向角色添加角色条目
适用于:Exchange Server 2013
如果要授予对 cmdlet 的访问权限,则需要将关联的管理角色条目添加到管理角色。 将角色条目添加到角色后,分配了该角色的用户将能够访问该 cmdlet。 有关 Microsoft Exchange Server 2013 中的管理角色条目的详细信息,请参阅了解管理角色。
无法向内置角色添加角色条目。 如果要自定义角色,则必须创建新角色。 有关如何创建新角色的详细信息,请参阅 创建角色。
注意
本主题不讨论如何将无作用域管理角色条目添加到无作用域管理角色。 有关如何添加无作用域角色条目的详细信息,请参阅 向无作用域顶级角色添加角色条目。
是否要查找与角色相关的其他管理任务? 请查看高级权限。
开始前,有必要了解什么?
估计完成每个步骤时间:5 分钟
您必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 角色管理权限主题中的"管理角色"条目。
您必须使用命令行管理程序执行这些过程。
要添加到管理角色的角色条目必须存在于该角色的直接父管理角色中。
本主题使用管道。 有关管道的详细信息,请参阅 about_Pipelines。
若要了解本主题中的过程可能适用的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键。
提示
是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。
从父角色中添加单个角色条目
通过使用以下语法,可以完全按照角色条目在父角色上的显示原样将其添加到角色。
Add-ManagementRoleEntry <child role name>\<cmdlet>
本示例将 Set-Mailbox cmdlet 添加到 Recipient Administrators 角色。
Add-ManagementRoleEntry "Recipient Administrators\Set-Mailbox"
此命令检查父角色,如果角色条目存在,请将其添加到子角色。 如果子角色上已存在角色条目,则可以包含 Overwrite 参数以覆盖现有角色条目。
有关语法和参数的详细信息,请参阅 Add-ManagementRoleEntry。
从父角色添加单个角色条目,并且仅包括特定参数
如果要从父角色添加角色条目,但要在子角色上的角色条目中仅包括特定参数,请使用以下语法。
Add-ManagementRoleEntry <child role name>\<cmdlet> -Parameters <parameter 1>, <parameter 2>, <parameter...>
此示例将 Set-Mailbox cmdlet 添加到 Help Desk 角色,但在子角色上的条目中仅包括 DisplayName 和 EmailAddresses 参数。
Add-ManagementRoleEntry "Help Desk\Set-Mailbox" -Parameters DisplayName, EmailAddresses
此命令检查父角色,如果角色条目存在,请将其添加到子角色。 如果子角色上已存在角色条目,则可以包含 Overwrite 参数以覆盖现有角色条目。
有关语法和参数的详细信息,请参阅 Add-ManagementRoleEntry。
从父角色中添加多个角色条目
如果要向角色添加多个角色条目,则需要检索要添加到子角色的父角色上存在的角色条目列表,然后将其添加到子角色。 为此,请使用 Get-ManagementRoleEntry cmdlet 检索父角色上的角色条目列表。 然后,通过管道将 Get-ManagementRoleEntry cmdlet 的输出传递给 Add-ManagementRoleEntry cmdlet。 若要检索多个角色条目,需要使用通配符 (*) 。
要将多个条目从父角色添加到子角色,请使用以下语法。
Get-ManagementRoleEntry <parent role name>\*<partial cmdlet name>* | Add-ManagementRoleEntry -Role <child role name>
本示例将邮件收件人父角色上的 cmdlet 名称中包含字符串 Mailbox
的所有角色条目添加到 Seattle Mail Recipients 子角色。
Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Seattle Mail Recipients"
如果子角色上已存在角色条目,则可以包含 Overwrite 参数以覆盖现有角色条目。
有关检索管理角色条目列表的详细信息,请参阅查看角色条目。
有关语法和参数的详细信息,请参阅 Get-ManagementRoleEntry 和 Add-ManagementRoleEntry。