Compartir a través de

Get-CMSecurityRolePermission

  • Referencia
Módulo:
ConfigurationManager

Obtenga los permisos para el rol de seguridad especificado.

Sintaxis

Get-CMSecurityRolePermission
   -Name <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -Id <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -InputObject <IResultObject>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

Use este cmdlet para obtener los permisos para el rol de seguridad especificado. Para obtener más información sobre los roles de seguridad y los permisos, consulte Aspectos básicos de la administración basada en roles en Configuration Manager.

Si la cuenta no tiene permisos para ver los roles de seguridad en el sitio, este cmdlet no devuelve ningún resultado.

Nota:

Ejecute cmdlets de Configuration Manager desde la unidad de sitio de Configuration Manager, por ejemplo PS XYZ:\>. Para obtener más información, consulte Introducción.

Ejemplos

Ejemplo 1: Obtención de permisos para un rol específico

En este ejemplo se obtiene primero un objeto para el rol de seguridad integrado Autor de la aplicación en la variable $role. A continuación, pasa ese objeto al cmdlet Get-CMSecurityRolePermission y guarda la lista de permisos en la variable $rolePermission .

$roleName = "Application author"
$role = Get-CMSecurityRole -Name $roleName
$rolePermission = $role | Get-CMSecurityRolePermission

Ejemplo 2: Visualización de clases para un rol específico

Este ejemplo es similar al ejemplo anterior, pero filtra y ordena los resultados de forma diferente. Solo muestra los nombres de clase a los que el rol tiene permisos y ordena la lista alfabéticamente.

$rolePermission | Select-Object ObjectTypeDisplayName | Sort-Object -Property ObjectTypeDisplayName

Parámetros

-DisableWildcardHandling

Este parámetro trata los caracteres comodín como valores de caracteres literales. No se puede combinar con ForceWildcardHandling.

Tipo:SwitchParameter
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:False
Aceptar caracteres comodín:False

-ForceWildcardHandling

Este parámetro procesa caracteres comodín y puede provocar un comportamiento inesperado (no recomendado). No se puede combinar con DisableWildcardHandling.

Tipo:SwitchParameter
Posición:Named
Valor predeterminado:None
Requerido:False
Aceptar entrada de canalización:False
Aceptar caracteres comodín:False

-Id

Especifique el identificador del rol de seguridad para obtener sus permisos. Este valor es la RoleID propiedad , por ejemplo SMS000AR , para el rol administrador de implementación del sistema operativo .

Para ver todos los roles e identificadores del sitio, use el siguiente comando:

Get-CMSecurityRole | Select-Object RoleID, RoleName

Tipo:String
Alias:RoleId
Posición:Named
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:False
Aceptar caracteres comodín:False

-InputObject

Especifique un objeto de rol de seguridad para obtener sus permisos. Para obtener este objeto, use el cmdlet Get-CMSecurityRole .

Tipo:IResultObject
Alias:SecurityRole
Posición:Named
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:True
Aceptar caracteres comodín:False

-Name

Especifique el nombre del rol de seguridad para obtener sus permisos.

Tipo:String
Alias:RoleName
Posición:Named
Valor predeterminado:None
Requerido:True
Aceptar entrada de canalización:False
Aceptar caracteres comodín:True

Entradas

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

Salidas

IResultObject[]

IResultObject

Notas

El objeto devuelto es la RoleOperation clase , que incluye una instancia de la SMS_ARoleOperation clase . Para obtener más información, vea SMS_ARoleOperation clase WMI de servidor.