역할 그룹에서 역할 제거

  • 아티클

 

적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3

마지막으로 수정된 항목: 2012-07-23

관리 역할 그룹에서 관리 역할을 제거하는 것은 Microsoft Exchange Server 2010의 관리자 또는 전문가 사용자 그룹에 부여된 권한을 해지할 수 있는 가장 효과적이고도 간단한 방법입니다. 관리자 또는 전문가 사용자에게 기능을 관리할 수 있는 권한을 부여하지 않으려면 해당 권한을 관리하는 관리 역할 그룹에서 관리 역할을 제거하십시오. 역할이 제거되면 역할 그룹의 구성원이 더 이상 기능을 관리할 수 있는 권한을 보유하지 않게 됩니다. 

Exchange 2010의 역할 그룹에 대한 자세한 내용은 관리 역할 그룹 이해를 참조하십시오.

참고

조직 관리 역할 그룹과 같은 일부 역할 그룹은 특정 역할 그룹에서 제거할 수 있는 역할을 제한합니다. 자세한 내용은 관리 역할 그룹 이해를 참조하십시오.
관리자가 기능 관리 권한을 부여하는 관리 역할이 포함된 다른 역할 그룹의 구성원인 경우 다른 역할 그룹에서 관리자를 제거하거나 다른 역할 그룹에서 기능 관리 권한을 부여하는 역할을 제거하십시오.

관리자 및 전문가 사용자와 관련된 다른 관리 작업에 대한 자세한 내용은 관리자 및 전문가 사용자 관리를 참조하십시오.

ECP를 사용하여 역할 그룹에서 관리 역할 제거

이 절차를 수행하려면 먼저 사용 권한을 할당 받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오.역할 관리 권한의 "역할 그룹" 항목

중요

Exchange 관리 셸을 사용하여 역할 그룹에 여러 범위 또는 단독 범위를 구성한 경우에는 ECP(Exchange 제어판)를 사용하여 역할 그룹에서 역할을 제거할 수 없습니다. 여러 범위나 단독 범위를 역할 그룹에 구성한 경우 이 항목의 뒷부분에 나오는 셸 절차를 사용하여 역할을 역할 그룹에서 제거해야 합니다. 관리 역할 범위에 대한 자세한 내용은 관리 역할 범위 이해를 참조하십시오.

  1. EMC의 콘솔 트리에서 도구 상자로 이동합니다.

  2. 작업 창에서 RBAC(역할 기반 액세스 제어) 사용자 편집기를 두 번 클릭하여 ECP(Exchange 제어판)에서 사용자 편집기를 엽니다.

  3. ECP에서 사용자 편집기를 열기 위해 필요한 권한이 있는 계정에 대한 도메인\사용자 이름 및 암호 필드에 자격 증명을 제공합니다. 로그인을 클릭합니다.

  4. 관리자 역할 탭을 클릭합니다.

  5. 역할을 제거할 역할 그룹을 선택한 다음 자세히를 클릭합니다.

  6. 역할 섹션에서 제거할 역할을 하나 이상 선택한 다음 제거를 클릭합니다.

  7. 저장을 클릭하여 역할 그룹에 대한 변경 내용을 저장합니다.

셸을 사용하여 역할 그룹에서 역할 제거

이 절차를 수행하려면 먼저 사용 권한을 할당 받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 역할 관리 권한의 "역할 그룹" 항목

Get-ManagementRoleAssignment cmdlet을 사용하여 관련된 관리 역할 할당을 검색한 다음 Remove-ManagementRoleAssignment cmdlet에 반환된 역할 할당을 파이프하여 역할 그룹에서 역할을 제거할 수 있습니다. 위임과 일반 역할 할당을 동시에 제거하지 않으려면 위임 매개 변수를 지정하여 일반 역할 할당을 제거할지, 또는 위임 역할 할당을 제거할지를 지정합니다.

일반 및 위임 역할 할당에 대한 자세한 내용은 관리 역할 할당 이해를 참조하십시오.

이 절차에서는 파이프라이닝을 사용합니다. 파이프라이닝에 대한 자세한 내용은 파이프라이닝을 참조하십시오.

역할 그룹에서 역할을 제거하려면 다음 구문을 사용합니다.

Get-ManagementRoleAssignment -RoleAssignee <role group name> -Role <role name> -Delegating <$true | $false> | Remove-ManagementRoleAssignment

이 예에서는 Seattle Recipient Administrators 역할 그룹에서 관리자에게 메일 그룹을 관리하도록 허용하는 메일 그룹 역할을 제거합니다. 메일 그룹을 관리하는 권한을 부여하는 역할 할당을 제거할 것이므로 Delegating 매개 변수를 $False로 설정하여 일반 역할 할당만 반환되도록 합니다.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Recipient Administrators" -Role "Distribution Groups" -Delegating $false | Remove-ManagementRoleAssignment

구문과 매개 변수에 대한 자세한 내용은 Remove-ManagementRoleAssignment를 참조하십시오.

다른 작업

역할 그룹에서 역할을 제거한 후 다음 작업을 수행할 수도 있습니다.

 © 2010 Microsoft Corporation. 모든 권리 보유.