New-ManagementRoleAssignment

참조

모듈:: ExchangePowerShell

적용 대상:: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

cmdlet은 온-프레미스 Exchange 및 클라우드 기반 서비스에서 제공됩니다. 일부 매개 변수와 설정은 특정 환경에서만 사용할 수 있습니다.

New-ManagementRoleAssignment cmdlet을 사용하면 관리 역할 그룹, 관리 역할 할당 정책, 사용자 또는 USG(유니버설 보안 그룹)에 관리 역할을 할당할 수 있습니다.

아래 구문 섹션에 있는 매개 변수 집합에 대한 자세한 내용은 Exchange cmdlet 구문을 참조하십시오.

Syntax

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -App <ServicePrincipalIdParameter>
   [-CustomResourceScope <ManagementScopeIdParameter>]
   [-Confirm]
   [-Delegating]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Computer <ComputerIdParameter>
   -Role <RoleIdParameter>
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Policy <MailboxPolicyIdParameter>
   -Role <RoleIdParameter>
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -SecurityGroup <SecurityGroupIdParameter>
   [-Delegating]
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

New-ManagementRoleAssignment
   [[-Name] <String>]
   -Role <RoleIdParameter>
   -User <UserIdParameter>
   [-Delegating]
   [-Confirm]
   [-CustomConfigWriteScope <ManagementScopeIdParameter>]
   [-CustomRecipientWriteScope <ManagementScopeIdParameter>]
   [-DomainController <Fqdn>]
   [-ExclusiveConfigWriteScope <ManagementScopeIdParameter>]
   [-ExclusiveRecipientWriteScope <ManagementScopeIdParameter>]
   [-Force]
   [-RecipientAdministrativeUnitScope <AdministrativeUnitIdParameter>]
   [-RecipientOrganizationalUnitScope <OrganizationalUnitIdParameter>]
   [-RecipientRelativeWriteScope <RecipientWriteScopeType>]
   [-UnScopedTopLevel]
   [-WhatIf]
   [<CommonParameters>]

Description

새 역할 할당을 추가할 때 New-ManagementRole cmdlet을 사용하여 만든 기본 제공 또는 사용자 지정 역할을 지정하고 OU(조직 구성 단위) 또는 미리 정의되었거나 사용자 지정된 관리 범위를 지정하여 할당을 제한할 수 있습니다.

New-ManagementScope cmdlet을 사용하여 사용자 지정 관리 범위를 만들고 Get-ManagementScope cmdlet을 사용하여 기존 범위의 목록을 볼 수 있습니다. OU, 미리 정의된 범위 또는 사용자 지정 범위를 지정하지 않으면 해당 역할의 암시적 쓰기 범위가 역할 할당에 적용됩니다.

관리 역할 할당에 대한 자세한 내용은 관리 역할 할당 이해 (영문)를 참조하십시오.

이 cmdlet을 실행하려면 먼저 사용 권한을 할당받아야 합니다. 이 항목에는 해당 cmdlet의 모든 매개 변수가 나열되지만 사용자에게 할당된 사용 권한에 포함되지 않은 일부 매개 변수에는 액세스할 수 없습니다. 조직에서 cmdlet 또는 매개 변수를 실행하는 데 필요한 사용 권한을 확인하려면 Find the permissions required to run any Exchange cmdlet를 참조하세요.

예제

예 1

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Tier 2 Help Desk"

이 예에서는 Tier 2 Help Desk 역할 그룹에 Mail Recipients 역할을 할당합니다.

예 2

Get-ManagementRole "MyVoiceMail" | Format-Table Name, IsEndUserRole

New-ManagementRoleAssignment -Role "MyVoiceMail" -Policy "Sales end-users"

이 예에서는 "Sales 최종 사용자" 역할 할당 정책에 MyVoiceMail 역할을 할당합니다. 먼저 MyVoiceMail 역할의 IsEndUserRole 속성이 최종 사용자 역할임을 나타내는 $true 설정되었는지 확인합니다.

역할이 최종 사용자 역할로 확인되면 "Sales 최종 사용자" 역할 할당 정책에 이 역할이 할당됩니다.

예 3

New-ManagementRoleAssignment -Role "Eng Help Desk" -SecurityGroup "Eng HD Personnel" -RecipientOrganizationalUnitScope contoso.com/Engineering/Users

이 예에서는 Eng HD Personnel 역할 그룹에 Eng Help Desk 역할을 할당합니다. 이렇게 할당하면 역할의 받는 사람 쓰기 범위가 contoso.com/Engineering/Users OU로 제한됩니다. Eng HD Personnel 역할 그룹의 구성원인 사용자는 해당 OU에 포함된 개체만 만들거나 수정 또는 제거할 수 있습니다.

예 4

New-ManagementRoleAssignment -Role "Distribution Groups" -SecurityGroup "North America Exec Assistants" -CustomRecipientWriteScope "North America Recipients"

이 예에서는 North America Exec Assistants 역할 그룹에 Distribution Groups 역할을 할당합니다. 이렇게 할당하면 역할의 받는 사람 쓰기 범위가 North America Recipients 사용자 지정 받는 사람 관리 범위에 지정된 범위로 제한됩니다. North America Exec Assistants 역할 그룹의 구성원인 사용자는 지정된 사용자 지정 받는 사람 관리 범위와 일치하는 메일 그룹 개체만 만들거나 수정 또는 제거할 수 있습니다.

예 5

New-ManagementRoleAssignment -Name "Exchange Servers_John" -Role "Exchange Servers" -User John -CustomConfigWriteScope "Sydney Servers"

이 예제에서는 Exchange Server 역할을 John에 할당합니다. John은 시드니에 있는 Exchange를 실행하는 서버만 관리해야 하므로 역할 할당은 역할의 구성 쓰기 scope 시드니 서버 사용자 지정 구성 역할 그룹에 지정된 scope 제한합니다. John은 지정된 사용자 지정 구성 관리 범위와 일치하는 서버만 관리할 수 있습니다.

예 6

New-ManagementRoleAssignment -Name "Excl-Mail Recipients_Executive Administrators" -Role "Mail Recipients" -SecurityGroup "Executive Administrators" -ExclusiveRecipientWriteScope "Exclusive-Executive Recipients"

이 예에서는 Executive Administrators 역할 그룹에 Mail Recipients 역할을 할당합니다. 이렇게 할당하면 역할의 받는 사람 쓰기 범위가 Exclusive-Executive Recipients 배타적 받는 사람 관리 범위에 지정된 범위로 제한됩니다. Exclusive-Executive Recipients 범위는 배타적 범위이므로 Executive Administrators의 사용자만 배타적 받는 사람 범위와 일치하는 임원 받는 사람을 관리할 수 있습니다. 다른 사용자는 동일한 사용자와 일치하는 배타적 범위를 사용하는 역할이 할당되지 않은 경우 임원 받는 사람을 수정할 수 없습니다.

예 7

New-ManagementRoleAssignment -Name "Mail Recipients_Contoso Seattle" -Role "Mail Recipients" -SecurityGroup "Contoso Sub - Seattle" -CustomConfigWriteScope "Contoso Databases" -RecipientOrganizationalUnitScope adatum.com/Contoso/Seattle/Users

이 예에서는 Contoso Sub - Seattle 역할 그룹에 Mail Recipients 역할을 할당합니다. 이 역할 그룹의 관리자는 Contoso subsidiary, A. Datum Corporation(adatum.com)에서 사용하기 위해 할당된 특정 데이터베이스에서 메일 받는 사람만 만들고 관리할 수 있습니다. 또한 이 그룹의 관리자는 Seattle 사무소에 있는 Contoso 직원만 관리할 수 있습니다. 이는 Contoso Seattle OU 내의 받는 사람 개체에 대한 액세스를 제한하기 위해 데이터베이스 scope 둘 다로 역할 할당을 만들어서 메일 받는 사람 관리를 데이터베이스 scope 데이터베이스의 데이터베이스와 받는 사람 OU scope 제한합니다.

매개 변수

-App

이 매개 변수는 클라우드 기반 서비스에서만 사용할 수 있습니다.

App 매개 변수는 관리 역할을 할당할 서비스 주체를 지정합니다. 특히 Get-ServicePrincipal cmdlet의 출력에서 ServiceId GUID 값(예: 6233fba6-0198-4277-892f-9275bf728bcc).

