通过

从角色中删除角色条目

  • 项目

**适用于：**Exchange Server 2010

**上一次修改主题：**2009-09-21

管理角色中的管理角色项确定哪些 cmdlet 和参数在管理角色中可用。通过删除角色项或角色项上的参数，您可以限制分配有管理角色的用户可以执行哪些操作。有关 Microsoft Exchange Server 2010 中管理角色项的详细信息，请参阅了解管理角色。

必须使用命令行管理程序从角色中删除角色项。

是否正在寻找与角色相关的其他管理任务？请查看管理高级权限。

希望执行何种操作？

  • 从角色中删除一个完整的角色项

  • 从角色中删除多个完整的角色项

  • 删除角色中一个角色项上的参数

    备注

    不能使用 EMC 从角色中删除角色项。

从角色中删除一个完整的角色项

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理角色项”条目。

从角色中删除角色项时，分配了该角色的用户将失去访问关联 cmdlet 或脚本的能力。

使用以下语法从角色中删除整个管理角色项。

Remove-ManagementRoleEntry <management role>\<management role entry>

此示例从 Seattle Server Administrators 角色中删除 Enable-MailUser cmdlet。

Remove-ManagementRoleEntry "Seattle Server Administrators\Enable-MailUser"

有关详细的语法和参数信息，请参阅Remove-ManagementRoleEntry。

从角色中删除多个完整的角色项

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理角色项”条目。

从角色中删除多个角色项时，分配了该角色的用户将失去访问关联 cmdlet 或脚本的能力。

若要从角色中删除多个角色项，您需要使用 Get-ManagementRoleEntry cmdlet 检索要删除的角色项列表。然后，您需要将输出值传输到 Remove-ManagementRoleEntry cmdlet。您可以将通配符与 Get-ManagementRoleEntry cmdlet 一起使用以匹配多个角色项。最好使用 WhatIf 开关验证您删除的角色项是否正确。请使用以下语法：

Get-ManagementRoleEntry <management role>\<role entry with wildcard character> | Remove-ManagementRoleEntry -WhatIf

此示例从 Seattle Server Administrators 角色中删除包含文字“journal”的所有角色项。

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry -WhatIf

使用 WhatIf 开关运行命令时，cmdlet 将返回要删除的所有角色项列表。如果列表看起来是正确的，则在不使用 WhatIf 开关的情况下再次运行该命令以删除角色项。

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry

有关语法和参数的详细信息，请参阅Get-ManagementRoleEntry和Remove-ManagementRoleEntry。

删除角色中一个角色项上的参数

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“管理角色项”条目。

删除角色中一个角色项上的参数时，这些参数对于分配该角色的用户将不再可用。

使用以下语法从角色项中删除参数。

Set-ManagementRoleEntry <management role>\<role entry> -Parameters <parameter 1>,<parameter 2...> -RemoveParameter

此示例从 Seattle Server Administrators 角色上的 Set-Mailbox 角色项中删除 MaxSafeSenders、MaxSendSize、SecondaryAddress 和 UseDatabaseQuotaDefaults 参数。

Set-ManagementRoleEntry "Seattle Server Adminstrators\Set-Mailbox" -Parameters MaxSafeSenders,MaxSendSize,SecondaryAddress,UseDatabaseQuotaDefaults -RemoveParameter

有关详细的语法和参数信息，请参阅Set-ManagementRoleEntry。