Remover uma entrada de função de uma função

  • Artigo

Aplica-se a: Exchange Server 2013

As entradas de função de gerenciamento determinam os cmdlets e os parâmetros disponíveis em uma função de gerenciamento. Ao remover entradas ou parâmetros de função em uma entrada de função, você pode restringir o que os usuários com atribuição da função de gerenciamento podem executar. Para obter mais informações sobre as entradas de função de gerenciamento no Microsoft Exchange Server 2013, consulte Noções básicas sobre funções de gerenciamento.

Procurando outras tarefas de gerenciamento relacionadas a funções? Consulte Permissões avançadas.

Do que você precisa saber para começar?

  • Tempo estimado para concluir cada procedimento: 5 minutos

  • Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Permissões de gerenciamento de função.

  • Você deve usar o Shell para executar estes procedimentos.

  • Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Remover uma entrada de função única inteira de uma função

Ao remover uma entrada de função de uma função, você remove a capacidade de os usuários atribuídos àquela função acessarem o cmdlet our script associado.

Use a sintaxe a seguir para remover uma entrada completa de função de gerenciamento de uma função.

Remove-ManagementRoleEntry <management role>\<management role entry>

Este exemplo remove o cmdlet Enable-MailUser da função Administradores do Servidor de Seattle.

Remove-ManagementRoleEntry "Seattle Server Administrators\Enable-MailUser"

Para obter informações detalhadas de sintaxe e parâmetro, consulte Remove-ManagementRoleEntry.

Remover várias entradas inteiras de uma função

Ao remover várias entradas de uma função, você remove a capacidade de os usuários atribuídos àquela função acessarem cmdlets ou scripts associados.

To remove multiple role entries from a role, you need to retrieve the list of role entries to remove using the Get-ManagementRoleEntry cmdlet. Then you need to pipe the output to the Remove-ManagementRoleEntry cmdlet. You can use wildcard characters with the Get-ManagementRoleEntry cmdlet to match multiple role entries. É uma boa ideia usar a opção WhatIf para verificar se você está removendo as entradas de função corretas. Use a sintaxe a seguir.

Get-ManagementRoleEntry <management role>\<role entry with wildcard character> | Remove-ManagementRoleEntry -WhatIf

Esse exemplo remove todas as entradas de função que contiverem a palavra diário da função Administradores do Servidor de Seattle.

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry -WhatIf

Quando você executa o comando com a opção WhatIf , o cmdlet retorna uma lista de todas as entradas de função que seriam removidas. Se a lista parecer correta, execute o comando novamente sem a opção WhatIf para remover as entradas de função.

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry

Para obter a sintaxe detalhada e informações sobre parâmetros, consulte Get-ManagementRoleEntry e Remove-ManagementRoleEntry.

Remover parâmetros de uma entrada de função em uma função

Ao remover parâmetros de uma entrada de função em uma função, esses parâmetros não estarão mais disponíveis para usuário atribuídos à função.

Use a sintaxe a seguir para remover parâmetros de uma entrada de função.

Set-ManagementRoleEntry <management role>\<role entry> -Parameters <parameter 1>,<parameter 2...> -RemoveParameter

Este exemplo remove os parâmetros MaxSafeSenders, MaxSendSize, SecondaryAddress e UseDatabaseQuotaDefaults da entrada de função Set-Mailbox na função Administradores do Seattle Server.

Set-ManagementRoleEntry "Seattle Server Administrators\Set-Mailbox" -Parameters MaxSafeSenders,MaxSendSize,SecondaryAddress,UseDatabaseQuotaDefaults -RemoveParameter

Para obter informações detalhadas de sintaxe e parâmetro, consulte Set-ManagementRoleEntry.