Просмотр назначения ролейView role assignments

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

При назначении роли управления задается роль управления для уполномоченного роли. Дополнительные сведения о назначениях ролей управления в Microsoft Exchange Server 2013 см. в разделе Общие сведения о назначениях ролей управления.Management role assignments assign a management role to a role assignee. For more information about management role assignments in Microsoft Exchange Server 2013, see Understanding management role assignments.

Необходимы сведения о других задачах управления, связанных с ролями? см. в разделе Дополнительные разрешения.Looking for other management tasks related to roles? Check out Advanced permissions.

Что нужно знать перед началом работыWhat do you need to know before you begin?

  • Предполагаемое время для завершения каждой процедуры: 5 минутEstimated time to complete each procedure: 5 minutes

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись «Назначения ролей» в разделе Разрешения управления ролями.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Role assignments" entry in the Role management permissions topic.

  • Для выполнения этих процедур необходимо использовать командную консоль Exchange.You must use the Shell to perform these procedures.

  • В этом разделе описывается использование конвейерной передачи и командлета Format-List. Дополнительные сведения об этих понятиях см. в следующих разделах:This topic makes use of pipelining and the Format-List cmdlet. For more information about these concepts, see the following topics:

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Совет

Возникли проблемы? Обращение за помощью в форумах Exchange. Посетите форумы Exchange Server, Exchange Onlineили Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at Exchange Server, Exchange Online, or Exchange Online Protection.

Что необходимо сделать?What do you want to do?

Просмотр списка всех назначений ролейView a list of all role assignments

Можно просмотреть список всех назначений ролей, настроенных в организации, выполнив командлет Get-ManagementRoleAssignment. При необходимости получить список назначений ролей, соответствующих указанному частичному строковому значению, используются подстановочные знаки (*). В этом примере возвращается список всех назначений ролей, начинающихся со строки "Tier 1".You can view a list of all role assignments configured in your organization by running the Get-ManagementRoleAssignment cmdlet. If you want to retrieve a list of role assignments that match a partial string that you specify, use wildcard characters (*). This example retrieves a list of all the role assignments that start with the string "Tier 1".

    Get-ManagementRoleAssignment "Tier 1*"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр сведений о назначении определенных ролейView the details of a specific role assignment

Подробные сведения о назначении ролей можно просмотреть путем конвейерной передачи результатов командлета Get-ManagementRoleAssignment в командлет Format-List. Используйте следующий синтаксис.You can view the details of a role assignment by piping the results of the Get-ManagementRoleAssignment cmdlet to the Format-List cmdlet. Use the following syntax.

Get-ManagementRoleAssignment <assignment name> | Format-List

В этом примере возвращаются подробные сведения о назначении роли службы поддержки.This example retrieves the details of the Help Desk Assignment role assignment.

Get-ManagementRoleAssignment "Help Desk Assignment" | Format-List

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка назначений ролей, назначенных определенному уполномоченному ролиView the list of role assignments assigned to a specific role assignee

Для просмотра списка назначений ролей, связанных с группой ролей управления, ролью, политикой назначения роли или с пользователем или универсальной группой безопасности (USG), используется следующий синтаксис.To view a list of role assignments associated with a management role group, role, or role assignment policy, or associated with a user or universal security group (USG), use the following syntax.

Get-ManagementRoleAssignment -RoleAssignee <role assignee name>

В этом примере возвращаются все назначения ролей, связанные с группой ролей управления сервером.This example retrieves all of the role assignments associated with the Server Management role group.

Get-ManagementRoleAssignment -RoleAssignee "Server Management"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр назначений ролей, связанных с определенной рольюView the role assignments associated with a specific role

Каждая роль может иметь несколько назначений ролей. Используйте командлет Get-ManagementRoleAssigment для просмотра списка назначений ролей, связанных с определенной ролью.Each role can have multiple role assignments. You can use the Get-ManagementRoleAssigment cmdlet to view a list of role assignments associated with a specified role.

