Remove-MailboxPermission

 

S’applique à :Exchange Online, Exchange Server 2016

Dernière rubrique modifiée :2016-03-31

Cette cmdlet est disponible dans Exchange Server 2016 sur site et dans le service en nuage. Certains paramètres peuvent être propres à un environnement ou à un autre.

La cmdlet Remove-MailboxPermission permet de supprimer des autorisations de la boîte aux lettres d'un utilisateur.

Pour plus d'informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir SyntaxeSyntaxe de cmdlet Exchange.

Remove-MailboxPermission -AccessRights <MailboxRights[]> -Identity <MailboxIdParameter> -User <SecurityPrincipalIdParameter> [-Deny <SwitchParameter>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] <COMMON PARAMETERS>

Remove-MailboxPermission -Identity <MailboxIdParameter> -ResetDefault <SwitchParameter> <COMMON PARAMETERS>

Remove-MailboxPermission -ClearAutoMapping <SwitchParameter> -Identity <MailboxIdParameter> <COMMON PARAMETERS>

Remove-MailboxPermission -Instance <MailboxAcePresentationObject> [-AccessRights <MailboxRights[]>] [-Deny <SwitchParameter>] [-Identity <MailboxIdParameter>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-User <SecurityPrincipalIdParameter>] <COMMON PARAMETERS>

Remove-MailboxPermission -Identity <MailboxIdParameter> <COMMON PARAMETERS>

COMMON PARAMETERS: [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-IgnoreDefaultScope <SwitchParameter>] [-WhatIf [<SwitchParameter>]]

Cet exemple supprime l'accès complet de l'utilisateur Test2 à la boîte aux lettres de Test1.

Remove-MailboxPermission -Identity Test1 -User Test2 -AccessRights FullAccess -InheritanceType All

La cmdlet Remove-MailboxPermission permet de supprimer des autorisations de la boîte aux lettres d'un utilisateur, notamment en supprimant son accès illimité à la boîte aux lettres d'un autre utilisateur.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour voir les autorisations qui vous sont nécessaires, voir l'entrée « Autorisations et délégation » dans la rubrique Autorisations des destinataires.

 

Paramètre Obligatoire Type Description

AccessRights

Obligatoire

Microsoft.Exchange.Management.RecipientTasks.MailboxRights[]

Le paramètre AccessRights spécifie les droits nécessaires pour effectuer l’opération. Vous pouvez utiliser les valeurs suivantes :

  • FullAccess

  • SendAs

  • ExternalAccount

  • DeleteItem

  • ReadPermission

  • ChangePermission

  • ChangeOwner

ClearAutoMapping

Obligatoire

System.Management.Automation.SwitchParameter

Ce paramètre est disponible uniquement dans le service informatique.

Le commutateur ClearAutoMapping spécifie que la boîte aux lettres est automatiquement mappée (mappage automatique) par le service de découverte automatique uniquement dans le profil Outlook du propriétaire de boîte aux lettres. La boîte aux lettres n’est pas mappée automatiquement aux autres utilisateurs ayant une autorisation FullAccess sur la boîte aux lettres.

Pour rajouter une fonctionnalité de mappage automatique dans la boîte aux lettres pour d'autres utilisateurs, exécutez la commande : Add-MailboxPermission -Identity <Mailbox> -AccessRights FullAccess -AutoMapping $true.

Identity

Obligatoire

Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter

Le paramètre Identity spécifie la boîte aux lettres pour laquelle vous supprimez les autorisations. Vous pouvez utiliser n'importe quelle valeur qui identifie de manière unique la boîte aux lettres :

Par exemple :

  • Nom

  • Nom complet

  • Alias

  • Nom unique

  • Nom unique canonique

  • <domain name>\<account name>

  • Adresse de messagerie

  • GUID

  • LegacyExchangeDN

  • SamAccountName

  • Identifiant utilisateur ou nom d’utilisateur principal (UPN)

Instance

Obligatoire

Microsoft.Exchange.Management.RecipientTasks.MailboxAcePresentationObject

Ce paramètre est disponible uniquement dans Exchange 2016 sur site.

Le paramètre Instance permet de transmettre un objet entier à la commande à traiter. Il est principalement utilisé dans les scripts où un objet entier doit être transmis à la commande.

ResetDefault

Obligatoire

System.Management.Automation.SwitchParameter

Ce paramètre est disponible uniquement dans le service informatique.

Le commutateur ResetDefault réinitialise le descripteur de sécurité par défaut de la boîte aux lettres. Les autorisations sur la boîte aux lettres sont réinitialisées de sorte que seul le propriétaire de la boîte aux lettres a une autorisation FullAccess sur celle-ci. Les types d'autorisations suivants ne sont pas affectés :

  • Les autorisations des destinataires (par exemple, SendAs, SendOnBehalf et délégués).

  • Les autorisations de dossier de boîtes aux lettres affectées à l'aide des cmdlets MailboxFolderPermission.

  • Les autorisations de dossier de boîtes aux lettres affectées à l’aide de Outlook ou d’autres clients MAPI.

En outre, comme ce commutateur retire les autorisations FullAccess à d’autres utilisateurs pour la boîte aux lettres, la boîte aux lettres n’est plus mappée automatiquement par le service de découverte automatique dans les profils Outlook d’autres utilisateurs.

User

Obligatoire

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Le paramètre User spécifie la boîte aux lettres d’utilisateur de laquelle des autorisations supplémentaires seront supprimées.

Confirm

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Confirm spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

  • Les cmdlets destructives (par exemple, les cmdlets Remove-*) ont une pause intégrée qui vous oblige à confirmer la commande avant de poursuivre. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.

  • La plupart des autres cmdlets (par exemple, les cmdlets New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Deny

Facultatif

System.Management.Automation.SwitchParameter

Le paramètre Deny refuse à l’utilisateur des autorisations sur l’objet Active Directory.

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Ce paramètre est disponible uniquement dans Exchange 2016 sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : dc01.contoso.com.

IgnoreDefaultScope

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur IgnoreDefaultScope donne pour instruction à la commande d’ignorer le paramétrage de l’étendue du destinataire par défaut pour la session Exchange Management Shell et d’utiliser l’ensemble de la forêt comme étendue. Cela permet à la commande d’accéder à des objets Active Directory ne figurant pas actuellement dans l’étendue par défaut.

L’utilisation du commutateur IgnoreDefaultScope introduit les restrictions suivantes :

  • Vous ne pouvez pas utiliser le paramètre DomainController. La commande utilise automatiquement un serveur de catalogue global approprié.

  • Vous ne pouvez utiliser que le nom unique pour le paramètre Identity. D'autres formes d'identification, telles qu'un alias ou un GUID, ne sont pas acceptées.

InheritanceType

Facultatif

System.DirectoryServices.ActiveDirectorySecurityInheritance

Le paramètre InheritanceType spécifie si les dossiers figurant dans la boîte aux lettres héritent des autorisations.

WhatIf

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Pour visualiser les types d’entrées acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type d’entrée pour une cmdlet est vide, la cmdlet n’accepte pas les données d’entrée.

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

 
Afficher: