Remover uma Função de um Grupo de Função
Aplica-se a: Exchange Server 2010
Tópico modificado em: 2009-04-27
Se você não quer que um administrador tenha permissões para gerenciar um recurso, você pode remover a atribuição de função de gerenciamento entre o grupo de funções de gerenciamento e a função de gerenciamento que concede as permissões. Se outros administradores estiverem atribuídos ao mesmo grupo de funções, eles também perdem a capacidade de gerenciar esse recurso. Para obter mais informações sobre os grupos de funções e atribuições de função de gerenciamento no Microsoft Exchange Server 2010, consulte os tópicos a seguir:
- Entendendo os Grupos de Função de Gerenciamento
- Entendendo as Atribuições de Função de Gerenciamento
Dica
Alguns grupos de função, como grupo de função Gerenciamento da Organização, restringem as funções que podem ser removidas de um grupo de funções. Para obter mais informações, consulte Entendendo os Grupos de Função de Gerenciamento.
Se um administrador estiver atribuído a um outro grupo de funções que contenha funções de gerenciamento que permitem ao administrador gerenciar o recurso, você precisa ou remover o administrador dos outros grupos de funções ou remover a função que permite acesso para gerenciar o recurso a partir de outros grupos de funções.
Procurando outras tarefas de gerenciamento relacionadas a usuários administradores e especialistas? Consulte Gerenciando Usuários Administradores e Especialistas.
Use o Shell para remover uma função de um grupo de funções
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Grupos de funções" no tópico Função de Gerenciamento de Permissões.
Dica
Você não pode usar o EMC para remover uma função de um grupo de funções.
Para encontrar o nome da atribuição de função de gerenciamento que atribui a função a um grupo de funções, use a seguinte sintaxe.
Get-ManagementRoleAssignment -RoleAssignee <role group name>Encontre o nome da atribuição de função que você deseja remover do grupo de funções na lista retornada.
Para remover a atribuição de função do grupo de funções, use a seguinte sintaxe.
Remove-ManagementRoleAssignment <role assignment name>
Este exemplo remove a função de gerenciamento que permite que os administradores atribuídos ao grupo de funções Administradores de Destinatários de Seattle gerenciem grupos de distribuição.
Get-ManagementRoleAssignment -RoleAssignee "Seattle Recipient Administrators"
Neste exemplo, a atribuição de função Administradores de Destinatários para Distribution_Groups_Seattle é retornada. A função de gerenciamento DistributionGroups controla as propriedade do grupo de distribuição que os administradores podem gerenciar. O nome pode ser usado no comando a seguir.
Remove-ManagementRoleAssignment "Distribution Groups_Seattle Recipient Administrators"
Para obter informações detalhadas sobre sintaxes e parâmetros, consulte Remove-ManagementRoleAssignment.
Outras Tarefas
Depois de remover uma função de um grupo de funções, você também poderá: