Criar uma Função
Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Tópico modificado em: 2011-03-19
Você pode criar uma função de gerenciamento, alterar as entradas da função de gerenciamento, adicionar um escopo, se for necessário, e atribuir uma função a um destinatário da função. Você raramente precisa executar este procedimento. Recomendamos verificar se uma função interna pode ser usada em vez de criar uma função de gerenciamento. Para obter uma lista de funções internas de gerenciamento, consulte Funções de Gerenciamento Integradas.
Para mais informações sobre as funções de gerenciamento no Microsoft Exchange Server 2010, consulte Entendendo as Funções de Gerenciamento.
Você deve usar o Shell para criar funções de gerenciamento.
Dica
Este tópico não discute como criar uma função de gerenciamento sem escopo. Para obter informações sobre como criar uma função de gerenciamento sem escopo, consulte Criar uma Função sem Escopo.
Procurando outras tarefas de gerenciamento relacionadas a funções? Consulte Gerenciando Permissões Avançadas.
Etapas
Aqui estão as etapas básicas necessárias para criar uma função de gerenciamento. Cada uma dessas etapas inclui links para procedimentos mais detalhados:
Etapa 1: Crie a função de gerenciamento: Use o shell para criar a função de gerenciamento.
Etapa 2: Altere as entradas de função de gerenciamento da nova função: Use o shell para alterar as entradas de função de gerenciamento da nova função.
Etapa 3: Crie um escopo de função de gerenciamento personalizado, se necessário: Use o shell para criar um escopo personalizado de função de gerenciamento, se necessário.
Etapa 4: Atribua a nova função de gerenciamento: Use o shell para atribuir a nova função de gerenciamento.
Dica
Não é possível usar o EMC para criar uma função de gerenciamento.
Etapa 1: Crie a função de gerenciamento
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Função de Gerenciamento de Permissões.
As novas funções de gerenciamento são baseadas nas funções existentes. Quando você cria uma função, uma função existente e suas entradas de função de gerenciamento são copiadas para a nova função. A função existente se torna pai da nova função filha. É preciso sempre escolher uma função que contenha todos os cmdlets e parâmetros necessários e, então, remover aqueles não desejados. Funções filhas não podem ter entradas de função de gerenciamento que não existam na função pai.
Use a sintaxe a seguir para criar a nova função.
New-ManagementRole -Parent <existing role to copy> -Name <name of new role>
Esse exemplo copia a função Destinatários de Email e suas entradas de função de gerenciamento para a função Destinatários de Email de Seattle.
New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"
Para obter informações detalhadas de sintaxe e parâmetro, consulte New-ManagementRole.
Etapa 2: Altere as entradas de função de gerenciamento da nova função
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Função de Gerenciamento de Permissões.
Depois de criar sua função, você terá que alterar as entradas da função. Você pode remover uma entrada de função inteira, o que remove completamente o acesso ao cmdlet associado. Ou você pode remover parâmetros de uma entrada de função a fim de remover o acesso a esses parâmetros específicos no cmdlet associado.
Você não pode adicionar novas entradas ou parâmetros de função em entradas de função, a não ser que eles já existam na função pai. Como você acabou de criar uma função a partir de uma função pai na Etapa 1, não poderá adicionar nenhuma entrada de função ou parâmetro extra nas entradas de função, pois eles não existem na função pai.
Ao alterar uma entrada de função em uma função, você pode realizar um destes procedimentos:
Remover uma única entrada de função inteira.
Remover várias entradas de função inteiras.
Remover parâmetros de uma entrada de função.
Para remover entradas de função de sua nova função, consulte Remover uma Entrada de Função de uma Função.
Etapa 3: Crie um escopo de função de gerenciamento personalizado, se necessário
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Função de Gerenciamento de Permissões.
Os escopos da função de gerenciamento determinam os objetos disponibilizados para visualização ou alteração pelo usuário utilizando as entradas de função configuradas na Etapa 2. Novas funções de gerenciamento herdam os escopos de leitura e gravação da função de gerenciamento de sua função pai. Estes são chamados de escopos implícitos. Entretanto, pode haver casos em que você desejará alterar o escopo de gravação da nova função para corresponder às necessidades de sua empresa. Ao criar um escopo personalizado, você substitui o escopo de gravação implícito da função. O escopo de leitura implícito da função não é alterado. Para obter mais informações sobre escopos da função de gerenciamento, consulte Noções Básicas Sobre Escopos da Função de Gerenciamento.
Você pode criar um escopo personalizado, um escopo exclusivo, usar um escopo predefinido ou definir um escopo para uma UO (unidade organizacional). O novo escopo deve estar dentro do escopo de leitura implícito da função. Para usar um escopo predefinido ou para especificar uma unidade organizacional, vá para a Etapa 4.
Para adicionar um escopo personalizado à sua nova função, consulte Criar um Escopo Normal ou Exclusivo.
Etapa 4: Atribua a nova função de gerenciamento
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Função de Gerenciamento de Permissões.
A etapa final ao criar e configurar uma função é atribuí-la a um destinatário de função.
Ao criar uma atribuição de função, você pode escolher um dos procedimentos a seguir:
Crie a atribuição de função sem escopo.
Crie a atribuição de função com um escopo predefinido.
Crie a atribuição de função com uma UO sem um filtro de restrição de domínio.
Crie uma atribuição de função com o escopo personalizado ou exclusivo criado na Etapa 3.
Dica
Você não pode especificar um escopo durante a criação de uma atribuição entre uma função e uma diretiva de atribuição de função de gerenciamento.
Você pode atribuir a nova função a um grupo de funções, uma diretiva de atribuição de função, um usuário ou um USG (grupo de segurança universal). Para obter mais informações, consulte os seguintes tópicos:
© 2010 Microsoft Corporation. Todos os direitos reservados.