Set-CMSecurityRolePermission

配置具有特定权限的安全角色。

语法

Set-CMSecurityRolePermission
   -InputObject <IResultObject>
   -RolePermission <Hashtable>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMSecurityRolePermission
   -Id <String>
   -RolePermission <Hashtable>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-CMSecurityRolePermission
   -Name <String>
   -RolePermission <Hashtable>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

使用此 cmdlet 配置具有特定权限的安全角色。 有关安全角色和权限的详细信息,请参阅 Configuration Manager 中基于角色的管理基础知识

注意

从 Configuration Manager 站点驱动器运行 Configuration Manager cmdlet,例如 PS XYZ:\>。 有关详细信息,请参阅 入门

示例

示例 1

此示例首先获取变量$role中安全角色 Contoso 自定义角色的对象。 然后,它会在 $ops 变量中创建允许的操作或权限的哈希表。 这些权限包括以下操作:

  • 创建和删除边界
  • 读取应用程序
  • 修改警报订阅,包括设置安全范围

然后,该示例使用 Set-CMSecurityRolePermission cmdlet 设置对指定安全角色的指定权限。

$roleName = "Contoso custom role"
$role = Get-CMSecurityRole -Name $roleName

$ops = @{
  Boundaries = "Create,Delete";
  Application="Read";
  "Alert Subscription"="Modify,Set Security Scope"
}

$role | Set-CMSecurityRolePermission -RolePermission $ops

参数

-Confirm

提示你在运行 cmdlet 之前进行确认。

类型:SwitchParameter
别名:cf
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

类型:SwitchParameter
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-ForceWildcardHandling

此参数处理通配符,并可能导致意外行为, (不建议) 。 不能将其与 DisableWildcardHandling 组合使用。

类型:SwitchParameter
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Id

指定安全角色的 ID 以配置其权限。 此值是 RoleID 属性,例如 SMS000AROS 部署管理器 角色。

类型:String
别名:RoleId
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-InputObject

指定安全角色对象以配置其权限。 若要获取此对象,请使用 Get-CMSecurityRole cmdlet。

类型:IResultObject
别名:SecurityRole
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-Name

指定安全角色的名称以配置其权限。

类型:String
别名:RoleName
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:True

-RolePermission

为目标角色指定允许的操作或权限的 哈希表 。 哈希表的第一个值是类名,第二个值是权限名称数组。

有关示例,请参阅 示例 1

类型:Hashtable
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-WhatIf

显示在 cmdlet 运行时发生的情况。 cmdlet 不会运行。

类型:SwitchParameter
别名:wi
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

输入

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

输出

System.Object