Grant-CsSetupPermission
上一次修改主题: 2012-03-23
对 Active Directory 组织单位 (OU) 授予 Microsoft Lync Server 2010 安装权限。
语法
Grant-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
详细说明
在安装 Lync Server 2010 时所执行的域准备工作不会自动添加可使 RTCUniversalServerAdmins 组的成员运行 Enable-CsTopology cmdlet 的权限。这意味着,默认情况下,只有域管理员才能启用拓扑。要授予 RTCUniversalServerAdmins 组的成员启用拓扑的权限,必须运行 Grant-CsSetupPermissions cmdlet。此外,您将需要针对托管运行 Lync Server 的计算机的每个 Active Directory 容器运行此 cmdlet。
请记住,此 cmdlet 仅向 RTCUniversalServerAdmins 组授予权限;此 cmdlet 不能用于向其他安全组或向单个用户授予权限。
谁能运行此 cmdlet:只有域管理员才能在本地运行 Grant-CsSetupPermission cmdlet。要返回分配了此 cmdlet 的所有基于角色的访问控制 (RBAC) 角色列表(包括您自己创建的任何自定义 RBAC 角色),请从 Windows PowerShell 提示符处运行以下命令:
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Grant-CsSetupPermission"}
参数
参数 | 必需 | 类型 | 描述 |
---|---|---|---|
ComputerOU |
必需 |
Active Directory 可分辨名称 |
OU 的可分辨名称,该 OU 包含将(或已经)安装 Lync Server 的计算机的帐户。例如:"ou=CsServers,dc=litwareinc,dc=com"。 如果愿意,可以在指定 OU 时省略可分辨名称的域部分。例如: -ComputerOU "ou=CsServers" |
Domain |
可选 |
字符串 |
OU 所在的域的名称。如果未包括此参数,则 Grant-CsSetupPermission 将在当前域中查找该 OU。 |
DomainController |
可选 |
字符串 |
分配策略时要联系的域控制器的完全限定名称。例如:-DomainController atl-dc-001.litwareinc.com。 如果未指定,Grant-CsSetupPermission 将在分配策略时联系最近的可用域控制器。 |
GlobalCatalog |
可选 |
字符串 |
分配策略时要联系的全局编录服务器的完全限定名称。例如:-GlobalCatalog atl-dc-001.litwareinc.com。 如果未指定,Grant-CsSetupPermission 将在分配策略时联系最近的可用全局编录服务器。 |
Force |
可选 |
开关参数 |
禁止显示运行此命令时可能出现的任何非严重错误消息。 |
Report |
可选 |
字符串 |
用于指定在该 cmdlet 运行时创建的日志文件的文件路径。例如:-Report "C:\Logs\SetupPermissions.html" |
WhatIf |
可选 |
开关参数 |
描述如果执行命令会发生什么情况(无需实际执行命令)。 |
Confirm |
可选 |
开关参数 |
在执行命令之前提示您进行确认。 |
输入类型
无。Grant-CsSetupPermission 不接受通过管道传递的输入。
返回类型
无。Grant-CsSetupPermission 不会返回任何对象或值。
示例
-------------------------- 示例 1 --------------------------
Grant-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
示例 1 中显示的命令为域 litwareinc.com 中的 CsServers OU 授予安装权限。