New-ManagementScope

Módulo:: Exchange PowerShell

Este cmdlet está disponível no Exchange local e no serviço baseado na nuvem. Alguns parâmetros e configurações podem ser exclusivos de um ambiente ou de outro.

Use o cmdlet New-ManagementScope para criar um escopo de gerenciamento regular ou exclusivo.

Para saber mais sobre os conjuntos de parâmetros na seção Sintaxe, abaixo, consulte Exchange cmdlet syntax.

Sintaxe

DatabaseList

New-ManagementScope
    [-Name] <String>
    -DatabaseList <DatabaseIdParameter[]>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Exclusive]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

DatabaseFilter

New-ManagementScope
    [-Name] <String>
    -DatabaseRestrictionFilter <String>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Exclusive]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

RecipientFilter

New-ManagementScope
    [-Name] <String>
    -RecipientRestrictionFilter <String>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Exclusive]
    [-Force]
    [-RecipientRoot <OrganizationalUnitIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

ServerList

New-ManagementScope
    [-Name] <String>
    -ServerList <ServerIdParameter[]>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Exclusive]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

ServerFilter

New-ManagementScope
    [-Name] <String>
    -ServerRestrictionFilter <String>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Exclusive]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

Description

Depois de criar um escopo regular ou exclusivo, é preciso associar o escopo a uma atribuição de função de gerenciamento. Para associar um escopo a uma atribuição de função, use o cmdlet New-ManagementRoleAssignment. Para obter mais informações sobre como adicionar novos escopos de gerenciamento, consulte Criar um escopo regular ou exclusivo.

Para obter mais informações sobre escopos regulares e exclusivos, consulte Noções básicas sobre escopos de função de gerenciamento.

Para executar esse cmdlet, você precisa ter permissões. Embora este artigo liste todos os parâmetros do cmdlet, talvez você não tenha acesso a alguns parâmetros se eles não estiverem incluídos nas permissões atribuídas a você. Para localizar as permissões necessárias para executar qualquer cmdlet ou parâmetro em sua organização, confira Find the permissions required to run any Exchange cmdlet.

Exemplos

Exemplo 1

New-ManagementScope -Name "Mailbox Servers 1 through 3" -ServerList MailboxServer1, MailboxServer2, MailboxServer3

Este exemplo cria um escopo que inclui apenas os servidores MailboxServer1, MailboxServer2 e MailboxServer3. Os usuários com funções atribuídas usando atribuições de função de gerenciamento com o escopo deste exemplo só podem atuar nos servidores incluídos no escopo.

Exemplo 2

New-ManagementScope -Name "Redmond Site Scope" -ServerRestrictionFilter "ServerSite -eq 'CN=Redmond,CN=Sites,CN=Configuration,DC=contoso,DC=com'"

Este exemplo cria o escopo denominado Escopo do Site de Redmond e define um filtro de restrição de servidor que corresponde apenas aos servidores localizados no site "CN=Redmond,CN=Sites,CN=Configuration,DC=contoso,DC=com" do Active Directory Domain Services (AD DS).

Exemplo 3

New-ManagementScope -Name "Executive Mailboxes" -RecipientRoot "contoso.com/Executives" -RecipientRestrictionFilter "RecipientType -eq 'UserMailbox'"

Este exemplo cria o escopo Executive Mailboxes. Apenas as caixas de correio localizadas na UO Executives no domínio contoso.com correspondem ao filtro de restrição do destinatário.

Exemplo 4

New-ManagementScope -Name "Protected Exec Users" -RecipientRestrictionFilter "Title -like 'VP*'" -Exclusive

New-ManagementRoleAssignment -SecurityGroup "Executive Administrators" -Role "Mail Recipients" -CustomRecipientWriteScope "Protected Exec Users"

Este exemplo cria o escopo exclusivo Protected Exec Users. Usuários contendo a cadeia de caracteres "VP" no título correspondem ao filtro de destinatário do escopo. Quando o escopo exclusivo é criado, todos os usuários são proibidos imediatamente de realizar alterações nos destinatários que correspondam ao escopo exclusivo até que o escopo seja associado a uma atribuição de função de gerenciamento. Se outras atribuições de função estiverem associadas a outros escopos exclusivos que correspondam aos mesmos destinatários, essas atribuições ainda poderão modificar os destinatários.

