New-ManagementRole

Este cmdlet está disponível no Exchange local e no serviço baseado na nuvem. Alguns parâmetros e configurações podem ser exclusivos de um ou outro ambiente.

Use o cmdlet New-ManagementRole para criar uma função de gerenciamento com base na função existente ou criar uma função de gerenciamento sem escopo.

Para saber mais sobre os conjuntos de parâmetros na seção Sintaxe, abaixo, consulte Exchange cmdlet syntax.

Syntax

New-ManagementRole
   [-Name] <String>
   -Parent <RoleIdParameter>
   [-EnabledCmdlets <String[]>]
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]
New-ManagementRole
   [-Name] <String>
   [-UnScopedTopLevel]
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

Description

É possível criar uma função de gerenciamento com base em uma função existente, ou criar uma função sem escopo vazia. Se uma função for criada com base em uma função existente, comece pelas entradas de função de gerenciamento existentes na função. Em seguida, é possível remover entradas para personalizar a função. Se você criar uma função não copiada, a função poderá conter scripts ou cmdlets personalizados que não fazem parte do Exchange.

Uma função sem escopo não tem nenhuma restrição de escopo aplicada. Scripts ou cmdlets de terceiros incluídos em uma função não copiada podem exibir ou modificar qualquer objeto na organização exchange.

A capacidade de criar uma função de gerenciamento sem escopo não é concedida por padrão. Para criar uma função de gerenciamento nãocopada, você deve atribuir a função de gerenciamento chamada Gerenciamento de Funções nãocopadas a um grupo de funções do qual você é membro. Para obter mais informações sobre como criar uma função de gerenciamento nãocopada, consulte Criar uma função nãocopada.

Depois de criar uma função, é possível alterar as entradas de função do gerenciamento na função e atribuir a função com um escopo de gerenciamento a um USG (grupo de segurança universal).

Para obter mais informações sobre funções de gerenciamento, consulte Noções básicas sobre funções de gerenciamento.

Para executar esse cmdlet, você precisa ter permissões. Embora este tópico liste todos os parâmetros do cmdlet, talvez você não tenha acesso a alguns parâmetros se eles não estiverem incluídos nas permissões atribuídas a você. Para localizar as permissões necessárias para executar qualquer cmdlet ou parâmetro em sua organização, confira Find the permissions required to run any Exchange cmdlet.

Exemplos

Exemplo 1

New-ManagementRole -Name "Redmond Journaling View-Only" -Parent Journaling

Get-ManagementRoleEntry "Redmond Journaling View-Only\*" | Where { $_.Name -NotLike "Get*" } | %{Remove-ManagementRoleEntry -Identity "$($_.id)\$($_.name)"}

Este exemplo cria a função de gerenciamento Redmond Journaling View-Only com base na função pai Journaling.

Depois que a função é criada, o cmdlet Remove-ManagementRoleEntry é usado com o cmdlet Where para remover todas as entradas da função de gerenciamento desnecessárias na função. Não é possível adicionar entradas de função à função recém-criada porque ela já tem todas as entradas existentes na função pai, Journaling.

Para mais informações sobre o pipelining e o cmdlet Where, consulte os seguintes tópicos:

Exemplo 2

New-ManagementRole -Name "In-house scripts" -UnScopedTopLevel

No Exchange local, este exemplo cria a função de gerenciamento nãocopada Scripts internos. Observe que a opção UnScopedTopLevel requer a função Gerenciamento de Função Não Copiada, que não é atribuída a nenhum grupo de funções por padrão.

Parâmetros

-Confirm

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

  • Cmdlets destrutivos (por exemplo, cmdlets Remove-*) têm uma pausa interna que força você a reconhecer o comando antes de prosseguir. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
  • A maioria dos outros cmdlets (por exemplo, cmdlets New-* e Set-*) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Description

O parâmetro Description especifica a descrição exibida quando a função de gerenciamento é visualizada usando o cmdlet Get-ManagementRole. Coloque a descrição entre aspas (").

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-DomainController

Este parâmetro está disponível somente no Exchange local.

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-EnabledCmdlets

O parâmetro EnableedCmdlets especifica os cmdlets copiados da função pai. Vários valores, separados por vírgulas, podem ser especificados.

Você só pode usar esse parâmetro com o parâmetro Pai quando copiar uma função.

Type:String[]
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Force

Esse parâmetro só está disponível no serviço baseado em nuvem.

A opção Forçar oculta mensagens de aviso ou confirmação. Não é preciso especificar um valor com essa opção.

Você pode usar essa opção para executar tarefas de modo programático onde a solicitação por entrada administrativa é inadequada.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Exchange Online Protection

-Name

O parâmetro Name especifica o nome da função. O tamanho máximo do nome é 64 caracteres. Se o nome contiver espaços, coloque-o entre aspas (").

Type:String
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Parent

O parâmetro Parent especifica a identidade da função a ser copiada. Se o nome da função contiver espaços, coloque-o entre aspas ("). Se o parâmetro Parent for especificado, não será possível usar a opção UnScopedTopLevel.

Type:RoleIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-UnScopedTopLevel

Este parâmetro está disponível somente no Exchange local.

Por padrão, esse parâmetro só está disponível na função De Gerenciamento de Funções Do UnScoped e essa função não é atribuída a nenhum grupo de funções. Para usar esse parâmetro, você precisa adicionar a função De Gerenciamento de Função UnScoped a um grupo de funções (por exemplo, ao grupo de funções gerenciamento de organização). Para obter mais informações, consulte Adicionar uma função a um grupo de funções.

A opção UnScopedTopLevel especifica que a nova função de função é uma função de gerenciamento de nível superior não copiada (uma função personalizada e vazia). Não é preciso especificar um valor com essa opção.

Funções de gerenciamento de nível superior não copiadas só podem conter scripts personalizados ou cmdlets não exchange. Para obter mais informações, consulte Criar uma função nãocopada.

Você não pode usar essa opção com o parâmetro Pai.

Type:SwitchParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-WhatIf

A opção WhatIf simula as ações do comando. Você pode usar essa opção para exibir as alterações que ocorreriam sem realmente aplicar essas alterações. Não é preciso especificar um valor com essa opção.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

Entradas

Input types

Para ver os tipos de entrada que este cmdlet aceita, confira Tipos de entrada e saída de cmdlet. Se o campo Tipo de Entrada de um cmdlet estiver em branco, isso significa que o cmdlet não aceita dados de entrada.

Saídas

Output types

Para ver os tipos de retorno, também conhecidos como tipos de saída, que este cmdlet aceita, consulte Tipos de entrada e saída de cmdlet. Se o campo Tipo de Saída estiver em branco, o cmdlet não retorna dados.