Test-CsOUPermission
마지막으로 수정된 항목: 2012-03-25
사용자, 컴퓨터 및 기타 개체를 관리하는 데 필요한 사용 권한이 지정된 Active Directory 컨테이너에 설정되었는지 확인합니다.
구문
Test-CsOUPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <String> [-Domain <Fqdn>] [-DomainController <Fqdn>] [-GlobalCatalog <Fqdn>] [-Report <String>]
자세한 정보
Active Directory 도메인을 잠근 경우(즉, 권한 상속을 비활성화한 경우) Microsoft Lync Server 2010을 설치할 때 수행되는 도메인 준비에서 사용자, 컴퓨터, 대화 상대, 응용 프로그램 대화 상대 및 InetOrg 사람을 관리하는 데 필요한 사용 권한을 추가할 수 없게 됩니다. 도메인 관리자는 이러한 개체를 관리할 수 있지만 RTCUniversalServerAdmins 그룹의 구성원을 포함하여 다른 사용자는 관리 권한이 없습니다. 이 경우 Grant-CsOUPermission cmdlet을 사용하여 RTCUniversalServerAdmins 그룹에 적절한 사용 권한을 부여해야 합니다. 또한 이 작업은 컨테이너별로 수행해야 합니다.
Test-CsOUPermission cmdlet을 사용하면 지정된 Active Directory 컨테이너에 필수 사용 권한이 추가되었는지 여부를 확인할 수 있습니다. Test-CsOUPermission은 올바른 권한이 적용된 경우 True를 반환하고, 올바른 권한이 적용되지 않은 경우 False를 반환합니다. False가 반환되는 경우 Grant-CsOUPermission을 실행하여 필요한 변경 작업을 수행해야 합니다.
이 cmdlet을 실행할 수 있는 사용자: 사용자가 직접 만든 사용자 지정 RBAC(역할 기반 액세스 제어) 역할을 포함하여 이 cmdlet이 할당된 모든 RBAC 역할의 목록을 가져오려면 Windows PowerShell 프롬프트에서 다음 명령을 실행합니다.
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Test-CsOUPermission"}
매개 변수
| 매개 변수 | 필수 | 유형 | 설명 |
|---|---|---|---|
ObjectType |
필수 |
ObjectType 개체 |
확인할 개체 유형입니다. 사용할 수 있는 값은 다음과 같습니다. User Computer Contact AppContact InetOrgPerson 같은 종류의 여러 개체를 확인하려면 쉼표를 사용하여 개체 유형을 구분합니다(예: -ObjectType "user","computer","contact"). |
OU |
필수 |
Active Directory 고유 이름 |
확인할 OU(조직 구성 단위)의 고유 이름입니다. 예를 들면 다음과 같습니다. -OU "ou=Redmond,dc=litwareinc,dc=com". 명령당 하나의 OU만 확인할 수 있습니다. |
Domain |
선택 |
문자열 |
확인할 OU가 위치한 도메인의 이름입니다. 이 매개 변수를 포함하지 않으면 Test-CsOUPermission은 현재 도메인의 OU를 찾습니다. |
DomainController |
선택 |
문자열 |
도메인에 있는 도메인 컨트롤러의 FQDN(정규화된 도메인 이름)입니다. 사용자 도메인의 계정으로 컴퓨터에서 Test-CsOUPermission을 실행하는 경우에는 이 매개 변수가 필요하지 않습니다. |
GlobalCatalog |
선택 |
문자열 |
도메인에 있는 글로벌 카탈로그 서버의 FQDN입니다. 사용자 도메인의 계정으로 컴퓨터에서 Test-CsOUPermission을 실행하는 경우에는 이 매개 변수가 필요하지 않습니다. |
Report |
선택 |
문자열 |
cmdlet이 실행될 때 만들어진 로그 파일에 대한 파일 경로를 지정할 수 있도록 합니다. 예를 들면 다음과 같습니다. -Report "C:\Logs\OUPermissions.html". 이 파일이 이미 있는 경우 cmdlet을 실행할 때 덮어쓰게 됩니다. |
Verbose |
선택 |
문자열 |
cmdlet이 실행됨에 따라 세부적인 작업을 화면에 출력합니다. |
입력 형식
없음. Test-CsOUPermission은 파이프라인된 입력을 허용하지 않습니다.
반환 형식
Test-CsOUPermission은 Microsoft.Rtc.SyntheticTransactions.TaskOutput 개체의 인스턴스를 반환합니다.
예제
-------------------------- 예제 1 --------------------------
Test-CsOUPermission -OU "ou=Redmond,dc=litwareinc,dc=com" -ObjectType "user"
예제 1의 명령은 litwareinc.com 도메인의 Redmond OU에 사용자 권한이 설정되었는지 확인합니다.