서비스 주체에 대한 자세한 내용은 Azure Active Directory의 애플리케이션 및 서비스 주체 개체를 참조하세요.

SecurityGroup, Policy 또는 User cmdlet에서는 이 매개 변수를 사용할 수 없습니다.

Type:	ServicePrincipalIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online, Exchange Online Protection

-Computer

이 매개 변수는 온프레미스 Exchange에서만 사용 가능합니다.

Computer 매개 변수는 관리 역할을 할당할 컴퓨터의 이름을 지정합니다.

SecurityGroup, User 또는 Policy 매개 변수에는 이 매개 변수를 사용할 수 없습니다.

Type:	ComputerIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Confirm

Confirm 스위치는 확인 메시지를 표시할지 여부를 지정합니다. 진행하기 전에 cmdlet이 확인을 요구하는지에 따라 이 스위치가 cmdlet에 미치는 영향이 달라집니다.

파괴적인 cmdlet(예: Remove-* cmdlet)에는 계속하기 전에 명령을 강제로 승인하도록 하는 기본 제공 일시 중지가 있습니다. 이러한 cmdlet의 경우 정확한 구문 -Confirm:$false를 사용하여 확인 메시지를 건너뛸 수 있습니다.
대부분의 다른 cmdlet(예: New-* 및 Set-* cmdlet)에는 기본 제공 일시 중지가 없습니다. 이러한 cmdlet의 경우 값 없이 스위치를 지정하면 계속하기 전에 명령을 강제로 확인하도록 하는 일시 중지가 추가됩니다.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-CustomConfigWriteScope

이 매개 변수는 온프레미스 Exchange에서만 사용 가능합니다.

CustomConfigWriteScope 매개 변수는 이 관리 역할 할당에 연결할 기존 구성 범위를 지정합니다. CustomConfigWriteScope 매개 변수를 사용하는 경우에는 ExclusiveConfigWriteScope 매개 변수를 사용할 수 없습니다. 관리 범위 이름에 공백이 있는 경우 이름을 큰따옴표(")로 묶습니다.

Type:	ManagementScopeIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-CustomRecipientWriteScope

CustomRecipientWriteScope 매개 변수는 이 관리 역할 할당에 연결할 받는 사람 기반의 기존 관리 범위를 지정합니다. 관리 범위 이름에 공백이 있는 경우 이름을 큰따옴표(")로 묶습니다. CustomRecipientWriteScope 매개 변수를 사용하는 경우에는 RecipientOrganizationalUnitScope 또는 ExclusiveRecipientWriteScope 매개 변수를 사용할 수 없습니다.

Type:	ManagementScopeIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-CustomResourceScope

이 매개 변수는 클라우드 기반 서비스에서만 사용할 수 있습니다.

CustomResourceScope 매개 변수는 이 관리 역할 할당과 연결할 사용자 지정 관리 scope 지정합니다. 관리 scope 고유하게 식별하는 모든 값을 사용할 수 있습니다. 예:

이름
DN(고유 이름)
GUID

값에 공백이 포함되어 있으면 값을 큰따옴표(")로 묶습니다.

App 매개 변수와 함께 이 매개 변수를 사용하여 서비스 주체에 권한을 할당합니다. 자세한 내용은 서비스 주체에 대한 자세한 내용은 Azure Active Directory의 애플리케이션 및 서비스 주체 개체를 참조하세요.

Type:	ManagementScopeIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online, Exchange Online Protection

-Delegating

위임 스위치는 역할에 할당된 사용자 또는 USG가 역할을 다른 사용자 또는 그룹에 위임할 수 있는지 여부를 지정합니다. 이 스위치를 사용하면 값을 지정할 필요가 없습니다.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-DomainController

이 매개 변수는 온프레미스 Exchange에서만 사용 가능합니다.

DomainController 매개 변수는 Active Directory에서 데이터를 읽거나 쓰기 위해 이 cmdlet이 사용하는 도메인 컨트롤러를 지정합니다. FQDN(정규화된 도메인 이름)으로 도메인 컨트롤러를 식별합니다. 예: dc01.contoso.com

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExclusiveConfigWriteScope

이 매개 변수는 온프레미스 Exchange에서만 사용 가능합니다.

