Rollenbasierte Zugriffssteuerung

 

Letztes Änderungsdatum des Themas: 2011-03-23

In der Microsoft Lync Server 2010-Kommunikationssoftware wird die rollenbasierte Zugriffssteuerung eingeführt, um Ihnen das Delegieren von Verwaltungsaufgaben zu ermöglichen, während gleichzeitig eine hohe Sicherheit gewährleistet bleibt. Bei der rollenbasierten Zugriffssteuerung werden administrative Berechtigungen erteilt, indem Benutzer vordefinierten Administratorrollen zugewiesen werden. Lync Server 2010 umfasst zahlreiche integrierte Administratorrollen, denen Sie Benutzergruppen zuordnen können.

Verbesserte Serversicherheit und Zentralisierung

In früheren Versionen von Office Communications Server wurden administrative Rechte sehr allgemein definiert, und Benutzer mit Administratorzugriff für einen Server, auf dem Lync Server ausgeführt wurde, konnten beliebige Änderungen an diesem Server vornehmen. Mit der rollenbasierten Zugriffssteuerung können Zugriff und Autorisierung basierend auf der Lync Server-Rolle eines Benutzers sehr viel genauer gesteuert werden. So können Sie dem Sicherheitsprinzip "so wenige Rechte wie möglich" folgen, bei dem Administratoren und Benutzer nur die Rechte erhalten, die sie für ihre Arbeit benötigen.

Wichtig:

Die Einschränkungen der rollenbasierten Zugriffssteuerung gelten nur für Administratoren, die remote arbeiten und entweder die Lync Server-Systemsteuerung oder die Lync Server-Verwaltungsshell verwenden. Ein Benutzer, der lokal an einem Server sitzt, auf dem die Lync Server ausgeführt wird, wird nicht über die rollenbasierte Zugriffssteuerung eingeschränkt. Aus diesem Grund stellt die physische Sicherheit Ihres Lync Server-Systems einen wichtigen Faktor bei der rollenbasierten Zugriffssteuerung dar.

Rollen und Bereiche

Bei der rollenbasierten Zugriffssteuerung bezeichnet eine Rolle eine von Lync Server definierte Liste von Cmdlets, die für einen bestimmten Administratortyp oder Techniker von Interesse sind. Ein Bereich ist der Satz an Objekten, auf den die in einer Rolle definierten Cmdlets angewendet werden können. Bei den Objekten für diesen Bereich kann es sich entweder um Benutzerkonten (gruppiert nach Organisationseinheit) oder um Server (gruppiert nach Standort) handeln.

In der folgenden Liste werden die vordefinierten Rollen in Lync Server 2010 aufgeführt, und Sie erhalten einen allgemeinen Überblick über die Arten von Aufgaben, die mit jeder Rolle ausgeführt werden können. Die vierte Spalte zeigt die vergleichbare Microsoft Exchange Server-Rolle für jede Lync Server, sofern vorhanden.

Detaillierte Informationen dazu, welche Cmdlets jede Rolle ausführen kann, finden Sie in den Tabellen weiter unten in diesem Thema.

