Compartir a través de


New-RoleAssignmentPolicy

Este cmdlet está disponible en Exchange local y en el servicio basado en la nube. Puede que algunos parámetros y opciones de configuración sean exclusivos de un entorno u otro.

Use el cmdlet New-RoleAssignmentPolicy para crear directivas de asignación de funciones de administración en la organización.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Syntax

New-RoleAssignmentPolicy
   [-Name] <String>
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-IsDefault]
   [-Roles <RoleIdParameter[]>]
   [-WhatIf]
   [<CommonParameters>]

Description

Al crear una directiva de asignación, puede asignarla a los usuarios mediante los cmdlets New-Mailbox, Set-Mailbox o Enable-Mailbox. Si establece la directiva de asignación nueva como la directiva de asignación predeterminada, se asigna a todos los buzones nuevos que no tengan una directiva de asignación explícita asignada.

Puede agregar funciones de administración a la nueva directiva de asignación cuando la crea o puede crear la directiva de asignación y agregar las funciones más adelante. Debe asignar al menos una función de administración a la nueva directiva de asignación para que ésta aplique permisos a un buzón de correo. Si no se asigna ninguna función a la nueva directiva de asignación, los usuarios asignados a ella no podrán administrar la configuración de su buzón. Para asignar una función de administración después de crear la directiva de asignación, use el cmdlet New-ManagementRoleAssignment. Para obtener más información, vea Administrar directivas de asignación de roles.

Para obtener más información sobre las directivas de asignación, consulte Descripción de las directivas de asignación de roles de administración.

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este tema se enumeran todos los parámetros correspondientes a este cmdlet, tal vez no tenga acceso a algunos parámetros si no están incluidos en los permisos que se le han asignado. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

New-RoleAssignmentPolicy -Name "End User Policy"

Set-Mailbox -Identity Joe -RoleAssignmentPolicy "End User Policy"

En este ejemplo, se crea una directiva de asignación. Una vez creada la directiva de asignación, puede asignarla a un buzón con el cmdlet Set-Mailbox.

Ejemplo 2

New-RoleAssignmentPolicy -Name "Default End User Policy" -IsDefault

En este ejemplo, se crea una directiva de asignación mediante el modificador IsDefault.

Ejemplo 3

New-RoleAssignmentPolicy -Name "Limited End User Policy" -Roles "MyPersonalInformation", "MyDistributionGroupMembership", "MyVoiceMail" -IsDefault

Get-Mailbox -ResultSize Unlimited | Set-Mailbox -RoleAssignmentPolicy "Limited End User Policy"

En este ejemplo, se crea una directiva de asignación que permite a los usuarios a modificar su información personal, administrar su pertenencia a un grupo de distribución y administrar su correo de voz. La nueva directiva de asignación se crea como la nueva directiva de asignación predeterminada. De esta forma, todos los buzones de correo existentes están configurados para usar la nueva directiva de asignación.

En primer lugar, se crea la nueva directiva de asignación y se establece como la nueva directiva de asignación predeterminada.

Dado que la configuración de la nueva asignación de roles como predeterminada solo se aplica a los nuevos buzones o buzones movidos de versiones anteriores de Exchange, el cmdlet Set-Mailbox se usa para configurar la nueva directiva de asignación en todos los buzones existentes.

Parámetros

-Confirm

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. Cómo afecta este modificador el cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

  • Los cmdlets destructivos (por ejemplo, cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
  • La mayoría de los demás cmdlets (por ejemplo, los cmdlets New-* y Set-*) no tienen una pausa integrada. En estos cmdlets, si se especifica el modificador Confirm sin ningún valor, se introduce una pausa que obliga a confirmar el comando antes de continuar.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Description

El parámetro Description especifica la descripción que se muestra cuando la directiva de asignación de roles se visualiza mediante el cmdlet Get-RoleAssignmentPolicy. Escriba la descripción entre comillas (").

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-DomainController

Este parámetro solo está disponible en Exchange local.

El parámetro DomainController especifica el controlador de dominio que el cmdlet usa para leer datos de Active Directory o escribirlos. El controlador de dominio se identifica por su nombre de dominio completo (FQDN). Por ejemplo, dc01.contoso.com.

El parámetro DomainController no es compatible con los servidores de transporte perimetral. Un servidor de transporte perimetral usa la instancia local de Active Directory Lightweight Directory Services (AD LDS) para leer y escribir datos.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-IsDefault

El modificador IsDefault establece la directiva de asignación como la directiva de asignación predeterminada. No es necesario especificar un valor con este modificador.

A los nuevos buzones o buzones movidos de versiones anteriores de Exchange se les asigna la directiva de asignación predeterminada cuando no se proporciona una directiva de asignación explícita.

Si se establece una directiva de asignación como predeterminada, la función de administración en los buzones existentes no cambia. Para cambiar las directivas de asignación en los buzones existentes, use el cmdlet Set-Mailbox.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Name

El parámetro Name especifica el nombre de la directiva de asignación nueva. Si el nombre de la directiva de asignación contiene activos, inclúyalo entre comillas ("). La longitud máxima del nombre es de 64 caracteres.

Type:String
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Roles

El parámetro Roles especifica las funciones de administración que se asignarán a la directiva de asignación de funciones cuando se cree. Si un nombre de función contiene espacios, escriba su nombre entre comillas ("). Si desea asignar más de una función, separe los nombres de función con comas.

Para obtener una lista de los roles de administración integrados que puede asignar a un grupo de roles, consulte Roles de administración integrados.

Type:RoleIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-WhatIf

El modificador WhatIf simula las acciones del comando. Puede usar este modificador para ver los cambios que se producirían, pero sin aplicar los cambios. No es necesario especificar un valor con este modificador.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

Entradas

Input types

Para ver los tipos de entrada que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de entrada de un cmdlet está en blanco, el cmdlet no acepta datos de entrada.

Salidas

Output types

Para ver los tipos de valor devuelto (también conocidos como tipos de resultado) que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de resultado está en blanco, el cmdlet no devuelve datos.