Remover uma Função de um Grupo de Função

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2012-07-23

A remoção de uma função de gerenciamento de um grupo de função de gerenciamento é a melhor e mais simples maneira de revogar permissões concedidas a um grupo de administradores ou usuários especialistas no Microsoft Exchange Server 2010. Se não desejar que administradores ou usuários especialistas tenham permissões para gerenciar um recurso, remova a função de gerenciamento do grupo de função de gerenciamento que gerencia as permissões. Conforme a função é removida, os membros do grupo de função não terão mais permissões para gerenciar o recurso. 

Para obter mais informações sobre grupos de função no Exchange 2010, consulte Entendendo os Grupos de Função de Gerenciamento.

Dica

Alguns grupos de função, como grupo de função Gerenciamento da Organização, restringem as funções que podem ser removidas de um grupo de funções. Para obter mais informações, consulte Entendendo os Grupos de Função de Gerenciamento.
Se um administrador for membro de outro grupo de funções que contenha funções de gerenciamento que permitem ao administrador gerenciar o recurso, você precisa ou remover o administrador dos outros grupos de funções ou remover a função que permite acesso para gerenciar o recurso a partir de outros grupos de funções.

Procurando outras tarefas de gerenciamento relacionadas a usuários administradores e especialistas? Consulte Gerenciando Usuários Administradores e Especialistas.

Use o ECP para remover um grupo de função de gerenciamento de um grupo de função

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Grupos de funções" no tópico Função de Gerenciamento de Permissões.

Importante

Você não pode usar o Painel de Controle do Exchange (ECP) para remover funções de um grupo de funções se tiver usado o Shell de Gerenciamento do Exchange para configurar vários escopos ou escopos exclusivos no grupo de funções. Se você tiver configurado múltiplos escopos ou escopos exclusivos no grupo de funções, deve usar os procedimentos do Shell mais adiante neste tópico para remover funções do grupo. Para obter mais informações sobre escopos da função de gerenciamento, consulte Noções Básicas Sobre Escopos da Função de Gerenciamento.

  1. No EMC, navegue até Caixa de ferramenta da árvore do console.

  2. No painel de trabalho, clique duas vezes em Editor de usuário do controle de acesso baseado na função (RBAC) para abrir o editor de usuário no ECP (Painel de Controle do Exchange).

  3. Informe as credenciais nos campos Domínio\nome de usuário e Senha para uma conta que já tenha as permissões necessárias para abrir o editor de usuários no ECP. Clique em Entrar.

  4. Clique na guia Funções de Administrador.

  5. Selecione o grupo de função do qual deseja remover funções e clique em Detalhes.

  6. Na seção Funções, selecione uma ou mais funções a serem removidas e clique em Remover.

  7. Clique em Salvar para salvar as alterações feitas no grupo de funções.

Use o Shell para remover uma função de um grupo de funções

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Grupos de funções" no tópico Função de Gerenciamento de Permissões.

É possível remover funções de grupos de funções ao recuperar a atribuição de gerenciamento de função associada usando o cmdlet Get-ManagementRoleAssignment e depois canalizando a atribuição de função retornada ao cmdlet Remove-ManagementRoleAssignment. A menos que você queira remover as atribuições de função comuns e de delegação ao mesmo tempo, especifique o parâmetro de Delegação para especificar se deseja remover as atribuições de função regulares ou de delegação.

Para mais informações sobre as atribuições de função de delegação, consulte Entendendo as Atribuições de Função de Gerenciamento.

Esse processo usa a canalização. Para obter mais informações sobre canalização, consulte Pipelining.

Use a sintaxe a seguir para remover uma função de um grupo de função.

Get-ManagementRoleAssignment -RoleAssignee <role group name> -Role <role name> -Delegating <$true | $false> | Remove-ManagementRoleAssignment

Esse exemplo remove a função Grupos de Distribuição, que permite aos administradores gerenciarem grupos de distribuição do grupo de funções Administradores de Destinatários de Seattle. Como queremos remover a atribuição de função que concede permissões para gerenciar grupos de distribuição, o parâmetro Delegating é definido em $False, que retorna apenas atribuições de função regulares.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Recipient Administrators" -Role "Distribution Groups" -Delegating $false | Remove-ManagementRoleAssignment

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte Remove-ManagementRoleAssignment.

Outras Tarefas

Depois de remover uma função de um grupo de funções, você também poderá:

 © 2010 Microsoft Corporation. Todos os direitos reservados.