Aggiunta di una voce a un ruolo
Si applica a: Exchange Server 2013
Se si desidera garantire l'accesso a un cmdlet, è necessario aggiungere la voce del ruolo di gestione associata al ruolo di gestione. Dopo aver aggiunto la voce al ruolo, gli utenti associati al ruolo saranno in grado di accedere al cmdlet. Per altre informazioni sulle voci del ruolo di gestione in Microsoft Exchange Server 2013, vedere Informazioni sui ruoli di gestione.
Non è possibile aggiungere voci di ruolo ai ruoli incorporati. Se si desidera personalizzare i ruoli, è necessario crearne uno nuovo. Per ulteriori informazioni sulla creazione di un nuovo ruolo, vedere Creare un ruolo.
Nota
In questo argomento non viene discusso come aggiungere le voci del ruolo di gestione senza ambito a un ruolo di gestione senza ambito. Per ulteriori informazioni su come aggiungere le voci di ruolo senza ambito, vedere Aggiungere una voce di ruolo a un ruolo di primo livello senza ambito.
Per altre attività di gestione correlate ai ruoli, Vedere Autorizzazioni avanzate.
Che cosa è necessario sapere prima di iniziare?
Tempo stimato per il completamento di ciascuna procedura: 5 minuti
Per eseguire queste procedure, è necessario disporre delle autorizzazioni appropriate. Per sapere quali autorizzazioni sono necessarie, vedere "Ruoli di gestione" nell'argomento Autorizzazioni per la gestione del ruolo.
Per eseguire queste procedure, è necessario utilizzare Shell.
La voce di ruolo che si desidera aggiungere a un ruolo di gestione deve essere presente nel ruolo di gestione padre.
In questo argomento viene utilizzato il pipelining. Per altre informazioni sul pipelining, vedere about_Pipelines.
Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.
Consiglio
Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Server.
Aggiunta di una singola voce di ruolo da un ruolo padre
È possibile aggiungere una voce di ruolo a un ruolo non appena viene visualizzata sul ruolo padre utilizzando la sintassi seguente.
Add-ManagementRoleEntry <child role name>\<cmdlet>
In questo esempio viene aggiunto il cmdlet Set-Mailbox al ruolo Amministratori destinatario.
Add-ManagementRoleEntry "Recipient Administrators\Set-Mailbox"
Questo comando consente di controllare il ruolo padre e, se la voce di ruolo esiste, consente di aggiungerla al ruolo figlio. Se la voce del ruolo esiste già nel ruolo figlio, è possibile includere il parametro Sovrascrivi per sovrascrivere la voce del ruolo esistente.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Add-ManagementRoleEntry.
Aggiunta di una singola voce di ruolo da un ruolo padre e inclusione dei parametri specifici
Se si desidera aggiungere una voce di ruolo da un ruolo padre, ma si desidera includere solo i parametri specifici nella voce sul ruolo figlio, utilizzare la sintassi seguente.
Add-ManagementRoleEntry <child role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>
In questo esempio viene aggiunto il cmdlet Set-Mailbox al ruolo Assistenza, ma nella voce sul ruolo figlio vengono inclusi solo i parametri DisplayName e EmailAddresses.
Add-ManagementRoleEntry "Help Desk\Set-Mailbox" -Parameters DisplayName, EmailAddresses
Questo comando consente di controllare il ruolo padre e, se la voce di ruolo esiste, consente di aggiungerla al ruolo figlio. Se la voce del ruolo esiste già nel ruolo figlio, è possibile includere il parametro Sovrascrivi per sovrascrivere la voce del ruolo esistente.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Add-ManagementRoleEntry.
Aggiunta di più voci di ruolo da un ruolo padre
Se si desidera aggiungere più voci di ruolo a un ruolo, è necessario recuperare un elenco di voci di ruolo presenti sul ruolo padre che si desidera aggiungere al ruolo figlio, quindi aggiungerle al ruolo figlio. Per eseguire l'operazione, è necessario recuperare l'elenco di voci di ruolo su un ruolo padre utilizzando il cmdlet Get-ManagementRoleEntry. Quindi, eseguire il piping dell'output del cmdlet Get-ManagementRoleEntry al cmdlet Add-ManagementRoleEntry. Per recuperare più voci di ruolo, è necessario utilizzare i caratteri jolly (*).
Per aggiungere più voci da un ruolo padre a un ruolo figlio, utilizzare la sintassi seguente.
Get-ManagementRoleEntry <parent role name>\*<partial cmdlet name>* | Add-ManagementRoleEntry -Role <child role name>
In questo esempio vengono aggiunte tutte le voci del ruolo che contengono la stringa Mailbox nel nome del cmdlet nel ruolo padre Destinatari di posta elettronica al ruolo figlio Seattle Mail Recipients.
Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Seattle Mail Recipients"
Se le voci del ruolo esistono già nel ruolo figlio, è possibile includere il parametro Sovrascrivi per sovrascrivere le voci del ruolo esistenti.
Per ulteriori informazioni sul recupero di un elenco di voci del ruolo di gestione, vedere Visualizzazione voci di ruolo.
Per ulteriori informazioni sulla sintassi e sui parametri, vedere Get-ManagementRoleEntry e Add-ManagementRoleEntry.