ExclusiveConfigWriteScope 매개 변수는 새 역할 할당에 연결할 구성 기반의 배타적 관리 범위를 지정합니다. ExclusiveConfigWriteScope 매개 변수를 사용하는 경우에는 CustomConfigWriteScope 매개 변수를 사용할 수 없습니다. 범위 이름에 공백이 있는 경우 이름을 큰따옴표(")로 묶습니다.

Type:	ManagementScopeIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExclusiveRecipientWriteScope

ExclusiveRecipientWriteScope 매개 변수는 새 역할 할당에 연결할 받는 사람 기반의 배타적 관리 범위를 지정합니다. ExclusiveRecipientWriteScope 매개 변수를 사용하는 경우에는 CustomRecipientWriteScope 또는 RecipientOrganizationalUnitScope 매개 변수를 사용할 수 없습니다. 범위 이름에 공백이 있는 경우 이름을 큰따옴표(")로 묶습니다.

Type:	ManagementScopeIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Force

이 매개 변수는 클라우드 기반 서비스에서만 사용할 수 있습니다.

강제 스위치는 경고 또는 확인 메시지를 숨깁니다. 이 스위치를 사용하면 값을 지정할 필요가 없습니다.

관리 입력에 대한 확인 메시지를 표시하는 것이 부적절한 경우 이 스위치를 사용하여 작업을 프로그래밍 방식으로 실행할 수 있습니다.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online, Exchange Online Protection

-Name

Name 매개 변수는 새 관리 역할 할당의 이름을 지정합니다. 이름은 최대 64자까지 입력할 수 있습니다. 관리 역할 할당 이름에 공백이 포함되어 있으면 이름을 큰따옴표(")로 묶습니다. 이름을 지정하지 않으면 자동으로 이름이 만들어집니다.

Type:	String
Position:	1
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Policy

Policy 매개 변수는 관리 역할을 할당할 관리 역할 할당 정책의 이름을 지정합니다. 값에 공백이 포함되어 있으면 값을 큰따옴표(")로 묶습니다.

Role 매개 변수를 사용하여 지정한 역할의 IsEndUserRole 속성은 $true로 설정해야 합니다.

앱, SecurityGroup, 컴퓨터 또는 사용자 매개 변수에는 이 매개 변수를 사용할 수 없습니다.

Type:	MailboxPolicyIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-RecipientAdministrativeUnitScope

이 매개 변수는 클라우드 기반 서비스에서만 작동합니다.

RecipientAdministrativeUnitScope 매개 변수는 새 역할 할당을 scope 관리 단위를 지정합니다.

관리 단위는 리소스의 Azure Active Directory 컨테이너입니다. Get-AdministrativeUnit cmdlet을 사용하여 사용 가능한 관리 단위를 볼 수 있습니다.

Type:	AdministrativeUnitIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-RecipientOrganizationalUnitScope

RecipientOrganizationalUnitScope 매개 변수는 새 역할 할당의 범위로 사용할 OU를 지정합니다. RecipientOrganizationalUnitScope 매개 변수를 사용하는 경우에는 CustomRecipientWriteScope 또는 ExclusiveRecipientWriteScope 매개 변수를 사용할 수 없습니다. OU를 지정하려면 domain/ou 구문을 사용합니다. OU 이름에 공백이 있는 경우 도메인 및 OU를 큰따옴표(")로 묶습니다.

Type:	OrganizationalUnitIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-RecipientRelativeWriteScope

RecipientRelativeWriteScope 매개 변수는 받는 사람 범위에 적용할 제한 유형을 지정합니다. None, Organization, MyGAL, Self 및 MyDistributionGroups 유형을 사용할 수 있습니다. RecipientRelativeWriteScope매개 변수는 CustomRecipientWriteScope또는 RecipientOrganizationalUnitScope매개 변수를 사용할 때 자동으로 설정됩니다.