Vordefinierte Administratorrollen

Rolle	Zulässige Aufgaben	Zugrunde liegende Active Directory-Gruppe	Exchange-Äquivalent
CsAdministrator	Kann sämtliche Verwaltungsaufgaben ausführen und alle Einstellungen ändern, einschließlich der Erstellung von Rollen und der Zuweisung von Benutzern zu Rollen. Kann eine Bereitstellung erweitern, indem neue Standorte, Pools und Dienste hinzugefügt werden.	CS-Administratoren	Organisationsverwaltung
CsUserAdministrator	Kann Benutzer für Lync Server aktivieren und deaktivieren, Benutzer verschieben und Benutzern vorhandene Richtlinien zuweisen. Kann keine Richtlinien bearbeiten.	CS-Benutzeradministratoren	Mailempfänger
CsVoiceAdministrator	Kann VoIP-bezogene Einstellungen und Richtlinien erstellen, konfigurieren und verwalten.	CS-VoIP-Administratoren	Nicht zutreffend
CsServerAdministrator	Kann Server und Dienste verwalten, überwachen und eine Problembehandlung durchführen. Kann neue Verbindungen mit Servern verhindern, Dienste beenden und starten und Softwareupdates anwenden. Kann keine Änderungen mit Auswirkung auf die globale Konfiguration durchführen.	CS-Serveradministratoren	Serververwaltung
CsViewOnlyAdministrator	Kann die Bereitstellung anzeigen, einschließlich Benutzer- und Serverinformationen, um die Bereitstellungsintegrität zu überwachen.	CS-Administratoren (Nur Lesen)	Organisationsverwaltung (Nur Lesen)
CsHelpDesk	Kann die Bereitstellung anzeigen, Benutzereigenschaften und -richtlinien eingeschlossen. Kann Aufgaben im Rahmen der Problembehandlung ausführen. Kann keine Benutzereigenschaften oder -richtlinien, Serverkonfigurationen oder Dienste ändern.	CS-Helpdesk	Helpdesk
CsArchivingAdministrator	Kann Archivierungskonfiguration und -richtlinien ändern.	CS-Archivierungsadministratoren	Verwaltung der Aufbewahrung, rechtliche Aufbewahrungspflicht
CsResponseGroupAdministrator	Kann die Konfiguration der Reaktionsgruppenanwendung innerhalb eines Standorts verwalten.	CS-Reaktionsgruppenadministratoren	Nicht zutreffend
CsLocationAdministrator	Niedrigste Berechtigungsstufe für E9-1-1-Verwaltung (9-1-1 [erweitert]), einschließlich Erstellung von E9-1-1-Standorten und Netzwerk-IDs, sowie deren Zuordnung zueinander. Diese Rolle wird immer mit globalem Gültigkeitsbereich zugewiesen.	CS-Standortadministratoren	Nicht zutreffend

Alle vordefinierten Rollen in Lync Server gelten auf globaler Ebene. Um dem Prinzip "so wenige Rechte wie möglich" zu folgen, sollten Sie Benutzer keinen Rollen mit globalem Bereich zuweisen, wenn sie nur einen beschränkten Satz an Servern oder Benutzern verwalten sollen. Stattdessen können Sie Rollen erstellen, die auf den vordefinierten Rollen basieren, deren Bereich jedoch eingeschränkter ist.

Erstellen einer Rolle

Wenn Sie eine Rolle erstellen, geben Sie den Bereich an, zusammen mit der vorhandenen Rolle, auf der die neue Rolle basieren soll, sowie der Active Directory-Gruppe, der Sie die Rolle zuweisen möchten. Die angegebene Active Directory-Gruppe muss bereits erstellt worden sein. Das folgende Cmdlet-Beispiel zeigt die Erstellung einer Rolle mit eingeschränktem Bereich. Die neu erstellte Rolle trägt den Namen Site01 Server Administrators. Die neue Rolle besitzt die Fähigkeiten der vordefinierten Rolle "CsServerAdministrator", aber nur für die Server am Standort "Site01". Damit dieses Cmdlet funktioniert, muss Standort "Site01" bereits definiert und eine Sicherheitsgruppe mit dem Namen Site01 Server Administrators erstellt worden sein.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

Nach der Ausführung dieses Cmdlets verfügen alle Benutzer, die Mitglied der Gruppe Site01 Server Administrators sind, über Serveradministratorrechte für die Server am Standort "Site01". Zusätzlich erhalten alle Benutzer, die später dieser Sicherheitsgruppe hinzugefügt werden, die Berechtigungen dieser Rolle. Beachten Sie, dass die Rolle selbst und die Sicherheitsgruppe, der sie zugewiesen ist, den Namen Site01 Server Administrators aufweisen.

Im folgenden Beispiel wird der Serverbereich auf den Benutzerbereich eingeschränkt. Es wird eine Rolle namens Sales Users Administrator erstellt, mit der die Benutzerkonten in der Organisationseinheit "Sales" verwaltet werden können. Die Sicherheitsgruppe "SalesUsersAdministrator" muss bereits erstellt worden sein, damit dieses Cmdlet funktioniert.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

Einem Benutzer können mehrere rollenbasierte Zugriffssteuerungsrollen hinzugefügt werden, indem er den zugrunde liegenden Active Directory-Gruppen hinzugefügt wird, die dieser Rolle entsprechen.

