Изменения, внесенные Grant-CsSetupPermission в Skype для бизнеса Server
Чтобы делегировать настройку, можно предоставить разрешения универсальной группе RTCUniversalServerAdmins для определенного подразделения Active Directory, что позволит членам группы RTCUniversalServerAdmins в этом подразделении устанавливать Skype для бизнеса Server в указанном домене, не являясь членами группы "Администраторы домена".
Командлет Grant-CsSetupPermission предоставляет группе RTCUniversalServerAdmins разрешения на подразделение, как указано в следующей таблице:
Разрешения, предоставленные объектам в подразделении
Разрешения применяются к: | Предоставляются следующие разрешения: |
---|---|
RTCUniversalServerAdmins |
Специальный доступ: Чтение servicePrincipalName Запись servicePrincipalName Удалить дерево Репликация изменений каталога |
Объекты-потомки serviceConnectionPoint |
Специальный доступ: Разрешения на чтение Разрешения на запись Создание дочернего элемента Удаление дочернего элемента Содержимое списка Свойство Write Свойство Read Удалить дерево |
Объекты-потомки msRTCSIP-Server |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Объекты-потомки msRTCSIP-WebComponents |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Потомки объектов msRTCSIP-MCU |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Объекты-потомки msRTCSIP-MediationServer |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Объекты-потомки msRTCSIP-ApplicationServer |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Объекты-потомки msRTCSIP-ConnectionPoint |
Специальный доступ: Свойство Write Свойство Read Удалить дерево |
Объекты-потомки-компьютеры |
Специальный доступ для serviceConnectionPoint: Создание дочерних объектов Удаление дочерних объектов Удалить дерево Специальный доступ для общедоступной информации: Свойство Read Специальный доступ для имени узла DNS: Свойство Read |