Revoke-CsSetupPermission
Dernière rubrique modifiée : 2012-03-27
Révoque les droits d’installation de Microsoft Lync Server 2010 qui ont été accordés sur une unité d’organisation Active Directory.
Syntaxe
Revoke-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
Description détaillée
La préparation du domaine qui a lieu lorsque vous installez Lync Server 2010 n’ajoute pas automatiquement les droits qui permettent aux membres du groupe RTCUniversalServerAdmins d’exécuter la cmdlet Enable-CsTopology. Cela signifie que, par défaut, vous devez être administrateur de domaine pour activer une topologie. Pour donner aux membres du groupe RTCUniversalServerAdmins le droit d’activer une topologie, vous devez exécuter la cmdlet Grant-CsSetupPermissions. En outre, vous devrez exécuter cette cmdlet sur chaque conteneur Active Directory hébergeant des ordinateurs exécutant Lync Server.
Les droits accordés à l’aide de Grant-CsSetupPermission peuvent ensuite être supprimées à l’aide de Revoke-CsSetupPermission. Si vous exécutez cette cmdlet, le groupe RTCUniversalServerAdmins n’aura plus de droits d’installation pour Lync Server pour le conteneur Active Directory spécifié. Dans ce cas, vous devrez être administrateur d’entreprise ou administrateur de domaine pour pouvoir activer une topologie Lync Server.
Personnes autorisées à exécuter cette cmdlet : Vous devez être administrateur de domaine pour exécuter localement la cmdlet Revoke-CsSetupPermission. Pour retourner une liste de tous les rôles RBAC (Contrôle d’accès basé sur un rôle) auxquels cette cmdlet a été affectée (y compris les rôles RBAC personnalisés créés par vos soins), exécutez la commande suivante à l’invite Windows PowerShell :
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Revoke-CsSetupPermission"}
Paramètres
| Paramètre | Obligatoire | Type | Description |
|---|---|---|---|
ComputerOU |
Obligatoire |
Droit Active Directory |
Nom unique de l’unité d’organisation qui contient les comptes des ordinateurs sur lesquels Lync Server est ou sera installé. Par exemple : -ComputerOU "ou=CsServers,dc=litwareinc,dc=com". En spécifiant l’unité d’organisation, vous pouvez, si vous le souhaitez, omettre la partie relative au domaine dans le nom unique. Par exemple : -ComputerOU "ou=CsServers" |
Domain |
Facultatif |
Chaîne |
Nom du domaine dans lequel se trouve l’unité organisationnelle. Si ce paramètre n’est pas inclus, Revoke-CsSetupPermission recherche l’unité organisationnelle sur le domaine actuel. |
DomainController |
Facultatif |
Chaîne |
Nom complet du contrôleur de domaine à contacter lors de l’attribution de la stratégie. Par exemple : -DomainController atl-dc-001.litwareinc.com. Si ce paramètre n’est pas spécifié, Revoke-CsSetupPermission contacte le contrôleur de domaine disponible le plus proche lors de l’attribution de la stratégie. |
GlobalCatalog |
Facultatif |
Chaîne |
Nom complet du serveur de catalogue global à contacter lors de l’attribution de la stratégie. Par exemple : -GlobalCatalog atl-dc-001.litwareinc.com. Si ce paramètre n’est pas spécifié, Revoke-CsSetupPermission contacte le serveur de catalogue global disponible le plus proche lors de l’attribution de la stratégie. |
Force |
Facultatif |
Paramètre de commutateur |
Supprime l’affichage de tous les messages d’erreur récupérable susceptibles d’apparaître lors de l’exécution de la commande. |
Report |
Facultatif |
Chaîne |
Vous permet de spécifier un chemin d’accès au fichier journal créé lors de l’exécution de la cmdlet. Par exemple : -Report "C:\Logs\OUPermissions.html" |
WhatIf |
Facultatif |
Paramètre de commutateur |
Décrit ce qui se passe si vous exécutez la commande sans l’exécuter réellement. |
Confirm |
Facultatif |
Paramètre de commutateur |
Vous demande confirmation avant d’exécuter la commande. |
Types d’entrées
Aucun. Revoke-CsSetupPermission n’accepte pas la saisie de données transmises via le pipeline.
Types de retours
Aucun.
Exemple
-------------------------- Exemple 1 ------------------------
Revoke-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
La commande illustrée dans l’exemple 1 révoque les droits d’installation appliqués à l’unité d’organisation CsServers dans le domaine litwareinc.com.