更改角色作用域

  • 项目

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2012-07-23

管理角色作用域确定向用户提供哪些对象，以便可以使用 cmdlet 以及为其分配的参数更改这些对象。通过更改作用域，可以更改用户可创建、更改或删除的对象。

您可以更改自定义管理作用域。您既可以更改独占作用域，也可以更改常规作用域。如果更改独占作用域，则新作用域将立即生效。如果要更改具有预定义或组织单位 (OU) 管理作用域的管理角色分配，请参阅更改角色分配。

有关 Microsoft Exchange Server 2010 中管理角色作用域和分配的详细信息，请参阅下列主题：

必须使用命令行管理程序更改作用域。

若要了解与角色作用域相关的其他管理任务，请查看管理高级权限。

更改作用域的名称

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

注释注意：
不能使用 EMC 更改作用域的名称。

若要更改作用域的名称，请使用以下语法。

Set-ManagementScope <current scope name> -Name <new scope name>

本示例将 Seattle Servers 作用域更改为 Seattle Exchange Servers。

Set-ManagementScope "Seattle Servers" -Name "Seattle Exchange Servers"

有关语法和参数的详细信息，请参阅 Set-ManagementScope。

更改作用域的收件人筛选器

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

注释注意：
不能使用 EMC 更改作用域的收件人筛选器。

若要更改作用域的收件人筛选器，请使用以下语法。

Set-ManagementScope <scope name> -RecipientRestrictionFilter { <new recipient filter> }

本示例将更改收件人筛选器，以使其与 Company 属性设置为 Contoso 的所有收件人对象相匹配。

Set-ManagementScope "Company Scope" -RecipientRestrictionFilter { Company -eq 'contoso' }

有关语法和参数的详细信息，请参阅 Set-ManagementScope。

有关收件人筛选器和可筛选收件人属性列表的详细信息，请参阅了解管理角色作用域筛选。

更改作用域的组织单位根目录

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

注释注意：
不能使用 EMC 更改作用域的组织单位根目录。

若要更改作用域的组织单位根目录，请使用以下语法。

Set-ManagementScope <scope name> -RecipientRoot <OU>

本示例将组织单位根目录更改为 contoso.com 域下的 North America/Sales 的 Sales Users OU。

Set-ManagementScope "Sales Users" -RecipientRoot "contoso.com/North America/Sales"

有关语法和参数的详细信息，请参阅 Set-ManagementScope。

更改作用域的服务器筛选器

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

注释注意：
不能使用 EMC 更改作用域的服务器筛选器。

要更改作用域的服务器筛选器，请使用以下语法。

Set-ManagementScope <scope name> -ServerRestrictionFilter { <new server filter> }

本示例将更改服务器筛选器，以使其与 ServerSite 属性设置为 Redmond 的所有服务器对象相匹配。

Set-ManagementScope "Company Scope" -ServerRestrictionFilter { ServerSite -eq "Redmond" }

有关语法和参数的详细信息，请参阅 Set-ManagementScope。

有关服务器筛选器和可筛选服务器属性列表的详细信息，请参阅了解管理角色作用域筛选。

更改作用域的服务器列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

不能更改作用域的服务器列表。如果需要更改服务器列表，则需要执行以下操作：

  1. 如果需要，请使用查看角色作用域主题中的“查看特定作用域”步骤来检索作用域上要替换的当前服务器列表。

  2. 要使用新的服务器列表创建作用域，请使用“步骤 1：创建自定义作用域”步骤。该步骤位于创建常规或独占作用域主题中。

  3. 使用更改角色分配主题中的“使用命令行管理程序在角色分配上更改服务器筛选器或基于列表的作用域”步骤，将所有使用旧作用域的管理角色分配更改为使用新作用域。

  4. 使用删除角色作用域主题中的步骤删除旧作用域。

更改作用域的数据库筛选器

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

注释注意：
不能使用 EMC 更改作用域的数据库筛选器。

要更改作用域的数据库筛选器，请使用以下语法。

Set-ManagementScope <scope name> -DatabaseRestrictionFilter { <new database filter> }

本示例将更改数据库筛选器，以使其与 Name 属性包含字符串“Executive”的所有数据库对象相匹配。

Set-ManagementScope "Database Executive Scope" -DatabaseRestrictionFilter { Name -Like "*Executive*" }

有关语法和参数的详细信息，请参阅 Set-ManagementScope。

有关数据库筛选器和可筛选数据库属性列表的详细信息，请参阅了解管理角色作用域筛选。

更改作用域的数据库列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理作用域”条目。

不能更改作用域的数据库列表。如果需要更改数据库列表，则需要执行以下操作：

  1. 如果需要，请使用查看角色作用域主题中的“查看特定作用域”步骤来检索作用域上要替换的当前数据库列表。

  2. 要使用新的数据库列表创建作用域，请使用“步骤 1：创建自定义作用域”步骤。该步骤位于创建常规或独占作用域主题中。

  3. 使用更改角色分配主题中的“使用命令行管理程序在角色分配上更改数据库筛选器或基于列表的作用域”步骤，将所有使用旧作用域的管理角色分配更改为使用新作用域。

  4. 使用删除角色作用域主题中的步骤删除旧作用域。

 © 2010 Microsoft Corporation。保留所有权利。