Get-ADPermission
Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
Letztes Änderungsdatum des Themas: 2007-06-28
Mithilfe des Cmdlets Get-ADPermission können Sie die Berechtigungen für ein Active Directory-Objekt abrufen.
Syntax
Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]
Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]
Detaillierte Beschreibung
Mit diesem Cmdlet können Sie die Berechtigungen abrufen, die für ein Active Directory-Objekt festgelegt sind.
Damit Sie das Cmdlet Get-ADPermission ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:
- Exchange-Administrator mit Leserechten (Rolle)
Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.
Parameter
| Parameter | Erforderlich | Typ | Beschreibung |
|---|---|---|---|
Identity |
Erforderlich |
Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter |
Mithilfe dieses Parameters können Sie die Identität des Objekts angeben, für das Sie Berechtigungen abrufen. |
DomainController |
Optional |
Microsoft.Exchange.Data.Fqdn |
Um den vollqualifizierten Domänennamen des Domänencontrollers anzugeben, der Daten aus Active Directory abruft, fügen Sie dem Befehl den Parameter DomainController hinzu. |
Owner |
Optional |
System.Management.Automation.SwitchParameter |
Dieser Parameter gibt den Besitzer des Active Directory-Objekts an. |
User |
Optional |
Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter |
Dieser Parameter gibt das Benutzerobjekt an, dem Berechtigungen hinzugefügt werden. |
Eingabetypen
Rückgabetypen
Fehler
| Fehler | Beschreibung |
|---|---|
Ausnahmen
| Ausnahmen | Beschreibung |
|---|---|
Beispiel
Dieses Beispiel zeigt die Verwendung des Cmdlets Get-ADPermission zum Abrufen der Berechtigungen für "Ted".
Get-ADpermission -Identity Ted | Format-List