Beachten Sie, dass beim Erstellen einer Rolle alle Benutzer, die der zugrunde liegenden Active Directory-Gruppe später hinzugefügt werden, die Fähigkeiten dieser Rolle erhalten.

Zuweisen von Rollen zu Benutzern

Jede Lync Server-Rolle ist einer zugrunde liegenden Active Directory-Sicherheitsgruppe zugeordnet, die in Active Directory erstellt wird, wenn Sie Lync Server bereitstellen. Alle Benutzer, die Sie der zugrunde liegenden Gruppe hinzufügen, erhalten die Fähigkeiten dieser Rolle.

In den Beispielen im vorangehenden Abschnitt wurde eine neue Rolle erstellt und der Rolle eine Gruppe zugewiesen. Wenn Sie einer vorhandenen Rolle einen oder mehrere Benutzer zuweisen möchten, fügen Sie diese Benutzer der Gruppe zu, die der Rolle zugeordnet ist. Sie können sowohl einzelne Benutzer als auch Sicherheitsgruppen zu diesen Rollengruppen hinzufügen.

Beispielsweise wird die Rolle CsAdministrator automatisch der Sicherheitsgruppe CS-Administratoren in Active Directory gewährt. Diese Sicherheitsgruppe wird bei der Installation oder Bereitstellung von Lync Server in Active Directory erstellt. Wenn Sie einem Benutzer oder einer Gruppe diese Berechtigungen gewähren möchten, können Sie sie einfach der Gruppe CS-Administratoren hinzufügen.

Planen der rollenbasierten Zugriffssteuerung

Überprüfen Sie für jeden Benutzer, dem Sie administrative Rechte für Ihre Lync Server-Bereitstellung gewähren möchten, welche Aufgaben genau dieser Benutzer ausführen muss. Weisen Sie den Benutzer dann einer Rolle zu, welche die geringste Berechtigungsstufe und den kleinsten Bereich für die jeweiligen Aufgaben gewährt.

Benutzer mit der Rolle "CsAdministrator" können Rollen jeglichen Typs erstellen – auf "CsAdministrator" basierende Rollen eingeschlossen – und diesen Rollen Benutzer zuweisen. Als bewährte Methode sollte die Rolle "CsAdministrator" nur einem sehr kleinen Kreis vertrauenswürdiger Benutzer zugewiesen werden.

Zulässige Cmdlets für vordefinierte Rollen

In den folgenden Abschnitten werden die Cmdlets aufgeführt, die jede vordefinierte Rolle ausführen kann.

CsAdministrator

Die Rolle "CsAdministrator" kann alle Cmdlets ausführen.

CsUserAdministrator

Die Rolle "CsUserAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Disable-CsUser Enable-CsUser Get-CsAdUser Get-CsUserPoolInfo Move-CsUser Move-CsLegacyUser Set-CsUser Grant-CsClientPolicy Grant-CsClientVersionPolicy Grant-CsConferencingPolicy Grant-CsDialPlan Grant-CsExternalAccessPolicy Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsPinPolicy Grant-CsVoicePolicy

Get-CsArchivingPolicy Get-CsClientPolicy Get-CsClientVersionPolicy Get-CsConferencingPolicy Get-CsExternalAccessPolicy Get-CsHostedVoicemailPolicy Get-CsLocationPolicy Get-CsPinPolicy Get-CsVoicePolicy Get-CsClientPinInfo Unlock-CsClientPin Lock-CsClientPin Set-CsClientPin Get-CsClientVersionConfiguration Get-CsDialPlan Get-CsSite

Get-CsComputer Get-CsNetworkInterface Get-CsPool Get-CsService Get-CsSipDomain Revoke-CsClientCertificate Get-CsManagementStoreReplicationStatus Get-CsAdContact Get-CsUserAcp Set-CsUserAcp Remove-CsUserAcp Get-CsArchivingConfiguration Get-CsPresencePolicy Grant-CsPresencePolicy Get-CsWindowsService Get-CsPstnUsage

