Update-RoleGroupMember

Update-RoleGroupMember
    [-Identity] <RoleGroupIdParameter>
    [-BypassSecurityGroupManagerCheck]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Members <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

Mithilfe des Cmdlets Update-RoleGroupMember können Sie die gesamte Mitgliederliste für eine Rollengruppe ersetzen oder programmgesteuert mehrere Mitglieder gleichzeitig hinzufügen oder entfernen. Die Mitgliederliste für die angegebene Rollengruppe wird durch die Mitgliederliste ersetzt, die Sie mit dem Parameter Members in diesem Cmdlet angeben. Aus diesem Grund sollten Sie bei der Verwendung dieses Cmdlets mit Bedacht vorgehen, damit Sie nicht versehentlich die Mitglieder der Rollengruppe überschreiben.

Mithilfe des Cmdlets Add-RoleGroupMember und des Cmdlets Remove-RoleGroupMember können Sie Rollengruppenmitglieder hinzufügen oder entfernen. Sie können diese Cmdlets mit anderen Cmdlets, z. B. Get-Mailbox, kombinieren, um mehrere Mitglieder hinzuzufügen oder zu entfernen, ohne die gesamte Mitgliederliste zu überschreiben.

Wenn die ManagedBy-Eigenschaft mit Rollengruppen-Managern gefüllt ist, muss der Benutzer, der die Rollengruppenmitgliedschaft aktualisiert, ein Rollengruppen-Manager sein. Wenn der Benutzer ein Mitglied der Rollengruppe "Organisationsverwaltung" ist oder wenn ihm direkt oder indirekt die Rolle "Rollenverwaltung" zugewiesen wurde, kann jedoch auch die Option BypassSecurityGroupManagerCheck verwendet werden, um die Überprüfung durch den Sicherheitsgruppenleiter außer Kraft zu setzen.

Wenn es sich bei der Rollengruppe um eine verknüpfte Rollengruppe handelt, können Sie die Mitglieder der Rollengruppe nicht mithilfe des Cmdlets Update-RoleGroupMember ändern. Stattdessen müssen Sie die Mitglieder in der fremden universellen Sicherheitsgruppe (Universal Security Group, USG) ändern, die mit der verknüpften Rollengruppe verbunden ist. Verwenden Sie das Cmdlet Get-RoleGroup, um die fremde USG zu ermitteln, die mit einer Rollengruppe verknüpft ist.

Weitere Informationen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollengruppen.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred"

In diesem Beispiel wird die Gruppenmitgliedschaftsliste der Rollen "Empfängeradministratoren" auf Mark, Jane, Mary und Fred festgelegt.

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred" -BypassSecurityGroupManagerCheck

In diesem Beispiel wird die Gruppenmitgliedschaftsliste der Rollen "Empfängeradministratoren" auf Mark, Jane, Mary und Fred festgelegt. Da der Benutzer, der den Befehl ausführt, nicht zur Eigenschaft ManagedBy der Rollengruppe hinzugefügt worden war, muss die Option BypassSecurityGroupManagerCheck verwendet werden. Dem Benutzer wird die Rolle "Rollenverwaltung" zugewiesen, die es dem Benutzer ermöglicht, die Überprüfung durch den Sicherheitsgruppenleiter zu umgehen.

Update-RoleGroupMember "Organization Management" -Members @{Add=(Get-Mailbox David).Identity, (Get-Group "Help Desk Managers").Identity

Remove=(Get-Mailbox "Christine").Identity, (Get-Mailbox "Isabel").Identity}

In diesem Beispiel werden einer Rollengruppe mehrere Mitglieder hinzugefügt und mehrere Mitglieder aus dieser entfernt, ohne dass alle vorhandenen Mitglieder der Rollengruppe ersetzt werden. In diesem Beispiel wird die Syntax mehrwertiger Eigenschaften verwendet, die unter Ändern mehrwertiger Eigenschaften beschrieben wird. Wenn Sie diese mehrwertige Eigenschaftssyntax verwenden, müssen Sie die Identität des Postfachs oder der E-Mail-aktivierten Sicherheitsgruppe, die Sie der Rollengruppe hinzufügen oder daraus entfernen möchten, manuell abrufen. Verwenden Sie die Syntax, die dem Typ des hinzuzufügenden oder zu entfernenden Objekts entspricht:

Postfach: Wenn Sie ein Postfach hinzufügen oder entfernen möchten, verwenden Sie die Syntax (Get-Mailbox "<Alias or Name>").Identity.

E-Mail-aktivierte Sicherheitsgruppe: Wenn Sie eine E-Mail-aktivierte Sicherheitsgruppe hinzufügen oder entfernen möchten, verwenden Sie die Syntax (Get-Group "<Name>").Identity.

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.