Поделиться через


Предоставление разрешений организационного подразделения в Lync Server 2013

 

Последнее изменение раздела: 2012-05-14

Командлет Grant-CsOuPermission можно использовать для предоставления разрешений объектам в указанных подразделениях, чтобы члены универсальных групп RTC, созданные при подготовке леса, могли получать к ним доступ, не будучи членами группы "Администраторы домена". Разрешения, добавленные в указанное подразделение, — это те же разрешения, которые командлет Enable-CsAdDomain добавляет к компьютерам и контейнерам пользователей во время подготовки домена.

Используйте командлет Test-CsOuPermission для проверки разрешений, которые вы настроили с помощью командлета Grant-CsOuPermission .

Командлет Revoke-CsOuPermission можно использовать для удаления разрешений, предоставленных с помощью командлета Grant-CsOuPermission .

Предоставление разрешений подразделению

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где вы хотите предоставить разрешения подразделения. Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
    

    Если параметр domain не указан, по умолчанию используется локальный домен.

Проверка разрешений подразделения

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где вы хотите проверить разрешения подразделения, предоставленные с помощью командлета Grant-CsOuPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
    

    Если параметр domain не указан, по умолчанию используется локальный домен.

Отмена разрешений подразделения

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где требуется отозвать разрешения подразделения, предоставленные командлетом Grant-CsOuPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
    

    Если параметр domain не указан, по умолчанию используется локальный домен.