Remove-MailboxPermission

  • 项目

 

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上一次修改主题： 2008-07-16

使用 Remove-MailboxPermission cmdlet 删除用户邮箱的权限。

语法

Remove-MailboxPermission -Identity <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-WhatIf [<SwitchParameter>]]

Remove-MailboxPermission [-Identity <MailboxIdParameter>] -Instance <MailboxAcePresentationObject> [-AccessRights <MailboxRights[]>] [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-User <SecurityPrincipalIdParameter>] [-WhatIf [<SwitchParameter>]]

Remove-MailboxPermission -Identity <MailboxIdParameter> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]

详细说明

使用此 cmdlet 可以从用户邮箱删除权限，例如，删除对其他用户邮箱的完全访问权限。

要运行 Remove-MailboxPermission cmdlet，必须为您使用的帐户委派下列角色：

  • Exchange 收件人管理员角色

此外，执行某些操作时，可能还要求您使用的帐户具有 Active Directory 中的其他权限。要确保您有合适的权限，必须在已启用邮箱的目标帐户所在的域中为您使用的帐户委派 Account Operators 权限。

有关管理 Exchange Server 2007 所需的权限、角色委派以及权利的详细信息，请参阅权限注意事项。

参数

参数 必需 类型 说明

AccessRights

必需

Microsoft.Exchange.Management.RecipientTasks.MailboxRights[]

AccessRights 参数指定执行该操作所需的权限。有效值包括：

  • FullAccess

  • SendAs

  • ExternalAccount

  • DeleteItem

  • ReadPermission

  • ChangePermission

  • ChangeOwner

Identity

必需

Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter

Identity 参数指定了需要权限的邮箱的标识。

Instance

必需

Microsoft.Exchange.Management.RecipientTasks.MailboxAcePresentationObject

使用 Instance 参数可以将整个对象传递给此命令以进行处理。该参数主要用于必须将整个对象传递给命令的脚本。

User

必需

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

User 参数指定将添加权限的用户邮箱。

Confirm

可选

System.Management.Automation.SwitchParameter

Confirm 参数将导致命令暂停处理，并且需要您在继续处理之前确认该命令将执行的操作。不需要为此参数指定任何值。

Deny

可选

System.Management.Automation.SwitchParameter

Deny 参数可拒绝对 Active Directory 对象上的用户授予权限。

DomainController

可选

Microsoft.Exchange.Data.Fqdn

要指定从 Active Directory 检索数据的域控制器完全限定的域名，请在命令中包含 DomainController 参数。

InheritanceType

可选

System.DirectoryServices.ActiveDirectorySecurityInheritance

InheritanceType 参数指定是否将权限继承到邮箱内的文件夹。

WhatIf

可选

System.Management.Automation.SwitchParameter

WhatIf 参数指示命令模拟针对对象执行的操作。通过使用 WhatIf 参数，您可以查看要发生的更改，而不必应用任何这些更改。您不必使用 WhatIf 参数指定值。

输入类型

返回类型

错误

错误 说明

异常

异常 说明

示例

此示例将删除用户 Test2 对用户 Test1 邮箱的完全访问权限。

Remove-MailboxPermission -Identity Test1 -User Test2 -AccessRight FullAccess -InheritanceType All