Compartilhar via


New-ManagementRole

Este cmdlet está disponível no Exchange local e no serviço baseado na nuvem. Alguns parâmetros e definições podem ser exclusivos de um ambiente ou outro.

Use o cmdlet New-ManagementRole para criar uma função de gerenciamento com base na função existente ou criar uma função de gerenciamento sem escopo.

Para saber mais sobre os conjuntos de parâmetros na seção Sintaxe, abaixo, consulte Exchange cmdlet syntax.

Sintaxe

NewDerivedRole

New-ManagementRole
    [-Name] <String>
    -Parent <RoleIdParameter>
    [-EnabledCmdlets <String[]>]
    [-Confirm]
    [-Description <String>]
    [-DomainController <Fqdn>]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

UnScopedTopLevelRole

New-ManagementRole
    [-Name] <String>
    [-UnScopedTopLevel]
    [-Confirm]
    [-Description <String>]
    [-DomainController <Fqdn>]
    [-Force]
    [-WhatIf]
    [<CommonParameters>]

Description

É possível criar uma função de gerenciamento com base em uma função existente, ou criar uma função sem escopo vazia. Se uma função for criada com base em uma função existente, comece pelas entradas de função de gerenciamento existentes na função. Em seguida, é possível remover entradas para personalizar a função. Se criar uma função não selecionada, a função pode conter scripts personalizados ou cmdlets que não fazem parte do Exchange.

Uma função sem escopo não tem nenhuma restrição de escopo aplicada. Os scripts ou cmdlets não Microsoft incluídos numa função não selecionada podem ver ou modificar qualquer objeto na organização do Exchange.

A capacidade de criar uma função de gerenciamento sem escopo não é concedida por padrão. Para criar uma função de gestão não selecionada, tem de atribuir a função de gestão denominada Gestão de Funções Não Âmbito a um grupo de funções do qual é membro. Para obter mais informações sobre como criar uma função de gestão não âmbito, veja Criar uma função não selecionada.

Depois de criar uma função, é possível alterar as entradas de função do gerenciamento na função e atribuir a função com um escopo de gerenciamento a um USG (grupo de segurança universal).

Para obter mais informações sobre funções de gestão, veja Compreender as funções de gestão.

Para executar esse cmdlet, você precisa ter permissões. Embora este artigo liste todos os parâmetros do cmdlet, poderá não ter acesso a alguns parâmetros se não estiverem incluídos nas permissões que lhe foram atribuídas. Para localizar as permissões necessárias para executar qualquer cmdlet ou parâmetro em sua organização, confira Find the permissions required to run any Exchange cmdlet.

Exemplos

Exemplo 1

New-ManagementRole -Name "Redmond Journaling View-Only" -Parent Journaling

Get-ManagementRoleEntry "Redmond Journaling View-Only\*" | Where { $_.Name -NotLike "Get*" } | %{Remove-ManagementRoleEntry -Identity "$($_.id)\$($_.name)"}

Este exemplo cria a função de gerenciamento Redmond Journaling View-Only com base na função pai Journaling.

Depois que a função é criada, o cmdlet Remove-ManagementRoleEntry é usado com o cmdlet Where para remover todas as entradas da função de gerenciamento desnecessárias na função. Não é possível adicionar entradas de função à função recém-criada porque ela já tem todas as entradas existentes na função pai, Journaling.

Para obter mais informações sobre pipelining e o cmdlet Where, consulte os seguintes artigos:

Exemplo 2

New-ManagementRole -Name "In-house scripts" -UnScopedTopLevel

No Exchange no local, este exemplo cria a função de gestão não selecionada scripts internos. O comutador UnScopedTopLevel requer a função Gestão de Funções Não Âmbito, que não está atribuída a nenhum grupo de funções por predefinição.

