Disattivazione della capacità dell'utente di creare gruppi di distribuzione
Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Ultima modifica dell'argomento: 2012-07-23
Per impostazione predefinita, tutti gli utenti nell'organizzazione di Microsoft Exchange Server 2010 possono creare e gestire gruppi di distribuzione dal client di posta elettronica. Esistono diversi modi per disattivare la capacità dell'utente di creare o gestire gruppi di distribuzione:
Creare un criterio di assegnazione e attribuirlo agli utenti a cui non deve essere consentita la creazione o la gestione dei gruppi di distribuzione.
Rimuovere i ruoli Gruppi di distribuzione e Appartenenza al gruppo di distribuzione dal criterio di assegnazione del ruolo di gestione predefinito.
Le procedure in questo argomento partono dal presupposto che l'utente non abbia modificato il nome dei ruoli di gestione Gruppi di distribuzione e Appartenenza al gruppo di distribuzione.
Per informazioni sulle altre attività di gestione relative ai gruppi di distribuzione, vedere Gestione dei gruppi di distribuzione.
Prerequisiti
Leggere Informazioni sui criteri di assegnazione del ruolo di gestione.
Creazione di un criterio di assegnazione del ruolo da applicare a utenti specifici tramite Shell
È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gruppi di ruolo" nell'argomento Autorizzazioni per la gestione del ruolo.
Nota
Non è possibile utilizzare EMC per creare un criterio di assegnazione del ruolo da applicare a utenti specifici.
È possibile creare un criterio che non contiene i ruoli Gruppi di distribuzione e Appartenenza al gruppo di distribuzione e applicare il ruolo a utenti specifici nell'organizzazione. Tali utenti non potranno creare o gestire i gruppi di distribuzione.
Creare un criterio di assegnazione del ruolo. In questo esempio viene creato il criterio No Distribution Group Management.
New-RoleAssignmentPolicy "No Distribution Group Management"Utilizzare una variabile per ottenere tutti i ruoli assegnati al criterio di assegnazione del ruolo predefinito.
$Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"Nota
Il criterio di assegnazione del ruolo predefinito installato con Exchange 2010 viene denominato Default Role Assignment Policy. Se il nome del criterio viene modificato o se si dispone di un criterio predefinito diverso, è possibile individuare il criterio predefinito eseguendo questo comando.
Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }Aggiungere tutti i ruoli assegnati al criterio di assegnazione predefinito al nuovo criterio di assegnazione del ruolo, eccetto quelli che contengono il termine distribuzione.i
$Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"Applicare il criterio di assegnazione No Distribution Group Management agli utenti appropriati. In questo esempio viene applicato il criterio di assegnazione del ruolo No Distribution Group Management a tutte le cassette postali con il valore CustomAttribute1 impostato su Contract Employee.
Get-Mailbox -Filter {CustomAttribute1 -eq "Contract Employee"} | Set-Mailbox -RoleAssignmentPolicy "No Distribution Group Management"
Per informazioni dettagliate sulla sintassi e sui parametri, vedere i seguenti argomenti:
Eliminazione dei ruoli Gruppi di distribuzione e Appartenenza al gruppo di distribuzione dal criterio di assegnazione del ruolo di gestione predefinito tramite Shell
È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Gruppi di ruoli" nell'argomento Autorizzazioni per la gestione del ruolo.
Nota
Non è possibile utilizzare EMC per rimuovere i ruoli Gruppi di distribuzione e Appartenenza al gruppo di distribuzione dal criterio di assegnazione del ruolo di gestione predefinito.
L'eliminazione dei ruoli Gruppi di distribuzione e Appartenenza al gruppo di distribuzione dal criterio di assegnazione del ruolo predefinito è il modo più semplice di rimuovere questa autorizzazione dalla maggior parte degli utenti nell'organizzazione. Tuttavia, ciò non influisce sui destinatari assegnati a un criterio diverso di assegnazione del ruolo.
Nota
Creando un criterio di assegnazione del ruolo predefinito, è possibile salvare le impostazioni principali e creare ulteriori criteri.
Creare un criterio di assegnazione del ruolo. In questo esempio viene creato il criterio No Distribution Group Management.
New-RoleAssignmentPolicy "No Distribution Group Management"Utilizzare una variabile per ottenere tutti i ruoli assegnati a Default Role Assignment Policy.
$Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"Nota
Il criterio di assegnazione del ruolo predefinito installato con Exchange 2010 viene denominato Default Role Assignment Policy. Se il nome del criterio viene modificato o se si dispone di un criterio predefinito diverso, è possibile individuare il criterio predefinito eseguendo questo comando.
Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }Aggiungere tutti i ruoli assegnati al criterio di assegnazione predefinito al nuovo criterio di assegnazione del ruolo, eccetto quelli che contengono il termine distribuzione.
$Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"Stabilire che il nuovo criterio di assegnazione del ruolo sia il criterio predefinito in modo tale che verrà applicato a tutti gli utenti nell'organizzazione.
Set-RoleAssignmentPolicy "No Distribution Group Management" -IsDefaultRinominare il vecchio criterio di assegnazione del ruolo predefinito in modo più appropriato. In questo esempio viene rinominato Old_Default Role Assignment Policy.
Set-RoleAssignmentPolicy "Default Role Assignment Policy" -Name "Old_Default Role Assignment Policy"
Per informazioni dettagliate sulla sintassi e sui parametri, vedere i seguenti argomenti:
©2010 Microsoft Corporation. Tutti i diritti riservati.