Set-MailboxFolderPermission
Этот командлет доступен в локальной среде Exchange и в облачной службе. Некоторые параметры и параметры могут быть эксклюзивными для одной или другой среды.
Используйте командлет Set-MailboxFolderPermission, чтобы изменить разрешения для пользователей на уровне папок в почтовых ящиках. В отличие от командлета Add-MailboxFolderPermission этот командлет изменяет существующие элементы разрешений. Чтобы настроить для почтового ящика параметры публикации календаря или общего доступа к нему таким образом, чтобы его данные были доступны внешним пользователям, используйте командлет Set-MailboxCalendarFolder.
Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.
Синтаксис
Default (по умолчанию)
Set-MailboxFolderPermission
[-Identity] <MailboxFolderIdParameter>
-AccessRights <MailboxFolderAccessRight[]>
-User <MailboxFolderUserIdParameter>
[-Confirm]
[-DomainController <Fqdn>]
[-SendNotificationToUser <Boolean>]
[-SharingPermissionFlags <MailboxFolderPermissionFlags>]
[-WhatIf]
[<CommonParameters>]
Описание
Если в Exchange Online PowerShell не используются параметры SendNotificationToUser или SharingPermissionFlags, функциональные возможности командлета не изменяются. Например, если пользователь является существующим делегатом и вы изменяете его разрешения на Редактор без использования параметров SendNotificationToUser или SharingPermissionFlags, пользователь остается делегатом. Но если используется параметр SendNotificationToUser ($true или $false), параметр SharingPermissionFlags имеет значение по умолчанию None, которое может повлиять на делегированный доступ для существующих пользователей. Например, вы изменяете разрешение существующего делегата на Редактор и используете SendNotificationToUser со значением $true. Пользователь больше не является делегатом и имеет только Редактор разрешения на доступ к папке.
Для его запуска необходимо получить соответствующие разрешения. Хотя в этой статье перечислены все параметры командлета, у вас может не быть доступа к некоторым параметрам, если они не включены в назначенные вам разрешения. Сведения о необходимых разрешениях для запуска командлетов и использования параметров в организации см. в статье Find the permissions required to run any Exchange cmdlet.
Примеры
Пример 1
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner
В этом примере заменяются имеющиеся разрешения пользователя Ed для папки Marketing в почтовом ящике пользователя Ayla. Теперь пользователю Ed назначается роль владельца папки.
Пример 2
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User ed@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate -SendNotificationToUser $true
В Exchange Online этот пример повторно отправляет приглашение на общий доступ существующему делегату, не изменяя его действующие разрешения (Ed уже является делегатом с разрешениями Редактор в почтовый ящик Ayla).
Пример 3
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User ed@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate
В Exchange Online этот пример удаляет доступ к частным элементам для существующего делегата.
Пример 4
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User ed@contoso.com -AccessRights Editor -SharingPermissionFlags None
В Exchange Online в этом примере существующий делегат календаря изменяется на Редактор.
Пример 5
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User ed@contoso.com -AccessRights Editor
В Exchange Online этот пример изменяет разрешения существующего пользователя на Редактор, не изменяя текущее состояние делегата.
Пример 6
Set-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User ed@contoso.com -AccessRights Editor -SendNotificationToUser $false
В Exchange Online этот пример изменяет разрешения существующего пользователя на Редактор и удаляет его текущее состояние делегата.
Параметры
-AccessRights
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г., Exchange Online
Параметр AccessRights указывает разрешения, которые необходимо изменить для пользователя в папке почтового ящика. Указанные значения заменяют существующие разрешения для пользователя в папке.
Для папок можно указать отдельные разрешения или роли, представляющие собой сочетание разрешений. Можно указать несколько разрешений и ролей, разделяя их запятыми.
Доступны следующие отдельные разрешения:
- Нет. Пользователь не имеет доступа к просмотру или взаимодействию с папкой или ее содержимым.
- CreateItems: пользователь может создавать элементы в указанной папке.
- CreateSubfolders: пользователь может создавать папки в указанной папке.
- DeleteAllItems: пользователь может удалять все элементы в указанной папке.
- DeleteOwnedItems: пользователь может удалять из указанной папки только созданные им элементы.
- EditAllItems: пользователь может редактировать все элементы в указанной папке.
- EditOwnedItems: пользователь может редактировать только созданные им элементы в указанной папке.
- FolderContact: пользователь является контактом для указанной общедоступной папки.
- FolderOwner: пользователь является владельцем указанной папки. Пользователь может просматривать папку, перемещать ее и создавать вложенные папки. Пользователь не может считывать, редактировать, удалять и создавать элементы.
- FolderVisible: пользователь может просматривать указанную папку, но не может считывать и редактировать элементы в указанной общедоступной папке.
- ReadItems: пользователь может считывать элементы из указанной папки.
Ниже указаны доступные роли и соответствующие разрешения.
- Author: CreateItems, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems.
- Contributor: CreateItems, FolderVisible.
- Editor: CreateItems, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems.
- NonEditingAuthor: CreateItems, DeleteOwnedItems, FolderVisible, ReadItems
- Владелец: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderContact, FolderOwner, FolderVisible, ReadItems
- PublishingAuthor: CreateItems, CreateSubfolders, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems.
- PublishingEditor: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
- Reviewer: FolderVisible, ReadItems.
Следующие роли относятся только к папкам календаря:
- AvailabilityOnly: просмотр только данных о доступности.
- LimitedDetails: просмотр данных о доступности с темой и расположением.
