Add-ManagementRoleEntry
Dieses Cmdlet ist der lokalen Bereitstellung von Exchange und im cloudbasierten Dienst verfügbar. Einige Parameter und Einstellungen sind möglicherweise exklusiv für die eine oder andere Umgebung.
Verwenden Sie das Cmdlet Add-ManagementRoleEntry, um Verwaltungsrolleneinträge zu einer vorhandenen Verwaltungsrolle hinzuzufügen.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.
Syntax
Identity
Add-ManagementRoleEntry
[-Identity] <RoleEntryIdParameter>
[-Confirm]
[-DomainController <Fqdn>]
[-Force]
[-Overwrite]
[-Parameters <String[]>]
[-PSSnapinName <String>]
[-Type <ManagementRoleEntryType>]
[-UnScopedTopLevel]
[-WhatIf]
[<CommonParameters>]
ParentRoleEntry
Add-ManagementRoleEntry
[-ParentRoleEntry] <RoleEntryIdParameter>
-Role <RoleIdParameter>
[-Confirm]
[-DomainController <Fqdn>]
[-Force]
[-Overwrite]
[-WhatIf]
[<CommonParameters>]
Beschreibung
Das Cmdlet und seine Parameter, die Sie zu einem Rolleneintrag hinzufügen, müssen in der übergeordneten Rolle vorhanden sein. Rolleneinträge können nicht zu integrierten Rollen hinzugefügt werden.
Sie können einer Verwaltungsrolle nur dann einen Rolleneintrag hinzufügen, wenn der Rolleneintrag in der entsprechenden übergeordneten Rolle enthalten ist. Wenn Sie beispielsweise versuchen, den Rolleneintrag Search-Mailbox einer Rolle hinzuzufügen, die ein untergeordnetes Element der Rolle "E-Mail-Empfänger" ist, erhalten Sie eine Fehlermeldung. Dieser Fehler tritt auf, weil der Rolleneintrag Search-Mailbox in der Rolle "E-Mail-Empfänger" nicht enthalten ist. Zum Hinzufügen des Rolleneintrags Search-Mailbox zu einer Rolle müssen Sie eine Rolle erstellen, die der Rolle "Postfach-Import/Export" untergeordnet ist, die den Rolleneintrag Search-Mailbox umfasst. Anschließend können Sie mithilfe des Cmdlets Add-ManagementRoleEntry der neuen untergeordneten Rolle den Rolleneintrag Search-Mailbox hinzufügen.
Weitere Informationen zu Verwaltungsrolleneinträgen finden Sie unter Grundlegendes zu Verwaltungsrollen.
Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.
Beispiele
Beispiel 1
Add-ManagementRoleEntry "Recipient Administrators\Get-Mailbox"
In diesem Beispiel wird ein neuer Rolleneintrag für das Cmdlet Get-Mailbox zur Verwaltungsrolle "Recipient Administrators" hinzugefügt. Der Rolleneintrag für das Cmdlet Get-Mailbox wird genau so hinzugefügt, wie er in der übergeordneten Rolle "Recipient Administrators" konfiguriert ist.
Beispiel 2
Add-ManagementRoleEntry "Recipient Administrators\Get-Mailbox" -Parameters "Identity","Anr","Server","Filter"
In diesem Beispiel wird ein neuer Rolleneintrag für das Cmdlet Get-Mailbox zur Rolle "Recipient Administrators" hinzugefügt. Dem neuen Rolleneintrag werden nur die Parameter Identity, Anr, Server und Filter hinzugefügt.
Beispiel 3
Get-ManagementRoleEntry "Mail Recipients\*Mailbox*" | Add-ManagementRoleEntry -Role "Mailbox Administrators"
In diesem Beispiel wird das Cmdlet Get-ManagementRoleEntry verwendet, um eine Liste aller Rolleneinträge abzurufen, die in der Verwaltungsrolle "E-Mail-Empfänger" vorhanden sind, die die Zeichenfolge "Mailbox" im Cmdlet-Namen enthalten, und sie dann mit dem Add-ManagementRoleEntry Cmdlet der Rolle "Postfachadministratoren" hinzuzufügen. Die Rolleneinträge werden der untergeordneten Rolle genau so hinzugefügt, wie sie für die übergeordnete Rolle konfiguriert sind.
Beispiel 4
Add-ManagementRoleEntry "IT Scripts\MailboxAudit" -Parameters "Department","Location" -UnScopedTopLevel
In der lokalen Exchange-Instanz fügt dieses Beispiel das Skript "MailboxAudit" mit den Parametern "Department" und "Location" der Rolle der obersten Ebene "IT-Skripte" ohne Bereichsbegrenzung hinzu. Der UnScopedTopLevel-Switch erfordert die Rolle "UnScoped Role Management", die standardmäßig keiner Rollengruppe zugewiesen ist.
Parameter
-Confirm
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie sich diese Option auf das Cmdlet auswirkt, hängt davon ab, ob für das Cmdlet eine Bestätigung erforderlich ist, bevor Sie fortfahren.
- Destruktive Cmdlets (beispielsweise Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen:
-Confirm:$false. - Die meisten anderen Cmdlets (beispielsweise New-*- und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt die Angabe des Bestätigungsschalters ohne Wert zu einer Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | vgl |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-DomainController
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE
Dieser Parameter ist im lokalen Exchange verfügbar.
Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.