O escopo exclusivo é então associado a uma atribuição de função de gerenciamento que atribui a função de gerenciamento de Destinatários de Email ao grupo de função de Administradores Executivos. Esse grupo de função contém administradores que têm permissão de modificar caixas de correio executivas de perfil alto. Apenas os administradores do grupo de função de Administradores Executivos podem modificar os usuários com a cadeia de caracteres "VP" no título.

Exemplo 5

New-ManagementScope -Name "Seattle Databases" -DatabaseRestrictionFilter "Name -Like 'SEA*'"

Este exemplo cria o escopo Seattle Databases e define um filtro de restrição de banco de dados que compara apenas os bancos de dados que começam com as letras "SEA".

Parâmetros

-Confirm

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. A forma como essa opção afeta o cmdlet depende se o cmdlet requer confirmação antes de continuar.

Cmdlets destrutivos (por exemplo, Remover- cmdlets) têm uma pausa interna que força você a confirmar o comando antes de continuar. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
A maioria dos outros cmdlets (por exemplo, New- e Set-) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a reconhecer o comando antes de continuar.

Propriedades do parâmetro

Tipo:	SwitchParameter
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False
Aliases:	cf

Conjuntos de parâmetros

(All)

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-DatabaseList

Este parâmetro está disponível somente no Exchange local.

O parâmetro DatabaseList especifica uma lista de bancos de dados aos quais o escopo deve ser aplicado. É possível usar qualquer valor que identifique o banco de dados com exclusividade. Por exemplo:

Nome
DN (nome diferenciado)
GUID

Vários valores, separados por vírgulas, podem ser especificados. Se os valores contiverem espaços, use a seguinte sintaxe: "Value1","Value2",..."ValueN".

Não é possível usar esse parâmetro com os parâmetros DatabaseRestrictionFilter, ServerList, RecipientRestrictionFilter, RecipientRoot ou ServerRestrictionFilter.

Propriedades do parâmetro

Tipo:	DatabaseIdParameter[]
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

DatabaseList

Cargo:	Named
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-DatabaseRestrictionFilter

Este parâmetro está disponível somente no Exchange local.

O parâmetro DatabaseRestrictionFilter usa a sintaxe de filtro OPATH para especificar os bancos de dados incluídos no escopo. A sintaxe é "Property -ComparisonOperator 'Value'".

Coloque todo o filtro OPATH entre aspas duplas " ". Se o filtro contiver valores do sistema (por exemplo, $true, $false, ou $null), use aspas simples " '. Embora esse parâmetro seja uma cadeia de caracteres (não um bloco do sistema), você também poderá usar chaves { }, mas somente se o filtro não contiver variáveis.
A propriedade é uma propriedade filtrável. Para obter uma lista de propriedades de banco de dados filtráveis, consulte Noções básicas sobre escopos de função de gerenciamento.
ComparisonOperator é um operador de comparação OPATH (por exemplo, -eq para igual e -like para comparação de cadeia de caracteres). Para obter mais informações sobre operadores de comparação, consulte about_Comparison_Operators.
Valor é o valor da propriedade a ser pesquisado. Coloque os valores de texto e variáveis entre aspas simples ('Value' ou '$Variable'). Se um valor de variável contiver aspas simples, você precisará identificar (escapar) as aspas simples para expandir a variável corretamente. Por exemplo, em vez de '$User', use '$($User -Replace "'","''")'. Não coloque números inteiros ou valores do sistema entre aspas (por exemplo, use 500, $true, $false, ou $null em vez disso).

Você pode encadear vários critérios de pesquisa usando os operadores -and lógicos e -or. Por exemplo: "Criteria1 -and Criteria2" ou "(Criteria1 -and Criteria2) -or Criteria3".

Para obter informações detalhadas sobre filtros OPATH no Exchange, consulte Informações adicionais de sintaxe OPATH.

Você não pode usar esse parâmetro com os parâmetros RecipientRestrictionFilter, ServerRestrictionFilter, RecipientRoot, DatabaseList ou ServerList.

Propriedades do parâmetro

Tipo:	String
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

DatabaseFilter

Cargo:	Named
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-DomainController

Este parâmetro está disponível somente no Exchange local.

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

Propriedades do parâmetro

Tipo:	Fqdn
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

(All)

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-Exclusive

A opção Exclusive especifica que a função deve ser um escopo exclusivo. Não é preciso especificar um valor com essa opção.

Ao criar escopos de gerenciamento exclusivos, apenas os usuários ou USGs (grupos de segurança universais) que tenham escopos exclusivos atribuídos contendo objetos a serem modificados podem acessar esses objetos. Os usuários ou USGs que não tiverem escopos exclusivos atribuídos contendo os objetos perdem imediatamente o acesso a esses objetos.

Propriedades do parâmetro

Tipo:	SwitchParameter
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

DatabaseList

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

DatabaseFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

RecipientFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

ServerList

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

ServerFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-Force

A opção Forçar oculta mensagens de aviso ou confirmação. Não é preciso especificar um valor com essa opção.

Use esta opção para criar um escopo exclusivo sem mostrar o aviso de que o escopo exclusivo entra em vigor imediatamente.

Propriedades do parâmetro

Tipo:	SwitchParameter
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

DatabaseList

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

DatabaseFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

RecipientFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

ServerList

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

ServerFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-Name

O parâmetro Name especifica o nome do escopo de gerenciamento. O nome pode ter no máximo 64 caracteres. Se o nome contiver espaços, coloque-o entre aspas (").

Propriedades do parâmetro

Tipo:	String
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

(All)

Cargo:	1
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-RecipientRestrictionFilter

O parâmetro RecipientRestrictionFilter usa a sintaxe de filtro OPATH para especificar os destinatários incluídos no escopo. A sintaxe é "Property -ComparisonOperator 'Value'".

Coloque todo o filtro OPATH entre aspas duplas " ". Se o filtro contiver valores do sistema (por exemplo, $true, $false, ou $null), use aspas simples " '. Embora esse parâmetro seja uma cadeia de caracteres (não um bloco do sistema), você também poderá usar chaves { }, mas somente se o filtro não contiver variáveis.
A propriedade é uma propriedade filtrável. Para propriedades de destinatário filtráveis, consulte Propriedades filtráveis para o parâmetro RecipientFilter.
ComparisonOperator é um operador de comparação OPATH (por exemplo, -eq para igual e -like para comparação de cadeia de caracteres). Para obter mais informações sobre operadores de comparação, consulte about_Comparison_Operators.
Valor é o valor da propriedade a ser pesquisado. Coloque os valores de texto e variáveis entre aspas simples ('Value' ou '$Variable'). Se um valor de variável contiver aspas simples, você precisará identificar (escapar) as aspas simples para expandir a variável corretamente. Por exemplo, em vez de '$User', use '$($User -Replace "'","''")'. Não coloque números inteiros ou valores do sistema entre aspas (por exemplo, use 500, $true, $false, ou $null em vez disso).

Você pode encadear vários critérios de pesquisa usando os operadores -and lógicos e -or. Por exemplo: "Criteria1 -and Criteria2" ou "(Criteria1 -and Criteria2) -or Criteria3".

Para obter informações detalhadas sobre filtros OPATH no Exchange, consulte Informações adicionais de sintaxe OPATH.

Não é possível usar esse parâmetro com os parâmetros DatabaseRestrictionFilter, DatabaseList, ServerList ou ServerRestrictionFilter.

Propriedades do parâmetro

Tipo:	String
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

RecipientFilter

Cargo:	Named
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-RecipientRoot

O parâmetro RecipientRoot especifica a UO (unidade organizacional) na qual o filtro especificado com o parâmetro RecipientRestrictionFilter deve ser aplicado. A entrada válida para esse parâmetro é uma UO ou domínio retornado pelo cmdlet Get-OrganizationalUnit. É possível usar qualquer valor que identifique a UO ou o domínio com exclusividade. Por exemplo:

Nome
Nome
Nome diferenciado (DN)
GUID

Você não pode usar esse parâmetro com os parâmetros ServerRestrictionFilter ou DatabaseRestrictionFilter.

Propriedades do parâmetro

Tipo:	OrganizationalUnitIdParameter
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

RecipientFilter

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-ServerList

Este parâmetro está disponível somente no Exchange local.

