Delegieren von Setupberechtigungen

 

Letztes Änderungsdatum des Themas: 2011-02-01

Wenn Sie Benutzern oder Gruppen, die Microsoft Lync Server 2010 bereitstellen, keine Mitgliedschaft in der Gruppe "Domänen-Admins" gewähren möchten, können Sie Mitgliedern der Gruppe "RTCUniversalServerAdmins" die Ausführung des Cmdlets Enable-CsTopology Windows PowerShell auf Servern mit Lync Server 2010 ermöglichen. Standardmäßig verfügen Mitglieder der Gruppe "RTCUniversalServerAdmins" nicht über die Berechtigung zum Ausführen dieses Cmdlets. Sie erteilen Berechtigungen zum Ausführen von Enable-CsTopology auf Servern mit Lync Server, indem Sie mithilfe des Cmdlets Grant-CsSetupPermission eine Organisationseinheit angeben, in der sich Computerobjekte für den Server mit Lync Server befinden.

noteHinweis:
Enable-CsTopology ist das wichtigste Cmdlet, mit dem Sie der Gruppe "RTCUniversalServerAdmins" das Einrichten und Bereitstellen von Lync Server ermöglichen.

So erteilen Sie der Gruppe "RTCUniversalServerAdmins" die Möglichkeit zum Ausführen von "Enable-CsTopology"

  1. Melden Sie sich bei einem Server als Mitglied der Gruppe "Domänen-Admins" für die Domäne an, in der der delegierte Benutzer Enable-CsTopology ausführen soll.

  2. Öffnen Sie die Lync Server-Verwaltungsshell. Die Lync Server-Verwaltungsshell wird automatisch auf jedem Front-End-Server oder jedem Computer installiert, auf dem die Lync Server 2010-Verwaltungstools installiert wurden. Ausführliche Informationen zur Lync Server-Verwaltungsshell finden Sie unter Lync Server-Verwaltungsshell in der Betriebsdokumentation.

  3. Führen Sie das folgenden Cmdlet in der Lync Server-Verwaltungsshell aus:

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>
    

    Im folgenden Beispiel wird als Organisationseinheit "Lync Servers" in der Domäne "contoso.com" festgelegt.

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com