역할에서 역할 항목 제거
적용 대상: Exchange Server 2010
마지막으로 수정된 항목: 2009-09-21
관리 역할의 관리 역할 항목에 따라 관리 역할에서 사용할 수 있는 cmdlet 및 매개 변수가 결정됩니다. 역할 항목 또는 역할 항목의 매개 변수를 제거하여 관리 역할이 할당된 사용자가 수행할 수 있는 작업을 제한할 수 있습니다. Microsoft Exchange Server 2010의 관리 역할 항목에 대한 자세한 내용은 관리 역할 이해를 참조하십시오.
역할에서 역할 항목을 제거하려면 셸을 사용해야 합니다.
역할과 관련된 다른 관리 작업에 대한 자세한 내용은 고급 사용 권한 관리를 참조하십시오.
수행할 작업
역할에서 단일 전체 역할 항목 제거
역할에서 여러 전체 역할 항목 제거
역할의 역할 항목에서 매개 변수 제거
참고
EMC를 사용하여 역할에서 역할 항목을 제거할 수 없습니다.
역할에서 단일 전체 역할 항목 제거
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "관리 역할 항목" 항목
역할에서 역할 항목을 제거하면 해당 역할이 할당된 사용자가 관련 cmdlet 또는 스크립트에 액세스할 수 있는 기능이 제거됩니다.
다음 구문을 사용하여 역할에서 전체 관리 역할 항목을 제거할 수 있습니다.
Remove-ManagementRoleEntry <management role>\<management role entry>
이 예에서는 Seattle Server Administrators 역할에서 Enable-MailUser cmdlet을 제거합니다.
Remove-ManagementRoleEntry "Seattle Server Administrators\Enable-MailUser"
구문과 매개 변수에 대한 자세한 내용은 Remove-ManagementRoleEntry를 참조하십시오.
역할에서 여러 전체 역할 항목 제거
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "관리 역할 항목" 항목
역할에서 여러 역할 항목을 제거하면 해당 역할이 할당된 사용자가 관련 cmdlet 또는 스크립트에 액세스할 수 있는 기능이 제거됩니다.
역할에서 여러 역할 항목을 제거하려면 Get-ManagementRoleEntry cmdlet을 사용하여 제거할 역할 항목 목록을 검색해야 합니다. 그런 다음 Remove-ManagementRoleEntry cmdlet으로 출력을 파이프해야 합니다. Get-ManagementRoleEntry cmdlet와 함께 와일드카드 문자를 사용하여 여러 역할 항목을 일치시킬 수 있습니다. WhatIf 스위치를 사용하여 올바른 역할 항목을 제거했는지 확인하는 것이 좋습니다. 다음 구문을 사용합니다.
Get-ManagementRoleEntry <management role>\<role entry with wildcard character> | Remove-ManagementRoleEntry -WhatIf
이 예에서는 Seattle Server Administrators 역할에서 journal이라는 단어가 포함된 모든 역할 항목을 제거합니다.
Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry -WhatIf
WhatIf 스위치를 사용하여 명령을 실행하면 cmdlet은 제거되는 모든 역할 항목 목록을 반환합니다. 목록에 문제가 없어 보이면 WhatIf 스위치 없이 명령을 다시 실행하여 역할 항목을 제거합니다.
Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry
구문과 매개 변수에 대한 자세한 내용은 Get-ManagementRoleEntry 및 Remove-ManagementRoleEntry를 참조하십시오.
역할의 역할 항목에서 매개 변수 제거
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "관리 역할 항목" 항목
역할의 역할 항목에서 매개 변수를 제거하면 해당 역할이 할당된 사용자는 이러한 매개 변수를 더 이상 사용할 수 없습니다.
다음 구문을 사용하여 역할 항목에서 매개 변수를 제거할 수 있습니다.
Set-ManagementRoleEntry <management role>\<role entry> -Parameters <parameter 1>,<parameter 2...> -RemoveParameter
이 예에서는 Seattle Server Administrators 역할의 Set-Mailbox 역할 항목에서 MaxSafeSenders, MaxSendSize, SecondaryAddress 및 UseDatabaseQuotaDefaults 매개 변수를 제거합니다.
Set-ManagementRoleEntry "Seattle Server Adminstrators\Set-Mailbox" -Parameters MaxSafeSenders,MaxSendSize,SecondaryAddress,UseDatabaseQuotaDefaults -RemoveParameter
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleEntry를 참조하십시오.