Удаление роли из политики назначения

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2012-07-23

Если не нужно, чтобы конечным пользователям предоставлялись разрешения управлять определенными возможностями своих почтовых ящиков или групп рассылки, можно удалить роль управления, предоставляющую эти разрешения, из политики назначения ролей управления, которая назначена пользователю. Если другим пользователям назначается эта же политика назначения, они также лишаются возможности управлять этими функциями. Дополнительные сведения о политиках назначений в Microsoft Exchange Server 2010 см. в разделе Общие сведения о политиках назначения роли управления.

Необходимы сведения о других задачах управления, связанных с конечными пользователями? См. раздел Управление конечными пользователями.

Использование панели управления Exchange для удаления роли из политики назначения

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Подраздел «Политики назначений» в разделе Разрешения управления ролями. 

  1. В консоли управления Exchange перейдите к узлу Инструменты в дереве консоли.

  2. В рабочей области дважды щелкните Редактор пользователей с управлением доступом на основе ролей (RBAC), чтобы открыть редактор пользователей в панели управления Exchange (ECP).

  3. В полях Домен и имя пользователя и Пароль укажите учетные данные для учетной записи с разрешениями, необходимыми для открытия редактора пользователей в панели управления Exchange. Нажмите кнопку Войти.

  4. Перейдите на вкладку Роли пользователя.

  5. Выберите политику назначения, из которой необходимо удалить одну или несколько ролей, и нажмите кнопку Сведения.

  6. Снимите флажок рядом с ролями, которые требуется удалить из политики назначения. Если снять флажок для роли, у которой есть дочерние роли, флажки для этих дочерних ролей также снимаются.

  7. Нажмите кнопку Сохранить, чтобы сохранить изменения в политике назначения.

Использование командной консоли для удаления роли из политики назначения

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Политики назначения» в разделе Разрешения управления ролями.

Для удаления ролей из политик назначения можно извлечь связанное назначение роли управления с помощью командлета Get-ManagementRoleAssignment и затем осуществить конвейерную передачу возвращенного назначения роли в командлет Remove-ManagementRoleAssignment.

Дополнительные сведения о стандартных и делегированных назначениях ролей см. в разделе Общие сведения о назначениях ролей управления.

В этой процедуре используется конвейеризация. Дополнительные сведения о конвейеризации см. в разделе Передача по конвейеру.

Чтобы удалить роль из политики назначения, используйте следующий синтаксис.

Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment

В этом примере описывается удаление роли управления MyVoicemail, разрешающей пользователям управлять параметрами своей голосовой почты, из политики назначения Seattle Users.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment

Дополнительные сведения о синтаксисе и параметрах см. в разделе Remove-ManagementRoleAssignment.

Другие задачи

После удаления роли из политики назначения может понадобиться выполнить следующие действия:

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.