通过

在 Lync Server 2013 中授予安装权限

  • 项目

 

上次修改的主题： 2012-08-27

可以使用 Grant-CsSetupPermission cmdlet 将读取、写入、读取和 WriteSPN 权限添加到指定 Active Directory 组织单元的 RTCUniversalServerAdmins 组 (OU) 。 然后，该 OU 中 RTCUniversalServerAdmins 组的成员可以在指定域中安装运行 Lync Server 2013 的服务器，而无需成为域管理员组的成员。

使用 Test-CsSetupPermission cmdlet 验证使用 Grant-CsSetupPermission cmdlet 设置的权限。

可以使用 Revoke-CsSetupPermission cmdlet 删除通过使用 Grant-CsSetupPermission cmdlet 授予的权限。

授予设置权限

  1. 登录到要在其中授予设置权限的域中运行 Lync Server 2013 的计算机。 如果 OU 位于其他子域中，请使用属于域管理员组或企业管理员组的成员的帐户。

  2. 启动 Lync Server Management Shell：单击 “开始”，单击 “所有程序”，单击 Microsoft Lync Server 2013，然后单击 Lync Server Management Shell。

  3. 运行：

    Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    可以将 ComputerOu 参数指定为相对于指定域 (的默认命名上下文，例如 CN=计算机) 。 或者，可以将此参数指定为完整的 OU 可分辨名称 (DN) (例如“CN=computers，DC=Contoso，DC=com”) 。 在后一种情况下，必须指定与指定的域一致的 OU DN。

    如果未指定域参数，则默认值为本地域。

验证设置权限

  1. 登录到域中运行 Lync Server 2013 的计算机，你希望在该域中使用 Grant-CsSetupPermission cmdlet 验证已授予的安装权限。 如果 OU 位于其他子域中，请使用属于域管理员组或企业管理员组的成员的帐户。

  2. 启动 Lync Server Management Shell：单击 “开始”，单击 “所有程序”，单击 Microsoft Lync Server 2013，然后单击 Lync Server Management Shell。

  3. 运行：

    Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]

    可以将 ComputerOu 参数指定为相对于指定域 (的默认命名上下文，例如 CN=计算机) 。 或者，可以将此参数指定为完整的 OU 可分辨名称 (DN) (例如“CN=computers，DC=Contoso，DC=com”) 。 在后一种情况下，必须指定与指定的域一致的 OU DN。

    如果未指定域参数，则默认值为本地域。

撤消设置权限

  1. 登录到域中运行 Lync Server 2013 的计算机，你希望撤销 Grant-CsSetupPermission cmdlet 授予的设置权限。 如果 OU 位于其他子域中，请使用属于域管理员组或企业管理员组的成员的帐户。

  2. 启动 Lync Server Management Shell：单击 “开始”，单击 “所有程序”，单击 Microsoft Lync Server 2013，然后单击 Lync Server Management Shell。

  3. 运行：

    Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]

    可以将 ComputerOu 参数指定为相对于指定域 (的默认命名上下文，例如 CN=计算机) 。 或者，可以将此参数指定为完整的 OU 可分辨名称 (DN) (例如“CN=computers，DC=Contoso，DC=com”) 。 在后一种情况下，必须指定与指定的域一致的 OU DN。

    如果未指定域参数，则默认值为本地域。