變更角色群組中角色指派的範圍

  • 發行項

適用版本： Exchange Server 2010

上次修改主題的時間： 2009-10-05

管理角色群組會指派管理角色，然後這些角色會與這些角色群組的成員產生關聯。角色群組和管理角色之間的指派包含管理範圍，這些範圍可決定該角色群組的成員可使用哪些物件。藉由變更範圍，您可以變更角色群組成員可以建立、變更或移除哪些物件。

建立角色群組時，您可以指定套用到角色群組的管理範圍。您指定的管理範圍是在角色群組和指派的管理角色之間的角色指派上設定。建立角色群組之後，可個別使用 Set-ManagementRoleAssignment Cmdlet 來管理角色指派上的範圍。您無法使用 Set-RoleGroup Cmdlet 來管理範圍。

您可以大量和個別方式在角色群組和管理角色之間管理角色指派上的範圍。

如需 Microsoft Exchange Server 2010 中管理角色範圍和指派的詳細資訊，請參閱下列主題：

要尋找與角色群組相關的其他管理工作嗎？請參閱管理系統管理員和專家使用者。

必要條件

本主題會使用管線的概念、WhatIf 參數，以及 Format-List Cmdlet。如需詳細資訊，請參閱下列主題：

使用命令介面同時在角色群組上變更所有角色指派的範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色群組」項目。

注意

您無法使用 EMC 來變更範圍。

若要同時在角色群組和一組管理角色之間變更所有角色指派的範圍，您必須先在角色群組上擷取角色指派，然後在每個指派上設定新範圍。若要執行此動作，請使用 Get-ManagementRoleAssignment Cmdlet 來擷取角色指派，然後再將它們以管線傳輸至 Set-ManagementRoleAssignment Cmdlet。

若要同時在角色群組上的所有角色指派上設定範圍，請使用以下語法。

Get-ManagementRoleAssignment -RoleAssignee <name of role group> | Set-ManagementRoleAssignment -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>

您只需使用需要的參數來設定要使用的範圍。例如，如果您要將「銷售收件者管理」角色群組上所有角色指派的收件者範圍變更為「直接銷售員工」，請使用以下命令進行。

Get-ManagementRoleAssignment -RoleAssignee "Sales Recipient Management" | Set-ManagementRoleAssignment -CustomRecipientWriteScope "Direct Sales Employees"

注意

您可以使用 WhatIf 參數來驗證是否只變更了想要變更的角色指派。使用 WhatIf 參數執行前述命令以驗證結果，然後移除 WhatIf 參數以套用變更。

如需變更管理角色指派的相關資訊，請參閱變更角色指派。

如需詳細的語法及參數資訊，請參閱 Get-ManagementRoleAssignment。

使用命令介面在角色群組上變更個別角色指派的範圍

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱角色管理權限主題中的「角色群組」項目。

注意

您無法使用 EMC 來變更範圍。

若要在角色群組和管理角色之間的角色指派上變更範圍，您必須先找到角色指派的名稱，然後在角色指派上設定範圍。

  1. 若要在角色群組上尋找所有角色指派的名稱，請使用以下命令。藉由將管理角色指派以管道傳輸到 Format-List Cmdlet，您可以檢視指派的完整名稱。

    Get-ManagementRoleAssignment -RoleAssignee <role group name> | Format-List Name

  2. 尋找您想要變更的角色指派名稱。在下一個步驟中使用指派的名稱。

  3. 若要在個別指派上設定範圍，請使用下列語法。

    Set-ManagementRoleAssignment <role assignment name> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name> -RecipientRelativeScopeWriteScope < MyDistributioGroups | Organization | Self> -ExclusiveRecipientWriteScope <exclusive recipient scope name> -ExclusiveConfigWriteScope <exclusive configuration scope name> -RecipientOrganizationalUnitScope <organizational unit>

您只需使用需要的參數來設定要使用的範圍。例如，如果您要將「郵件收件者_銷售收件者管理」角色指派的收件者範圍變更為「所有銷售員工」，請使用以下命令進行。

Set-ManagementRoleAssignment "Mail Recipients_Sales Recipient Management" -CustomRecipientWriteScope "All Sales Employees"

如需變更管理角色指派的相關資訊，請參閱變更角色指派。

如需詳細的語法及參數資訊，請參閱 Set-ManagementRoleAssignment。

其他工作

在您於角色群組上變更角色指派的範圍之後，您可能還想要：