Compartilhar via

Concedendo permissões de configuração no Lync Server 2013

  • Artigo

 

Tópico última modificação: 27-08-2012

Você pode usar o cmdlet Grant-CsSetupPermission para adicionar permissões de Leitura, Gravação, ReadSPN e WriteSPN ao grupo RTCUniversalServerAdmins para uma UO (unidade organizacional) do Active Directory especificada. Em seguida, os membros do grupo RTCUniversalServerAdmins nessa UO podem instalar servidores que executam o Lync Server 2013 no domínio especificado sem serem membros do grupo Administradores de Domínio.

Use o cmdlet Test-CsSetupPermission para verificar as permissões configuradas usando o cmdlet Grant-CsSetupPermission .

Você pode usar o cmdlet Revoke-CsSetupPermission para remover permissões concedidas usando o cmdlet Grant-CsSetupPermission .

Para conceder permissões de instalação

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja conceder permissões de instalação. Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    Você pode especificar o parâmetro ComputerOu em relação ao contexto de nomenclatura padrão do domínio especificado (por exemplo, CN=computers). Como alternativa, você pode especificar esse parâmetro como o DN (nome diferenciado) completo da UO (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você deve especificar uma UO DN consistente com o domínio especificado.

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.

Para verificar as permissões de instalação

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja verificar as permissões de configuração concedidas usando o cmdlet Grant-CsSetupPermission . Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]

    Você pode especificar o parâmetro ComputerOu em relação ao contexto de nomenclatura padrão do domínio especificado (por exemplo, CN=computers). Como alternativa, você pode especificar esse parâmetro como o DN (nome diferenciado) completo da UO (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você deve especificar uma UO DN consistente com o domínio especificado.

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.

Para revogar permissões de instalação

  1. Faça logon em um computador que executa o Lync Server 2013 no domínio em que você deseja revogar as permissões de instalação que foram concedidas pelo cmdlet Grant-CsSetupPermission . Use uma conta que seja membro do grupo Administradores de Domínio ou do grupo Administradores Corporativos se a UO estiver em um domínio filho diferente.

  2. Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, clique em Todos os Programas, clique em Microsoft Lync Server 2013 e, em seguida, clique no Shell de Gerenciamento do Lync Server.

  3. Execute:

    Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    Você pode especificar o parâmetro ComputerOu em relação ao contexto de nomenclatura padrão do domínio especificado (por exemplo, CN=computers). Como alternativa, você pode especificar esse parâmetro como o DN (nome diferenciado) completo da UO (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você deve especificar uma UO DN consistente com o domínio especificado.

    Se você não especificar o parâmetro Domain, o valor padrão será o domínio local.