Conceder permisos de unidad organizativa en Lync Server 2013
Última modificación del tema: 2012-05-14
Puede usar el cmdlet Grant-CsOuPermission para conceder permisos a los objetos de unidades organizativas (OU) específicas para que los miembros de los grupos universales RTC creados por la preparación del bosque puedan acceder a ellos sin ser miembros del grupo Administradores de dominio. Los permisos agregados a la unidad organizativa especificada son los mismos que el cmdlet Enable-CsAdDomain agrega a los equipos y a los contenedores de los usuarios durante la preparación del dominio.
Use el cmdlet Test-CsOuPermission para comprobar los permisos que ha configurado mediante el cmdlet Grant-CsOuPermission .
Puede usar el cmdlet Revoke-CsOuPermission para quitar los permisos concedidos mediante el cmdlet Grant-CsOuPermission .
Para conceder permisos de unidad organizativa
Inicie sesión en un equipo que ejecuta Lync Server 2013 en el dominio al que desea conceder permisos de unidad organizativa. Use una cuenta que sea miembro del grupo Administradores de dominio o del grupo Administradores de empresa si la unidad organizativa está en un dominio secundario diferente.
Inicie el Shell de administración de Lync Server: Haga clic en Inicio, haga clic en Todos los programas, haga clic en Microsoft Lync Server 2013 y, a continuación, haga clic en Shell de administración de Lync Server.
Ejecute:
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Si no especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para comprobar los permisos de la unidad organizativa
Inicie sesión en un equipo que ejecute Lync Server 2013 en el dominio en el que desee comprobar los permisos de unidad organizativa que ha concedido mediante el cmdlet Grant-CsOuPermission . Use una cuenta que sea miembro del grupo Administradores de dominio o del grupo Administradores de empresa si la unidad organizativa está en un dominio secundario diferente.
Inicie el Shell de administración de Lync Server: Haga clic en Inicio, haga clic en Todos los programas, haga clic en Microsoft Lync Server 2013 y, a continuación, haga clic en Shell de administración de Lync Server.
Ejecute:
Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Si no especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para revocar permisos de ou
Inicie sesión en un equipo que ejecute Lync Server 2013 en el dominio en el que desea revocar los permisos de ou concedidos por el cmdlet Grant-CsOuPermission . Use una cuenta que sea miembro del grupo Administradores de dominio o del grupo Administradores de empresa si la unidad organizativa está en un dominio secundario diferente.
Inicie el Shell de administración de Lync Server: Haga clic en Inicio, haga clic en Todos los programas, haga clic en Microsoft Lync Server 2013 y, a continuación, haga clic en Shell de administración de Lync Server.
Ejecute:
Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Si no especifica el parámetro Domain, el valor predeterminado es el dominio local.