Quitar una entrada de función de una función

Se aplica a: Exchange Server 2013

Las entradas de funciones de administración en una función de administración determinan cmdlets y los parámetros disponibles en una función de administración. Si quita las entradas o los parámetros de función en una entrada de función, puede restringir las acciones que pueden realizar los usuarios asignados a esa función de administración. Para obtener más información acerca de las entradas de funciones de administración en Microsoft Exchange Server 2013, consulte Descripción de los roles de administración.

¿Está buscando otras tareas de administración relacionadas con funciones? Consulte Permisos avanzados.

¿Qué necesita saber antes de empezar?

• Tiempo estimado para completar cada procedimiento: 5 minutos

• Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Funciones de administración" en el tema Permisos de administración de roles.

• Debe usar el Shell para hacer este tipo de procedimientos.

• Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.

Cómo quitar una entrada de función de una función

Al quitar una entrada de función de una función, los usuarios asignados a dicha función pierden la capacidad de obtener acceso al cmdlet o la secuencia de comandos asociado.

Para quitar toda una entrada de función de administración de una función, emplee la sintaxis siguiente.

Remove-ManagementRoleEntry <management role>\<management role entry>

En este ejemplo, el cmdlet Enable-MailUser se quita de la función Administradores de servidores de Seattle.

Remove-ManagementRoleEntry "Seattle Server Administrators\Enable-MailUser"

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Remove-ManagementRoleEntry.

Cómo quitar varias entradas de función de una función

Al quitar varias entradas de función de una función, los usuarios asignados a dicha función pierden la capacidad de obtener acceso a los cmdlets o las secuencias de comandos asociados.

Para quitar varias entradas de función de una función, debe obtener la lista de entradas de función que quitar mediante el cmdlet Get-ManagementRoleEntry. A continuación, debe canalizar la salida al cmdlet Remove-ManagementRoleEntry. Puede usar los caracteres comodín con el cmdlet Get-ManagementRoleEntry para coincidir con varias entradas de función. Es una buena idea usar el modificador WhatIf para comprobar que se quitan las entradas de rol correctas. Use la siguiente sintaxis.

Get-ManagementRoleEntry <management role>\<role entry with wildcard character> | Remove-ManagementRoleEntry -WhatIf

En este ejemplo, se quitan todas las entradas de función que contienen el diario de palabras de la función Administradores de servidores de Seattle.

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry -WhatIf

Al ejecutar el comando con el modificador WhatIf , el cmdlet devuelve una lista de todas las entradas de rol que se quitarían. Si la lista tiene el aspecto correcto, vuelva a ejecutar el comando sin el modificador WhatIf para quitar las entradas de rol.

Get-ManagementRoleEntry "Seattle Server Administrators\*Journal*" | Remove-ManagementRoleEntry

Para obtener más información acerca de la sintaxis y los parámetros, consulte Get-ManagementRoleEntry y Remove-ManagementRoleEntry.

Cómo quitar parámetros de una entrada de función en una función

Si quita parámetros de una entrada de función en una función, los usuarios asignados a esa función ya no pueden obtener acceso a ellos.

Para quitar parámetros de una entrada de función, emplee la sintaxis siguiente.

Set-ManagementRoleEntry <management role>\<role entry> -Parameters <parameter 1>,<parameter 2...> -RemoveParameter

En este ejemplo se quitan los parámetros MaxSafeSenders, MaxSendSize, SecondaryAddress y UseDatabaseQuotaDefaults de la entrada de rol Set-Mailbox en el rol Administradores del servidor de Seattle.

Set-ManagementRoleEntry "Seattle Server Administrators\Set-Mailbox" -Parameters MaxSafeSenders,MaxSendSize,SecondaryAddress,UseDatabaseQuotaDefaults -RemoveParameter

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Set-ManagementRoleEntry.