Get-CsRoutingConfiguration Set-CsCommonAreaPhone Remove-CsCommonAreaPhone Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Set-CsAnalogDevice Move-CsAnalogDevice Remove-CsAnalogDevice Get-CsAnalogDevice New-CsAnalogDevice Move-CsExUmContact Set-CsExUmContact Remove-CsExUmContact Get-CsExUmContact New-CsExUmContact

CsVoiceAdministrator

Die Rolle "CsVoiceAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy Set-CsNetworkRegion Set-CsNetworkRegionLink Set-CsNetworkSite Set-CsNetworkSubnet Get-CsVoicemailReroutingConfiguration Set-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Get-CsTrunkConfiguration Set-CsTrunkConfiguration Remove-CsTrunkConfiguration New-CsTrunkConfiguration Get-CsOutboundTranslationRule Set-CsOutboundTranslationRule Remove-CsOutboundTranslationRule New-CsOutboundTranslationRule Get-CsPstnUsage Set-CsPstnUsage Get-CsVoiceRoute Set-CsVoiceRoute Remove-CsVoiceRoute New-CsVoiceRoute Get-CsRoutingConfiguration Set-CsRoutingConfiguration Remove-CsRoutingConfiguration Get-CsDialPlan Set-CsDialPlan Remove-CsDialPlan New-CsDialPlan Get-CsVoiceNormalizationRule Set-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Get-CsVoicePolicy Set-CsVoicePolicy Remove-CsVoicePolicy New-CsVoicePolicy Get-CsVoiceTestConfiguration Set-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Get-CsVoiceConfiguration Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Get-CsUCPhoneConfiguration Set-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Get-CsEnhancedEmergencyServiceDisclaimer New-CsUCPhoneConfiguration Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Test-CsP2PAV New-CsAnalogDevice Move-CsAnalogDevice Get-CsAnalogDevice Get-CsExUmContact Set-CsExUmContact Move-CsExUmContact New-CsExUmContact Remove-CsAnalogDevice Remove-CsCommonAreaPhone Remove-CsExUmContact Set-CsAnalogDevice Set-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Test-CsVoiceNormalizationRule Test-CsDialPlan Test-CsVoiceRoute Test-CsVoicePolicy Test-CsVoiceTestConfiguration Test-CsVoiceUser Test-CsTrunkConfiguration Get-CsDeviceUpdateRule Remove-CsDeviceUpdateRule Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsDeviceUpdateConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Get-CsTestDevice Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Get-CsManagementStoreReplicationStatus Test-CsLisCivicAddress Test-CsLisConfiguration Debug-CsLisConfiguration Export-CsLisConfiguration Test-CsLocationPolicy Test-CsPhoneBootStrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Unlock-CsClientPin Unpublish-CsLisConfiguration Set-CsPstnGateway Set-CsQoEConfiguation

Get-CsNetworkConfiguration Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsAdContact Get-CsAdUser Get-CsAudioTestServiceApplication Get-CsBandwidthPolicyServiceConfiguration Get-CsClientPinInfo Get-CommonAreaPhone Get-CpsConfiguration Get-CsEnhancedEmergencyServiceDisclaimer Get-CsLisCivicAddress Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsMediaConfiguration Get-CsNetworkConfiguration Get-CsQOEConfiguration Get-PinPolicy Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsUserPoolInfo Get-CsUserPoolInfo Get-CsWebServiceConfiguration Get-CsWindowsService Grant-CsDialPlan Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsVoicePolicy Import-CsLisConfiguration Import-CsRgsAudioFile Lock-CsClientPin Move-CsApplicationEndpoint Move-CsConferenceDirectory Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsQoEConfiguration New-CsNetworkMediaBypassConfiguration New-CsNetworkBWPolicy New-CsNetworkBWAlternatePath Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration New-CsLocationPolicy New-CsCpsConfiguration New-CsBandwidthPolicyServiceConfiguration New-CsRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsHolidaySet New-CSRgsHoursOfBusiness New-CSRgsQuestion New-CSRgsQueue New-CSRgsTimeRange New-CSRgsWorkflow New-CSRgsPrompt New-CsRoutingConfiguration New-CsVoiceRegex Publish-CsLisConfiguration Remove-CsBandwidthPolicyServiceConfiguration Remove-CsCpsConfiguration Remove-CsEnhancedEmergencyServiceDisclaimer Remove-CsLisLocation Remove-CsLisPort Remove-CsLisServiceProvider Remove-CsLisSubnet Remove-CsLisSwitch Remove-CsLisWirelessAccessPoint Remove-CsLocationPolicy Remove-CsMediaConfiguration Remove-CsNetworkBandwidthPolicyProfile Remove-CsNetworkConfiguration Remove-CsQoEConfiguration Remove-CSRgsAgentGroup Remove-CSRgsHolidaySet Remove-CSRgsHoursOfBusiness Remove-CSRgsQueue Remove-CSRgsWorkflow Set-CsAudioTestServiceApplication Set-CsBandwidthPolicyServiceConfiguration Set-CsNetworkConfiguration Set-CsMediationServer Set-CsMediaConfiguration Set-CsLocationPolicy Set-CsLisWirelessAccessPoint Set-CsLisSwitch Set-CsLisSubnet Set-CsLisServiceProvider Set-CsLisPort Set-CsLisLocation Set-CsEnhancedEmergencyServiceDisclaimer Set-CsCpsConfiguration Set-CsClientPin

CsServerAdministrator

Die Rolle "CsServerAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Get-CsApplicationEndpoint Get-CsPresencePolicy Set-CsPresencePolicy New-CsPresencePolicy Remove-CsPresencePolicy Get-CsWindowsService Start-CsWindowsService Stop-CsWindowsService Get-CsCertificate Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsNetworkInterface Set-CsAccessEdgeConfiguration Set-CsAddressBookConfiguration New-CsAddressBookConfiguration Remove-CsAddressBookConfiguration Set-CsAllowedDomain New-CsAllowedDomain Remove-CsAllowedDomain Set-CsAnnouncement New-CsAnnouncement Remove-CsAnnouncement

Set-CsAVEdgeConfiguration New-CsAVEdgeConfiguration Remove-CsAVEdgeConfiguration Set-CsBandwidthPolicyServiceConfiguration New-CsBandwidthPolicyServiceConfiguration Remove-CsBandwidthPolicyServiceConfiguration Set-CsBlockedDomain New-CsBlockedDomain Remove-CsBlockedDomain Set-CsCallParkOrbit New-CsCallParkOrbit Remove-CsCallParkOrbit Set-CsCdrConfiguration New-CsCdrConfiguration Remove-CsCdrConfiguration Set-CsClientPolicy New-CsClientPolicy Remove-CsClientPolicy Set-CsClientVersionConfiguration New-CsClientVersionConfiguration Remove-CsClientVersionConfiguration New-CsConferenceDirectory Remove-CsConferenceDirectory Move-CsConferenceDirectory Set-CsConferenceDisclaimer Remove-CsConferenceDisclaimer Set-CsConferencingConfiguration New-CsConferencingConfiguration Remove-CsConferencingConfiguration Set-CsConferencingPolicy New-CsConferencingPolicy Remove-CsConferencingPolicy Set-CsCpsConfiguration New-CsCpsConfiguration Remove-CsCpsConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateRule Set-CsDiagnosticConfiguration New-CsDiagnosticConfiguration Remove-CsDiagnosticConfiguration Set-CsDiagnosticHeaderConfiguration New-CsDiagnosticHeaderConfiguration Remove-CsDiagnosticHeaderConfiguration Set-CsDialInConferencingAccessNumber New-CsDialInConferencingAccessNumber Remove-CsDialInConferencingAccessNumber Set-CsDialInConferencingConfiguration New-CsDialInConferencingConfiguration Remove-CsDialInConferencingConfiguration Set-CsDialInConferencingDtmfConfiguration New-CsDialInConferencingDtmfConfiguration Remove-CsDialInConferencingDtmfConfiguration Set-CsDialPlan New-CsDialPlan Remove-CsDialPlan Set-CsEnhancedEmergencyServiceDisclaimer Remove-CsEnhancedEmergencyServiceDisclaimer Set-CsExternalAccessPolicy New-CsExternalAccessPolicy Remove-CsExternalAccessPolicy Set-CsTrustedApplication New-CsTrustedApplication Remove-CsTrustedApplication Set-CsTrustedApplicationEndpoint New-CsTrustedApplicationEndpoint Remove-CsTrustedApplicationEndpoint Set-CsExUmContact New-CsExUmContact Move-CsExUmContact Remove-CsExUmContact Set-CsFileTransferFilterConfiguration New-CsFileTransferFilterConfiguration Remove-CsFileTransferFilterConfiguration Set-CsHealthMonitoringConfiguration New-CsHealthMonitoringConfiguration Remove-CsHealthMonitoringConfiguration Set-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy Set-CsHostingProvider New-CsHostingProvider Remove-CsHostingProvider Set-CsImFilterConfiguration New-CsImFilterConfiguration Remove-CsImFilterConfiguration Set-CsLisLocation Remove-CsLisLocation Set-CsLisPort Remove-CsLisPort Set-CsLisServiceProvider Remove-CsLisServiceProvider Set-CsLisSubnet Remove-CsLisSubnet Set-CsLisSwitch Remove-CsLisSwitch