Данная статья переведена с помощью средств машинного перевода. Чтобы просмотреть ее на английском языке, установите флажок Английский. Вы также можете просматривать английский текст во всплывающем окне, наводя указатель мыши на переведенный текст.
Перевод
Английский

Добавьте запись роли в роли

 

Применимо к:Exchange Server 2013

Последнее изменение раздела:2012-10-04

Если необходимо предоставить доступ к командлету, в роль управления необходимо добавить запись связанной роли управления. После добавления записи роли в роль пользователи, которым назначена данная роль, смогут получать доступ к командлету. Дополнительные сведения о записях ролей управления в Microsoft Exchange Server 2013 см. в разделе Общие сведения о ролях управления.

Добавление записей роли во встроенные роли невозможно. Если требуется настроить роли, необходимо создать новую роль. Дополнительные сведения о создании новой роли смотрите см. в разделе Создание роли.

ПримечаниеПримечание.
В данном разделе не содержится сведений о добавлении записей роли управления с незаданной областью в роль управления с незаданной областью. Дополнительные сведения о добавлении записей ролей с незаданной областью см. в разделе Добавление записи роли в роль верхнего уровня с незаданной областью.

Необходимы сведения о других задачах управления, связанных с ролями? см. в разделе Дополнительные разрешения.

  • Предполагаемое время для завершения каждой процедуры: 5 минут

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись "Роли управления" в разделе Разрешения управления ролями.

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.

  • Добавляемая в роль управления запись роли должна существовать в роли управления ее непосредственной родительской роли.

  • В этом разделе используется конвейеризация. Дополнительные сведения о конвейерной передаче см. в разделе Передача по конвейеру.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

Запись роли можно добавить в роль в соответствии с ее представлением в родительской роли, используя следующую синтаксическую конструкцию.

Add-ManagementRoleEntry <child role name>\<cmdlet>

В этом примере командлет Set-Mailbox добавляется в роль администраторов получателей.

Add-ManagementRoleEntry "Recipient Administrators\Set-Mailbox"

Эта команда проверяет родительскую роль и, если запись роли существует, добавляет ее в дочернюю роль. Если запись роли уже существует в дочерней роли, можно добавить параметр Overwrite, чтобы заменить существующую запись роли.

Дополнительные сведения о синтаксисе и параметрах см. в разделе Add-ManagementRoleEntry.

Если необходимо добавить запись роли из родительской роли, но при этом в запись роли дочерней роли требуется включить только определенные параметры, используйте следующую синтаксическую конструкцию.

Add-ManagementRoleEntry <child role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>

В этом примере в роль службы поддержки добавляется командлет Set-Mailbox. При этом в запись дочерней роли включаются только параметры DisplayName и EmailAddresses.

Add-ManagementRoleEntry "Help Desk\Set-Mailbox" -Parameters DisplayName, EmailAddresses

Эта команда проверяет родительскую роль и, если запись роли существует, добавляет ее в дочернюю роль. Если запись роли уже существует в дочерней роли, можно добавить параметр Overwrite, чтобы заменить существующую запись роли.

Дополнительные сведения о синтаксисе и параметрах см. в разделе Add-ManagementRoleEntry.

Если в роль требуется добавить несколько ролей, необходимо получить список записей роли, существующих в родительcкой роли, которые необходимо добавить в дочернюю роль, а затем выполнить добавление. Для этого получите список записей роли в родительской роли, используя командлетGet-ManagementRoleEntry. Затем передайте выходные данные командлета Get-ManagementRoleEntry в командлет Add-ManagementRoleEntry. Чтобы получить несколько записей роли, необходимо использовать подстановочный знак (*).

Чтобы добавить в дочернюю роль несколько записей из родительской роли, используйте следующую синтаксическую конструкцию.

Get-ManagementRoleEntry <parent role name>\*<partial cmdlet name>* | Add-ManagementRoleEntry -Role <child role name>

В данном примере в дочернюю роль получателей почты в Сиэтле добавляются все записи роли, содержащие строку Mailbox в имени командлета родительской роли получателей почты.

Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Seattle Mail Recipients"

Если записи роли уже существуют в дочерней роли, можно добавить параметр Overwrite, чтобы заменить существующие записи роли.

Дополнительные сведения о получении списка записей роли управления см. в разделе Просмотр записей роли.

Дополнительные сведения о синтаксисе и параметрах см. в разделах Get-ManagementRoleEntry и Add-ManagementRoleEntry.

 
Показ: