Remove-CMSecurityRoleFromAdministrativeUser

Модуль:

ConfigurationManager

Удалите связь между ролью безопасности и пользователем с правами администратора.

Синтаксис

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserName <String>
      [-Force]
      -RoleName <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUser <IResultObject>
      [-Force]
      -RoleId <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUser <IResultObject>
      [-Force]
      -RoleName <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUser <IResultObject>
      [-Force]
      -Role <IResultObject>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserId <Int32>
      [-Force]
      -RoleId <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserId <Int32>
      [-Force]
      -RoleName <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserId <Int32>
      [-Force]
      -Role <IResultObject>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserName <String>
      [-Force]
      -RoleId <String>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Remove-CMSecurityRoleFromAdministrativeUser
      -AdministrativeUserName <String>
      [-Force]
      -Role <IResultObject>
      [-DisableWildcardHandling]
      [-ForceWildcardHandling]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Описание

Используйте этот командлет, чтобы удалить связь между одной или несколькими ролями безопасности и администратором. После удаления связи роли безопасности с администратором пользователь не сможет просматривать объекты в Configuration Manager, связанные с ролью безопасности. У них также больше нет разрешения на выполнение задач, связанных с этими объектами.

Примечание.

Запустите командлеты Configuration Manager с диска сайта Configuration Manager, например PS XYZ:\>. Дополнительные сведения см. в статье Начало работы.

Примеры

Пример 1. Удаление роли безопасности у пользователя с правами администратора

Эта команда удаляет связь между ролью безопасности с именем Диспетчер обновлений безопасности и администратором Contoso\PattiFuller. Так как он задает параметр Force , он выполняется без запроса.

Remove-CMSecurityRoleFromAdministrativeUser -AdministrativeUserName "Contoso\PattiFuller" -RoleName "Security Update Manager" -Force

Параметры

-AdministrativeUser

Укажите объект пользователя с правами администратора для настройки. Чтобы получить этот объект, используйте командлет Get-CMAdministrativeUser .

Тип:	IResultObject
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-AdministrativeUserId

Укажите идентификатор настраиваемого администратора. Это значение является свойством AdminID , которое является целочисленным значением. Например, 16777234.

Тип:	Int32
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-AdministrativeUserName

Укажите имя пользователя с правами администратора для настройки.

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-Confirm

Перед запуском командлет запросит подтверждение.

Тип:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	False
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:	SwitchParameter
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-Force

Принудительно выполняет команду без запроса подтверждения пользователя.

Тип:	SwitchParameter
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:	SwitchParameter
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-Role

Укажите удаляемый объект роли безопасности. Чтобы получить этот объект, используйте командлет Get-CMSecurityRole .

Тип:	IResultObject
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	True
Принять подстановочные знаки:	False

-RoleId

Укажите идентификатор удаляемой роли безопасности. Это значение является свойством RoleID , например SMS000AR для роли диспетчера развертывания ОС .

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-RoleName

Укажите имя удаляемой роли безопасности.

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-WhatIf

Показывает, что произойдет при запуске этого командлета. Командлет не выполняется.

Тип:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	False
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

Входные данные

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

Выходные данные

System.Object

Связанные ссылки

• Add-CMSecurityRoleToAdministrativeUser
• Remove-CMSecurityScopeFromAdministrativeUser
• Get-CMAdministrativeUser
• Get-CMSecurityRole
• Автоматизация ролевого администрирования с помощью Windows PowerShell