Get-ADPermission

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Letztes Änderungsdatum des Themas: 2007-06-28

Mithilfe des Cmdlets Get-ADPermission können Sie die Berechtigungen für ein Active Directory-Objekt abrufen.

Syntax

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]

Detaillierte Beschreibung

Mit diesem Cmdlet können Sie die Berechtigungen abrufen, die für ein Active Directory-Objekt festgelegt sind.

Damit Sie das Cmdlet Get-ADPermission ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

• Exchange-Administrator mit Leserechten (Rolle)

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Parameter

Parameter	Erforderlich	Typ	Beschreibung
Identity	Erforderlich	Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter	Mithilfe dieses Parameters können Sie die Identität des Objekts angeben, für das Sie Berechtigungen abrufen.
DomainController	Optional	Microsoft.Exchange.Data.Fqdn	Um den vollqualifizierten Domänennamen des Domänencontrollers anzugeben, der Daten aus Active Directory abruft, fügen Sie dem Befehl den Parameter DomainController hinzu.
Owner	Optional	System.Management.Automation.SwitchParameter	Dieser Parameter gibt den Besitzer des Active Directory-Objekts an.
User	Optional	Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter	Dieser Parameter gibt das Benutzerobjekt an, dem Berechtigungen hinzugefügt werden.

Eingabetypen

Rückgabetypen

Fehler

Fehler	Beschreibung

Ausnahmen

Ausnahmen	Beschreibung

Beispiel

Dieses Beispiel zeigt die Verwendung des Cmdlets Get-ADPermission zum Abrufen der Berechtigungen für "Ted".

Get-ADpermission -Identity  Ted | Format-List