Используйте командлет Get-ADPermission для получения разрешений для объекта Active Directory.
Синтаксис
Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>] |
Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>] |
Параметры
| Параметр | Обязательный | Тип | Описание |
|---|---|---|---|
|
Identity |
Обязательный |
Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter |
Этот параметр используется для указания идентификатора объекта, разрешение на применение которого выдается пользователю. |
|
DomainController |
Необязательный |
Microsoft.Exchange.Data.Fqdn |
Чтобы указать полное доменное имя контроллера домена, который извлекает данные из службы каталогов Active Directory, включите в команду параметр DomainController. |
|
Owner |
Необязательный |
System.Management.Automation.SwitchParameter |
Этот параметр указывает владельца объекта Active Directory. |
|
User |
Необязательный |
Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter |
Этот параметр указывает пользователя объекта, которому будут добавлены разрешения. |
Подробное описание
Этот командлет позволяет извлечь разрешения, заданные для объекта службы Active Directory.
Для выполнения командлета Get-ADPermission используемой учетной записи необходимо делегировать следующую роль:
- роль администратора Exchange с правами на просмотр.
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.
Типы входных данных
Типы возвращаемых данных
Ошибки
| Ошибка | Описание |
|---|---|
Исключения
| Исключения | Описание |
|---|---|
Пример
Этот пример показывает, что командлет Get-ADPermission использовался для получения разрешений для Теда (Ted).
 Копировать код |
|
|---|---|
Get-ADpermission -Identity Ted | Format-List |
|