Revoke-CsSetupPermission
上一次修改主题： 2012-03-27
撤消已对 Active Directory 组织单位 (OU) 授予的 Microsoft Lync Server 2010 安装权限。
语法
Revoke-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
详细说明
在安装 Lync Server 2010 时所执行的域准备工作不会自动添加可使 RTCUniversalServerAdmins 组的成员运行 Enable-CsTopology cmdlet 的权限。这意味着，默认情况下，只有域管理员才能启用拓扑。要授予 RTCUniversalServerAdmins 组的成员启用拓扑的权限，必须运行 Grant-CsSetupPermissions cmdlet。此外，还需要针对每个托管运行 Lync Server 的计算机的 Active Directory 容器运行此 cmdlet。
以后可以使用 Revoke-CsSetupPermission 删除使用 Grant-CsSetupPermission 授予的权限。如果运行该 cmdlet，则 RTCUniversalServerAdmins 组将不再拥有针对指定的 Active Directory 容器的 Lync Server 安装权限。在此情况下，您需要是企业管理员或域管理员才能启用 Lync Server 拓扑。
谁能运行此 cmdlet：必须是域管理员才能在本地运行 Revoke-CsSetupPermission cmdlet。要返回分配了此 cmdlet 的所有基于角色的访问控制 (RBAC) 角色列表（包括您自己创建的任何自定义 RBAC 角色），请从 Windows PowerShell 提示符处运行以下命令：
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Revoke-CsSetupPermission"}
参数
| 参数 | 必需 | 类型 | 描述 |
|---|---|---|---|
ComputerOU |
必需 |
Active Directory 权限 |
OU 的可分辨名称 (DN)，包含将（或已经）安装 Lync Server 的计算机的帐户。例如：-ComputerOU "ou=CsServers,dc=litwareinc,dc=com"。 如果愿意，可以在指定 OU 时省略可分辨名称的域部分。例如： -ComputerOU "ou=CsServers" |
Domain |
可选 |
字符串 |
OU 所在的域的名称。如果未包含此参数，则 Revoke-CsSetupPermission 将在当前域中查找该 OU。 |
DomainController |
可选 |
字符串 |
分配策略时要联系的域控制器的完全限定名称。例如：-DomainController atl-dc-001.litwareinc.com。 如果未指定，Revoke-CsSetupPermission 将在分配策略时联系最近的可用域控制器。 |
GlobalCatalog |
可选 |
字符串 |
分配策略时要联系的全局编录服务器的完全限定名称。例如：-GlobalCatalog atl-dc-001.litwareinc.com。 如果未指定，Revoke-CsSetupPermission 将在分配策略时联系最近的可用全局编录服务器。 |
Force |
可选 |
开关参数 |
禁止显示运行此命令时可能出现的任何非严重错误消息。 |
Report |
可选 |
字符串 |
用于指定在该 cmdlet 运行时创建的日志文件的文件路径。例如：-Report "C:\Logs\OUPermissions.html" |
WhatIf |
可选 |
开关参数 |
描述如果执行命令会发生什么情况（无需实际执行命令）。 |
Confirm |
可选 |
开关参数 |
在执行命令之前提示您进行确认。 |
输入类型
无。Revoke-CsSetupPermission 不接受通过管道传递的输入。
返回类型
无。
示例
-------------------------- 示例 1 --------------------------
Revoke-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
示例 1 中显示的命令撤消应用于域 litwareinc.com 中的 CsServers OU 的安装权限。