Accord d’autorisations de configuration
Dernière rubrique modifiée : 2012-02-13
La cmdlet Grant-CsSetupPermission vous permet d’ajouter des autorisations Read, Write, ReadSPN et WriteSPN au groupe RTCUniversalServerAdmins d’une unité d’organisation (UO) Active Directory spécifiée. Les membres du groupe RTCUniversalServerAdmins dans cette unité d’organisation peuvent alors installer des serveurs exécutant Lync Server 2010 dans le domaine spécifié sans être membre du groupe Administrateurs du domaine.
La cmdlet Test-CsSetupPermission vous permet de vérifier les autorisations que vous avez configurées à l’aide de la cmdlet Grant-CsSetupPermission.
La cmdlet Revoke-CsSetupPermission vous permet de supprimer les autorisations que vous avez accordées à l’aide de la cmdlet Grant-CsSetupPermission.
Pour accorder des autorisations de configuration
Ouvrez une session sur un ordinateur exécutant Lync Server 2010 dans le domaine où vous souhaitez accorder des autorisations de configuration. Utilisez un compte membre du groupe Administrateurs du domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation (UO) est dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez successivement sur Démarrer , Tous les programmes , Microsoft Lync Server 2010, puis Lync Server Management Shell.
Exécutez :
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu selon le contexte d’appellation par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre comme nom unique complet (DN) de l’unité d’organisation (par exemple, « CN=ordinateurs,DC=Contoso,DC=com »). Dans le dernier cas, vous devez spécifier un DN d’unité d’organisation (UO) qui correspond au domaine que vous spécifiez.
Si vous omettez le paramètre Domain, le domaine local est utilisé par défaut.
Pour vérifier les autorisations de configuration
Ouvrez une session sur un ordinateur exécutant Lync Server 2010 dans le domaine où vous souhaitez vérifier les autorisations de configuration que vous avez accordées à l’aide de la cmdlet Grant-CsSetupPermission. Utilisez un compte membre du groupe Administrateurs du domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation (UO) est dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez successivement sur Démarrer , Tous les programmes , Microsoft Lync Server 2010, puis Lync Server Management Shell.
Exécutez :
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu selon le contexte d’appellation par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre comme nom unique complet (DN) de l’unité d’organisation (par exemple, « CN=ordinateurs,DC=Contoso,DC=com »). Dans le dernier cas, vous devez spécifier un DN d’unité d’organisation (UO) qui correspond au domaine que vous spécifiez.
Si vous omettez le paramètre Domain, le domaine local est utilisé par défaut.
Pour révoquer des autorisations de configuration
Ouvrez une session sur un ordinateur exécutant Lync Server 2010 dans le domaine où vous souhaitez révoquer les autorisations de configuration que vous avez accordées à l’aide de la cmdlet Grant-CsSetupPermission. Utilisez un compte membre du groupe Administrateurs du domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation (UO) est dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez successivement sur Démarrer , Tous les programmes , Microsoft Lync Server 2010, puis Lync Server Management Shell.
Exécutez :
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu selon le contexte d’appellation par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre comme nom unique complet (DN) de l’unité d’organisation (par exemple, « CN=ordinateurs,DC=Contoso,DC=com »). Dans le dernier cas, vous devez spécifier un DN d’unité d’organisation (UO) qui correspond au domaine que vous spécifiez.
Si vous omettez le paramètre Domain, le domaine local est utilisé par défaut.