Ändern des Bereichs von Rollenzuweisungen in einer Rollengruppe

  • Artikel

Gilt für: Exchange Server 2010

Letztes Änderungsdatum des Themas: 2009-10-05

Verwaltungsrollengruppen werden Verwaltungsrollen zugewiesen, denen daraufhin Mitglieder dieser Rollengruppen zugeordnet werden. Die Zuweisungen zwischen einer Rollengruppe und einer Verwaltungsrolle enthalten Verwaltungsbereiche, die bestimmen, welche Objekte für Mitglieder dieser Rollengruppe verfügbar gemacht werden. Durch Änderung eines Bereichs können Sie ändern, welche Objekte für Rollengruppenmitglieder verfügbar gemacht werden, um von diesen erstellt, geändert oder entfernt zu werden.

Wenn eine Rollengruppe erstellt wird, können Sie Verwaltungsbereiche angeben, die auf die Rollengruppe angewendet werden. Die angegebenen Verwaltungsbereiche werden in den Rollenzuweisungen zwischen der Rollengruppe und den zugewiesenen Verwaltungsrollen konfiguriert. Nach dem Erstellen der Rollengruppe werden die Bereiche in den Rollenzuweisungen einzeln mithilfe des Cmdlets Set-ManagementRoleAssignment verwaltet. Es ist nicht möglich, Bereiche mit dem Cmdlet Set-RoleGroup zu verwalten.

Die Verwaltung von Bereichen in Rollenzuweisungen zwischen einer Rollengruppe und einer Verwaltungsrolle kann als Massenvorgang oder für jeden Bereich einzeln erfolgen.

Weitere Informationen zu Verwaltungsrollenbereichen und -zuweisungen in Microsoft Exchange Server 2010 finden Sie unter den folgenden Themen:

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Rollengruppen gibt? Weitere Informationen finden Sie unter Verwalten von Administratoren und spezialisierten Benutzern.

Voraussetzungen

In diesem Thema werden das Konzept des Pipelinings, die Option WhatIf und das Cmdlet Format-List verwendet. Weitere Informationen hierzu finden Sie in den folgenden Themen:

Verwenden der Shell, um den Bereich aller Rollenzuweisungen für eine Rollengruppe gleichzeitig zu ändern

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollengruppen" im Thema Berechtigungen für die Rollenverwaltung.

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Ändern von Bereichen verwendet werden.

Wenn Sie den Bereich aller Rollenzuweisungen zwischen einer Rollengruppe und einer Gruppe von Verwaltungsrollen gleichzeitig ändern möchten, müssen Sie zuerst die Rollenzuweisungen für die Rollengruppe abrufen und anschließend den neuen Bereich für jede Zuweisung festlegen. Verwenden Sie zu diesem Zweck das Cmdlet Get-ManagementRoleAssignment, um die Rollenzuweisungen abzurufen, und übergeben sie diese anschließend mittels Pipelining an das Cmdlet Set-ManagementRoleAssignment.

Verwenden Sie die folgende Syntax, um den Bereich aller Rollenzuweisungen für eine Rollengruppe gleichzeitig zu ändern.

Get-ManagementRoleAssignment -RoleAssignee <name of role group> | Set-ManagementRoleAssignment -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>

Sie verwenden nur die zum Konfigurieren des zu verwendenden Bereichs erforderlichen Parameter. Wenn Sie beispielsweise den Empfängerbereich für alle Rollenzuweisungen der Rollengruppe "Sales Recipient Management" in "Direct Sales Employees" ändern möchten, müssen Sie den folgenden Befehl verwenden.

Get-ManagementRoleAssignment -RoleAssignee "Sales Recipient Management" | Set-ManagementRoleAssignment -CustomRecipientWriteScope "Direct Sales Employees"

Hinweis

Mit der Option WhatIf können Sie sicherstellen, dass nur die Rollenzuweisungen geändert werden, die Sie tatsächlich ändern möchten. Führen Sie den oben beschriebenen Befehl mit der Option WhatIf aus, um die Ergebnisse zu überprüfen, und entfernen Sie die Option WhatIf anschließend, um die Änderungen anzuwenden.

Weitere Informationen zum Ändern von Verwaltungsrollenzuweisungen finden Sie unter Ändern einer Rollenzuweisung.

Ausführliche Informationen zur Syntax und zu den Parametern finden Sie unter Get-ManagementRoleAssignment.

Verwenden der Shell, um den Bereich einzelner Rollenzuweisungen für eine Rollengruppe zu ändern

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollengruppen" im Thema Berechtigungen für die Rollenverwaltung.

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Ändern von Bereichen verwendet werden.

Wenn Sie den Bereich einer Rollenzuweisung zwischen einer Rollengruppe und einer Verwaltungsrolle ändern möchten, müssen Sie zuerst den Namen der Rollenzuweisung ermitteln und anschließend den neuen Bereich für die Rollenzuweisung festlegen.

  1. Verwenden Sie den folgenden Befehl, um die Namen aller Rollenzuweisungen für eine Rollengruppe zu ermitteln. Indem Sie die Verwaltungsrollenzuweisungen mithilfe des Pipelinings an das Cmdlet Format-List übergeben, können Sie den vollständigen Namen der Zuweisung anzeigen.

    Get-ManagementRoleAssignment -RoleAssignee <role group name> | Format-List Name

  2. Ermitteln Sie den Namen der Rollenzuweisung, die Sie ändern möchten. Verwenden Sie den Namen der Zuweisung im nächsten Schritt.

  3. Verwenden Sie die folgende Syntax, um den Bereich einer einzelnen Zuweisung festzulegen.

    Set-ManagementRoleAssignment <role assignment name> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>

Sie verwenden nur die zum Konfigurieren des zu verwendenden Bereichs erforderlichen Parameter. Wenn Sie beispielsweise den Empfängerbereich für die Rollenzuweisung "Mail Recipients_Sales Recipient Management" in "All Sales Employees" ändern möchten, müssen Sie den folgenden Befehl verwenden.

Set-ManagementRoleAssignment "Mail Recipients_Sales Recipient Management" -CustomRecipientWriteScope "All Sales Employees"

Weitere Informationen zum Ändern von Verwaltungsrollenzuweisungen finden Sie unter Ändern einer Rollenzuweisung.

Ausführliche Informationen zur Syntax und zu den Parametern finden Sie unter Set-ManagementRoleAssignment.

Weitere Aufgaben

Nachdem Sie den Bereich von Rollenzuweisungen für eine Rollengruppe geändert haben, können Sie die folgenden Aufgaben ausführen: