Remover uma Função de uma Diretiva de Atribuição
Aplica-se a: Exchange Server 2010
Tópico modificado em: 2009-04-30
Se não deseja que usuários finais tenham permissão para gerenciar recursos em suas caixas de correio ou grupo de distribuição, remova a atribuição da função de gerenciamento entre a diretiva de atribuição da função de gerenciamento e a função de gerenciamento que concede as permissões. Se outros usuários estiverem atribuídos à mesma diretiva de atribuição, eles também perderão a capacidade de gerenciar aquele recurso. Para obter mais informações sobre as diretivas de atribuição e as atribuições de função de gerenciamento no Microsoft Exchange Server 2010, consulte estes tópicos:
- Entendendo as Diretivas de Atribuições de Função de Gerenciamento
- Entendendo as Atribuições de Função de Gerenciamento
Procurando outras tarefas de gerenciamento relacionadas aos usuários finais? Consulte Gerenciando Usuários Finais.
Usar o shell para remover uma função de uma diretiva de atribuição
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Diretivas de atribuição" no tópico Função de Gerenciamento de Permissões.
Dica
Você não pode usar o EMC para remover uma função de uma diretiva de atribuição.
Para encontrar o nome da atribuição da função de gerenciamento que atribui a função à diretiva de atribuição, use a sintaxe a seguir.
Get-ManagementRoleAssignment -RoleAssignee <assignment policy name>
Na lista retornada, encontre o nome da atribuição de função que deseja remover da diretiva de atribuição.
Para remover a atribuição de função da diretiva de atribuição, use a sintaxe a seguir.
Remove-ManagementRoleAssignment <role assignment name>
Esse exemplo remove a função de gerenciamento que permite que usuários atribuídos à diretiva de atribuição Usuários de Seattle gerenciem suas opções de mensagem de voz.
Get-ManagementRoleAssignment -RoleAssignee "Seattle Users"
Neste exemplo, a atribuição de função MyVoicemail_SeattleUsers é retornado. Função de gerenciamento MyVoicemail controla o correio de voz podem gerenciar usuários de opções. Por causa de uma diretiva de nomenclatura padronizada, o nome da atribuição de função foi incorporado ao nome da diretiva de atribuição ao qual a função está atribuída, MyVoicemail_SeattleUsers. O nome pode ser usado no comando a seguir.
Remove-ManagementRoleAssignment MyVoicemail_SeattleUsers
Para obter informações detalhadas de sintaxe e parâmetro, consulte Remove-ManagementRoleAssignment.
Outras Tarefas
Após remover uma função de uma diretiva de atribuição, convém ainda: