Compartilhar via

Concedendo permissões de unidade organizacional no Lync Server 2013

  • Artigo

 

Tópico última modificação: 14-05-2012

Você pode usar o cmdlet Grant-CsOuPermission para conceder permissões a objetos em UOs (unidades organizacionais) especificadas para que os membros dos grupos universais RTC criados pela preparação da floresta possam accessá-los sem serem membros do grupo Administradores de Domínio. As permissões adicionadas à UO especificada são as mesmas que o cmdlet Enable-CsAdDomain adiciona aos computadores e contêineres de usuários durante a preparação do domínio.

Use o cmdlet Test-CsOuPermission para verificar as permissões configuradas usando o cmdlet Grant-CsOuPermission .

Você pode usar o cmdlet Revoke-CsOuPermission para remover permissões concedidas usando o cmdlet Grant-CsOuPermission .

Para conceder permissões de UO

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja conceder permissões de UO. Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.

Para verificar as permissões de UO

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja verificar as permissões de UO concedidas usando o cmdlet Grant-CsOuPermission . Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.

Para revogar permissões de UO

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja revogar permissões de UO que foram concedidas pelo cmdlet Grant-CsOuPermission . Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.