Remove-MailboxPermission

參考

模組:: ExchangePowerShell

適用於:: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

內部部署 Exchange 和雲端式服務有提供此 Cmdlet。有些參數和設定可能是某一個環境所專屬。

使用 Remove-MailboxPermission Cmdlet 從使用者的信箱或從 Exchange Server 2016、Exchange Server 2019 或Exchange Online郵件使用者移除許可權。

如需下方＜語法＞一節中參數集的詳細資訊，請參閱 Exchange Cmdlet 語法。

Syntax

Remove-MailboxPermission
      [-Identity] <MailboxIdParameter>
      -AccessRights <MailboxRights[]>
      -User <SecurityPrincipalIdParameter>
      [-BypassMasterAccountSid]
      [-Confirm]
      [-Deny]
      [-DomainController <Fqdn>]
      [-GroupMailbox]
      [-IgnoreDefaultScope]
      [-InheritanceType <ActiveDirectorySecurityInheritance>]
      [-SoftDeletedMailbox]
      [-WhatIf]
      [<CommonParameters>]

Remove-MailboxPermission
      [[-Identity] <MailboxIdParameter>]
      -Instance <MailboxAcePresentationObject>
      [-AccessRights <MailboxRights[]>]
      [-Confirm]
      [-Deny]
      [-DomainController <Fqdn>]
      [-GroupMailbox]
      [-IgnoreDefaultScope]
      [-InheritanceType <ActiveDirectorySecurityInheritance>]
      [-User <SecurityPrincipalIdParameter>]
      [-WhatIf]
      [<CommonParameters>]

Remove-MailboxPermission
      [[-Identity] <MailboxIdParameter>]
      [-BypassMasterAccountSid]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-GroupMailbox]
      [-IgnoreDefaultScope]
      [-WhatIf]
      [<CommonParameters>]

Remove-MailboxPermission
      [-Identity] <MailboxIdParameter>
      [-ClearAutoMapping]
      [-BypassMasterAccountSid]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-IgnoreDefaultScope]
      [-WhatIf]
      [<CommonParameters>]

Remove-MailboxPermission
      [-Identity] <MailboxIdParameter>
      [-ResetDefault]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-IgnoreDefaultScope]
      [-WhatIf]
      [<CommonParameters>]

Description

Remove-MailboxPermission Cmdlet 可讓您從使用者的信箱移除許可權，例如移除其他使用者信箱的完整存取權。

您必須已獲指派權限，才能執行此指令程式。雖然本主題已列出這個指令程式的所有參數，不過，如果某些參數並未包含在指派給您的權限中，您可能就無法存取這些參數。若要尋找在組織中執行任何 Cmdlet 或參數所需的權限，請參閱 Find the permissions required to run any Exchange cmdlet。

範例

範例 1

Remove-MailboxPermission -Identity "Yuuto Sasaki" -User "Pedro Pizarro" -AccessRights FullAccess -InheritanceType All

本範例會移除 Yuuto Sasaki 信箱的完整存取權限。

範例 2

Remove-MailboxPermission -Identity "HR Project" -ClearAutoMapping

在Exchange Online中，此範例會針對具有信箱完整存取權的所有使用者，在 Outlook 中排除 HR 專案信箱的自動對應。

參數

-AccessRights

AccessRights 參數會指定您想要從信箱上的使用者移除的許可權。有效值為：

FullAccess
SendAs
ExternalAccount
DeleteItem
ReadPermission
ChangePermission
ChangeOwner

您可以指定多個以逗號分隔的值。

Type:	MailboxRights[]
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-BypassMasterAccountSid

此參數只能在雲端式服務中使用。

BypassMasterAccountSid 參數會隱藏下列錯誤： Can't remove the access control entry on the object "User" for the user account because the ACE doesn't exist on the object. 您不需要使用此參數指定值。

一般而言，您只需要在Office 365專用或 ITAR 舊版環境中使用此參數。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-ClearAutoMapping

此參數只能在雲端式服務中運作。

ClearAutoMapping 參數會將信箱從 Microsoft Outlook 中的自動對應功能中排除。您不需要使用此參數指定值。

如果使用者具有信箱的完整存取權，自動對應會使用自動探索，自動將信箱新增至使用者的 Outlook 設定檔。使用此參數可針對所有具有信箱完整存取權的使用者，從自動對應中排除此信箱。

您無法搭配 User 或 AccessRights 參數使用此參數。

注意：如果您在Remove-MailboxPermission命令中使用此參數，但未將信箱從使用者的自動對應中排除，請使用 Remove-MailboxPermission Cmdlet 搭配 User 參數來移除使用者的完整存取權限。然後，使用 Add-MailboxPermission Cmdlet 將 AutoMapping 參數設定為值 $false，重新指派使用者在信箱上的完整存取權。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2016, Exchange Server 2019, Exchange Online

