Get-ADPermission

Статья
09/30/2014

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Последнее изменение раздела: 2007-06-28

Используйте командлет Get-ADPermission для получения разрешений для объекта Active Directory.

Синтаксис

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]

Подробное описание

Этот командлет позволяет извлечь разрешения, заданные для объекта службы Active Directory.

Для выполнения командлета Get-ADPermission используемой учетной записи необходимо делегировать следующую роль:

роль администратора Exchange с правами на просмотр.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Параметры

Параметр	Обязательный	Тип	Описание
Identity	Обязательный	Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter	Этот параметр используется для указания идентификатора объекта, разрешение на применение которого выдается пользователю.
DomainController	Необязательный	Microsoft.Exchange.Data.Fqdn	Чтобы указать полное доменное имя контроллера домена, который извлекает данные из службы каталогов Active Directory, включите в команду параметр DomainController.
Owner	Необязательный	System.Management.Automation.SwitchParameter	Этот параметр указывает владельца объекта Active Directory.
User	Необязательный	Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter	Этот параметр указывает пользователя объекта, которому будут добавлены разрешения.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка	Описание

Исключения

Исключения	Описание

Пример

Этот пример показывает, что командлет Get-ADPermission использовался для получения разрешений для Теда (Ted).

Get-ADpermission -Identity  Ted | Format-List

Поделиться через