Add-SCOMUserRole

Składnia

Operator (Domyślna)

Add-SCOMUserRole
    [-Name] <String>
    [[-DisplayName] <String>]
    [[-Description] <String>]
    [[-Users] <String[]>]
    [-Operator]
    [-TaskScope <ManagementPackTask[]>]
    [-GroupScope <MonitoringObjectGroup[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ReadOnlyOperator

Add-SCOMUserRole
    [-Name] <String>
    [[-DisplayName] <String>]
    [[-Description] <String>]
    [[-Users] <String[]>]
    [-ReadOnlyOperator]
    [-GroupScope <MonitoringObjectGroup[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Author

Add-SCOMUserRole
    [-Name] <String>
    [[-DisplayName] <String>]
    [[-Description] <String>]
    [[-Users] <String[]>]
    [-Author]
    [-ClassScope <ManagementPackClass[]>]
    [-TaskScope <ManagementPackTask[]>]
    [-GroupScope <MonitoringObjectGroup[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

AdvancedOperator

Add-SCOMUserRole
    [-Name] <String>
    [[-DisplayName] <String>]
    [[-Description] <String>]
    [[-Users] <String[]>]
    [-AdvancedOperator]
    [-TaskScope <ManagementPackTask[]>]
    [-GroupScope <MonitoringObjectGroup[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Opis

Przykłady

Przykład 1: Dodawanie nowej roli użytkownika Operator tylko do odczytu

PS C:\>Add-SCOMUserRole -Name 'Script Role' -ReadOnlyOperator

Przykład 2: Dodawanie nowej roli użytkownika przez określenie nazw użytkowników, zadań i grup

PS C:\>$ApprovedTasks = Get-SCOMTask -Name '*SQL*'
PS C:\> $ApprovedGroups = Get-SCOMGroup -DisplayName '*SQL*'
PS C:\> Add-SCOMUserRole -Name 'SQL Operator' -Operator -GroupScope $ApprovedGroups -TaskScope $ApprovedTasks -User 'Contoso\Katarina','Contoso\Cesar'

Parametry

-AdvancedOperator

Wskazuje, że nowa rola jest operatorem zaawansowanym. Ta rola daje członkom możliwość zastępowania konfiguracji reguł i monitorów dla określonych obiektów docelowych lub grup obiektów docelowych w skonfigurowanym zakresie. Rola Operator zaawansowany przyznaje również wszystkie uprawnienia, które udzielają profile Operator i Read-Only Operator.

Właściwości parametru

Zestawy parametrów

-Author

Wskazuje, że nowa rola to Autor. Ta rola zapewnia członkom możliwość tworzenia, edytowania i usuwania konfiguracji monitorowania, która obejmuje zadania, reguły, monitory i widoki, w skonfigurowanym zakresie. Dla wygody rola Autor może mieć uprawnienia do określonych grup. Rola Autor udziela również wszystkich uprawnień w rolach Operator zaawansowany, Operator i Read-Only Operator.

Właściwości parametru

Zestawy parametrów

-ClassScope

Określa tablicę obiektów ManagementPackClass reprezentujących klasy, do których ma dostęp rola Autor. Aby uzyskać obiekt ManagementPackClass , użyj polecenia cmdlet Get-SCOMClass .

Jeśli wartość tego parametru nie zostanie określona, rola będzie miała dostęp do wszystkich klas. Aby odmówić roli dostępu do wszystkich klas, określ $Null lub pustą tablicę @().

Właściwości parametru

Zestawy parametrów

-ComputerName

Określa tablicę nazw komputerów. Polecenie cmdlet ustanawia tymczasowe połączenia z grupami zarządzania dla tych komputerów. Można używać nazw NetBIOS, adresów IP lub w pełni kwalifikowanych nazw domen (FQDN). Aby określić komputer lokalny, wpisz nazwę komputera, localhost lub kropkę (.).

Komputer musi uruchomić usługę System Center Data Access.

Jeśli nie określisz tego parametru, wartość domyślna to komputer dla bieżącego połączenia grupy zarządzania.

