Используйте командлет Get-ADPermission для получения разрешений для объекта Active Directory.

Синтаксис

Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-User <SecurityPrincipalIdParameter>]
Get-ADPermission -Identity <ADRawEntryIdParameter> [-DomainController <Fqdn>] [-Owner <SwitchParameter>]

Параметры

Параметр Обязательный Тип Описание

Identity

Обязательный

Microsoft.Exchange.Configuration.Tasks.ADRawEntryIdParameter

Этот параметр используется для указания идентификатора объекта, разрешение на применение которого выдается пользователю.

DomainController

Необязательный

Microsoft.Exchange.Data.Fqdn

Чтобы указать полное доменное имя контроллера домена, который извлекает данные из службы каталогов Active Directory, включите в команду параметр DomainController.

Owner

Необязательный

System.Management.Automation.SwitchParameter

Этот параметр указывает владельца объекта Active Directory.

User

Необязательный

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Этот параметр указывает пользователя объекта, которому будут добавлены разрешения.

Подробное описание

Этот командлет позволяет извлечь разрешения, заданные для объекта службы Active Directory.

Для выполнения командлета Get-ADPermission используемой учетной записи необходимо делегировать следующую роль:

  • роль администратора Exchange с правами на просмотр.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

Исключения

Исключения Описание

Пример

Этот пример показывает, что командлет Get-ADPermission использовался для получения разрешений для Теда (Ted).

Копировать код
Get-ADpermission -Identity  Ted | Format-List