Enterprise Vault™ 管理指南

请注意下列事项：

• 要管理指定类型的归档，运行 cmdlet 的用户必须具有基于角色的相应管理权限。例如，要管理 Exchange 邮箱归档，用户必须具有“可以管理 Exchange 邮箱归档”这一基于角色的管理权限。

• 您可以使用此 cmdlet 设置拥有 Active Directory 或 Domino Directory 帐户的用户的访问权限。请注意，Domino 用户仅对 Domino 邮箱归档具有访问权限。要添加 Domino 用户，您需要安装 Notes 客户端，并在 Enterprise Vault 服务器上配置 Domino 域。

• 此 cmdlet 仅会授予或拒绝手动设置的权限。您无法使用此 cmdlet 更改自动设置的权限。

• 此 cmdlet 会将指定权限添加到用户或组现有的归档权限中，而不会覆盖现有权限。例如，如果用户或组已具有对指定归档的读取权限，而您指定了 -Grant Write，那么，Enterprise Vault 将授予用户或组对指定归档的读取和写入权限。

• 对于给定的访问权限类型，-Grant 和 -Deny 参数互斥，这意味着设置其中一项即会清除另一项。例如，如果用户或组已拒绝对指定归档的读取权限，而您指定了 -Grant Read，那么，该 cmdlet 会对相应用户或组授予读取访问权限。

• -Deny 中指定的值的优先级高于 -Grant 中指定的值。例如：

  • 如果您将访问权限类型指定为 -Grant All -Deny Delete，则该 cmdlet 会对相应用户或组授予读取和写入权限，但会拒绝用于从归档中删除项目的权限。

  • 如果您将访问权限类型指定为 -Grant Delete -Deny All，那么，即使您已选择允许用户或组使用 -Grant Delete 从归档中删除项目，Enterprise Vault 也会拒绝相应用户或组对归档的所有访问权限。

• 如果归档已标记为删除，此 cmdlet 不会更新权限信息。

• 此 cmdlet 的作用与在“归档属性”对话框的“权限”选项卡中选中用户对应的复选框相同。

• Set-EVArchivePermission -ArchiveId 19D...EVServer1 -Trustee EXAMPLE\msmith -Grant read

  授予用户“EXAMPLE\msmith”对 ID 为“19D...EVServer1”的归档的读取访问权限。

• Get-EVArchive -ArchiveName msmith | Set-EVArchivePermission -Trustee EXAMPLE\msmith -Deny d

  通过管道将取自 Get-EVArchive 的归档 ID 传输到 Set-EVArchivePermission，并拒绝 Windows 用户“EXAMPLE\msmith”对归档“msmith”的删除权限。

• Get-EVArchive -ArchiveName dsmith | Set-EVArchivePermission -Trustee dsmith/DominoOrg -Deny d

  通过管道将取自 Get-EVArchive 的归档 ID 传输到 Set-EVArchivePermission，并拒绝 Domino Directory“DominoOrg”中的 Domino 用户“dsmith”对 Domino 邮箱归档“dsmith”的删除权限。

• Get-EVArchive -ArchiveName msmith | Set-EVArchivePermission -Trustee Example\Supervisors -Grant All -Deny R, W

  警告：您在 Grant 和 Deny 参数中指定了相同的参数。Deny 参数中指定的权限的优先级更高。该 cmdlet 将添加权限“Deny: R, W”。

  确认 是否要继续? [Y] 是 [N] 否 [S] 挂起 [?] 帮助 (默认值为“Y”): Y

  系统将显示警告，然后提示进行确认以继续。如果选择“是”，该命令会授予组“EXAMPLE\Supervisors”对归档 “msmith”的删除访问权限，并拒绝相应的读取和写入访问权限。

• Get-EVArchive -ArchiveName msmith | Set-EVArchivePermission -Trustee EXAMPLE\Supervisors -Grant Delete -Deny All -Confirm:$false

  会显示警告，然后拒绝组“EXAMPLE\Supervisors”对归档“msmith”的读取、写入和删除访问权限，但不提示进行确认。

• Get-EVArchive -ArchiveName msmith | Get-EVArchivePermission | ForEach-Object { Set-EVArchivePermission -ArchiveId 19D...EVServer1 -Trustee $_.Trustee -Grant $_.ManualGranted -Deny $_.ManualDenied }

  通过管道传输取自 Get-EVArchive 的归档 ID 以及取自 Get-EVArchivePermission 的访问权限列表，并将针对归档“msmith”授予的访问权限复制到 ID 为“19D...EVServer1”的归档。

• 请参见Get-EVArchive。

• 请参见Get-EVArchivePermission。

• 请参见Remove-EVArchivePermission。