Właściwości parametru

Zestawy parametrów

-Confirm

Prosi o potwierdzenie przed uruchomieniem cmdletu.

Właściwości parametru

Zestawy parametrów

-Credential

Określa obiekt PSCredential dla połączenia grupy zarządzania. Aby uzyskać obiekt PSCredential , użyj polecenia cmdlet Get-Credential . Aby uzyskać więcej informacji, wpisz Get-Help Get-Credential.

Jeśli określisz komputer w parametrze NazwaKomputera , użyj konta, które ma dostęp do tego komputera. Wartość domyślna to bieżący użytkownik.

Właściwości parametru

Zestawy parametrów

-Description

Określa opis roli użytkownika. Jeśli wartość tego parametru nie zostanie określona, polecenie cmdlet użyje wartości parametru DisplayName .

Właściwości parametru

Zestawy parametrów

-DisplayName

Określa nazwę wyświetlaną roli użytkownika. Jeśli ten parametr nie jest wyświetlany, domyślnie jest to wartość w parametrze Nazwa .

Właściwości parametru

Zestawy parametrów

-GroupScope

Określa tablicę obiektów MonitoringObjectGroup reprezentujących grupy, do których rola użytkownika ma dostęp. Aby uzyskać obiekt grupy obiektów monitorowania, użyj polecenia cmdlet Get-MonitoringObjectGroup .

Jeśli wartość tego parametru nie zostanie określona, rola będzie miała dostęp do wszystkich grup. Aby odmówić roli dostępu do wszystkich grup, określ $Null lub pustą tablicę @()

Właściwości parametru

Zestawy parametrów

-Name

Określa nazwę roli użytkownika.

Właściwości parametru

Zestawy parametrów

-Operator

Wskazuje, że nowa rola jest operatorem. Ta rola zapewnia członkom możliwość interakcji z alertami, uruchamiania zadań i uzyskiwania dostępu do widoków zgodnie ze skonfigurowanym zakresem. Rola Operator udziela również wszystkich uprawnień, które przyznaje profil operatora Read-Only.

Właściwości parametru

Zestawy parametrów

-ReadOnlyOperator

Wskazuje, że nowa rola jest operatorem Read-Only. Ta rola zapewnia członkom możliwość wyświetlania alertów i uzyskiwania dostępu do widoków zgodnie ze skonfigurowanym zakresem.

Właściwości parametru

Zestawy parametrów

-SCSession

Określa tablicę obiektów połączenia . Aby uzyskać obiekty połączenia , określ polecenie cmdlet Get-SCOMManagementGroupConnection.

Jeśli ten parametr nie zostanie wyświetlony, polecenie cmdlet użyje aktywnego połączenia trwałego z grupą zarządzania. Użyj parametru SCSession , aby określić inne połączenie trwałe. Tymczasowe połączenie z grupą zarządzania można utworzyć przy użyciu parametrów ComputerName i Credential . Aby uzyskać więcej informacji, wpisz Get-Help about_OpsMgr_Connections.

Właściwości parametru

Zestawy parametrów

-TaskScope

Określa tablicę obiektów ManagementPackTask , które reprezentują zadania, do których ma dostęp rola Autor, Operator lub Operator zaawansowany. Aby uzyskać obiekt ManagementPackTask , użyj polecenia cmdlet ManagementPack.GetTask . Jeśli ten parametr nie zostanie wyświetlony, rola ma dostęp do wszystkich zadań. Aby odmówić roli autora, operatora lub operatora zaawansowanego dostępu do wszystkich zadań, określ $Null lub pustą tablicę @().

Właściwości parametru

Zestawy parametrów

-Users

Określa tablicę zawierającą nazwy użytkowników, którzy są częścią roli użytkownika.

Właściwości parametru

Zestawy parametrów

-WhatIf

Pokazuje, co się stanie, jeśli polecenie cmdlet zostanie uruchomione. Cmdlet nie jest uruchomiony.

Właściwości parametru

Zestawy parametrów

CommonParameters

Linki powiązane

• Get-SCOMUserRole
• Set-SCOMUserRole