从分配策略中删除角色
适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3
上一次修改主题： 2012-07-23
如果您不希望最终用户拥有管理其邮箱或通讯组的特定功能的权限，则可以从为该用户分配的管理角色分配策略中删除授予权限的管理角色。如果将同一分配策略分配给其他用户，他们也将无法管理该功能。有关 Microsoft Exchange Server 2010 中的分配策略的详细信息，请参阅了解管理角色分配策略。
是否正在寻找与最终用户相关的其他管理任务？请查看管理最终用户。
使用 ECP 从分配策略中删除角色
您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“分配策略”条目。
在 Exchange 管理控制台 (EMC) 中，导航到控制台树中的“工具箱”。
在工作窗格中，双击“基于角色的访问控制(RBAC)用户编辑器”打开 Exchange 控制面板 (ECP) 中的用户编辑器。
在“域\用户名”和“密码”字段中为拥有打开 ECP 中用户编辑器所需权限的帐户提供凭据。单击“登录”。
单击“用户角色”选项卡。
选择要从其中删除一个或多个角色的分配策略，然后单击“详细信息”。
清除要从分配策略中删除的一个或多个角色旁边的复选框。如果清除具有子角色的角色对应的复选框，则同时还会清除其子角色对应的复选框。
单击“保存”保存对此分配策略的更改。
使用命令行管理程序从分配策略中删除角色
您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅角色管理权限主题中的“分配策略”条目。
您可以通过使用 Get-ManagementRoleAssignment cmdlet 检索关联管理角色分配，然后通过管道将返回的角色分配传输到 Remove-ManagementRoleAssignment cmdlet，来将角色从分配策略中删除。
有关常规角色分配和委派角色分配的详细信息，请参阅了解管理角色分配。
此过程使用管道进行传输。有关管道传输的详细信息，请参阅管道传输。
若要从分配策略中删除角色，请使用以下语法。
Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment
本示例将从 Seattle Users 分配策略中删除 MyVoicemail 管理角色，该角色使用户能够管理其语音邮件选项。
Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment
有关详细的语法和参数信息，请参阅Remove-ManagementRoleAssignment。
其他任务
从分配策略中删除角色之后，您可能还需要：
© 2010 Microsoft Corporation。保留所有权利。