Поделиться через


Командлет Get-ADPermission (окончательная первоначальная версия)

 

Применимо к: Exchange Server 2007

Последнее изменение раздела: 2007-06-11

Используйте командлет Get-ADPermission для получения разрешений для объекта Active Directory.

Синтаксис

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]

Подробное описание

Этот командлет позволяет извлечь разрешения, заданные для объекта службы Active Directory.

Для выполнения командлета Get-ADPermission используемой учетной записи необходимо делегировать следующую роль:

  • роль администратора Exchange с правами на просмотр.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Параметры

Параметр Обязательность Тип Описание

Идентификатор

Обязательность

Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter

Этот параметр используется для указания идентификатора объекта, разрешение на применение которого выдается пользователю.

DomainController

Дополнительно

Microsoft.Exchange.Data.Fqdn

Чтобы указать полное доменное имя контроллера домена, который извлекает данные из службы каталогов Active Directory, включите в команду параметр DomainController.

Владелец

Дополнительно

System.Management.Automation.SwitchParameter

Этот параметр указывает владельца объекта Active Directory.

User

Дополнительно

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Этот параметр указывает пользователя объекта, которому будут добавлены разрешения.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

Исключения

Исключения Описание

Пример

Этот пример показывает, что командлет Get-ADPermission использовался для получения разрешений для Теда (Ted).

Get-ADpermission -Identity  Ted | Format-List