Parâmetros

-Confirm

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para no local caixas de correio

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

  • Cmdlets destrutivos (por exemplo, Remover- cmdlets) têm uma pausa interna que força você a confirmar o comando antes de continuar. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
  • A maioria dos outros cmdlets (por exemplo, New- e Set-) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False
Aliases:cf

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Description

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para no local caixas de correio

O parâmetro Description especifica a descrição exibida quando a função de gerenciamento é visualizada usando o cmdlet Get-ManagementRole. Coloque a descrição entre aspas (").

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-DomainController

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE

Este parâmetro está disponível somente no Exchange local.

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

Propriedades do parâmetro

Tipo:Fqdn
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-EnabledCmdlets

Aplicável: Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para caixas de correio no local

O parâmetro EnabledCmdlets especifica os cmdlets que são copiados da função principal. Vários valores, separados por vírgulas, podem ser especificados.

Só pode utilizar este parâmetro com o parâmetro Principal quando copiar uma função.

Propriedades do parâmetro

Tipo:

String[]

Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

NewDerivedRole
Cargo:Named
Obrigatório:False
Valor do pipeline:True
Valor do pipeline pelo nome da propriedade:True
Valor dos argumentos restantes:False

-Force

Aplicável: Exchange Online, Suplemento de segurança incorporado para caixas de correio no local

Esse parâmetro só está disponível no serviço baseado em nuvem.

O comutador Forçar oculta mensagens de aviso ou confirmação. Não é preciso especificar um valor com essa opção.

Você pode usar essa opção para executar tarefas de modo programático onde a solicitação por entrada administrativa é inadequada.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Name

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para no local caixas de correio

O parâmetro Name especifica o nome da função. O tamanho máximo do nome é 64 caracteres. Se o nome contiver espaços, coloque-o entre aspas (").

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:1
Obrigatório:True
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Parent

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para no local caixas de correio

O parâmetro Parent especifica a identidade da função a ser copiada. Se o nome da função contiver espaços, coloque-o entre aspas ("). Se o parâmetro Parent for especificado, não será possível usar a opção UnScopedTopLevel.

Propriedades do parâmetro

Tipo:RoleIdParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

NewDerivedRole
Cargo:Named
Obrigatório:True
Valor do pipeline:True
Valor do pipeline pelo nome da propriedade:True
Valor dos argumentos restantes:False

-UnScopedTopLevel

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE

Este parâmetro está disponível somente no Exchange local.

Por predefinição, este parâmetro está disponível apenas na função Gestão de Funções Não Encriptadas e essa função não está atribuída a nenhum grupo de funções. Para utilizar este parâmetro, tem de adicionar a função Gestão de Funções UnScoped a um grupo de funções (por exemplo, ao grupo de funções Gestão de Organizações). Para obter mais informações, veja Adicionar uma função a um grupo de funções.

O comutador UnScopedTopLevel especifica que a função nova função é uma função de gestão de nível superior não selecionada (uma função personalizada e vazia). Não é preciso especificar um valor com essa opção.

As funções de gestão de nível superior não selecionadas só podem conter scripts personalizados ou cmdlets não Exchange. Para obter mais informações, veja Criar uma função não selecionada.

Não pode utilizar este comutador com o parâmetro Principal.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

UnScopedTopLevelRole
Cargo:Named
Obrigatório:True
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-WhatIf

Aplicável: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online, Suplemento de segurança incorporado para no local caixas de correio

A opção WhatIf simula as ações do comando. Você pode usar essa opção para exibir as alterações que ocorreriam sem realmente aplicar essas alterações. Não é preciso especificar um valor com essa opção.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False
Aliases:wi

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

CommonParameters

Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, confira about_CommonParameters.

Entradas

Input types

Para ver os tipos de entrada que este cmdlet aceita, confira Tipos de entrada e saída de cmdlet. Se o campo Tipo de Entrada de um cmdlet estiver em branco, isso significa que o cmdlet não aceita dados de entrada.

Saídas

Output types

Para ver os tipos de retorno, também conhecidos como tipos de saída, que este cmdlet aceita, consulte Tipos de entrada e saída de cmdlet. Se o campo Tipo de Saída estiver em branco, o cmdlet não retorna dados.