Permissões de configuração delegadas

 

Tópico modificado em: 2011-02-01

Se você não quiser conceder associação ao grupo Administradores de Domínio para usuários ou grupos que estejam implantando o Microsoft Lync Server 2010, poderá permitir que os membros do grupo RTCUniversalServerAdmins executem o cmdlet Enable-CsTopology do Windows PowerShell em servidores com o Lync Server 2010. Por padrão, os membros do grupo RTCUniversalServerAdmins não podem executar esse cmdlet. Conceda permissões para executar Enable-CsTopology em servidores com o Lync Server usando o cmdlet Grant-CsSetupPermission e especificando uma unidade organizacional em que estejam localizados os objetos computador para o servidor com o Lync Server.

Observação:
Enable-CsTopology é o principal cmdlet para permitir que membros do grupo RTCUniversalServerAdmins configurem e implantem o Lync Server.

Para adicionar a habilidade de executar o cmdlet Enable-CsTopology ao grupo RTCUniversalServerAdmins

1. Faça logon em um servidor como membro do grupo Administradores de Domínio para o domínio em que o usuário delegado executará o cmdlet Enable-CsTopology.

2. Abra o Shell de Gerenciamento do Lync Server. O Shell de Gerenciamento do Lync Server é instalado automaticamente em cada Servidor Front-End ou computador em que as ferramentas administrativas do Lync Server 2010 estejam instaladas. Para detalhes sobre o Shell de Gerenciamento do Lync Server, consulte Shell de gerenciamento do Lync Server na documentação de Operações.

3. Execute o cmdlet a seguir a partir do Shell de Gerenciamento do Lync Server:

   Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>
   

   No exemplo a seguir, a UO é o Lync Server, que está no domínio contoso.com.

   Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com