Update-RoleGroupMember

Syntax

Update-RoleGroupMember
      [-Identity] <RoleGroupIdParameter>
      [-BypassSecurityGroupManagerCheck]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-Members <MultiValuedProperty>]
      [-WhatIf]
      [<CommonParameters>]

Description

La cmdlet Update-RoleGroupMember permet de remplacer la liste complète d’appartenance d’un groupe de rôles ou d’ajouter ou de supprimer de manière programmée plusieurs membres à la fois. La liste des membres que vous spécifiez avec le paramètre Members sur cette cmdlet remplace la liste d’appartenance du groupe de rôle spécifique. Soyez donc prudent lorsque vous utilisez cette cmdlet pour ne pas écraser par inadvertance l’appartenance à un groupe de rôles.

Les cmdlets Add-RoleGroupMember et Remove-RoleGroupMember peuvent servir à ajouter ou à supprimer des membres du groupe de rôles. Vous pouvez regrouper ces cmdlets avec d’autres cmdlets, tel que Get-Mailbox, pour ajouter ou supprimer plusieurs membres sans remplacer la liste complète d’appartenance à la fois.

Si la propriété ManagedBy a été remplie avec les gestionnaires de groupe de rôles, l’utilisateur mettant à jour l’appartenance aux groupes de rôles doit être un gestionnaire de groupe de rôles. Sinon, si l’utilisateur est membre du groupe de rôles de Gestion des organisations ou si le rôle de Gestion des rôles lui est directement ou indirectement attribué, le commutateur BypassSecurityGroupManagerCheck peut être utilisé pour remplacer la vérification de gestion des groupes de sécurité.

Si le groupe de rôles est un groupe de rôles lié, vous ne pouvez pas utiliser la cmdlet Update-RoleGroupMember pour modifier les membres du groupe de rôles. Au lieu de cela, vous devez modifier les membres dans le groupe universel de sécurité (USG) étranger qui est lié au groupe de rôle lié. Pour rechercher le groupe universel de sécurité étranger lié à un groupe de rôles, utilisez la cmdlet Get-RoleGroup.

Pour plus d'informations sur les groupes de rôles, consultez la rubrique Présentation des groupes de rôles de gestion.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cette rubrique répertorie tous les paramètres de cette cmdlet, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.

Exemples

Exemple 1

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred"

Cet exemple montre comment définir la liste d’appartenances aux groupes de rôles Administrateurs de destinataires sur Mark, Jane, Mary et Fred.

Exemple 2

Update-RoleGroupMember "Recipient Administrators" -Members "Mark", "Jane", "Mary", "Fred" -BypassSecurityGroupManagerCheck

Cet exemple montre comment définir la liste d’appartenances aux groupes de rôles Administrateurs de destinataires sur Mark, Jane, Mary et Fred. L’utilisateur exécutant la commande n’ayant pas été ajouté à la propriété ManagedBy du groupe de rôles, le commutateur BypassSecurityGroupManagerCheck doit être utilisé. Le rôle de Gestion des rôles est attribué à l’utilisateur, ce qui lui permet de contourner la vérification du gestionnaire de groupe de sécurité.

Exemple 3

Update-RoleGroupMember "Organization Management" -Members @{Add=(Get-Mailbox David).Identity, (Get-Group "Help Desk Managers").Identity

Remove=(Get-Mailbox "Christine").Identity, (Get-Mailbox "Isabel").Identity}

Cet exemple ajoute plusieurs membres à un groupe de rôles et en supprime sans remplacer tous les membres existants dans le groupe de rôles. Cet exemple utilise la syntaxe de propriété à valeurs multiples décrite dans la rubrique Modification des propriétés à valeurs multiples. Lorsque vous utilisez cette syntaxe de propriété à plusieurs valeurs, vous devez récupérer manuellement l’identité de la boîte aux lettres ou du groupe de sécurité à extension messagerie que vous souhaitez ajouter ou supprimer du groupe de rôles. Utilisez la syntaxe qui correspond au type d’objet à ajouter ou à supprimer :

Boîte aux lettres : si vous souhaitez ajouter ou supprimer une boîte aux lettres, utilisez la syntaxe (Get-Mailbox "<Alias or Name>").Identity.

Groupe de sécurité à extension messagerie : si vous souhaitez ajouter ou supprimer un groupe de sécurité à extension messagerie, utilisez la syntaxe (Get-Group "<Name>").Identity.

Paramètres

-BypassSecurityGroupManagerCheck

-Confirm

-DomainController

-Identity

-Members

-WhatIf

Entrées

Input types

Pour visualiser les types d'entrées acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type d'entrée pour une cmdlet est vide, la cmdlet n'accepte pas les données d'entrée.

Sorties

Output types

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.