更改角色作用域

适用于:Exchange Server 2013

管理角色作用域确定向用户提供哪些对象,以便可以使用 cmdlet 以及为其分配的参数更改这些对象。 通过更改范围,可以更改哪些对象可供用户创建、更改或删除。

可以更改自定义管理范围。 可以更改独占范围或常规范围。 如果更改独占范围,新范围将立即生效。 如果要使用预定义或组织单位 (OU) 管理范围更改管理 角色分配,请参阅更改角色分配

有关 Microsoft Exchange Server 2013 中管理角色作用域和分配的详细信息,请参阅下列主题:

要查找与角色作用域相关的其他管理任务吗? 请查看高级权限

开始前,有必要了解什么?

  • 估计完成每个步骤时间:5 分钟

  • 您必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 角色管理权限主题中的"管理作用域"条目。

  • 您必须使用命令行管理程序执行这些过程。

  • 若要了解本主题中的过程可能适用的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键

提示

是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。

更改作用域的名称

若要更改作用域的名称,请使用以下语法。

Set-ManagementScope <current scope name> -Name <new scope name>

本示例将 Seattle Servers 作用域更改为 Seattle Exchange Servers。

Set-ManagementScope "Seattle Servers" -Name "Seattle Exchange Servers"

有关语法和参数的详细信息,请参阅 Set-ManagementScope

更改作用域的收件人筛选器

若要更改作用域的收件人筛选器,请使用以下语法。

Set-ManagementScope <scope name> -RecipientRestrictionFilter "<new recipient filter>"

本示例将更改收件人筛选器,以使其与 Company 属性设置为 Contoso 的所有收件人对象相匹配。

Set-ManagementScope "Company Scope" -RecipientRestrictionFilter "Company -eq 'contoso'"

有关语法和参数的详细信息,请参阅 Set-ManagementScope

有关收件人筛选器和可筛选收件人属性列表的详细信息,请参阅了解管理角色作用域筛选器

更改作用域的组织单位根目录

若要更改作用域的组织单位根目录,请使用以下语法。

Set-ManagementScope <scope name> -RecipientRoot <OU>

本示例将组织单位根目录更改为 contoso.com 域下的 North America/Sales 的 Sales Users OU。

Set-ManagementScope "Sales Users" -RecipientRoot "contoso.com/North America/Sales"

有关语法和参数的详细信息,请参阅 Set-ManagementScope

更改作用域的服务器筛选器

要更改作用域的服务器筛选器,请使用以下语法。

Set-ManagementScope <scope name> -ServerRestrictionFilter "<new server filter>"

本示例更改服务器筛选器,以匹配所有将 ServerSite 属性设置为 'CN=Redmond,CN=Sites,CN=Configuration,DC=contoso,DC=com' 的服务器对象。

Set-ManagementScope "Company Scope" -ServerRestrictionFilter "ServerSite -eq 'CN=Redmond,CN=Sites,CN=Configuration,DC=contoso,DC=com'"

有关语法和参数的详细信息,请参阅 Set-ManagementScope

有关服务器筛选器和可筛选服务器属性列表的详细信息,请参阅了解管理角色作用域筛选器

更改作用域的服务器列表

无法更改范围中的服务器列表。 如果需要更改服务器列表,则需要执行以下操作:

  1. 如果需要,请使用查看角色作用域主题中的"查看特定作用域"步骤来检索作用域上要替换的当前服务器列表。

  2. 使用创建 常规或独占 范围主题中的“步骤 1:创建自定义范围”过程,使用新服务器列表创建范围。

  3. 使用更改角色分配主题中的"使用命令行管理程序在角色分配上更改服务器筛选器或基于列表的作用域"步骤,将所有使用旧作用域的管理角色分配更改为使用新作用域。

  4. 使用删除角色的作用域主题中的步骤删除旧作用域。

更改作用域的数据库筛选器

要更改作用域的数据库筛选器,请使用以下语法。

Set-ManagementScope <scope name> -DatabaseRestrictionFilter "<new database filter>"

本示例将更改数据库筛选器,以使其与 Name 属性包含字符串"Executive"的所有数据库对象相匹配。

Set-ManagementScope "Database Executive Scope" -DatabaseRestrictionFilter "Name -Like '*Executive*'"

有关语法和参数的详细信息,请参阅 Set-ManagementScope

有关数据库筛选器和可筛选数据库属性列表的详细信息,请参阅了解管理角色作用域筛选器

更改作用域的数据库列表

不能更改作用域上的数据库列表。 如果需要更改数据库列表,则需要执行以下操作:

  1. 如果需要,请使用查看角色作用域主题中的"查看特定作用域"步骤来检索作用域上要替换的当前数据库列表。

  2. 使用创建 常规或独占 范围主题中的“步骤 1:创建自定义范围”过程,使用新数据库列表创建范围。

  3. 使用更改角色分配主题中的"使用命令行管理程序在角色分配上更改数据库筛选器或基于列表的作用域"步骤,将所有使用旧作用域的管理角色分配更改为使用新作用域。

  4. 使用删除角色的作用域主题中的步骤删除旧作用域。