Для просмотра списка назначений ролей, связанных с определенной ролью, используется следующий синтаксис.To view a list of role assignments associated with a specified role, use the following syntax.

Get-ManagementRoleAssignment -Role <role name>

В этом примере возвращаются все назначения ролей, связанные с ролью получателей почты.This example retrieves all of the role assignments associated with the Mail Recipients role.

Get-ManagementRoleAssignment -Role "Mail Recipients"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка назначений ролей, использующих определенную предварительно заданную областьView a list of role assignments that use a specific predefined scope

Для просмотра списка назначений ролей, использующих определенную предварительно заданную область, используется следующий синтаксис.To view a list of role assignments that use a specific predefined scope, use the following syntax.

    Get-ManagementRoleAssignment -RecipientWriteScope < MyGAL | MyDistributionGroups | Organization | Self | CustomRecipientScope | ExecutiveRecipientScope >

В этом примере возвращаются все назначения ролей, использующие предопределенную область "Организация".This example retrieves all of the role assignments that use the Organization predefined scope.

Get-ManagementRoleAssignment -RecipientWriteScope Organization

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка назначений ролей, ограниченных определенным подразделением организацииView a list of role assignments that have been scoped to a specific OU

Для просмотра списка назначений ролей, ограниченных определенным подразделением организации, используется следующий синтаксис.To view a list of role assignments that have been scoped to a specific organizational unit (OU), use the following syntax.

Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope <OU>

В этом примере возвращаются все назначения ролей, ограничена Северная Америка\Engineering\Подразделении пользователя в домене contoso.com.This example retrieves all of the role assignments that have been scoped to the North America\Engineering\Users OU in the contoso.com domain.

    Get-ManagementRoleAssignment -RecipientOrganizationalUnitScope "contoso.com/North America/Engineering/Users"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка назначений, использующих определенную настраиваемую областьView a list of assignments that use a specific custom scope

Для просмотра списка назначений ролей, использующих определенную настраиваемую область, необходимо сначала определить, является ли данная область областью получателя, областью конфигурации, исключительной областью получателя или исключительной областью конфигурации. В каждом типе области используется другой параметр командлета Get-ManagementRoleAssignment. В следующем списке приведены все области и связанные с ними параметры.To view a list of role assignments that use a specific custom scope, you need to first determine whether the scope is a recipient scope, configuration scope, exclusive recipient scope, or exclusive configuration scope. Each type of scope uses a different parameter on the Get-ManagementRoleAssignment cmdlet. The following lists each scope and its associated parameter:

  • Получатель областей CustomRecipientWriteScope Recipient scopes CustomRecipientWriteScope

  • Настройка областей CustomConfigWriteScope Configuration scopes CustomConfigWriteScope

  • Исключительных областей получателей ExclusiveRecipientWriteScope Exclusive recipient scopes ExclusiveRecipientWriteScope

  • Конфигурация исключительных областей ExclusiveConfigWriteScope Exclusive configuration scopes ExclusiveConfigWriteScope

Синтаксис для всех параметров одинаковый. Укажите имя области с помощью параметра, который соответствует типу этой области.The syntax for each parameter is the same. Specify the name of the scope with the parameter that matches the type of scope it is.

В этом примере возвращаются все назначения ролей, использующие область получателей Ванкувера.This example retrieves all of the role assignments that use the Vancouver Recipients recipient scope.

Get-ManagementRoleAssignment -CustomRecipientWriteScope "Vancouver Recipients"

В этом примере возвращаются все назначения ролей, использующие исключительную область конфигурации "Сайт Active Directory в Сиэтле".This example retrieves all of the role assignments that use the Seattle AD Site exclusive configuration scope.

Get-ManagementRoleAssignment -ExclusiveConfigWriteScope "Seattle AD Site"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка исключительных или стандартных областейView a list of exclusive or regular scopes

Для просмотра списка исключительных или стандартных назначений ролей используется следующий синтаксис.To view a list of exclusive or regular role assignments, use the following syntax.

