Предоставление разрешений организационного подразделения в Lync Server 2013
Последнее изменение раздела: 2012-05-14
Командлет Grant-CsOuPermission можно использовать для предоставления разрешений объектам в указанных подразделениях, чтобы члены универсальных групп RTC, созданные при подготовке леса, могли получать к ним доступ, не будучи членами группы "Администраторы домена". Разрешения, добавленные в указанное подразделение, — это те же разрешения, которые командлет Enable-CsAdDomain добавляет к компьютерам и контейнерам пользователей во время подготовки домена.
Используйте командлет Test-CsOuPermission для проверки разрешений, которые вы настроили с помощью командлета Grant-CsOuPermission .
Командлет Revoke-CsOuPermission можно использовать для удаления разрешений, предоставленных с помощью командлета Grant-CsOuPermission .
Предоставление разрешений подразделению
Войдите на компьютер под управлением Lync Server 2013 в домене, где вы хотите предоставить разрешения подразделения. Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.
Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.
Выполните следующую команду:
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Если параметр domain не указан, по умолчанию используется локальный домен.
Проверка разрешений подразделения
Войдите на компьютер под управлением Lync Server 2013 в домене, где вы хотите проверить разрешения подразделения, предоставленные с помощью командлета Grant-CsOuPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.
Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.
Выполните следующую команду:
Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Если параметр domain не указан, по умолчанию используется локальный домен.
Отмена разрешений подразделения
Войдите на компьютер под управлением Lync Server 2013 в домене, где требуется отозвать разрешения подразделения, предоставленные командлетом Grant-CsOuPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.
Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.
Выполните следующую команду:
Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]
Если параметр domain не указан, по умолчанию используется локальный домен.