Rolleninhaber zu Rollen hinzufügen

In diesem Abschnitt wird besprochen, wie Sie Benutzer oder externe Gruppen zu Inhabern von Rollen in einem bestimmten Kontext machen. Sie verwenden hierzu das Cmdlet Grant-EmdbPermission.


Beispiele:


Hinweis: Voraussetzung für die Beispiele ist ein verbundenes PowerShell-Laufwerk.


Um eine Berechtigung zu vergeben, muß zunächst der Benutzer bzw. die externe Gruppe, der Kontext und die zu vergebende Rolle ermittelt werden:


$MyUser = Get-EmdbUser -Path 'emdb:\rootDSE\Managed Users & Computers\Users\Tester'

$MyContext = Get-EmdbDomain -Path 'emdb:\rootDSE\Managed Users & Computers\TestingArea'

$MyRole = Get-EmdbRole -Path 'Testing Manager'


Nachdem diese Informationen bereitstehen, kann die Berechtigung erzeugt werden:


Grant-EmdbPermission -Role $MyRole -Grantee $MyUser -OnObject $MyContext


Im Beispiel wird der Benutzer 'Tester' mit den mit der Rolle 'Testing Manager' assoziierten Rechten im Kontext 'TestingArea' berechtigt.