Parametereigenschaften
| Typ: | Fqdn |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Force
Anwendbar: Exchange Online, integriertes Sicherheits-Add-On für lokale Postfächer
Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.
Der Schalter „Erzwingen“ blendet Warnungs- oder Bestätigungsmeldungen aus. Sie müssen keinen Wert für diese Option angeben.
Sie können diesen Switch verwenden, um Aufgaben in Fällen programmgesteuert auszuführen, in denen die administrative Eingabe unangemessen ist.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Identity
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Parameter "Identity" gibt den Rolleneintrag an, den Sie hinzufügen möchten. Dieser Parameter verwendet die Syntax ( Management role\role entry name z. B CustomRole\Set-Mailbox. ).
Weitere Informationen zur Funktionsweise von Verwaltungsrolleneinträgen finden Sie unter Grundlegendes zu Verwaltungsrollen.
Der Rolleneintrag, der hinzugefügt werden soll, muss in der übergeordneten Rolle vorhanden sein. Wenn der Rolleneintragsname Leerzeichen enthält, müssen Sie ihn in Anführungszeichen (") setzen.
Parametereigenschaften
| Typ: | RoleEntryIdParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
Identity
| Position: | 1 |
| Obligatorisch.: | True |
| Wert aus Pipeline: | True |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | True |
| Wert aus verbleibenden Argumenten: | False |
-Overwrite
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Schalter "Überschreiben" bewirkt, dass vorhandene Rolleneinträge durch die hinzuzufügenden Rolleneinträge überschrieben werden. Sie müssen keinen Wert für diese Option angeben.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Parameters
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Parameter Parameters gibt die Parameter an, welche in der Rolle enthalten sein sollen, die hinzugefügt wird. Die angegebenen Parameter müssen im Cmdlet vorhanden sein, das dem Rolleneintrag zugeordnet ist. Mehrere Parameter können durch Kommata getrennt angegeben werden.
Parametereigenschaften
| Typ: | String[] |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
Identity
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-ParentRoleEntry
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Parameter ParentRoleEntry gibt den Rolleneintrag in der übergeordneten Rolle an, der zu der über den Parameter Role angegebenen Rolle hinzugefügt werden soll. Dieser Parameter wird üblicherweise nicht direkt verwendet, sondern wird bereitgestellt, um Rolleeinträge vom Cmdlet Get-ManagementRoleEntry über eine Pipe übergeben zu können. Bei Verwendung des Parameters ParentRoleEntry kann der Parameter UnScopedTopLevel nicht verwendet werden.
Parametereigenschaften
| Typ: | RoleEntryIdParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
ParentRoleEntry
| Position: | 1 |
| Obligatorisch.: | True |
| Wert aus Pipeline: | True |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | True |
| Wert aus verbleibenden Argumenten: | False |
-PSSnapinName
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE
Dieser Parameter ist im lokalen Exchange verfügbar.
Der Parameter PSSnapinName gibt das Windows PowerShell-Snap-In an, das das Cmdlet enthält, das der hinzuzufügenden Rolle zugeordnet ist. Verwenden Sie das Cmdlet Get-PSSnapin, um eine Liste der verfügbaren Windows PowerShell Snap-Ins abzurufen.
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
Identity
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Role
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Parameter Role gibt die Rolle an, zu welcher der neue Rolleneintrag (über den Parameter ParentRoleEntry angegeben) hinzugefügt wird.
Parametereigenschaften
| Typ: | RoleIdParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
ParentRoleEntry
| Position: | Named |
| Obligatorisch.: | True |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Type
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Parameter Type gibt den Typ von Rolleneintrag an, der hinzugefügt wird. Die gültigen Werte sind Cmdlet, Script und ApplicationPermission.
Parametereigenschaften
| Typ: | ManagementRoleEntryType |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
Identity
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-UnScopedTopLevel
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE
Dieser Parameter ist im lokalen Exchange verfügbar.
Standardmäßig ist dieser Parameter nur in der Rolle "Uneingeschränkte Rollenverwaltung" verfügbar, und diese Rolle ist keiner Rollengruppe zugewiesen. Um diesen Parameter verwenden zu können, müssen Sie einer Rollengruppe die Rolle "Nicht bereichsbezogenes Rollenmanagement" hinzufügen (z. B. der Rollengruppe "Organisationsverwaltung"). Weitere Informationen finden Sie unter Hinzufügen einer Rolle zu einer Rollengruppe.
Der UnScopedTopLevel-Schalter gibt an, dass Sie den Rolleneintrag einer Verwaltungsrolle der obersten Ebene ohne Bereichseinschränkung hinzufügen. Sie müssen keinen Wert für diese Option angeben.
Verwaltungsrollen der obersten Ebene ohne Bereichsdefinition können nur benutzerdefinierte Skripts oder Nicht-Exchange-Cmdlets enthalten. Weitere Informationen finden Sie unter Erstellen einer Rolle ohne Bereichseinschränkung.
Sie können diese Option nicht mit dem Parameter "ParentRoleEntry" verwenden.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
Identity
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-WhatIf
Anwendbar: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Integriertes Sicherheits-Add-On für lokale Systeme Postfächer
Der Schalter "WhatIf" zeigt die Funktion des Befehls an, ohne Änderungen vorzunehmen. Sie müssen keinen Wert für diese Option angeben.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | Wi |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
CommonParameters
Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.
Eingaben
Input types
Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.
Ausgaben
Output types
Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.