Get-ManagementRoleAssignment -Exclusive < $True | $False >

Например, для просмотра списка исключительных областей выполните следующую команду:For example, to view a list of exclusive scopes, run the following command:

Get-ManagementRoleAssignment -Exclusive $True

В этом примере возвращается список стандартных областей без каких-либо исключительных областей.This example retrieves a list of regular scopes without any exclusive scopes.

Get-ManagementRoleAssignment -Exclusive $False

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр пользователей, которые могут изменять определенного получателя или серверView who can modify a specific recipient or server

Для просмотра списка назначений ролей, которые могут изменять определенного получателя или сервер, используются параметры WritableRecipient и WritableServer. Укажите имя получателя с помощью параметра WritableRecipient и имя сервера с помощью параметра WritableServer.To view a list of role assignments that can modify a specific recipient or server, use the WritableRecipient and WritableServer parameters. Specify the name of the recipient with the WritableRecipient parameter, and the name of the server with the WritableServer parameter.

В этом примере возвращается список назначений ролей, которые могут изменить получателя Владимир.This example retrieves a list of role assignments that can modify the recipient Brian.

Get-ManagementRoleAssignment -WritableRecipient "Brian"

Например, параметра RoleAssignee и GetEffectiveUsers переключитесь в улучшении запроса, а затем разверните любой группы ролей или универсальные группы безопасности, можно объединить параметры WritableRecipient и WritableServer с другими параметрами. В этом примере показано получение всех пользователей, кто может изменять server EX02 и группы ролей управления сервера имеют.You can combine the WritableRecipient and WritableServer parameters with other parameters, such as the RoleAssignee parameter and the GetEffectiveUsers switch to refine your query and expand any role groups or USGs. This example retrieves all of the users who can modify the server EX02 and who are assigned the Server Management role group.

    Get-ManagementRoleAssignment -WritableServer EX02 -RoleAssignee "Server Management" -GetEffectiveUsers

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр пользователей, которые получают разрешения посредством назначений через группу ролей или универсальную группу безопасностиView the users who receive permissions from an assignment via a role group or USG

Для просмотра списка пользователей, получающих разрешения посредством назначения ролей, используется следующий синтаксис.To view a list of users that receive permissions from a role assignment, use the following syntax.

Get-ManagementRoleAssignment <assignment name> -GetEffectiveUsers

В этом примере возвращается список пользователей, которым назначена роль службы поддержки.This example retrieves a list of users in the Help Desk Assignment role assignment.

Get-ManagementRoleAssignment "Help Desk Assignment" -GetEffectiveUsers

Переключатель GetEffectiveUsers также можно объединить с несколькими параметрами в командлете Get-ManagementRoleAssignment , разверните узел группы ролей и универсальным группам безопасности, которые были им назначены назначения ролей. Пример того, как использовать переключатель GetEffectiveUsers с другими параметрами см в разделе «Просмотр, кто может изменять определенного получателя или сервера» ранее в этом разделе.You can also combine the GetEffectiveUsers switch with several other parameters on the Get-ManagementRoleAssignment cmdlet to expand the role groups and USGs that the role assignments are assigned to. For an example of how the GetEffectiveUsers switch is used with other parameters, see "View who can modify a specific recipient or server" earlier in this topic.

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Просмотр списка включенных или отключенных назначений ролейView a list of role assignments that are enabled or disabled

Для просмотра списка включенных или отключенных назначений ролей используется следующий синтаксис.To view a list of role assignments that are enabled or disabled, use the following syntax.

Get-ManagementRoleAssignment -Enabled < $True | $False >

В этом примере возвращается список отключенных назначений ролей.This example retrieves a list of role assignments that are disabled.

Get-ManagementRoleAssignment -Enabled $False

Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.