Get-CMSecurityRolePermission

指定したセキュリティ ロールのアクセス許可を取得します。

構文

Get-CMSecurityRolePermission
   -Name <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -Id <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -InputObject <IResultObject>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

説明

指定したセキュリティ ロールのアクセス許可を取得するには、このコマンドレットを使用します。 セキュリティ ロールとアクセス許可の詳細については、「Configuration Manager の役割ベースの管理の基本」 を参照してください

アカウントにサイト内のセキュリティ ロールを表示するアクセス許可がない場合、このコマンドレットは結果を返します。

注意

Configuration Manager サイト ドライブから Configuration Manager コマンドレットを実行します PS XYZ:\> 。 詳細については 、「Getting started」を参照してください

例 1: 特定の役割のアクセス許可を取得する

この例では、最初に、組み込みのセキュリティ ロールApplication authorのオブジェクトを変数 $role。 次に、そのオブジェクトを Get-CMSecurityRolePermission コマンドレットに渡し、アクセス許可の 一覧 を $rolePermissionします。

$roleName = "Application author"
$role = Get-CMSecurityRole -Name $roleName
$rolePermission = $role | Get-CMSecurityRolePermission

例 2: 特定の役割のクラスを表示する

この例は前の例と似ていますが、結果をフィルター処理して並べ替える方法が異なります。 ロールがアクセス許可を持つクラス名のみを表示し、リストをアルファベット順に並べ替える。

$rolePermission | Select-Object ObjectTypeDisplayName | Sort-Object -Property ObjectTypeDisplayName

パラメーター

-DisableWildcardHandling

このパラメーターは、ワイルドカード文字をリテラル文字値として扱います。 ForceWildcardHandling と組み合わせは使用できない

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

このパラメーターはワイルドカード文字を処理し、予期しない動作を引き起こします (推奨されません)。 DisableWildcardHandling と組み合わせは使用できない

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-Id

セキュリティ ロールの ID を指定して、そのアクセス許可を取得します。 この値は、OS Deployment Manager の役割など、 RoleID SMS000AR プロパティ です。

サイトのすべての役割と ID を表示するには、次のコマンドを使用します。

Get-CMSecurityRole | Select-Object RoleID, RoleName

Type:String
Aliases:RoleId
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-InputObject

セキュリティ ロール オブジェクトを指定して、そのアクセス許可を取得します。 このオブジェクトを取得するには 、Get-CMSecurityRole コマンドレットを使用 します。

Type:IResultObject
Aliases:SecurityRole
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-Name

セキュリティ ロールの名前を指定して、そのアクセス許可を取得します。

Type:String
Aliases:RoleName
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:True

入力

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

出力

IResultObject[]

IResultObject

メモ

return オブジェクトは、クラス RoleOperation のインスタンスを含むクラス SMS_ARoleOperation です。 詳細については、「サーバー WMI クラスSMS_ARoleOperationを参照してください