Concedendo permissões de configuração
Tópico modificado em: 2012-02-13
Você pode usar o cmdlet Grant-CsSetupPermission para adicionar as permissões de Leitura, Gravação, ReadSPN e WriteSPN ao grupo RTCUniversalServerAdmins para uma unidade organizacional (UO) específica do Active Directory. Então, membros do grupo RTCUniversalServerAdmins dessa UO podem instalar servidores executando o Lync Server 2010 no domínio específico sem serem membros do grupo Admins. do domínio. Para detalhes sobre as permissões concedidas pelo cmdlet do Grant-CsSetupPermission, consulte Changes Made by Grant-CsSetupPermission.
Use o cmdlet do Test-CsSetupPermission para verificar as permissões que você configurou usando o cmdlet Grant-CsSetupPermission.
Você pode usar o cmdlet Revoke-CsSetupPermission para remover as permissões que você concedeu usando o cmdlet Grant-CsSetupPermission.
Para conceder permissões de configuração
Faça logon em um computador que esteja executando o Lync Server 2010 no domínio em que você deseja conceder permissões de configuração. Use uma conta que seja membro do grupo Admins. de Domínio ou do grupo Admins. da Empresa se a UO estiver em um domínio filho diferente.
Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, em Todos os Programas, em Microsoft Lync Server 2010 e em Shell de Gerenciamento do Lync Server.
Execução:
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Você pode especificar o parâmetro ComputerOu como relativo ao contexto de nomenclatura padrão do domínio específico (por exemplo, CN=computers). De outro modo, você pode especificar esse parâmetro como o nome diferenciado (DN) de UO completo (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você de especificar um DN de OU que seja consistente com o domínio especificado.
Se você não especificar o parâmetro de Domínio, o valor padrão é o domínio local.
Para verificar as permissões de configuração
Faça logon em um computador que esteja executando o Lync Server 2010 no domínio no qual você deseja verificar as permissões de configuração que você concedeu usando o cmdlet Grant-CsSetupPermission. Use uma conta que seja membro do grupo Admins. de Domínio ou do grupo Admins. da Empresa se a UO estiver em um domínio filho diferente.
Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, em Todos os Programas, em Microsoft Lync Server 2010 e em Shell de Gerenciamento do Lync Server.
Execução:
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]Você pode especificar o parâmetro ComputerOu como relativo ao contexto de nomenclatura padrão do domínio específico (por exemplo, CN=computers). De outro modo, você pode especificar esse parâmetro como o nome diferenciado (DN) de UO completo (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você de especificar um DN de OU que seja consistente com o domínio especificado.
Se você não especificar o parâmetro de Domínio, o valor padrão é o domínio local.
Para revogar as permissões de configuração
Faça logon em um computador que esteja executando o Lync Server 2010 no domínio no qual você deseja revogar as permissões de configuração concedidas pelo cmdlet Grant-CsSetupPermission. Use uma conta que seja membro do grupo Admins. de Domínio ou do grupo Admins. da Empresa se a UO estiver em um domínio filho diferente.
Inicie o Shell de Gerenciamento do Lync Server: clique em Iniciar, em Todos os Programas, em Microsoft Lync Server 2010 e em Shell de Gerenciamento do Lync Server.
Execução:
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Você pode especificar o parâmetro ComputerOu como relativo ao contexto de nomenclatura padrão do domínio específico (por exemplo, CN=computers). De outro modo, você pode especificar esse parâmetro como o nome diferenciado (DN) de UO completo (por exemplo, "CN=computers,DC=Contoso,DC=com"). No último caso, você de especificar um DN de OU que seja consistente com o domínio especificado.
Se você não especificar o parâmetro de Domínio, o valor padrão é o domínio local.