-Confirm

Confirm 參數會指定要顯示或隱藏確認提示。這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

例如，具破壞性的 Cmdlet (例如 Remove-* Cmdlet) 內建暫停，可強制您在繼續之前確認命令。對於這些 Cmdlet，您可以使用以下確切語法來略過確認提示：-Confirm:$false。
其他大部分的 Cmdlet (例如，New-* 和 Set-* Cmdlet) 沒有內建暫停。在使用這些 Cmdlet 時，指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Deny

Deny 參數會指定您要移除的許可權為拒絕許可權。您不需要使用此參數指定值。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-DomainController

此參數僅適用於內部部署 Exchange。

DomainController 參數會指定此 Cmdlet 用來向 Active Directory 讀取或寫入資料的網域控制站。您可以透過網域控制站的完整網域名稱 (FQDN) 來識別網域控制站。例如，dc01.contoso.com。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-GroupMailbox

此參數只能在雲端式服務中使用。

需要 GroupMailbox 參數，才能從Microsoft 365 群組信箱移除許可權。您不需要使用此參數指定值。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-Identity

Identity 參數會指定您要移除許可權的信箱。您可以使用可唯一識別信箱的任何值：例如：

名稱
別名
辨別名稱 (DN)
辨別名稱 (DN)
Domain\Username
電子郵件地址
GUID
LegacyExchangeDN
SamAccountName
使用者識別碼或使用者主要名稱 (UPN)

Type:	MailboxIdParameter
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-IgnoreDefaultScope

IgnoreDefaultScope 參數會指示命令忽略 Exchange PowerShell 會話的預設收件者範圍設定，並使用整個樹系作為範圍。您不需要使用此參數指定值。

此參數可讓命令存取預設範圍中目前無法使用的 Active Directory 物件，但也引進下列限制：

您不能使用 DomainController 參數。此命令會自動使用適當的通用類別目錄伺服器。
您不能使用 DomainController 參數。此命令會自動使用適當的通用類別目錄伺服器。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-InheritanceType

InheritanceType 參數會指定是否將許可權繼承至信箱內的資料夾。有效值為：

無
所有 (這是預設值)
子女
子系 [sic]
SelfAndChildren

Type:	ActiveDirectorySecurityInheritance
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Instance

此參數僅適用於內部部署 Exchange。

Instance 參數可讓您將整個物件傳遞至要處理的命令。它主要是用於必須將整個物件傳遞給命令的指令碼。

Type:	MailboxAcePresentationObject
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ResetDefault

此參數只能在雲端式服務中運作。

ResetDefault 參數會重設信箱的預設安全描述項。您不需要使用此參數指定值。

信箱的許可權會重設，因此只有信箱擁有者具有信箱的完整存取權。下列類型的許可權不會受到影響：

收件者許可權 (例如 SendAs、SendOnBehalf 和委派) 。
使用 MailboxFolderPermission Cmdlet 指派的信箱資料夾許可權。
使用 Outlook 或其他 MAPI 用戶端指派的信箱資料夾許可權。

此外，因為此參數會移除信箱上其他使用者的「完整存取權」許可權，所以自動探索將信箱不再自動對應到其他使用者的 Outlook 設定檔。

您無法將此參數與 User for AccessRights 參數搭配使用。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2016, Exchange Server 2019, Exchange Online

-SoftDeletedMailbox

此參數只能在雲端式服務中使用。

需要 SoftDeletedMailbox 參數，才能從虛刪除的信箱中移除許可權。您不需要使用此參數指定值。

虛刪除的信箱會刪除仍可復原的信箱。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-User

User 參數會指定要從指定的信箱中移除其許可權。您可以指定下列類型的使用者或群組， (此參數的安全性主體) ：

信箱使用者
郵件使用者
安全性群組

您可以使用唯一識別使用者或群組的任何值。例如：

名稱
別名
辨別名稱 (DN)
辨別名稱 (DN)
Domain\Username
電子郵件地址
GUID
LegacyExchangeDN
SamAccountName
使用者識別碼或使用者主要名稱 (UPN)

Type:	SecurityPrincipalIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-WhatIf

WhatIf 參數會模擬命令的動作。使用此參數時，您不需要實際套用變更即可檢視可能會發生的變更。您不需要使用此參數指定值。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

輸入

Input types

若要查看此指令程式可接受的輸入類型，請參閱指令程式輸入和輸出類型。如果指令程式的 [輸入類型] 欄位是空的，表示指令程式不接受輸入資料。

輸出

Output types

若要查看此指令程式可接受的傳回類型 (也就是所謂的輸出類型)，請參閱指令程式輸入和輸出類型。如果 [輸出類型] 欄位是空的，表示指令程式不會傳回資料。

Remove-MailboxPermission

Syntax

Description

範例

範例 1

範例 2

參數

-AccessRights

-BypassMasterAccountSid

-ClearAutoMapping

-Confirm

-Deny

-DomainController

-GroupMailbox

-Identity

-IgnoreDefaultScope

-InheritanceType

-Instance

-ResetDefault

-SoftDeletedMailbox

-User

-WhatIf

輸入

輸出

意見反應

意見反應

其他資源