Когда роль Редактор применяется к папкам календаря, делегаты могут принимать или отклонять собрания, вручную выбирая приглашение на собрание в почтовом ящике. В Exchange Online, чтобы отправлять приглашения на собрания делегатам, где они могут принимать или отклонять собрания, также используйте параметр SharingPermissionFlags со значением Делегат.
Свойства параметра
| Тип: | MailboxFolderAccessRight[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | True |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Confirm
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г., Exchange Online
Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.
- Деструктивные командлеты (например, командлеты Remove-) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис:
-Confirm:$false. - Большинство других командлетов (например, командлеты New- и Set-) не имеют встроенной паузы. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.
Свойства параметра
| Тип: | SwitchParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
| Aliases: | cf |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DomainController
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г.
Этот параметр доступен только в локальной среде Exchange.
Параметр DomainController указывает контроллер домена, который используется этим командлетом для чтения или записи данных в Active Directory. Вы определяете контроллер домена по его полному доменному имени (FQDN). Например, dc01.contoso.com.
Свойства параметра
| Тип: | Fqdn |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Identity
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г., Exchange Online
Параметр Identity определяет целевой почтовый ящик и папку. Используется следующий синтаксис: MailboxID:\ParentFolder[\SubFolder].
Для значения MailboxIDможно использовать любое значение, которое однозначно идентифицирует почтовый ящик. Например:
- Имя
- Псевдоним
- различающееся имя (DN);
- различающееся имя (DN);
- Домен\Имя пользователя
- Адрес электронной почты
- GUID
- LegacyExchangeDN
- SamAccountName
- Идентификатор пользователя или имя участника-пользователя
Примеры значений для этого параметра: john@contoso.com:\Calendar или John:\Inbox\Reports.
Свойства параметра
| Тип: | MailboxFolderIdParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | 1 |
| Обязательно: | True |
| Значение из конвейера: | True |
| Значение из конвейера по имени свойства: | True |
| Значение из оставшихся аргументов: | False |
-SendNotificationToUser
Применимо: Exchange Online
Этот параметр доступен только в облачной службе.
Параметр SendNotificationToUser указывает, следует ли отправлять пользователю приглашение на общий доступ при изменении разрешений календаря. Сообщение представляет собой обычное приглашение для общего доступа к календарю, которое может быть принято получателем. Допустимые значения:
- $true: отправляется приглашение к совместному использованию.
- $false: приглашение к совместному использованию не отправляется. Это значение является значением по умолчанию.
Этот параметр применяется только к папкам календаря и может использоваться только со следующими значениями параметров AccessRights:
- ДоступностьOnly
- LimitedDetails
- Reviewer
- Редактор
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-SharingPermissionFlags
Применимо: Exchange Online
Этот параметр доступен только в облачной службе.
Параметр SharingPermissionFlags назначает разрешения делегата для календаря. Этот параметр применим только к папкам календаря, и его можно использовать, только если для параметра AccessRights задано значение Editor. Допустимые значения:
- Нет. Удаляет разрешения делегата и обновляет правило сообщений собрания, чтобы пользователь перестал получать приглашения на собрание и ответы для почтового ящика. Это значение является значением по умолчанию при использовании параметра SendNotificationToUser без указания значения параметра SharingPermissionFlags.
- Делегат. Пользователь становится делегатом календаря, который включает в себя получение приглашений на собрание и ответов. Если других делегатов нет, это значение создает правило сообщений собрания. Если есть существующие делегаты, пользователь добавляется в правило сообщений собрания без изменения способа отправки сообщений делегата.
- CanViewPrivateItems: пользователь может получать доступ к частным элементам календаря. Это значение необходимо использовать вместе со значением Delegate.
Вы можете указать несколько значений, разделив их запятыми.
Свойства параметра
| Тип: | MailboxFolderPermissionFlags |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-User
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г., Exchange Online
Параметр User определяет почтовый ящик, пользователя почты или группу безопасности с включенной поддержкой почты (субъекта безопасности), которым разрешен доступ к папке почтового ящика.
Для достижения наилучших результатов рекомендуется использовать следующие значения:
- Имя участника-пользователя: например,
user@contoso.com(только для пользователей). - Domain\SamAccountName: например,
contoso\user.
В противном случае можно использовать любое значение, уникально определяющее пользователя или группу. Например:
- Имя
- Псевдоним
- различающееся имя (DN);
- различающееся имя (DN);
- Каноническое краткое имя
- GUID
Свойства параметра
| Тип: | MailboxFolderUserIdParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | True |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-WhatIf
Применимо: Exchange Server 2010 г., Exchange Server 2013 г., Exchange Server 2016 г., Exchange Server 2019 г., Exchange Online
Переключатель WhatIf имитирует действия команды. Вы можете использовать его для просмотра результатов изменений без фактического внесения этих изменений. С этим параметром не нужно указывать значение.
Свойства параметра
| Тип: | SwitchParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
| Aliases: | wi |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
CommonParameters
Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в статье about_CommonParameters.
Входные данные
Input types
Чтобы просмотреть типы входных данных, которые принимает этот командлет, см. Типы входных и выходных данных командлета. Если поле "Типы входных данных" для командлета пусто, командлет не принимает входные данные.
Выходные данные
Output types
Чтобы просмотреть типы возвращаемых данных, также называемые типами вывода, которые принимает этот командлет, см. раздел Типы ввода и вывода командлета. Если поле "Типы выходных данных" пусто, командлет не возвращает данные.