Ознакомьтесь с разделом Общие сведения о политиках назначения роли управления.

Запись «Группы ролей» в разделе Разрешения управления ролями.

Примечание.
Использовать консоль управления Exchange для создания политики назначения роли для применения к определенным пользователям невозможно.

Можно создать политику, которая не содержит роли «Моя группа рассылки» и «Членство в моей группе рассылки» и применить эту роль к определенным пользователям в организации. Эти пользователи не смогут создавать группы рассылки или управлять ими.

1. Создайте политику назначения роли. В этом примере создается политика «Управление группой рассылки отсутствует».
   
   

   	Скопировать код
   New-RoleAssignmentPolicy "No Distribution Group Management"

2. Используйте переменную для назначения всех ролей политике назначения ролей по умолчанию.
   
   

   	Скопировать код
   $Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"

   Примечание.
   Политика назначения ролей по умолчанию, установленная с Exchange 2010, имеет имя «Политика назначения ролей по умолчанию». В случае изменения имени этой политики или если политикой по умолчанию является другая политика, найти политику по умолчанию можно с помощью следующей команды. Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

3. Добавьте все роли, назначенные для политики назначения по умолчанию, новой политике назначения ролей, за исключением тех, которые содержат слово «рассылка».
   
   

   	Скопировать код
   $Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"

4. Примените политику назначения «Управление группой рассылки отсутствует» к соответствующим пользователям. В этом примере политика назначения ролей «Управление группой рассылки отсутствует» применяется ко всем почтовым ящикам, которые имеют значение CustomAttribute1, установленное для «Сотрудник по контракту».
   
   

   	Скопировать код
   Get-Mailbox -Filter {CustomAttribute1 -eq "Contract Employee"} | Set-Mailbox -RoleAssignmentPolicy "No Distribution Group Management"

Дополнительные сведения о синтаксисе и параметрах см. в следующих разделах:

• Get-Mailbox
  
  
• Set-Mailbox
  
  
• Get-RoleAssignmentPolicy
  
  
• New-RoleAssignmentPolicy
  
  

Запись «Группы ролей» в разделе Разрешения управления ролями.

Примечание.
Использовать консоль управления Exchange для удаления ролей «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей управления по умолчанию невозможно.

Удаление ролей «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей по умолчанию является наиболее простым способом удаления этого разрешения у большинства пользователей в организации. Однако это не влияет на получателей, для которых была назначена другая политика назначения ролей.

Примечание.
При создании политики назначения ролей по умолчанию можно сохранить основные параметры и с их помощью создать дополнительные политики.

1. Создайте политику назначения роли. В этом примере создается политика «Управление группой рассылки отсутствует».
   
   

   	Скопировать код
   New-RoleAssignmentPolicy "No Distribution Group Management"

2. Используйте переменную для назначения всех ролей политике назначения ролей по умолчанию.
   
   

   	Скопировать код
   $Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"

   Примечание.
   Политика назначения ролей по умолчанию, установленная с Exchange 2010, имеет имя «Политика назначения ролей по умолчанию». В случае изменения имени этой политики или если политикой по умолчанию является другая политика, найти политику по умолчанию можно с помощью следующей команды. Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

3. Добавьте все роли, назначенные для политики назначения по умолчанию, новой политике назначения ролей, за исключением тех, которые содержат слово «рассылка».
   
   

   	Скопировать код
   $Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"

4. Установите новую политику назначения ролей в качестве политики по умолчанию, чтобы применить ее ко всем пользователям в организации.
   
   

   	Скопировать код
   Set-RoleAssignmentPolicy "No Distribution Group Management" -IsDefault

5. Измените имя прежней политики назначения ролей по умолчанию на более подходящее. В этом примере изменяется имя политики «Устаревшая политика назначения ролей по умолчанию».
   
   

   	Скопировать код
   Set-RoleAssignmentPolicy "Default Role Assignment Policy" -Name "Old_Default Role Assignment Policy"

Дополнительные сведения о синтаксисе и параметрах см. в следующих разделах:

• Get-RoleAssignmentPolicy
  
  
• Set-RoleAssignmentPolicy
  
  
• New-RoleAssignmentPolicy