Remove-MailboxPermission (RTM)

Article
09/30/2014

S’applique à : Exchange Server 2007

Dernière rubrique modifiée : 2008-07-16

La cmdlet Remove-MailboxPermission permet de supprimer des autorisations de la boîte aux lettres d'un utilisateur.

Syntaxe

Remove-MailboxPermission -Identity <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>]

Remove-MailboxPermission [-Identity <MailboxIdParameter>] -Instance <MailboxAcePresentationObject> [-AccessRights <MailboxRights[]>] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-User <SecurityPrincipalIdParameter>]

Remove-MailboxPermission -Identity <MailboxIdParameter> [-DomainController <Fqdn>]

Description détaillée

Cette cmdlet permet de supprimer des autorisations de la boîte aux lettres d'un utilisateur, par exemple, en supprimant son accès illimité à la boîte aux lettres d'un autre utilisateur.

Pour exécuter la cmdlet Remove-MailboxPermission, vous devez utiliser un compte auquel a été délégué :

le rôle Administrateur des destinataires Exchange.

Par ailleurs, d'autres autorisations peuvent être requises dans Active Directory pour le compte utilisé pour exécuter certaines opérations. Pour vérifier que vous disposez des autorisations appropriées, l'autorisation Opérateurs de compte doit être déléguée au compte utilisé dans le domaine dans lequel figure le compte cible doté d'une boîte aux lettres.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Paramètres

Paramètre	Obligatoire	Type	Description
AccessRights	Obligatoire	Microsoft.Exchange.Management.RecipientTasks.MailboxRights[]	Le paramètre AccessRights spécifie les droits nécessaires pour effectuer l'opération. Les valeurs valides sont les suivantes : FullAccess SendAs ExternalAccount DeleteItem ReadPermission ChangePermission ChangeOwner
Identity	Obligatoire	Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter	Le paramètre Identity spécifie l'identité de la boîte aux lettres pour laquelle des autorisations sont requises.
Instance	Obligatoire	Microsoft.Exchange.Management.RecipientTasks.MailboxAcePresentationObject	Le paramètre Instance permet de transmettre un objet entier à la commande à traiter. Il est principalement utilisé dans les scripts où un objet entier doit être transmis à la commande.
User	Obligatoire	Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter	Le paramètre User spécifie la boîte aux lettres d'utilisateur à laquelle des autorisations supplémentaires seront ajoutées.
Deny	Facultatif	System.Management.Automation.SwitchParameter	Le paramètre Deny refuse à l'utilisateur des autorisations sur l'objet Active Directory.
DomainController	Facultatif	Microsoft.Exchange.Data.Fqdn	Pour spécifier le nom de domaine complet du contrôleur de domaine qui extrait des données depuis Active Directory, incluez le paramètre DomainController dans la commande.
InheritanceType	Facultatif	System.DirectoryServices.ActiveDirectorySecurityInheritance	Le paramètre InheritanceType spécifie si les dossiers figurant dans la boîte aux lettres héritent des autorisations.

Types d'entrées

Types de retours

Erreurs

Erreur	Description

Exceptions

Exceptions	Description

Exemple

Cet exemple supprime l'accès illimité de user Test2 à la boîte aux lettres de user Test2.

Remove-MailboxPermission -Identity Test1 -User Test2 -AccessRight FullAccess -InheritanceType All

Share via