Revoke-CsSetupPermission
Ultima modifica dell'argomento: 2012-03-27
Revoca i diritti di installazione di Microsoft Lync Server 2010 concessi in un'unità organizzativa di Active Directory.
Sintassi
Revoke-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
Descrizione dettagliata
La preparazione del dominio che avviene quando si installa Lync Server 2010 non consente di aggiungere automaticamente i diritti che permettono ai membri del gruppo RTCUniversalServerAdmins di eseguire il cmdlet Enable-CsTopology. Per questo motivo, per impostazione predefinita è necessario essere amministratori di dominio per abilitare una topologia. Per concedere ai membri del gruppo RTCUniversalServerAdmins il diritto di abilitare una topologia, è necessario eseguire il cmdlet Grant-CsSetupPermissions. È inoltre necessario eseguire questo cmdlet in ogni contenitore di Active Directory che ospita computer in cui è in esecuzione Lync Server.
I diritti concessi utilizzando Grant-CsSetupPermission possono essere successivamente rimossi utilizzando Revoke-CsSetupPermission. Se si esegue tale cmdlet, il gruppo RTCUniversalServerAdmins non disporrà più dei diritti di installazione di Lync Server per il contenitore di Active Directory specificato. In questo caso, è necessario essere un amministratore dell'organizzazione o un amministratore di dominio per abilitare una topologia di Lync Server.
Utenti che possono eseguire questo cmdlet: il cmdlet Revoke-CsSetupPermission può essere eseguito in locale solo dagli amministratori del dominio. Per restituire un elenco di tutti i ruoli RBAC (Role-Based Access Control, controllo dell'accesso basato sui ruoli) a cui è stato assegnato questo cmdlet (compresi eventuali ruoli RBAC personalizzati creati autonomamente), eseguire il cmdlet riportato di seguito dal prompt di Windows PowerShell:
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Revoke-CsSetupPermission"}
Parametri
| Parametro | Obbligatorio | Tipo | Descrizione |
|---|---|---|---|
ComputerOU |
Obbligatorio |
Diritto di Active Directory |
Nome distinto dell'unità organizzativa che contiene gli account per i computer in cui sarà installato (o è stato installato) Lync Server. Ad esempio: -ComputerOU "ou=CsServers,dc=litwareinc,dc=com". Se si preferisce è possibile tralasciare la parte del dominio dal nome distinto quando si specifica l'unità organizzativa. Ad esempio: -ComputerOU "ou=CsServers" |
Domain |
Facoltativo |
Stringa |
Nome del dominio in cui si trova l'unità organizzativa. Se questo parametro non è incluso, Revoke-CsSetupPermission cercherà l'unità organizzativa nel dominio corrente. |
DomainController |
Facoltativo |
Stringa |
Nome completo del controller di dominio da contattare durante l'assegnazione dei criteri. Ad esempio: -DomainController atl-dc-001.litwareinc.com. Se non viene specificato, Revoke-CsSetupPermission contatterà il controller di dominio disponibile più vicino durante l'assegnazione del criterio. |
GlobalCatalog |
Facoltativo |
Stringa |
Nome completo del server di catalogo globale da contattare durante l'assegnazione dei criteri. Ad esempio: -GlobalCatalog atl-dc-001.litwareinc.com. Se non viene specificato, Revoke-CsSetupPermission contatterà il server di catalogo globale disponibile più vicino durante l'assegnazione del criterio. |
Force |
Facoltativo |
Parametro opzionale |
Consente di evitare la visualizzazione di qualunque messaggio di errore non grave che potrebbe essere generato nel corso dell'esecuzione del comando. |
Report |
Facoltativo |
Stringa |
Consente di specificare un percorso per il file di registro creato durante l'esecuzione del cmdlet. Ad esempio: -Report "C:\Logs\OUPermissions.html" |
WhatIf |
Facoltativo |
Parametro opzionale |
Descrive ciò che accadrebbe se si eseguisse il comando senza eseguirlo realmente. |
Confirm |
Facoltativo |
Parametro opzionale |
Viene visualizzata una richiesta di conferma prima di eseguire il comando. |
Tipi di input
Nessuno. Revoke-CsSetupPermission non accetta l'input da pipeline.
Tipi restituiti
Nessuno.
Esempio
-------------------------- Esempio 1 ------------------------
Revoke-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
Il comando illustrato nell'esempio 1 consente di revocare i diritti di installazione applicati all'unità organizzativa CsServers nel dominio litwareinc.com.