Set-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLocationPolicy New-CsLocationPolicy Remove-CsLocationPolicy Set-CsManagementConnection Remove-CsManagementConnection Set-CsMediaConfiguration New-CsMediaConfiguration Remove-CsMediaConfiguration Set-CsMeetingConfiguration New-CsMeetingConfiguration Remove-CsMeetingConfiguration Set-CsNetworkBandwidthPolicyProfile New-CsNetworkBandwidthPolicyProfile Remove-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute New-CsNetworkInterRegionRoute Remove-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy Remove-CsNetworkInterSitePolicy Set-CsNetworkRegion New-CsNetworkRegion Remove-CsNetworkRegion Set-CsNetworkRegionLink New-CsNetworkRegionLink Remove-CsNetworkRegionLink Set-CsNetworkSite New-CsNetworkSite Remove-CsNetworkSite Set-CsNetworkSubnet New-CsNetworkSubnet Remove-CsNetworkSubnet Set-CsOutboundTranslationRule New-CsOutboundTranslationRule Remove-CsOutboundTranslationRule Set-CsPstnUsage Set-CsPinPolicy New-CsPinPolicy Remove-CsPinPolicy Set-CsPrivacyConfiguration New-CsPrivacyConfiguration Remove-CsPrivacyConfiguration Set-CsProxyConfiguration New-CsProxyConfiguration Remove-CsProxyConfiguration Set-CsPublicProvider New-CsPublicProvider Remove-CsPublicProvider Set-CsQoEConfiguration New-CsQoEConfiguration Remove-CsQoEConfiguration Set-CsRegistrarConfiguration New-CsRegistrarConfiguration Remove-CsRegistrarConfiguration Set-CsRgsAgentGroup New-CsRgsAgentGroup Remove-CsRgsAgentGroup Set-CsRgsHoursOfBusiness Remove-CsRgsHoursOfBusiness New-CsRgsHoursOfBusiness Set-CsRgsConfiguration Move-CsRgsConfiguration Set-CsRgsHolidaySet New-CsRgsHolidaySet Remove-CsRgsHolidaySet Set-CsRgsQueue New-CsRgsQueue Remove-CsRgsQueue Set-CsRgsWorkflow New-CsRgsWorkflow Remove-CsRgsWorkflow Set-CsRoutingConfiguration New-CsRoutingConfiguration Remove-CsRoutingConfiguration Set-CsServerApplication New-CsServerApplication Remove-CsServerApplication Set-CsSimpleUrlConfiguration New-CsSimpleUrlConfiguration Remove-CsSimpleUrlConfiguration Set-CsSipDomain New-CsSipDomain Remove-CsSipDomain Set-CsStaticRoutingConfiguration New-CsStaticRoutingConfiguration Remove-CsStaticRoutingConfiguration Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Set-CsTrunkConfiguration New-CsTrunkConfiguration Remove-CsTrunkConfiguration Set-CsUCPhoneConfiguration New-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Set-CsUserReplicatorConfiguration New-CsUserReplicatorConfiguration Remove-CsUserReplicatorConfiguration Set-CsUserServicesConfiguration New-CsUserServicesConfiguration Remove-CsUserServicesConfiguration Set-CsUnassignedNumber New-CsUnassignedNumber Remove-CsUnassignedNumber Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Set-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration Set-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule Set-CsVoicePolicy New-CsVoicePolicy Remove-CsVoicePolicy Set-CsVoiceRoute New-CsVoiceRoute Remove-CsVoiceRoute Set-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration Set-CsWebServiceConfiguration New-CsWebServiceConfiguration Remove-CsWebServiceConfiguration Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Enable-CsHostingProvider Disable-CsHostingProvider Test-CsLisCivicAddress Test-CsLisConfiguration Export-CsLisConfiguration Import-CSLisConfiguration Publish-CSLisConfiguration UnPublish-CSLisConfiguration