NotApplicable, OU, MyDirectReports, CustomRecipientScope, MyExecutive, MailboxICanDelegate 및 ExclusiveRecipientScope 값은 이 매개 변수의 구문 블록에 표시되지만 명령줄에서 직접 사용할 수 없습니다. cmdlet에서 내부적으로 사용됩니다.

Type:	RecipientWriteScopeType
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Role

Role 매개 변수는 할당할 기존 역할을 지정합니다. 역할을 고유하게 식별하는 모든 값을 사용할 수 있습니다. 예:

이름
DN(고유 이름)
GUID

값에 공백이 포함되어 있으면 값을 큰따옴표(")로 묶습니다.

App 매개 변수를 사용하는 경우 관리자 또는 사용자 역할을 지정할 수 없습니다. 애플리케이션 역할만 지정할 수 있습니다(예: "Application Mail.Read").

Type:	RoleIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-SecurityGroup

SecurityGroup 매개 변수는 관리 역할을 할당할 관리 역할 그룹 또는 메일 사용 유니버설 보안 그룹의 이름을 지정합니다. 값에 공백이 포함되어 있으면 값을 큰따옴표(")로 묶습니다.

앱, 정책, 컴퓨터 또는 사용자 매개 변수에는 이 매개 변수를 사용할 수 없습니다.

Type:	SecurityGroupIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-UnScopedTopLevel

이 매개 변수는 온프레미스 Exchange에서만 사용 가능합니다.

기본적으로 이 매개 변수는 범위 없는 역할 관리 역할에서만 사용할 수 있으며 해당 역할은 역할 그룹에 할당되지 않습니다. 이 매개 변수를 사용하려면 범위가 지정되지 않은 역할 관리 역할을 역할 그룹에 추가해야 합니다(예: 조직 관리 역할 그룹에). 자세한 내용은 역할 그룹에 역할 추가를 참조하세요.

UnScopedTopLevel 스위치는 Role 매개 변수와 함께 제공되는 역할이 범위가 지정되지 않은 최상위 관리 역할임을 지정합니다. 이 스위치를 사용하면 값을 지정할 필요가 없습니다.

범위가 지정되지 않은 최상위 관리 역할은 사용자 지정 스크립트 또는 비 Exchange cmdlet만 포함할 수 있습니다. 자세한 내용은 범위가 지정되지 않은 역할 만들기를 참조하세요.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-User

User 매개 변수는 관리 역할을 할당할 사용자의 이름 또는 별칭을 지정합니다. 값에 공백이 포함되어 있으면 값을 큰따옴표(")로 묶습니다.

앱, SecurityGroup, 컴퓨터 또는 정책 매개 변수에는 이 매개 변수를 사용할 수 없습니다.

Type:	UserIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-WhatIf

Whatif 스위치는 해당 명령의 동작을 시뮬레이션합니다. 이 스위치를 사용하면 변경 내용을 실제로 적용하지 않고 발생할 변경 내용을 확인할 수 있습니다. 이 스위치를 사용하면 값을 지정할 필요가 없습니다.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

입력

Input types

이 cmdlet이 수락하는 입력 형식을 보려면 Cmdlet 입출력 형식을 참조하세요. cmdlet의 입력 형식 필드가 비어 있을 경우 cmdlet은 입력 데이터를 수락하지 않습니다.

출력

Output types

이 cmdlet이 수락하는 반환 형식(출력 형식이라고도 함)을 보려면 Cmdlet 입출력 형식을 참조하세요. 출력 형식 필드가 비어 있는 경우 cmdlet은 데이터를 반환하지 않습니다.

다음을 통해 공유

New-ManagementRoleAssignment

Syntax

Description

예제

예 1

예 2

예 3

예 4

예 5

예 6

예 7

매개 변수

-App

-Computer

-Confirm

-CustomConfigWriteScope

-CustomRecipientWriteScope

-CustomResourceScope

-Delegating

-DomainController

-ExclusiveConfigWriteScope

-ExclusiveRecipientWriteScope

-Force

-Name

-Policy

-RecipientAdministrativeUnitScope

-RecipientOrganizationalUnitScope

-RecipientRelativeWriteScope

-Role

-SecurityGroup

-UnScopedTopLevel

-User

-WhatIf

입력

출력

피드백

추가 리소스