Add-MailboxFolderPermission

此 cmdlet 可在本地 Exchange 和基于云的服务中使用。 一些参数和设置可能只适用于某个特定的环境。

使用 Add-MailboxFolderPermission cmdlet 可以为邮箱中的用户添加文件夹级权限。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Add-MailboxFolderPermission
   [-Identity] <MailboxFolderIdParameter>
   -AccessRights <MailboxFolderAccessRight[]>
   -User <MailboxFolderUserIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-SendNotificationToUser <Boolean>]
   [-SharingPermissionFlags <MailboxFolderPermissionFlags>]
   [-WhatIf]
   [<CommonParameters>]

说明

若要修改已分配给邮箱文件夹上用户的权限,请使用 Set-MailboxFolderPermission cmdlet。 若要删除已分配给邮箱文件夹上用户的权限,请使用 Remove-MailboxFolderPermission cmdlet。

您必须先获得权限,然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数,但如果这些参数并未包含在分配给您的权限中,那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限,请参阅 Find the permissions required to run any Exchange cmdlet

示例

示例 1

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner

此示例向 Ayla 邮箱中“营销”文件夹上的 Ed 授予所有者角色。

示例 2

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User julia@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate

在 Exchange Online中,本示例将 Julia 作为日历代理人添加到 Ayla 的邮箱,但无法访问私人项目。

示例 3

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User laura@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate,CanViewPrivateItems

在 Exchange Online中,本示例将 Laura 作为日历代理人添加到 Ayla 的邮箱中,并有权访问私人项目。

参数

-AccessRights

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online

AccessRights 参数指定要为邮箱文件夹上的用户添加的权限。

您可以指定每个文件夹的权限或角色,这是权限的组合。 您可以指定多个权限和角色,并用逗号分隔。

以下各个权限可用:

  • 无:用户无权查看文件夹或其内容或与之交互。
  • CreateItems:用户可以在指定的文件夹中创建项目。
  • CreateSubfolders:用户可以在指定文件夹中创建子文件夹。
  • DeleteAllItems:用户可以删除指定文件夹中的所有项目。
  • DeleteOwnedItems:用户只能删除从指定文件夹中创建的项目。
  • EditAllItems:用户可以编辑指定文件夹中的所有项目。
  • EditOwnedItems:用户只能编辑他们在指定文件夹中创建的项目。
  • FolderContact:用户是指定公用文件夹的联系人。
  • FolderOwner:用户是指定文件夹的所有者。 用户可以查看文件夹、移动文件夹和创建子文件夹。 用户无法读取项目、编辑项目、删除项目或创建项目。
  • FolderVisible:用户可以查看指定的文件夹,但不能读取或编辑指定公用文件夹中的项目。
  • ReadItems:用户可以读取指定文件夹中的项目。

可用的角色及其分配的权限,如下表所示:

  • 作者:CreateItems、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • 参与者:CreateItems、FolderVisible
  • 编辑器:CreateItems、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • NonEditingAuthor:CreateItems、DeleteOwnedItems、FolderVisible、ReadItems
  • 所有者:CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderContact、FolderOwner、FolderVisible、ReadItems
  • PublishingAuthor:CreateItems、CreateSubfolders、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • PublishingEditor:CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • 审阅者:FolderVisible、ReadItems

下列角色专门适用于日历文件夹:

  • AvailabilityOnly:仅查看可用性数据
  • LimitedDetails:查看具有主题和位置的可用性数据

当编辑器角色应用于日历文件夹时,代理人可以通过在邮箱中手动选择会议请求来接受或拒绝会议。 在 Exchange Online中,若要将会议请求发送到可以接受或拒绝会议的代理人,还可以使用包含值 Delegate 的 SharingPermissionFlags 参数。

类型:MailboxFolderAccessRight[]
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-Confirm

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
类型:SwitchParameter
别名:cf
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-DomainController

