New-RoleAssignmentPolicy

Este cmdlet está disponible en Exchange local y en el servicio basado en la nube. Puede que algunos parámetros y opciones de configuración sean exclusivos de un entorno u otro.

Use el cmdlet New-RoleAssignmentPolicy para crear directivas de asignación de funciones de administración en la organización.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Syntax

New-RoleAssignmentPolicy
   [-Name] <String>
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-IsDefault]
   [-Roles <RoleIdParameter[]>]
   [-WhatIf]
   [<CommonParameters>]

Description

Al crear una directiva de asignación, puede asignarla a los usuarios mediante los cmdlets New-Mailbox, Set-Mailbox o Enable-Mailbox. Si establece la directiva de asignación nueva como la directiva de asignación predeterminada, se asigna a todos los buzones nuevos que no tengan una directiva de asignación explícita asignada.

Puede agregar funciones de administración a la nueva directiva de asignación cuando la crea o puede crear la directiva de asignación y agregar las funciones más adelante. Debe asignar al menos una función de administración a la nueva directiva de asignación para que ésta aplique permisos a un buzón de correo. Si no se asigna ninguna función a la nueva directiva de asignación, los usuarios asignados a ella no podrán administrar la configuración de su buzón. Para asignar una función de administración después de crear la directiva de asignación, use el cmdlet New-ManagementRoleAssignment. Para obtener más información, vea Manage role assignment policies.

Para obtener más información acerca de las directivas de asignación, vea Understanding management role assignment policies.

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este tema se enumeran todos los parámetros correspondientes a este cmdlet, tal vez no tenga acceso a algunos parámetros si no están incluidos en los permisos que se le han asignado. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

New-RoleAssignmentPolicy -Name "End User Policy"
Set-Mailbox -Identity Joe -RoleAssignmentPolicy "End User Policy"

En este ejemplo, se crea una directiva de asignación. Una vez creada la directiva de asignación, puede asignarla a un buzón con el cmdlet Set-Mailbox.

Ejemplo 2

New-RoleAssignmentPolicy -Name "Default End User Policy" -IsDefault

En este ejemplo, se crea una directiva de asignación mediante el modificador IsDefault.

Ejemplo 3

New-RoleAssignmentPolicy -Name "Limited End User Policy" -Roles "MyPersonalInformation", "MyDistributionGroupMembership", "MyVoiceMail" -IsDefault
Get-Mailbox -ResultSize Unlimited | Set-Mailbox -RoleAssignmentPolicy "Limited End User Policy"

En este ejemplo, se crea una directiva de asignación que permite a los usuarios a modificar su información personal, administrar su pertenencia a un grupo de distribución y administrar su correo de voz. La nueva directiva de asignación se crea como la nueva directiva de asignación predeterminada. De esta forma, todos los buzones de correo existentes están configurados para usar la nueva directiva de asignación.

En primer lugar, se crea la nueva directiva de asignación y se establece como la nueva directiva de asignación predeterminada.

Dado que la configuración de la nueva asignación de roles como predeterminada solo se aplica a buzones o buzones nuevos movidos desde versiones anteriores de Exchange, el cmdlet Set-Mailbox se usa para configurar la nueva directiva de asignación en todos los buzones existentes.

Parámetros

-Confirm

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. Cómo afecta este modificador el cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

  • Los cmdlets destructivos (por ejemplo, los cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
  • La mayoría de los otros cmdlets (por ejemplo, New-* y Set-*) no tienen una pausa integrada. En estos cmdlets, si se especifica el modificador Confirm sin ningún valor, se introduce una pausa que obliga a confirmar el comando antes de continuar.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-Description

El parámetro Description especifica la descripción que se muestra cuando la directiva de asignación de roles se visualiza mediante el cmdlet Get-RoleAssignmentPolicy. Escriba la descripción entre comillas (").

Type:String
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-DomainController

Este parámetro solo está disponible en Exchange local.

El parámetro DomainController especifica el controlador de dominio que el cmdlet usa para leer datos de Active Directory o escribirlos. El controlador de dominio se identifica por su nombre de dominio completo (FQDN). Por ejemplo, dc01.contoso.com.

El parámetro DomainController no es compatible con los servidores de transporte perimetral. Un servidor de transporte perimetral usa la instancia local de Active Directory Lightweight Directory Services (AD LDS) para leer y escribir datos.

Type:Fqdn
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019
-IsDefault

El modificador IsDefault establece la directiva de asignación como la directiva de asignación predeterminada. No es necesario especificar ningún valor con este modificador.

Los buzones o buzones nuevos movidos desde versiones anteriores de Exchange tienen asignada la directiva de asignación predeterminada cuando no se proporciona una directiva de asignación explícita.

Si se establece una directiva de asignación como predeterminada, la función de administración en los buzones existentes no cambia. Para cambiar las directivas de asignación en los buzones existentes, use el cmdlet Set-Mailbox.

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-Name

El parámetro Name especifica el nombre de la directiva de asignación nueva. Si el nombre de la directiva de asignación contiene activos, inclúyalo entre comillas ("). La longitud máxima del nombre es de 64 caracteres.

Type:String
Position:1
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-Roles

El parámetro Roles especifica las funciones de administración que se asignarán a la directiva de asignación de funciones cuando se cree. Si un nombre de función contiene espacios, escriba su nombre entre comillas ("). Si desea asignar más de una función, separe los nombres de función con comas.

Para obtener una lista de roles de administración integrados que puede asignar a un grupo de roles, vea Roles de administración integrados.

Type:RoleIdParameter[]
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-WhatIf

El modificador WhatIf simula las acciones del comando. Puede usar este modificador para ver los cambios que se producirían, pero sin aplicar los cambios. No es necesario especificar un valor con este modificador.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Entradas

Para ver los tipos de entrada que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de entrada de un cmdlet está en blanco, el cmdlet no acepta datos de entrada.

Salidas

Para ver los tipos de valor devuelto (también conocidos como tipos de resultado) que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de resultado está en blanco, el cmdlet no devuelve datos.