从角色中删除角色条目

**适用于:**Exchange Server 2010

**上一次修改主题:**2009-09-21

管理角色中的管理角色项确定哪些 cmdlet 和参数在管理角色中可用。通过删除角色项或角色项上的参数,您可以限制分配有管理角色的用户可以执行哪些操作。有关 Microsoft Exchange Server 2010 中管理角色项的详细信息,请参阅了解管理角色

必须使用命令行管理程序从角色中删除角色项。

是否正在寻找与角色相关的其他管理任务?请查看管理高级权限

希望执行何种操作?

  • 从角色中删除一个完整的角色项

  • 从角色中删除多个完整的角色项

  • 删除角色中一个角色项上的参数

    备注

    不能使用 EMC 从角色中删除角色项。

从角色中删除一个完整的角色项

需要首先分配权限,然后才能执行此过程。若要查看所需的权限,请参阅角色管理权限主题中的“管理角色项”条目。

从角色中删除角色项时,分配了该角色的用户将失去访问关联 cmdlet 或脚本的能力。

使用以下语法从角色中删除整个管理角色项。

Remove-ManagementRoleEntry <management role>\<management role entry>

此示例从 Seattle Server Administrators 角色中删除 Enable-MailUser cmdlet。

Remove-ManagementRoleEntry "Seattle Server Administrators\Enable-MailUser"

有关详细的语法和参数信息,请参阅Remove-ManagementRoleEntry

从角色中删除多个完整的角色项

需要首先分配权限,然后才能执行此过程。若要查看所需的权限,请参阅角色管理权限主题中的“管理角色项”条目。

从角色中删除多个角色项时,分配了该角色的用户将失去访问关联 cmdlet 或脚本的能力。

若要从角色中删除多个角色项,您需要使用 Get-ManagementRoleEntry cmdlet 检索要删除的角色项列表。然后,您需要将输出值传输到 Remove-ManagementRoleEntry cmdlet。您可以将通配符与 Get-ManagementRoleEntry cmdlet 一起使用以匹配多个角色项。最好使用 WhatIf 开关验证您删除的角色项是否正确。请使用以下语法:

Get-ManagementRoleEntry <management role>\<role entry with wildcard character> | Remove-ManagementRoleEntry -WhatIf

此示例从 Seattle Server Administrators 角色中删除包含文字“journal”的所有角色项。

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry -WhatIf

使用 WhatIf 开关运行命令时,cmdlet 将返回要删除的所有角色项列表。如果列表看起来是正确的,则在不使用 WhatIf 开关的情况下再次运行该命令以删除角色项。

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry

有关语法和参数的详细信息,请参阅Get-ManagementRoleEntryRemove-ManagementRoleEntry

删除角色中一个角色项上的参数

需要首先分配权限,然后才能执行此过程。若要查看所需的权限,请参阅角色管理权限主题中的“管理角色项”条目。

删除角色中一个角色项上的参数时,这些参数对于分配该角色的用户将不再可用。

使用以下语法从角色项中删除参数。

Set-ManagementRoleEntry <management role>\<role entry> -Parameters <parameter 1>,<parameter 2...> -RemoveParameter

此示例从 Seattle Server Administrators 角色上的 Set-Mailbox 角色项中删除 MaxSafeSendersMaxSendSizeSecondaryAddressUseDatabaseQuotaDefaults 参数。

Set-ManagementRoleEntry "Seattle Server Adminstrators\Set-Mailbox" -Parameters MaxSafeSenders,MaxSendSize,SecondaryAddress,UseDatabaseQuotaDefaults -RemoveParameter

有关详细的语法和参数信息,请参阅Set-ManagementRoleEntry