Cet article a fait l’objet d’une traduction automatique. Pour afficher l’article en anglais, activez la case d’option Anglais. Vous pouvez également afficher le texte anglais dans une fenêtre contextuelle en faisant glisser le pointeur de la souris sur le texte traduit.
Traduction
Anglais

New-ManagementRole

 

S’applique à :Exchange Online, Exchange Server 2016

Dernière rubrique modifiée :2017-03-30

Cette cmdlet est disponible dans Exchange Server 2016 sur site et dans le service en nuage. Certains paramètres peuvent être propres à un environnement ou à un autre.

Utilisez la cmdlet New-ManagementRole pour créer un rôle de gestion basé sur un rôle existant ou créer un rôle de gestion inattendu.

Pour plus d'informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir SyntaxeSyntaxe de cmdlet Exchange.

New-ManagementRole -Parent <RoleIdParameter> [-EnabledCmdlets <String[]>] <COMMON PARAMETERS>

New-ManagementRole -UnScopedTopLevel <SwitchParameter> <COMMON PARAMETERS>

COMMON PARAMETERS: -Name <String> [-Confirm [<SwitchParameter>]] [-Description <String>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-WhatIf [<SwitchParameter>]]

Cet exemple crée le rôle de gestion que Journalisation Redmond-Affichage seul en fonction du rôle parent Journalisation.

New-ManagementRole -Name "Redmond Journaling View-Only" -Parent Journaling

Une fois le rôle créé, la cmdlet Remove-ManagementRoleEntry est utilisée avec la cmdlet Where pour supprimer la totalité des rôles de gestion inutiles pour ce rôle. Vous ne pouvez pas ajouter des entrées au rôle qui vient d’être créé car il possède déjà toutes les entrées de rôle existant dans le rôle parent Journalisation. Le commutateur WhatIf permet de vérifier que les entrées de rôle correctes ont été supprimées.

Get-ManagementRoleEntry "Redmond Journaling View-Only\*" | Where { $_.Name -NotLike "Get*" } | Remove-ManagementRoleEntry -WhatIf

Après confirmation de la suppression des entrées de rôle correctes par la commande, celle-ci est réexécutée sans le commutateur WhatIf.

Get-ManagementRoleEntry "Redmond Journaling View-Only\*" | Where { $_.Name -NotLike "Get*" } | Remove-ManagementRoleEntry

Pour plus d’informations sur le traitement en pipeline et la cmdlet Where, consultez les rubriques suivantes :

Cet exemple crée les scripts internes du rôle de gestion inattendu. L’utilisateur exécutant la commande ou le groupe de rôle dont l’utilisateur est membre se voit attribuer le rôle de gestion non délimité. Cette affectation est nécessaire pour utiliser le commutateur UnScopedTopLevel.

New-ManagementRole -Name "In-house scripts" -UnScopedTopLevel

Vous pouvez créer un rôle de gestion basé sur un rôle existant, ou vous pouvez créer un rôle inattendu vide. Si vous créez un rôle basé sur un rôle existant, vous démarrez avec les entrées de rôle de gestion présentes pour le rôle existant. Vous pouvez ensuite supprimer des entrées pour personnaliser le rôle. Si vous créez un rôle inattendu, le rôle peut contenir des scripts personnalisés ou des cmdlets qui ne font pas partie d’Exchange.

CautionAttention :
Un rôle inattendu ne possède pas les restrictions d’étendue appliquées. Les scripts ou les cmdlets de tiers qui sont inclus dans un rôle inattendu peuvent afficher ou modifier n’importe quel objet dans l’organisation Exchange.
La capacité à créer un rôle de gestion inattendu n’est pas accordée par défaut. Pour créer un rôle de gestion inattendu, vous devez attribuer le rôle de gestion inattendu à un groupe de rôles dont vous êtes membre. Pour plus d’informations sur la création d’un rôle de gestion inattendu, voir Créer un rôle non délimité.

Après avoir créé un rôle, vous pouvez modifier les entrées de rôle de gestion pour ce rôle et attribuer le rôle doté d’une étendue de gestion à un utilisateur ou un groupe universel de sécurité (USG).

Pour plus d’informations sur les rôles de gestion, consultez la rubrique Présentation des rôles de gestion.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour voir les autorisations qui vous sont nécessaires, voir entrée «Rôles de gestion» dans la rubrique Autorisations pour la gestion des rôles.

 

Paramètre Obligatoire Type Description

name

Requis

System.String

Le paramètre Name spécifie le nom du rôle. La longueur maximale du nom est 64 caractères. Si le nom contient des espaces, mettez le nom entre guillemets (« »).

Parent

Obligatoire

Microsoft.Exchange.Configuration.Tasks.RoleIdParameter

Le paramètre Parent spécifie l’identité du rôle à copier. Si le nom du rôle contient des espaces, mettez le nom entre guillemets ("). Si vous spécifiez le paramètre Parent, vous ne pouvez pas utiliser le commutateur UnScopedTopLevel.

UnScopedTopLevel

Obligatoire

System.Management.Automation.SwitchParameter

Le commutateur UnScopedTopLevel indique que le rôle doit être un rôle personnalisé et vide. Si vous spécifiez le commutateur UnScopedTopLevel, vous ne pouvez pas utiliser le paramètre Parent.

Confirm

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Confirm spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

  • Les cmdlets destructives (par exemple, les cmdlets Remove-*) ont une pause intégrée qui vous oblige à confirmer la commande avant de poursuivre. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.

  • La plupart des autres cmdlets (par exemple, les cmdlets New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Description

Facultatif

System.String

Le paramètre Description spécifie la description qui s’affiche lorsque le rôle de gestion est affiché à l’aide de la cmdlet Get-ManagementRole. Mettez la description entre guillemets (« »).

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Ce paramètre est disponible uniquement dans Exchange 2016 sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : dc01.contoso.com.

EnabledCmdlets

Facultatif

System.String[]

La EnabledCmdlets paramètre spécifie les applets de commande qui sont copiés à partir du rôle parent. Vous pouvez spécifier plusieurs valeurs séparées par des virgules.

Vous pouvez uniquement utiliser ce paramètre avec le paramètre Parent lorsque vous copiez un rôle.

Force

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Force spécifie s’il faut supprimer les messages d’avertissement ou de confirmation. Vous pouvez utiliser ce commutateur pour exécuter des tâches par programme, lorsqu’une intervention administrative est inappropriée. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

WhatIf

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Pour visualiser les types d’entrées acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type d’entrée pour une cmdlet est vide, la cmdlet n’accepte pas les données d’entrée.

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

 
Afficher: