Aggiunta di una voce a un ruolo
Si applica a: Exchange Server 2010
Ultima modifica dell'argomento: 2009-09-21
Se si desidera garantire l'accesso a un cmdlet, è necessario aggiungere la voce del ruolo di gestione associata al ruolo di gestione. Dopo aver aggiunto la voce al ruolo, gli utenti associati al ruolo saranno in grado di accedere al cmdlet. Per ulteriori informazioni sulle voci del ruolo di gestione in Microsoft Exchange Server 2010, vedere Informazioni sui ruoli di gestione.
Non è possibile aggiungere voci di ruolo ai ruoli incorporati. Se si desidera personalizzare i ruoli, è necessario crearne uno nuovo. Per ulteriori informazioni sulla creazione di un nuovo ruolo, vedere Creazione di un ruolo.
È necessario utilizzare Shell per aggiungere voci di ruolo a un ruolo.
Nota
In questo argomento non viene discusso come aggiungere le voci del ruolo di gestione senza ambito a un ruolo di gestione senza ambito. Per ulteriori informazioni su come aggiungere le voci di ruolo senza ambito, vedere Aggiunta di una voce di ruolo a un ruolo di primo livello senza ambito.
Per informazioni sulle altre attività di gestione relative ai ruoli, vedere Gestione delle autorizzazioni avanzate.
Prerequisiti
- La voce di ruolo che si desidera aggiungere a un ruolo di gestione deve essere presente nel ruolo di gestione padre.
- In questo argomento viene utilizzato il pipelining. Per ulteriori informazioni sul pipelining, vedere Pipelining.
Operazione desiderata
Aggiunta di una singola voce di ruolo da un ruolo padre
Aggiunta di una singola voce di ruolo da un ruolo padre e inclusione dei parametri specifici
Aggiunta di più voci di ruolo da un ruolo padre
Nota
Non è possibile utilizzare EMC per aggiungere una voce di ruolo a un ruolo.
Aggiunta di una singola voce di ruolo da un ruolo padre
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gestione delle voci di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.
È possibile aggiungere una voce di ruolo a un ruolo non appena viene visualizzata sul ruolo padre utilizzando la sintassi seguente.
Add-ManagementRoleEntry <child role name>\<cmdlet>
In questo esempio viene aggiunto il cmdlet Set-Mailbox al ruolo Amministratori destinatario.
Add-ManagementRoleEntry "Recipient Administrators\Set-Mailbox"
Questo comando consente di controllare il ruolo padre e, se la voce di ruolo esiste, consente di aggiungerla al ruolo figlio. Se la voce di ruolo esiste già nel ruolo figlio, è possibile includere il parametro Overwrite per sovrascrivere la voce di ruolo esistente.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Add-ManagementRoleEntry.
Aggiunta di una singola voce di ruolo da un ruolo padre e inclusione dei parametri specifici
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gestione delle voci di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.
Se si desidera aggiungere una voce di ruolo da un ruolo padre, ma si desidera includere solo i parametri specifici nella voce sul ruolo figlio, utilizzare la sintassi seguente.
Add-ManagementRoleEntry <child role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>
In questo esempio viene aggiunto il cmdlet Set-Mailbox al ruolo Assistenza, ma nella voce sul ruolo figlio vengono inclusi solo i parametri DisplayName e EmailAddresses.
Add-ManagementRoleEntry "Help Desk\Set-Mailbox" -Parameters DisplayName, EmailAddresses
Questo comando consente di controllare il ruolo padre e, se la voce di ruolo esiste, consente di aggiungerla al ruolo figlio. Se la voce di ruolo esiste già nel ruolo figlio, è possibile includere il parametro Overwrite per sovrascrivere la voce di ruolo esistente.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Add-ManagementRoleEntry.
Aggiunta di più voci di ruolo da un ruolo padre
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gestione delle voci di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.
Se si desidera aggiungere più voci di ruolo a un ruolo, è necessario recuperare un elenco di voci di ruolo presenti sul ruolo padre che si desidera aggiungere al ruolo figlio, quindi aggiungerle al ruolo figlio. Per eseguire l'operazione, è necessario recuperare l'elenco di voci di ruolo su un ruolo padre utilizzando il cmdlet Get-ManagementRoleEntry. Quindi, eseguire il piping dell'output del cmdlet Get-ManagementRoleEntry al cmdlet Add-ManagementRoleEntry. Per recuperare più voci di ruolo, è necessario utilizzare i caratteri jolly (*).
Per aggiungere più voci da un ruolo padre a un ruolo figlio, utilizzare la sintassi seguente.
Get-ManagementRoleEntry <parent role name>\*<partial cmdlet name>* | Add-ManagementRoleEntry -Role <child role name>
In questo esempio vengono aggiunte tutte le voci di ruolo che contengono la stringa Mailbox nel nome del cmdlet sul ruolo padre Destinatari posta nel ruolo figlio Destinatari posta Seattle.
Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Seattle Mail Recipients"
Se le voci di ruolo esistono già nel ruolo figlio, è possibile includere il parametro Overwrite per sovrascrivere la voci di ruolo esistenti.
Per ulteriori informazioni sul recupero di un elenco di voci del ruolo di gestione, vedere Visualizzazione delle voci del ruolo.
Per ulteriori informazioni sulla sintassi e sui parametri, vedere Get-ManagementRoleEntry e Add-ManagementRoleEntry.