Grant-CsSetupPermission

 

上一次修改主题: 2012-03-23

对 Active Directory 组织单位 (OU) 授予 Microsoft Lync Server 2010 安装权限。

语法

Grant-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]

详细说明

在安装 Lync Server 2010 时所执行的域准备工作不会自动添加可使 RTCUniversalServerAdmins 组的成员运行 Enable-CsTopology cmdlet 的权限。这意味着,默认情况下,只有域管理员才能启用拓扑。要授予 RTCUniversalServerAdmins 组的成员启用拓扑的权限,必须运行 Grant-CsSetupPermissions cmdlet。此外,您将需要针对托管运行 Lync Server 的计算机的每个 Active Directory 容器运行此 cmdlet。

请记住,此 cmdlet 仅向 RTCUniversalServerAdmins 组授予权限;此 cmdlet 不能用于向其他安全组或向单个用户授予权限。

谁能运行此 cmdlet:只有域管理员才能在本地运行 Grant-CsSetupPermission cmdlet。要返回分配了此 cmdlet 的所有基于角色的访问控制 (RBAC) 角色列表(包括您自己创建的任何自定义 RBAC 角色),请从 Windows PowerShell 提示符处运行以下命令:

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Grant-CsSetupPermission"}

参数

参数 必需 类型 描述

ComputerOU

必需

Active Directory 可分辨名称

OU 的可分辨名称,该 OU 包含将(或已经)安装 Lync Server 的计算机的帐户。例如:"ou=CsServers,dc=litwareinc,dc=com"。

如果愿意,可以在指定 OU 时省略可分辨名称的域部分。例如:

-ComputerOU "ou=CsServers"

Domain

可选

字符串

OU 所在的域的名称。如果未包括此参数,则 Grant-CsSetupPermission 将在当前域中查找该 OU。

DomainController

可选

字符串

分配策略时要联系的域控制器的完全限定名称。例如:-DomainController atl-dc-001.litwareinc.com。

如果未指定,Grant-CsSetupPermission 将在分配策略时联系最近的可用域控制器。

GlobalCatalog

可选

字符串

分配策略时要联系的全局编录服务器的完全限定名称。例如:-GlobalCatalog atl-dc-001.litwareinc.com。

如果未指定,Grant-CsSetupPermission 将在分配策略时联系最近的可用全局编录服务器。

Force

可选

开关参数

禁止显示运行此命令时可能出现的任何非严重错误消息。

Report

可选

字符串

用于指定在该 cmdlet 运行时创建的日志文件的文件路径。例如:-Report "C:\Logs\SetupPermissions.html"

WhatIf

可选

开关参数

描述如果执行命令会发生什么情况(无需实际执行命令)。

Confirm

可选

开关参数

在执行命令之前提示您进行确认。

输入类型

无。Grant-CsSetupPermission 不接受通过管道传递的输入。

返回类型

无。Grant-CsSetupPermission 不会返回任何对象或值。

示例

-------------------------- 示例 1 --------------------------

Grant-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"

示例 1 中显示的命令为域 litwareinc.com 中的 CsServers OU 授予安装权限。