Поделиться через

Предоставление разрешений на установку в Lync Server 2013

  • Статья

 

Последнее изменение раздела: 2012-08-27

С помощью командлета Grant-CsSetupPermission можно добавить разрешения на чтение, запись, чтение и записьSPN в группу RTCUniversalServerAdmins для указанного подразделения Active Directory. Затем члены группы RTCUniversalServerAdmins в этом подразделении могут устанавливать серверы под управлением Lync Server 2013 в указанном домене, не будучи членами группы "Администраторы домена".

Используйте командлет Test-CsSetupPermission для проверки разрешений, которые вы настроили с помощью командлета Grant-CsSetupPermission .

Командлет Revoke-CsSetupPermission можно использовать для удаления разрешений, предоставленных с помощью командлета Grant-CsSetupPermission .

Предоставление разрешений на установку

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где необходимо предоставить разрешения на установку. Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    Параметр ComputerOu можно указать относительно контекста именования по умолчанию указанного домена (например, CN=computers). Кроме того, этот параметр можно указать в качестве полного различающегося имени подразделения (например, CN=computers,DC=Contoso,DC=com). В последнем случае необходимо указать доменное имя подразделения, согласованное с указанным доменом.

    Если параметр domain не указан, по умолчанию используется локальный домен.

Проверка разрешений на установку

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где вы хотите проверить разрешения на установку, предоставленные с помощью командлета Grant-CsSetupPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]

    Параметр ComputerOu можно указать относительно контекста именования по умолчанию указанного домена (например, CN=computers). Кроме того, этот параметр можно указать в качестве полного различающегося имени подразделения (например, CN=computers,DC=Contoso,DC=com). В последнем случае необходимо указать доменное имя подразделения, согласованное с указанным доменом.

    Если параметр domain не указан, по умолчанию используется локальный домен.

Отмена разрешений на установку

  1. Войдите на компьютер под управлением Lync Server 2013 в домене, где требуется отозвать разрешения на установку, предоставленные командлетом Grant-CsSetupPermission . Используйте учетную запись, которая является членом группы "Администраторы домена" или "Администраторы предприятия", если подразделение находится в другом дочернем домене.

  2. Запустите консоль управления Lync Server: нажмите кнопку "Пуск ", выберите пункт "Все программы ",щелкните Microsoft Lync Server 2013, а затем щелкните Lync Server Management Shell.

  3. Выполните следующую команду:

    Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    Параметр ComputerOu можно указать относительно контекста именования по умолчанию указанного домена (например, CN=computers). Кроме того, этот параметр можно указать в качестве полного различающегося имени подразделения (например, CN=computers,DC=Contoso,DC=com). В последнем случае необходимо указать доменное имя подразделения, согласованное с указанным доменом.

    Если параметр domain не указан, по умолчанию используется локальный домен.