Update-RoleGroupMember

リファレンス

モジュール:: ExchangePowerShell

適用対象:: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Security & Compliance, Exchange Online Protection

このコマンドレットは、オンプレミスの Exchange およびクラウドベースのサービスで使用できます。一部のパラメーターおよび設定は、いずれかの環境専用となっている場合があります。

Update-RoleGroupMember コマンドレットを使用して、管理役割グループのメンバーを変更します。

以下の構文セクションのパラメーターセットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Update-RoleGroupMember
      [-Identity] <RoleGroupIdParameter>
      [-BypassSecurityGroupManagerCheck]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-Members <MultiValuedProperty>]
      [-WhatIf]
      [<CommonParameters>]

説明

Update-RoleGroupMember コマンドレットを使用すると、ロールグループのメンバーシップリスト全体を置き換えたり、プログラムによる複数のメンバーの追加または削除を一度に実行したりできます。このコマンドレットの Members パラメーターで指定したメンバーシップリストは、特定のロールグループのメンバーシップリストに置き換えられます。このため、ロールグループのメンバーシップを誤って上書きしないように、このコマンドレットを使用する場合は注意してください。

Add-RoleGroupMember および Remove-RoleGroupMember コマンドレットを使用すると、役割グループのメンバーを追加または削除できます。これらのコマンドレットを、Get-Mailbox などのコマンドレットと組み合わせて使用すると、メンバーシップの一覧全体を一度に上書きせずに、複数のメンバーを追加または削除できます。

ManagedBy プロパティに役割グループマネージャーが入力されている場合、役割グループのメンバーシップを更新するユーザーは役割グループマネージャーである必要があります。別の方法として、ユーザーが組織の管理役割グループのメンバーであるか、直接または間接的に役割の管理役割が割り当てられている場合、BypassSecurityGroupManagerCheck スイッチを使用して、セキュリティグループ管理チェックを上書きできます。

役割グループが、リンク済みの役割グループの場合は、その役割グループのメンバーを Update-RoleGroupMember コマンドレットで変更することはできません。その場合は、リンク済みの役割グループにリンクされている外部ユニバーサルセキュリティグループ (USG) のメンバーを変更する必要があります。役割グループにリンクする外部 USG を検索するには、Get-RoleGroup コマンドレットを使用します。

役割グループの詳細については、「管理役割グループについて」を参照してください。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred"

次の使用例は、受信者管理者ロールグループメンバーシップリストを Mark、Jane、Mary、Fred に設定します。

例 2

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred" -BypassSecurityGroupManagerCheck

次の使用例は、受信者管理者ロールグループメンバーシップリストを Mark、Jane、Mary、Fred に設定します。コマンドを実行しているユーザーが役割グループの ManagedBy プロパティに追加されていないため、BypassSecurityGroupManagerCheck スイッチを使用する必要があります。ユーザーにはロール管理ロールが割り当てられます。これにより、ユーザーはセキュリティグループマネージャーのチェックをバイパスできます。

例 3

Update-RoleGroupMember "Organization Management" -Members @{Add=(Get-Mailbox David).Identity, (Get-Group "Help Desk Managers").Identity

Remove=(Get-Mailbox "Christine").Identity, (Get-Mailbox "Isabel").Identity}

この例では、役割グループの既存のメンバー全員を置き換えることなく、複数のメンバーを役割グループに追加し、役割グループから削除します。この例では、複数値プロパティの変更に関するトピックで説明されている複数値プロパティ構文を使用します。この複数値プロパティ構文を使用する場合は、役割グループに追加または削除するメールボックスまたはメールが有効なセキュリティグループの ID を手動で取得する必要があります。追加または削除するオブジェクトの種類に一致する構文を使用してください。

メールボックス: メールボックスを追加または削除する場合は、構文 (Get-Mailbox "<Alias or Name>").Identityを使用します。

メールが有効なセキュリティグループ: メールが有効なセキュリティグループを追加または削除する場合は、構文を使用します (Get-Group "<Name>").Identity。

パラメーター

-BypassSecurityGroupManagerCheck

BypassSecurityGroupManagerCheck スイッチは、グループの所有者ではないユーザーにグループの変更または削除を許可するかどうかを指定します。このスイッチで値を指定する必要はありません。

グループの ManagedBy プロパティで定義されていない場合は、グループを変更または削除するコマンドでこのスイッチを使用する必要があります。このスイッチを使用するには、アカウントにグループの種類に基づいて特定のアクセス許可が必要です。

配布グループまたはメールが有効なセキュリティグループ: 組織の管理役割グループのメンバーであるか、セキュリティグループの作成とメンバーシップロールが割り当てられている必要があります。
配布グループまたはメールが有効なセキュリティグループ: ユーザーは Organization Management 役割グループのメンバーであるか、Security Group Creation and Membership の役割が割り当てられている必要があります。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Security & Compliance, Exchange Online Protection

-DomainController

このパラメーターは、オンプレミスの Exchange でのみ使用できます。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメインコントローラーを指定します。ドメインコントローラーは、完全修飾ドメイン名 (FQDN) で識別します。たとえば、dc01.contoso.com です。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Identity

Identity パラメーターは、メンバーシップを変更する役割グループを指定します。役割グループの名前にスペースが含まれる場合は、二重引用符 (") で囲む必要があります。

Type:	RoleGroupIdParameter
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Security & Compliance, Exchange Online Protection

-Members

Members パラメーターは、役割グループのメンバーとして追加するメールボックスまたはメールが有効な USG を指定します。ユーザーまたはグループは、名前、DN、またはプライマリ SMTP アドレスの値で識別できます。複数のメンバーをコンマ (Value1,Value2,...ValueN) で区切って指定できます。値にスペースが含まれている場合は、値を引用符 ("Value 1","Value 2",..."Value N") で囲みます。

既定では、指定した値によってロールグループの既存のメンバーシップリストが上書きされます。メンバーシップリスト全体を置き換えずに複数のメンバーを追加または削除するには、「例」セクションを参照してください。

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Security & Compliance, Exchange Online Protection

-WhatIf

WhatIf スイッチは、セキュリティ & コンプライアンス PowerShell では機能しません。

WhatIf スイッチは、コマンドの操作をシミュレートします。このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。このスイッチで値を指定する必要はありません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Security & Compliance, Exchange Online Protection

入力

Input types

このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。

出力

Output types

このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。