Von Grant-CsOUPermission in Lync Server 2013 vorgenommene Änderungen
Letzte Änderung: 20.06.2012
Zum Delegieren der Lync Server 2013-Verwaltung können Sie Berechtigungen zu bestimmten Organisationseinheiten (OUs) hinzufügen, sodass Mitglieder der universellen RTC-Gruppen, die durch die Gesamtstrukturvorbereitung erstellt wurden, auf die OUs zugreifen können, ohne Mitglied der Gruppe "Domänenadministratoren" zu sein.
Das Cmdlet Grant-CsOuPermission gewährt Berechtigungen für Objekte in der angegebenen OU, wie in den folgenden Tabellen angegeben.
Erteilen von Berechtigungen für Benutzerobjekte
Wenn Sie das Cmdlet Grant-CsOuPermission für Benutzerobjekte in einer OE ausführen, werden Gruppen Berechtigungen gewährt, wie in der folgenden Tabelle gezeigt.
Berechtigungen, die für Benutzerobjekte erteilt wurden
| Gruppe | Berechtigung | Gilt für |
|---|---|---|
RTCHSUniversalServices |
Replizieren von Verzeichnisänderungen |
Nur dieses Objekt |
RTCUniversalServerReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet lesen RTCUserProvisioningPropertySet lesen RTCPropertySet lesen Lesen Public-Information Lesen General-Information Lesen von Benutzerkonteneinschränkungen |
Untergeordnete Benutzerobjekte |
RTCUniversalUserAdmins |
Schreiben von RTCUserSearchPropertySet msExchUCVoiceMailSettings schreiben Schreiben von RTCUserProvisioningPropertySet RTCPropertySet schreiben ProxyAddresses schreiben |
Untergeordnete Benutzerobjekte |
Erteilen von Berechtigungen für Computerobjekte
Wenn Sie das Cmdlet Grant-CsOuPermission für Computerobjekte in einer OE ausführen, werden Gruppen Berechtigungen erteilt, wie in der folgenden Tabelle dargestellt.
Berechtigungen für Computerobjekte erteilt
| Gruppe | Berechtigung | Gilt für |
|---|---|---|
RTCHSUniversalServices |
Replizieren von Verzeichnisänderungen |
Nur dieses Objekt |
RTCUniversalServerReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Lesen Public-Information Validated-DNS-Host-Name lesen |
Untergeordnete Computerobjekte |
RTCUniversalUserAdmins |
Lesen Public-Information Validated-DNS-Host-Name lesen |
Untergeordnete Computerobjekte |
Erteilen von Berechtigungen für Kontakt- oder AppContact-Objekte
Wenn Sie das Cmdlet Grant-CsOuPermission für Contact-Objekte oder AppContact-Objekte in einer OE ausführen, werden Gruppen Berechtigungen erteilt, wie in der folgenden Tabelle gezeigt.
Für Kontakt- oder AppContact-Objekte erteilte Berechtigungen
| Gruppe | Berechtigung | Gilt für |
|---|---|---|
RTCHSUniversalServices |
Replizieren von Verzeichnisänderungen |
Nur dieses Objekt |
RTCUniversalServerReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet lesen RTCUserProvisioningPropertySet lesen RTCPropertySet lesen Lesen Public-Information Lesen General-Information Lesen Personal-Information Lesen von Benutzerkonteneinschränkungen |
Untergeordnete Contact-Objekte |
RTCUniversalUserAdmins |
Schreiben von RTCUserSearchPropertySet OtherIpPhone schreiben DisplayName schreiben Beschreibung schreiben TelephoneNumber schreiben msExchUCVoiceMailSettings schreiben Schreiben von RTCUserProvisioningPropertySet RTCPropertySet schreiben ProxyAddresses schreiben |
Untergeordnete Contact-Objekte |
Erteilen von Berechtigungen für Geräteobjekte
Wenn Sie das Cmdlet Grant-CsOuPermission für Geräteobjekte in einer OE ausführen, werden Gruppen Berechtigungen gewährt, wie in der folgenden Tabelle dargestellt.
Für Geräteobjekte erteilte Berechtigungen
| Gruppe | Berechtigung | Gilt für |
|---|---|---|
RTCHSUniversalServices |
Replizieren von Verzeichnisänderungen |
Nur dieses Objekt |
RTCUniversalServerReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet lesen RTCUserProvisioningPropertySet lesen RTCPropertySet lesen Lesen Public-Information Lesen Personal-Information Lesen General-Information Lesen von Benutzerkonteneinschränkungen |
Untergeordnete Contact-Objekte |
RTCUniversalUserAdmins |
Untergeordnetes Element erstellen Untergeordnetes Element löschen Struktur löschen |
Kontakt |
RTCUniversalUserAdmins |
DisplayName schreiben Beschreibung schreiben TelephoneNumber schreiben |
Untergeordnete Benutzerobjekte |
RTCUniversalUserAdmins |
Schreiben von RTCUserSearchPropertySet OtherIpPhone schreiben DisplayName schreiben Beschreibung schreiben TelephoneNumber schreiben msExchUCVoiceMailSettings schreiben Schreiben von RTCUserProvisioningPropertySet RTCPropertySet schreiben ProxyAddresses schreiben |
Untergeordnete Contact-Objekte |
Erteilen von Berechtigungen für InetOrgPerson-Objekte
Wenn Sie das Cmdlet Grant-CsOuPermission für InetOrgPerson-Objekte in einer OE ausführen, werden Gruppen Berechtigungen gewährt, wie in der folgenden Tabelle gezeigt.
Berechtigungen für InetOrgPerson-Objekte
| Gruppe | Berechtigung | Gilt für |
|---|---|---|
RTCHSUniversalServices |
Replizieren von Verzeichnisänderungen |
Nur dieses Objekt |
RTCUniversalServerReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
Listeninhalte Alle Eigenschaften lesen Leseberechtigungen |
Nur dieses Objekt |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet lesen RTCUserProvisioningPropertySet lesen RTCPropertySet lesen Lesen Personal-Information Lesen Public-Information Lesen General-Information Lesen von Benutzerkonteneinschränkungen |
Untergeordnete inetOrgPerson-Objekte |
RTCUniversalUserAdmins |
Schreiben von RTCUserSearchPropertySet Schreiben von RTCUserProvisioningPropertySet RTCPropertySet schreiben ProxyAddresses schreiben |
Untergeordnete inetOrgPerson-Objekte |