:

Get-ManagementRoleAssignment -Exclusive $True

Im folgenden Beispiel wird eine Liste regulärer Bereiche ohne exklusive Bereiche abgerufen.

Get-ManagementRoleAssignment -Exclusive $False

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen der Rollenzuweisungen, die einen bestimmten Empfänger oder Server ändern können

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Um eine Liste der Rollenzuweisungen anzuzeigen, die einen bestimmten Empfänger oder Server ändern können, verwenden Sie die Parameter WritableRecipient und WritableServer. Geben Sie den Namen des Empfängers im Parameter WritableRecipient und den Namen des Servers im Parameter WritableServer an.

In diesem Beispiel wird eine Liste von Rollenzuweisungen abgerufen, die den Empfänger "Brian" ändern können.

Get-ManagementRoleAssignment -WritableRecipient "Brian"

Sie können die Parameter WritableRecipient und WritableServer mit anderen Parametern kombinieren, z. B. mit dem Parameter RoleAssignee und der Option GetEffectiveUsers, um Ihre Abfrage zu verfeinern und ggf. alle Rollengruppen oder USGs zu erweitern. In diesem Beispiel werden alle Benutzer abgerufen, die den Server "EX02" ändern können und die der Rollengruppe "Server Management" zugewiesen sind.

Get-ManagementRoleAssignment -WritableServer EX02 -RoleAssignee "Server Management" -GetEffectiveUsers

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen der Benutzer, die Berechtigungen von einer Zuweisung über eine Rollengruppe oder USG erhalten

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste der Benutzer anzuzeigen, die Berechtigungen von einer Rollenzuweisung erhalten.

Get-ManagementRoleAssignment <assignment name> -GetEffectiveUsers

In diesem Beispiel wird eine Liste von Benutzern mit der Rollenzuweisung "Help Desk Assignment" abgerufen.

Get-ManagementRoleAssignment "Help Desk Assignment" -GetEffectiveUsers

Außerdem können Sie die Option GetEffectiveUsers mit mehreren anderen Parametern für das Cmdlet Get-ManagementRoleAssignment kombinieren, um die Rollengruppen und USGs zu erweitern, denen die Rollenzuweisungen zugewiesen sind. Ein Beispiel für die Verwendung der Option GetEffectiveUsers mit anderen Parametern finden Sie unter "Anzeigen der Rollenzuweisungen, die einen bestimmten Empfänger oder Server ändern können" weiter oben in diesem Thema.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

Anzeigen einer Liste von Rollenzuweisungen, die aktiviert oder deaktiviert sind

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollenzuweisungen" im Thema Berechtigungen für die Rollenverwaltung.

Verwenden Sie die folgende Syntax, um eine Liste der Rollenzuweisungen anzuzeigen, die aktiviert oder deaktiviert sind.

Get-ManagementRoleAssignment -Enabled < $True | $False >

In diesem Beispiel wird eine Liste der deaktivieren Rollenzuweisungen abgerufen.

Get-ManagementRoleAssignment -Enabled $False

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.