變更角色指派

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2012-07-23

管理角色指派會將管理角色指派給角色受託人。透過變更角色指派，您可以控制已指派角色的角色受託人可以變更什麼物件。套用到角色指派的管理角色範圍會覆寫角色的隱含寫入範圍。不過，角色的隱含讀取範圍仍然適用。您套用的範圍無法傳回在角色的隱含讀取範圍以外的物件。

如需 Microsoft Exchange Server 2010 中管理角色範圍和指派的詳細資訊，請參閱下列主題：

• 了解管理角色指派

• 瞭解管理角色範圍

您必須使用命令介面來變更角色指派。要尋找與角色指派相關的其他管理工作嗎？請參閱管理進階權限。

使用命令介面來啟用或停用角色指派

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 來啟用或停用角色指派。

角色指派預設為啟用，表示相關聯的角色會套用到角色所指派的角色受託人。如果停用角色指派，則相關聯的角色不會套用到角色受託人。

若要啟用角色指派，請使用下列語法。

Set-ManagementRoleAssignment <role assignment> -Enabled $true

若要停用角色指派，請使用下列語法。

Set-ManagementRoleAssignment <role assignment> -Enabled $false

此範例會停用「服務台指派」角色指派。

Set-ManagementRoleAssignment "Help Desk Assignment" -Enabled $false

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更角色指派上的管理角色或角色受託人

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上的管理角色或角色受託人。

您無法變更在角色指派上指定的管理角色或角色受託人。如果您希望角色指派與另一個角色或角色受託人相關聯，則必須建立新的角色指派，然後刪除舊的角色指派。如需如何新增及移除角色指派的詳細資訊，請參閱下列主題：

• 將角色新增至使用者或 USG

• 移除使用者或 USG 的角色

如果您已針對使用者或萬用安全性群組 (USG) 直接建立指派，建議您考慮使用管理角色群組和管理角色指派原則。角色群組和指派原則可讓您簡化權限模式，並減少需要管理的角色指派數目。如需詳細資訊，請參閱瞭解應用角色的存取控制。

使用命令介面來變更角色指派上的預先定義相對範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上預先定義的相對範圍。

您可以變更或新增角色指派上的預先定義相對範圍。如果您新增或變更預先定義的範圍，則會從角色指派移除任何先前指定的收件者範圍。如需預先定義之範圍的清單及其描述，請參閱瞭解管理角色範圍。

若要在角色指派上變更或新增預先定義的範圍，請使用下列語法。

Set-ManagementRoleAssignment <assignment name> -RecipientRelativeWriteScope < MyDistributionGroups | Organization | Self >

此範例會將 John's Assignment 角色指派上的預先定義範圍變更為 MyDistributionGroups。

Set-ManagementRoleAssignment "John's Assignment" - RecipientRelativeWriteScope MyDistributionGroups

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更角色指派上的收件者篩選範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上的收件者篩選範圍。

您可以指定新的收件者篩選式範圍，或變更已套用到角色指派的收件者篩選式範圍。如果您新增收件者篩選範圍，則會從角色指派移除任何先前定義的收件者範圍。

若要指定新的收件者篩選式範圍，或取代現有的範圍，請使用下列語法。

Set-ManagementRoleAssignment <assignment name> -CustomRecipientWriteScope <role scope name>

此範例會新增收件者篩選式範圍或將收件者篩選式範圍變更為 Redmond Recipients。

Set-ManagementRoleAssignment "Redmond Recipient Administrators Assignment" -CustomRecipientWriteScope "Redmond Recipients"

如果您要保留套用到角色指派的相同收件者篩選式範圍，但變更用來比對收件者物件的收件者篩選，則必須變更範圍本身的收件者篩選。如需如何變更範圍的詳細資訊，請參閱變更角色範圍。

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更角色指派上的伺服器篩選或清單式組態範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上的伺服器篩選或清單式組態範圍。

您可以指定新的伺服器篩選或清單式組態範圍，或變更已套用到角色指派的範圍。如果您新增或變更組態範圍，則會從角色指派移除任何先前指定的組態範圍。

若要指定新的組態範圍，或取代現有的組態範圍，請使用下列語法。

Set-ManagementRoleAssignment <assignment name> -CustomConfigWriteScope <role scope name>

此範例會新增組態範圍或將組態範圍變更為 Redmond Servers。

Set-ManagementRoleAssignment "Redmond Administrators Assignment" -CustomConfigWriteScope "Redmond Servers"

如果您要保留套用到角色指派的相同組態範圍，但針對該範圍變更伺服器篩選或伺服器清單，則必須變更組態範圍本身。如需如何變更範圍的詳細資訊，請參閱變更角色範圍。

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更角色指派上的資料庫篩選或清單式組態範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上的資料庫篩選或清單式組態範圍。

您可以指定新的資料庫篩選或清單式組態範圍，也可以變更已套用到角色指派的範圍。如果您新增或變更組態範圍，則會從角色指派移除任何先前指定的組態範圍。

若要指定新的組態範圍，或取代現有的組態範圍，請使用下列語法。

Set-ManagementRoleAssignment <assignment name> -CustomConfigWriteScope <role scope name>

此範例會新增組態範圍或將組態範圍變更為 Redmond Databases。

Set-ManagementRoleAssignment "Redmond Database Admins" -CustomConfigWriteScope "Redmond Databases"

如果您要保留套用到角色指派的相同組態範圍，但針對該範圍變更資料庫篩選或資料庫清單，則需要變更組態範圍本身。如需如何變更範圍的詳細資訊，請參閱變更角色範圍。

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更角色指派上的組織單位

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更角色指派上的組織單位 (OU)。

您可以新增新的 OU，也可以變更已經套用到角色指派的 OU。如果您指定新的 OU，則會從角色指派移除任何先前指定的收件者範圍。

若要在角色指派上變更或新增新的 OU，請使用下列語法。

Set-ManagementRoleAssignment <assignment name> -RecipientOrganizationalUnitScope <OU>

此範例會將 contoso.com 網域中的 Engineering\Users OU 新增到 Engineering Help Desk 角色指派。

Set-ManagementRoleAssignment "Engineering Help Desk" -RecipientOrganizationalUnitScope contoso.com/Engineering/Users

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

使用命令介面來變更獨佔收件者或組態範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色指派」項目。

附註：
您無法使用 EMC 變更獨佔收件者或組態範圍。

若要變更獨佔收件者或獨佔組態範圍，可以使用本主題先前的＜使用命令介面來變更角色指派上的收件者篩選範圍＞、＜使用命令介面來變更角色指派上的伺服器篩選或清單式組態範圍＞以及＜使用命令介面來變更角色指派上的資料庫篩選或清單式組態範圍＞諸節中提供的程序。唯一的差異在於，當您變更獨佔範圍時，必須根據您要變更獨佔收件者範圍還是獨佔組態範圍而來指定下列獨佔參數：

• 獨佔收件者範圍   使用 ExclusiveRecipientWriteScope 參數，而非 CustomRecipientWriteScope 參數。

• 獨佔伺服器和資料庫組態範圍 使用 ExclusiveConfigWriteScope 參數，而非 CustomConfigWriteScope 參數。

與一般收件者和組態範圍一樣，如果您新增或變更獨佔範圍，則會取代任何先前定義的收件者或組態範圍。

此範例會變更獨佔收件者寫入範圍。

Set-ManagementRoleAssignment "Exclusive Executive Users" -ExclusiveRecipientWriteScope "Exclusive Executives"

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。