Quitar una función de una directiva de asignación

Se aplica a: Exchange Server 2010

Última modificación del tema: 2009-04-30

Si no desea que los usuarios finales tengan permiso para administrar las funciones de sus buzones o grupos de distribución, puede eliminar la asignación de funciones de administración entre su directiva de asignación de funciones de administración y la función de administración que concede los permisos. Si otros usuarios tienen asignada la misma directiva de asignación, también perderán la capacidad de administrar esa función. Para obtener más información acerca de las políticas de asignación y las asignaciones de funciones de administración en Microsoft Exchange Server 2010, consulte los siguientes temas:

• Descripción de las directivas de asignación de funciones de administración
• Descripción de las asignaciones de funciones de administración

¿Está buscando otras tareas de administración relacionadas con los usuarios finales? Consulte Administración de usuarios finales.

Utilice el Shell para quitar una función de una directiva de asignación

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Directivas de asignación" en el tema Permisos de administración de funciones.

1. Utilice la siguiente sintaxis para buscar el nombre de la asignación de funciones de administración que asigna la función a la directiva de asignación.

   Get-ManagementRoleAssignment -RoleAssignee <assignment policy name>
   

2. Busque el nombre de la asignación de funciones que desee eliminar de la directiva de asignación en la lista que se devuelve.

3. Para quitar la asignación de función de la directiva de asignación, utilice la siguiente sintaxis.

   Remove-ManagementRoleAssignment <role assignment name>
   

Este ejemplo elimina la función de administración que permite a los usuarios que tienen asignada la directiva de asignación Usuarios de Seattle administrar sus opciones de correo de voz.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Users"

En este ejemplo, se devuelve la asignación de funciones MyVoicemail_SeattleUsers. La función de administración MyVoicemail controla las opciones de correo de voz que pueden administrar los usuarios. A causa de una directiva de nomenclatura estandarizada, se ha anexado el nombre de asignación de funciones con el nombre de la directiva de asignación al que se ha asignado la función, MyVoicemail_SeattleUsers. Este nombre puede usarse en el siguiente comando.

Remove-ManagementRoleAssignment MyVoicemail_SeattleUsers

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Remove-ManagementRoleAssignment.

Otras tareas

Después de eliminar una función de una directiva de asignación, también puede:

• Ver una lista de funciones en una directiva de asignación