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019

此参数只在本地 Exchange 中可用。

DomainController 参数指定此 cmdlet 从 Active Directory 读取数据或向其写入数据时使用的域控制器。 可以使用完全限定的域名 (FQDN) 来标识域控制器。 例如,dc01.contoso.com。

类型:Fqdn
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Identity

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online

Identity 参数指定目标邮箱和文件夹。 语法为 MailboxID:\ParentFolder[\SubFolder]

对于 的值 MailboxID,可以使用唯一标识邮箱的任何值。 例如:

  • 名称
  • 别名
  • 可分辨名称 (DN)
  • 可分辨名称 (DN)
  • 域\用户名
  • 电子邮件地址
  • GUID
  • LegacyExchangeDN
  • SamAccountName
  • 用户 ID 或用户主体名称 (UPN)

此参数 john@contoso.com:\Calendar 的示例值为 或 John:\Inbox\Reports

类型:MailboxFolderIdParameter
Position:1
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-SendNotificationToUser

适用:Exchange Online

此参数仅在基于云的服务中可用。

SendNotificationToUser 参数指定在为用户添加日历权限时是否向用户发送共享邀请。 邮件将是收件人可以接受的普通日历共享邀请。 有效值包含:

  • $true:发送共享邀请。
  • $false:不发送共享邀请。 此值为默认值。

此参数仅适用于日历文件夹,并且只能与以下 AccessRights 参数值一起使用:

  • AvailabilityOnly
  • LimitedDetails
  • Reviewer
  • 编辑
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-SharingPermissionFlags

适用:Exchange Online

此参数仅在基于云的服务中可用。

SharingPermissionFlags 参数分配日历委托权限。 此参数仅适用于日历文件夹,并且只能在 AccessRights 参数值编辑器时使用。 有效值包含:

  • 无:不起作用。 此值为默认值。
  • 代理人:用户成为日历代理人,其中包括接收会议邀请和响应。 如果没有其他代理人,此值将创建会议消息规则。 如果存在现有代理人,则会将用户添加到会议消息规则,而不会更改代理消息的发送方式。
  • CanViewPrivateItems:用户可以访问日历上的专用项目。 必须将此值与委托值一起使用。

可以指定用逗号分隔的多个值。

注意:无法在 PowerShell 中配置 “向我传递会议请求”和“响应我作为 Outlook 组织者的会议请求 ”设置。 但是,可以使用 Exchange Web Services (EWS) 配置设置。 有关详细信息,请参阅 MeetingRequestsDeliveryScope 枚举

类型:MailboxFolderPermissionFlags
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-User

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online

User 参数指定被授予邮箱文件夹权限的用户。 有效值为启用邮件的安全主体(具有安全标识符或 SID 且能够向其分配权限的启用邮件的帐户或组)。 例如:

  • 用户邮箱
  • 邮件用户
  • 启用邮件的安全组 (包括启用邮件的嵌套安全组)

为了获得最佳结果,我们建议使用以下值:

  • UPN:例如, user@contoso.com (用户仅) 。
  • Domain\SamAccountName:例如 contoso\user

否则,可以使用唯一标识用户或组的任何值。 例如:

  • 名称
  • 别名
  • 可分辨名称 (DN)
  • 可分辨名称 (DN)
  • 规范 DN
  • GUID
类型:MailboxFolderUserIdParameter
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-WhatIf

适用:Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online

WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。

类型:SwitchParameter
别名:wi
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

输入

Input types

若要了解此 cmdlet 接受的输入类型,请参阅 cmdlet 的输入和输出类型。 如果 cmdlet 的"输入类型"字段为空,则表明此 cmdlet 不接受输入数据。

输出

Output types

若要了解此 cmdlet 接受的返回类型(亦称为"输出类型"),请参阅 cmdlet 的输入和输出类型。 如果"输出类型"字段为空,则表明此 cmdlet 不返回任何数据。