Revoke-CsSetupPermission
Última modificación del tema: 2012-03-27
Revoca los derechos de instalación de Microsoft Lync Server 2010 concedidos en una unidad organizativa de Active Directory (OU).
Sintaxis
Revoke-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
Descripción detallada
La preparación del dominio que se produce cuando se instala Lync Server 2010 no hace que se agreguen automáticamente los derechos con los que los miembros del grupo RTCUniversalServerAdmins pueden ejecutar el cmdlet Enable-CsTopology. Esto quiere decir que, de forma predeterminada, debe ser un administrador del dominio para poder habilitar una topología. Si desea otorgar a los miembros del grupo RTCUniversalServerAdmins el derecho para habilitar una topología, deberá ejecutar el cmdlet Grant-CsSetupPermissions. Además, deberá ejecutarlo en cada uno de los contenedores de Active Directory que hospeden equipos que ejecutan Lync Server.
Los derechos otorgados mediante Grant-CsSetupPermission pueden quitarse posteriormente con Revoke-CsSetupPermission. Si ejecuta este cmdlet, el grupo RTCUniversalServerAdmins ya no tendrá derechos de instalación de Lync Server para el contenedor de Active Directory especificado. En ese caso, deberá ser un administrador de la empresa o un administrador del dominio para habilitar una topología de Lync Server.
Quién puede ejecutar este cmdlet: debe ser un administrador del dominio para poder ejecutar el cmdlet Revoke-CsSetupPermission de manera local. Para obtener una lista de todos los roles de control de acceso basado en rol (RBAC), este rol se ha asignado (así como cualquier otro rol RBAC personalizado que haya creado) para ejecutar el siguiente comando desde el símbolo del sistema Windows PowerShell:
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Revoke-CsSetupPermission"}
Parámetros
Parámetro | Requerido | Tipo | Descripción |
---|---|---|---|
ComputerOU |
Requerido |
Derecho de Active Directory |
Nombre distintivo (DN) de la OU que contiene las cuentas de los equipos donde Lync Server estará (o está) instalado. Por ejemplo: -ComputerOU "ou=CsServers,dc=litwareinc,dc=com". Si lo prefiere, puede no incluir la parte de dominio del nombre distintivo al especificar la OU. Por ejemplo: -ComputerOU "ou=CsServers" |
Domain |
Opcional |
Cadena de caracteres |
Nombre del dominio donde se encuentra la OU. Si no incluye este parámetro, Revoke-CsSetupPermission buscará la OU en el dominio actual. |
DomainController |
Opcional |
Cadena de caracteres |
Nombre completo del controlador de dominio con el que se pondrá en contacto al asignar la directiva. Por ejemplo: -DomainController atl-dc-001.litwareinc.com. Si no está especificado, Revoke-CsSetupPermission se pondrá en contacto con el controlador de dominio disponible más cercano al asignar la directiva. |
GlobalCatalog |
Opcional |
Cadena de caracteres |
Nombre completo del servidor de catálogo global con el que se pondrá en contacto al asignar la directiva. Por ejemplo: -GlobalCatalog atl-dc-001.litwareinc.com. Si no está especificado, Revoke-CsSetupPermission se pondrá en contacto con el servidor del catálogo global disponible más cercano al asignar la directiva. |
Force |
Opcional |
Parámetro modificador |
Suprime la visualización de los mensajes de error que no son graves y que pueden surgir al ejecutar el comando. |
Report |
Opcional |
Cadena de caracteres |
Permite especificar la ruta de acceso del archivo de registro que se crea al ejecutarse el cmdlet. Por ejemplo: -Report "C:\Registros\PermisosUO.html" |
WhatIf |
Opcional |
Parámetro modificador |
Describe lo que ocurriría si se ejecutara el comando sin ejecutarlo realmente. |
Confirm |
Opcional |
Parámetro modificador |
Solicita confirmación antes de ejecutar el comando. |
Tipos de entrada
Ninguno. Revoke-CsSetupPermission no acepta entradas transferidas.
Tipos de valores devueltos
Ninguno.
Ejemplo
-------------------------- Ejemplo 1 ------------------------
Revoke-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
El comando que aparece en el Ejemplo 1 revoca los derechos de instalación aplicados a la OU CsServers en el dominio litwareinc.com.