New-RoleAssignmentPolicy
Dieses Cmdlet ist der lokalen Bereitstellung von Exchange und im cloudbasierten Dienst verfügbar. Einige Parameter und Einstellungen gelten exklusiv für die eine oder andere Umgebung.
Verwenden Sie das Cmdlet New-RoleAssignmentPolicy, um Zuweisungsrichtlinien für Verwaltungsrollen in Ihrer Organisation zu erstellen.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.
Syntax
New-RoleAssignmentPolicy
[-Name] <String>
[-Confirm]
[-Description <String>]
[-DomainController <Fqdn>]
[-IsDefault]
[-Roles <RoleIdParameter[]>]
[-WhatIf]
[<CommonParameters>] Beschreibung
Wenn Sie eine Zuweisungsrichtlinie erstellen, können Sie sie mit den Cmdlets New-Mailbox, Set-Mailbox und Enable-Mailbox Benutzern zuweisen. Wenn Sie die neue Zuweisungsrichtlinie als Standardzuweisungsrichtlinie festlegen, wird sie allen neuen Postfächern zugeordnet, denen keine explizite Zuweisungsrichtlinie zugeordnet ist.
Sie können der neuen Zuweisungsrichtlinie verwaltungsrollen hinzufügen, wenn Sie sie erstellen, oder Sie können die Zuweisungsrichtlinie erstellen und später Rollen hinzufügen. Sie müssen der neuen Zuweisungsrichtlinie mindestens eine Verwaltungsrolle zuweisen, damit sie Berechtigungen auf ein Postfach anwenden kann. Ohne Rollen, die der neuen Zuweisungsrichtlinie zugewiesen sind, können benutzer, die ihr zugewiesen sind, ihre Postfachkonfiguration nicht verwalten. Um eine Verwaltungsrolle zuzuweisen, nachdem die Zuweisungsrichtlinie erstellt wurde, verwenden Sie das Cmdlet New-ManagementRoleAssignment. Weitere Informationen finden Sie unter Verwalten von Rollenzuweisungsrichtlinien.
Weitere Informationen zu Zuweisungsrichtlinien finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungsrichtlinien.
Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Auch wenn in diesem Thema alle Parameter für das Cmdlet aufgeführt werden, verfügen Sie möglicherweise nicht über den Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.
Beispiele
Beispiel 1
New-RoleAssignmentPolicy -Name "End User Policy"
Set-Mailbox -Identity Joe -RoleAssignmentPolicy "End User Policy"In diesem Beispiel wird eine Zuweisungsrichtlinie erstellt. Nach dem Erstellen der Zuweisungsrichtlinie können Sie die Zuweisungsrichtlinie mit dem Cmdlet Set-Mailbox einem Postfach zuweisen.
Beispiel 2
New-RoleAssignmentPolicy -Name "Default End User Policy" -IsDefaultIn diesem Beispiel wird eine Zuweisungsrichtlinie mit der Option IsDefault erstellt.
Beispiel 3
New-RoleAssignmentPolicy -Name "Limited End User Policy" -Roles "MyPersonalInformation", "MyDistributionGroupMembership", "MyVoiceMail" -IsDefault
Get-Mailbox -ResultSize Unlimited | Set-Mailbox -RoleAssignmentPolicy "Limited End User Policy"In diesem Beispiel wird eine Zuweisungsrichtlinie erstellt, mit der Benutzer ihre persönlichen Informationen ändern, ihre Verteilergruppenmitgliedschaft ändern und ihre Voicemail verwalten können. Die neue Zuweisungsrichtlinie wird als neue Standardzuweisungsrichtlinie erstellt. Anschließend werden alle vorhandenen Postfächer zur Verwendung der neuen Zuweisungsrichtlinie konfiguriert.
Zunächst wird die neue Zuweisungsrichtlinie erstellt und als neue Standardzuweisungsrichtlinie festgelegt.
Da das Festlegen der neuen Rollenzuweisung als Standard nur für neue Postfächer oder Postfächer gilt, die aus früheren Versionen von Exchange verschoben wurden, wird das Cmdlet Set-Mailbox verwendet, um die neue Zuweisungsrichtlinie für alle vorhandenen Postfächer zu konfigurieren.
Parameter
-Confirm
Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.
- Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen:
-Confirm:$false. - Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Description
Der Parameter Description gibt die Beschreibung an, die angezeigt wird, wenn die Rollenzuweisungsrichtlinie mit dem Cmdlet Get-RoleAssignmentPolicy angezeigt wird. Schließen Sie die Beschreibung in Anführungszeichen (") ein.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-DomainController
Dieser Parameter ist im lokalen Exchange verfügbar.
Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.
Der DomainController-Parameter wird auf Edge-Transport-Servern nicht unterstützt. Edge-Transport-Server verwenden die lokale Instanz von Active Directory Lightweight Directory Services (AD LDS), um Daten zu lesen und zu schreiben.
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-IsDefault
Durch die Option IsDefault wird die Zuweisungsrichtlinie als Standardzuweisungsrichtlinie festgelegt. Sie müssen bei dieser Option keinen Wert angeben.
Neuen Postfächern oder Postfächern, die aus früheren Versionen von Exchange verschoben wurden, wird die Standardzuweisungsrichtlinie zugewiesen, wenn keine explizite Zuweisungsrichtlinie bereitgestellt wird.
Das Festlegen einer standardmäßigen Zuweisungsrichtlinie wirkt sich nicht auf die Rollenzuweisung für vorhandene Postfächer aus. Um die Zuweisungsrichtlinien für vorhandene Postfächer zu ändern, verwenden Sie das Cmdlet Set-Mailbox.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Name
Der Parameter Name gibt den Namen der neuen Zuweisungsrichtlinie an. Wenn der Zuweisungsrichtlinienname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen ("). Die maximale Länge des Namens ist 64 Zeichen.
| Type: | String |
| Position: | 1 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Roles
Der Parameter Roles gibt die Verwaltungsrollen an, die der Zuweisungsrichtlinie bei deren Erstellung zugewiesen werden. Wenn ein Rollenname Leerzeichen enthält, setzen Sie ihn in Anführungszeichen ("). Wenn Sie mehrere Rollen zuweisen möchten, trennen Sie die Rollennamen durch Kommata.
Eine Liste der integrierten Verwaltungsrollen, die Sie einer Rollengruppe zuweisen können, finden Sie unter Integrierte Verwaltungsrollen.
| Type: | RoleIdParameter[] |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
-WhatIf
Die Option "WhatIf" simuliert die Aktionen des Befehls. Sie können diesen Switch verwenden, um die Änderungen anzuzeigen, die auftreten würden, ohne diese Änderungen tatsächlich anzuwenden. Sie müssen keinen Wert für diese Option angeben.
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection |
Eingaben
Input types
Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.
Ausgaben
Output types
Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden, die dieses Cmdlet akzeptiert, finden Sie unter Cmdlet Input and Output Types. Wenn das Feld Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.