Update-RoleGroupMember

 

S’applique à :Exchange Online, Exchange Online Protection, Exchange Server 2016, Office 365 Security & Compliance Center

Dernière rubrique modifiée :2017-04-21

Cette cmdlet est disponible dans Exchange Server 2016 sur site et dans le service en nuage. Certains paramètres peuvent être propres à un environnement ou à un autre.

La cmdlet de Update-RoleGroupMember permet de modifier les membres d’un groupe de rôles de gestion.

Pour plus d'informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir SyntaxeSyntaxe de cmdlet Exchange.

Update-RoleGroupMember -Identity <RoleGroupIdParameter> [-BypassSecurityGroupManagerCheck <SwitchParameter>] [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-Members <MultiValuedProperty>] [-WhatIf [<SwitchParameter>]]

Cet exemple définit la liste des membres du groupe de rôles Administrateurs des destinataires à Michel, Sabine, Marie et Fabrice.

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred"

Cet exemple définit la liste des membres du groupe de rôles Administrateurs des destinataires à Michel, Sabine, Marie et Fabrice. L’utilisateur exécutant la commande n’ayant pas été ajouté à la propriété ManagedBy du groupe de rôles, le commutateur BypassSecurityGroupManagerCheck doit être utilisé. Le rôle de Gestion des rôles est attribué à l’utilisateur, ce qui lui permet de contourner la vérification du gestionnaire de groupe de sécurité.

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred" -BypassSecurityGroupManagerCheck

Cet exemple ajoute plusieurs membres à un groupe de rôles et en supprime sans remplacer tous les membres existants dans le groupe de rôles. Cet exemple utilise la syntaxe de propriétés à valeurs multiples décrite dans la rubrique Modification de propriétés à valeurs multiples. Lorsque vous utilisez cette syntaxe de propriétés à valeurs multiples, vous devez récupérer manuellement le paramètre Identity de la boîte aux lettres ou du groupe de sécurité à ajouter au groupe de rôles ou à supprimer de celui-ci. Utilisez la syntaxe qui correspond au type d’objet à ajouter ou à supprimer :

  • Boîte aux lettres   Si vous voulez ajouter ou supprimer une boîte aux lettres, utilisez la syntaxe (Get-Mailbox "<Alias or Name>").Identity.

  • Groupe de sécurité   Si vous voulez ajouter ou supprimer un groupe de sécurité, utilisez la syntaxe (Get-Group "<Name>").Identity.

Update-RoleGroupMember "Organization Management" -Members @{Add=(Get-Mailbox David).Identity, (Get-Group "Help Desk Managers").Identity; Remove=(Get-Mailbox "Christine").Identity, (Get-Mailbox "Isabel").Identity}

La cmdlet Update-RoleGroupMember permet de remplacer la liste complète d’appartenance d’un groupe de rôles ou d’ajouter ou de supprimer de manière programmée plusieurs membres à la fois. La liste des membres que vous spécifiez avec le paramètre Members sur cette cmdlet remplace la liste d’appartenance du groupe de rôle spécifique. Soyez donc prudent lorsque vous utilisez cette cmdlet pour ne pas écraser par inadvertance l’appartenance à un groupe de rôles.

Les cmdlets Add-RoleGroupMember et Remove-RoleGroupMember peuvent servir à ajouter ou à supprimer des membres du groupe de rôles. Vous pouvez regrouper ces cmdlets avec d’autres cmdlets, tel que Get-Mailbox, pour ajouter ou supprimer plusieurs membres sans remplacer la liste complète d’appartenance à la fois.

Si la propriété ManagedBy a été remplie avec les gestionnaires de groupe de rôles, l’utilisateur mettant à jour l’appartenance aux groupes de rôles doit être un gestionnaire de groupe de rôles. Sinon, si l’utilisateur est membre du groupe de rôles de Gestion des organisations ou si le rôle de Gestion des rôles lui est directement ou indirectement attribué, le commutateur BypassSecurityGroupManagerCheck peut être utilisé pour remplacer la vérification de gestion des groupes de sécurité.

Si le groupe de rôles est un groupe de rôles lié, vous ne pouvez pas utiliser la cmdlet Update-RoleGroupMember pour modifier les membres du groupe de rôles. Au lieu de cela, vous devez modifier les membres dans le groupe universel de sécurité (USG) étranger qui est lié au groupe de rôle lié. Pour rechercher le groupe universel de sécurité étranger lié à un groupe de rôles, utilisez la cmdlet Get-RoleGroup.

Pour plus d’informations sur les groupes de rôles, voir la rubrique Présentation des groupes de rôles de gestion.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour voir les autorisations qui vous sont nécessaires, voir Entrée «Groupes de rôles» dans la rubrique Autorisations pour la gestion des rôles.

 

Paramètre Obligatoire Type Description

Identity

Obligatoire

Microsoft.Exchange.Configuration.Tasks.RoleGroupIdParameter

Le paramètre Identity spécifie le groupe de rôles dont vous voulez modifier les membres. Si le nom de groupe de rôles contient des espaces, mettez-le entre guillemets (").

BypassSecurityGroupManagerCheck

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur BypassSecurityGroupManagerCheck spécifie s’il faut autoriser un utilisateur qui n’est pas propriétaire du groupe à modifier ou supprimer le groupe. Si vous n’êtes pas défini dans la propriété ManagedBy du groupe, vous devez utiliser ce commutateur dans les commandes qui modifient ou suppriment le groupe. Pour utiliser ce commutateur, votre compte requiert des autorisations spécifiques en fonction du type de groupe :

  • Groupes de distribution ou groupes de sécurité à extension messagerie   Vous devez être membre du groupe de rôles Gestion de l’organisation ou le rôle Création et appartenance au groupe de sécurité doit vous avoir été affecté.

  • Groupes de rôles   Vous devez être membre du groupe de rôles Gestion de l’organisation ou le rôle Gestion des rôles doit vous avoir été affecté.

Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Confirm

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Confirm spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

  • Les cmdlets destructives (par exemple, les cmdlets Remove-*) ont une pause intégrée qui vous oblige à confirmer la commande avant de poursuivre. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.

  • La plupart des autres cmdlets (par exemple, les cmdlets New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Ce paramètre est disponible uniquement dans Exchange 2016 sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : dc01.contoso.com.

Members

Facultatif

Microsoft.Exchange.Data.MultiValuedProperty

Le paramètre Members spécifie les boîtes aux lettres ou le groupe de sécurité universel qui doivent être membres d’un groupe de sécurité. Si le nom du membre contient des espaces, mettez le nom entre guillemets ("). Séparez plusieurs membres à l’aide de virgules.

CautionAttention :
La liste que vous spécifiez à l’aide du paramètre Members remplace la liste des membres existante du groupe de rôles. Si vous souhaitez ajouter ou supprimer des membres individuels vers ou depuis un groupe de rôles, utilisez les cmdlets Add-RoleGroupMember ou Remove-RoleGroupMember.

Si vous voulez ajouter ou supprimer plusieurs membres sans remplacer la liste complète des membres, consultez la section Exemples.

WhatIf

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Pour visualiser les types d’entrées acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type d’entrée pour une cmdlet est vide, la cmdlet n’accepte pas les données d’entrée.

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

 
Afficher: