역할 할당 변경
적용 대상: Exchange Server 2010
마지막으로 수정된 항목: 2009-10-06
관리 역할 할당에서는 역할 담당자에 관리 역할을 할당합니다. 역할 할당을 변경하면 역할이 할당된 역할 담당자가 변경할 수 있는 개체를 제어할 수 있습니다. 역할 할당에 적용되는 관리 역할 범위는 역할의 암시적 쓰기 범위를 재정의합니다. 하지만 역할의 암시적 읽기 범위가 계속 적용됩니다. 적용한 범위는 역할의 암시적 읽기 범위를 벗어난 개체를 반환할 수 없습니다.
Microsoft Exchange Server 2010의 관리 역할 범위 및 할당에 대한 자세한 내용은 다음 항목을 참조하십시오.
역할 할당을 변경하려면 셸을 사용해야 합니다. 역할 할당과 관련된 다른 관리 작업에 대한 자세한 내용은 고급 사용 권한 관리를 참조하십시오.
셸을 사용하여 역할 할당을 사용하거나 사용하지 않도록 설정
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
역할 할당은 기본적으로 사용하도록 설정되므로 역할이 할당된 역할 담당자에게 연결된 역할이 적용됩니다. 역할 할당을 사용하지 않도록 설정하면 역할 담당자에게 연결된 역할이 적용되지 않습니다.
역할 할당을 사용하도록 설정하려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <role assignment> -Enabled $true
역할 할당을 사용하지 않도록 설정하려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <role assignment> -Enabled $false
이 예에서는 Help Desk Assignment 역할 할당을 사용하지 않도록 설정합니다.
Set-ManagementRoleAssignment "Help Desk Assignment" -Enabled $false
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.
셸을 사용하여 역할 할당의 관리 역할 또는 역할 담당자 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
역할 할당에 지정된 관리 역할이나 역할 담당자는 변경할 수 없습니다. 역할 할당을 다른 역할이나 역할 담당자와 연결하려면 새 역할 할당을 만든 다음 이전 역할 할당을 삭제해야 합니다. 역할 할당을 추가 및 제거하는 방법에 대한 자세한 내용은 다음 항목을 참조하십시오.
사용자 또는 USG(유니버설 보안 그룹)에 대해 직접 할당을 만든 경우 관리 역할 그룹과 관리 역할 할당 정책을 사용하는 것이 좋습니다. 역할 그룹과 할당 정책을 사용하면 사용 권한 모델을 간소화하고 관리해야 하는 역할 할당 수를 줄일 수 있습니다. 자세한 내용은 역할 기반 액세스 제어 이해를 참조하십시오.
셸을 사용하여 역할 할당에 미리 정의된 상대 범위 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
역할 할당에 미리 정의된 상대 범위를 변경하거나 추가할 수 있습니다. 미리 정의된 범위를 추가하거나 변경하면 이전에 지정한 받는 사람 범위가 역할 할당에서 제거됩니다. 미리 정의된 범위와 그 설명에 대한 목록은 관리 역할 범위 이해를 참조하십시오.
역할 할당에 미리 정의된 범위를 변경하거나 추가하려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <assignment name> -RecipientRelativeWriteScope < MyDistributionGroups | Organization | Self >
이 예에서는 John의 Assignment 역할 할당에 미리 정의된 범위를 MyDistributionGroups로 변경합니다.
Set-ManagementRoleAssignment "John's Assignment" - RecipientRelativeWriteScope MyDistributionGroups
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.
셸을 사용하여 역할 할당의 받는 사람 필터 범위 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
새 받는 사람 필터 기반 범위를 지정하거나 역할 할당에 이미 적용된 받는 사람 필터 기반 범위를 변경할 수 있습니다. 받는 사람 필터 범위를 추가하면 이전에 정의한 받는 사람 범위가 역할 할당에서 제거됩니다.
새 받는 사람 필터 기반 범위를 지정하거나 기존 범위를 바꾸려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <assignment name> -CustomRecipientWriteScope <role scope name>
이 예에서는 받는 사람 필터 기반 범위를 추가하거나 Redmond Recipients로 변경합니다.
Set-ManagementRoleAssignment "Redmond Recipient Administrators Assignment" -CustomRecipientWriteScope "Redmond Recipients"
역할 할당에 적용된 것과 동일한 받는 사람 필터 기반 범위를 유지하지만 받는 사람 개체를 일치시키는 데 사용되는 받는 사람 필터를 변경하려는 경우 범위의 받는 사람 필터 자체를 변경해야 합니다. 범위를 변경하는 방법에 대한 자세한 내용은 역할 범위 변경을 참조하십시오.
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.
셸을 사용하여 역할 할당의 서버 필터 또는 목록 기반 구성 범위 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
새 서버 필터 또는 목록 기반 구성 범위를 지정하거나 역할 할당에 이미 적용된 범위를 변경할 수 있습니다. 구성 범위를 추가하거나 변경하면 이전에 지정한 구성 범위가 역할 할당에서 제거됩니다.
새 구성 범위를 지정하거나 기존 범위를 바꾸려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <assignment name> -CustomConfigWriteScope <role scope name>
이 예에서는 구성 범위를 추가하거나 Redmond Servers로 변경합니다.
Set-ManagementRoleAssignment "Redmond Administrators Assignment" -CustomConfigWriteScope "Redmond Servers"
역할 할당에 적용된 것과 동일한 구성 범위를 유지하지만 범위의 서버 필터 또는 서버 목록을 변경하려는 경우 구성 범위 자체를 변경해야 합니다. 범위를 변경하는 방법에 대한 자세한 내용은 역할 범위 변경을 참조하십시오.
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.
셸을 사용하여 역할 할당의 조직 구성 단위 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
새 OU(조직 구성 단위)를 추가하거나 역할 할당에 이미 적용된 OU를 변경할 수 있습니다. 새 OU를 지정하면 이전에 지정한 받는 사람 범위가 역할 할당에서 제거됩니다.
역할 할당의 새 OU를 변경하거나 추가하려면 다음 구문을 사용합니다.
Set-ManagementRoleAssignment <assignment name> -RecipientOrganizationalUnitScope <OU>
이 예에서는 contoso.com 도메인의 Engineering\Users OU를 Engineering Help Desk 역할 할당에 추가합니다.
Set-ManagementRoleAssignment "Engineering Help Desk" -RecipientOrganizationalUnitScope contoso.com/Engineering/Users
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.
셸을 사용하여 배타적 받는 사람 또는 구성 범위 변경
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 할당" 항목
배타적 받는 사람 또는 배타적 구성 범위를 변경하려면 이 항목의 앞부분에 있는 "셸을 사용하여 역할 할당의 받는 사람 필터 범위 변경" 및 "셸을 사용하여 역할 할당의 서버 필터 또는 목록 기반 구성 범위 변경" 섹션에 제공된 것과 동일한 절차를 사용할 수 있습니다. 유일한 차이점은 배타적 범위를 변경하는 경우 배타적 받는 사람 범위를 변경하는지 또는 배타적 구성 범위를 변경하는지에 따라 다음과 같은 배타적 매개 변수를 지정해야 한다는 것입니다.
- 받는 사람의 배타적 범위 CustomRecipientWriteScope 매개 변수 대신 ExclusiveRecipientWriteScope 매개 변수를 사용합니다.
- 구성의 배타적 범위 CustomConfigWriteScope 매개 변수 대신 ExclusiveConfigWriteScope 매개 변수를 사용합니다.
일반 받는 사람 및 구성 범위와 마찬가지로 배타적 범위를 추가하거나 변경하면 이전에 정의한 받는 사람 또는 구성 범위가 모두 바뀝니다.
이 예에서는 배타적 받는 사람 쓰기 범위를 변경합니다.
Set-ManagementRoleAssignment "Exclusive Executive Users" -ExclusiveRecipientWriteScope "Exclusive Executives"
구문과 매개 변수에 대한 자세한 내용은 Set-ManagementRoleAssignment를 참조하십시오.