通过

查看角色分配

  • 项目

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2012-07-23

管理角色分配向角色受理人分配一个管理角色。有关 Microsoft Exchange Server 2010 中管理角色分配的详细信息，请参阅了解管理角色分配。

必须使用命令行管理程序查看角色分配。

若要了解与角色相关的其他管理任务，请查看管理高级权限。

先决条件

本主题使用了管道传输和 Format-List cmdlet。有关这些概念的详细信息，请参阅以下主题：

注释注意：
无法使用 EMC 查看角色分配。

查看所有角色分配的列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

通过运行 Get-ManagementRoleAssignment cmdlet，可以在组织中查看配置的所有角色分配的列表。如果要检索与指定的部分字符串匹配的角色分配列表，请使用通配符 (*)。此示例将检索以字符串 "Tier 1" 开头的所有角色分配的列表。

Get-ManagementRoleAssignment "Tier 1*"

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看特定角色分配的详细信息

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

可以查看某个角色分配的详细信息，方法是通过管道将 Get-ManagementRoleAssignment cmdlet 的结果传递给 Format-List cmdlet。请使用以下语法：

Get-ManagementRoleAssignment <assignment name> | Format-List

此示例将检索 Help Desk Assignment 角色分配的详细信息。

Get-ManagementRoleAssignment "Help Desk Assignment" | Format-List

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看分配给特定角色受理人的角色分配列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看与管理角色组、角色或角色分配策略相关联的角色分配列表，或与用户或通用安全组 (USG) 相关联的角色分配列表，请使用以下语法。

Get-ManagementRoleAssignment -RoleAssignee <role assignee name>

此示例将检索与“服务器管理”角色组相关联的所有角色分配。

Get-ManagementRoleAssignment -RoleAssignee "Server Management"

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看与特定角色相关联的角色分配

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

每个角色都可以具有多个角色分配。可以使用 Get-ManagementRoleAssigment cmdlet 查看与指定的角色相关联的角色分配列表。

若要查看与指定的角色相关联的角色分配列表，请使用以下语法。

Get-ManagementRoleAssignment -Role <role name>

此示例将检索与“邮件收件人”角色相关联的所有角色分配。

Get-ManagementRoleAssignment -Role "Mail Recipients"

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看使用特定预定义作用域的角色分配列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看使用特定预定义作用域的角色分配列表，请使用以下语法。

Get-ManagementRoleAssignment -RecipientWriteScope < MyGAL | MyDistributionGroups | Organization | Self | CustomRecipientScope | ExecutiveRecipientScope >

此示例将检索使用“组织”预定义作用域的所有角色分配。

Get-ManagementRoleAssignment -RecipientWriteScope Organization

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看已将作用域限制为特定 OU 的角色分配列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看已将作用域限制为特定组织单位 (OU) 的角色分配列表，请使用以下语法。

Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope <OU>

此示例将检索已在 contoso.com 域中将作用域限制为 North America\Engineering\Users OU 的所有角色分配。

Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope "contoso.com/North America/Engineering/Users"

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看使用特定自定义作用域的分配列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看使用特定自定义作用域的角色分配列表，需要先确定作用域是收件人作用域、配置作用域、独占收件人作用域，还是独占配置作用域。每个类型的作用域会在 Get-ManagementRoleAssignment cmdlet 上使用不同的参数。下面列出了每个作用域及其关联的参数：

  • 收件人作用域： CustomRecipientWriteScope

  • 配置作用域： CustomConfigWriteScope

  • 独占收件人作用域： ExclusiveRecipientWriteScope

  • 独占配置作用域： ExclusiveConfigWriteScope

每个参数的语法都是相同的。使用与作用域类型匹配的参数指定此作用域的名称。

此示例将检索使用 Vancouver Recipients 收件人作用域的所有角色分配。

Get-ManagementRoleAssignment -CustomRecipientWriteScope "Vancouver Recipients"

此示例将检索使用 Seattle AD Site 独占配置作用域的所有角色分配。

Get-ManagementRoleAssignment -ExclusiveConfigWriteScope "Seattle AD Site"

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看独占作用域或常规作用域的列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看独占角色分配或常规角色分配的列表，请使用以下语法。

Get-ManagementRoleAssignment -Exclusive < $True | $False >

例如，要查看独占作用域的列表，请运行以下命令：

Get-ManagementRoleAssignment -Exclusive $True

此示例将检索不具有任何独占作用域的常规作用域列表。

Get-ManagementRoleAssignment -Exclusive $False

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看可以修改特定收件人或服务器的角色分配

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看可以修改特定收件人或服务器的角色分配列表，请使用 WritableRecipient 和 WritableServer 参数。使用 WritableRecipient 参数指定收件人的名称，并使用 WritableServer 参数指定服务器的名称。

此示例将检索可以修改收件人 Brian 的角色分配列表。

Get-ManagementRoleAssignment -WritableRecipient "Brian"

可以将 WritableRecipient 和 WritableServer 参数与其他参数（如 RoleAssignee 参数和 GetEffectiveUsers 开关）组合，以优化查询，并展开任何角色组或 USG。此示例将检索可以修改服务器 EX02 的所有用户，以及分配了“服务器管理”角色组的所有用户。

Get-ManagementRoleAssignment -WritableServer EX02 -RoleAssignee "Server Management" -GetEffectiveUsers

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看通过角色组或 USG 从分配接收权限的用户

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看从角色分配接收权限的用户列表，请使用以下语法。

Get-ManagementRoleAssignment <assignment name> -GetEffectiveUsers

此示例将检索 Help Desk Assignment 角色分配中的用户列表。

Get-ManagementRoleAssignment "Help Desk Assignment" -GetEffectiveUsers

还可以将 GetEffectiveUsers 开关与 Get-ManagementRoleAssignment cmdlet 上的某些其他参数组合，以展开角色分配所分配到的角色组和 USG。有关如何将 GetEffectiveUsers 开关与其他参数配合使用的示例，请参阅本主题前面的“查看可以修改特定收件人或服务器的角色分配”。

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

查看已启用或已禁用角色分配的列表

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“角色分配”条目。

若要查看已启用或已禁用角色分配的列表，请使用以下语法。

Get-ManagementRoleAssignment -Enabled < $True | $False >

此示例将检索已禁用的角色分配列表。

Get-ManagementRoleAssignment -Enabled $False

有关语法和参数的详细信息，请参阅 Get-ManagementRoleAssignment。

 © 2010 Microsoft Corporation。保留所有权利。