O parâmetro ServerList especifica uma lista de servidores nos quais o escopo deve ser aplicado. É possível usar qualquer valor que identifique o servidor com exclusividade. Por exemplo:

Nome
FQDN
DN (nome diferenciado)
DN Herdado do Exchange

Vários valores, separados por vírgulas, podem ser especificados. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "Value1","Value2",..."ValueN"

Você não pode usar esse parâmetro com os parâmetros RecipientRestrictionFilter, RecipientRoot, DatabaseRestrictionFilter, DatabaseList ou ServerRestrictionFilter.

Propriedades do parâmetro

Tipo:	ServerIdParameter[]
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

ServerList

Cargo:	Named
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-ServerRestrictionFilter

Este parâmetro está disponível somente no Exchange local.

O parâmetro ServerRestrictionFilter usa a sintaxe de filtro OPATH para especificar os servidores incluídos no escopo. A sintaxe é "Property -ComparisonOperator 'Value'".

Coloque todo o filtro OPATH entre aspas duplas " ". Se o filtro contiver valores do sistema (por exemplo, $true, $false, ou $null), use aspas simples " '. Embora esse parâmetro seja uma cadeia de caracteres (não um bloco do sistema), você também poderá usar chaves { }, mas somente se o filtro não contiver variáveis.
A propriedade é uma propriedade filtrável. Para obter uma lista de propriedades de servidor filtráveis, consulte Noções básicas sobre escopos de função de gerenciamento.
ComparisonOperator é um operador de comparação OPATH (por exemplo, -eq para igual e -like para comparação de cadeia de caracteres). Para obter mais informações sobre operadores de comparação, consulte about_Comparison_Operators.
Valor é o valor da propriedade a ser pesquisado. Coloque os valores de texto e variáveis entre aspas simples ('Value' ou '$Variable'). Se um valor de variável contiver aspas simples, você precisará identificar (escapar) as aspas simples para expandir a variável corretamente. Por exemplo, em vez de '$User', use '$($User -Replace "'","''")'. Não coloque números inteiros ou valores do sistema entre aspas (por exemplo, use 500, $true, $false, ou $null em vez disso).

Você pode encadear vários critérios de pesquisa usando os operadores -and lógicos e -or. Por exemplo: "Criteria1 -and Criteria2" ou "(Criteria1 -and Criteria2) -or Criteria3".

Para obter informações detalhadas sobre filtros OPATH no Exchange, consulte Informações adicionais de sintaxe OPATH.

Não é possível usar esse parâmetro com os parâmetros RecipientRestrictionFilter, RecipientRoot, DatabaseRestrictionFilter, DatabaseList ou ServerList.

Propriedades do parâmetro

Tipo:	String
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False

Conjuntos de parâmetros

ServerFilter

Cargo:	Named
Obrigatório:	True
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

-WhatIf

A opção WhatIf mostra o que o comando faz sem fazer nenhuma alteração. Não é preciso especificar um valor com essa opção.

Propriedades do parâmetro

Tipo:	SwitchParameter
Valor padrão:	None
Dá suporte a curingas:	False
DontShow:	False
Aliases:	wi

Conjuntos de parâmetros

(All)

Cargo:	Named
Obrigatório:	False
Valor do pipeline:	False
Valor do pipeline pelo nome da propriedade:	False
Valor dos argumentos restantes:	False

CommonParameters

Este cmdlet dá suporte aos parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, confira about_CommonParameters.

Entradas

Input types

Para ver os tipos de entrada que este cmdlet aceita, confira Tipos de entrada e saída de cmdlet. Se o campo Tipo de Entrada de um cmdlet estiver em branco, isso significa que o cmdlet não aceita dados de entrada.

Saídas

Output types

Para ver os tipos de retorno, também conhecidos como tipos de saída, que este cmdlet aceita, consulte Tipos de entrada e saída de cmdlet. Se o campo Tipo de Saída estiver em branco, o cmdlet não retorna dados.

Observações

Use códigos de país de duas letras (ISO 3166-1 alfa-2) em vez do nome completo do país nos filtros. Por exemplo, use -RecipientRestrictionFilter "UsageLocation -eq 'FR'" para França.

Comentários

Esta página foi útil?