Test-CSLocationPolicy Enable-CSPublicProvider Disable-CSPublicProvider Test-CSVoiceNormalizationRule Test-CSVoicePolicy Test-CSVoiceRoute Test-CSVoiceTestConfiguration Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsP2PAV Test-CsPhoneBootstrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Test-CsDialPlan Test-CsTrunkConfiguration Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsAdContact Get-CsAdminRole Get-CsAdminRoleAssignment Get-CsAdUser Get-CsAnalogDevice Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientPinInfo Get-CsClientVersionPolicyRule Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Remove-CsCommonAreaPhone Set-CsCommonAreaPhone Get-CsRgsHoursOfBusiness Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUser Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Import-CSAnnouncementFile Import-CsConfiguration Import-CSRgsAudioFile Export-CsConfiguration Invoke-CsManagementStoreReplication Move-CsApplicationEndpoint New-CsAnalogDevice Move-CsAnalogDevice New-CsClientPolicyEntry New-CsClientVersionPolicy New-CsClientVersionPolicyRule New-CsDiagnosticsFilter New-CsIssuedCertId New-CsNetworkBWAlternatePath New-CsNetworkBWPolicy New-CsNetworkMediaBypassConfiguration New-CSRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsQuestion New-CSRgsTimeRange New-CSRgsPrompt New-CsSimpleUrl New-CsSimpleUrlEntry New-CsSipProxyCustom New-CsSipProxyRealm New-CsSipProxyTCP New-CsSipProxyTLS New-CsSipProxyTransport New-CsSipProxyUseDefault New-CsSipProxyUseDefaultCert New-CsStaticRoute New-CsTrustedApplicationComputer New-CsTrustedApplicationPool New-CsVoiceRegex New-CsWebTrustedCACertificate Remove-CsAnalogDevice ReMove-CsClientVersionPolicy ReMove-CsClientVersionPolicyRule ReMove-CsNetworkConfiguration ReMove-CsTrustedApplicationComputer ReMove-CsTrustedApplicationPool Set-CsAnalogDevice Set-CsApplicationServer Set-CsAudioTestServiceApplication Set-CsCallParkServiceMusicOnHoldFile Set-CsClientVersionPolicy Set-CsClientVersionPolicyRule Set-CsConferenceServer Set-CsDirector Set-CsEdgeServer Set-CsManagementServer Set-CsMediationServer Set-CsMonitoringServer Set-CsNetworkConfiguration Set-CsPstnGateway Set-CsRegistrar Set-CsSite Set-CsTrustedApplicationPool Set-CsUserDatabaseState Set-CsUserServer Set-CsWebServer Update-CsAddressBook Update-CsUserDatabase Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

Die Rolle "CsViewOnlyAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan

Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkRInteregionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet

Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRgsHoursOfBusiness Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy

Get-CSVoiceRoute Get-CSVoiceTestConfiguration Get-CSWebServiceConfiguration Get-CSComputer Get-CSPool Get-CSSite Get-CSService Test-CSNetworkInterface Test-CSSetupPermission Get-CSTopology Get-CSAnalogDevice Get-CSCommonAreaPhone Get-CSCertificate Get-CSWindowsService Get-CSAdUser Get-CSUser Get-CSClientPinInfo Get-CSVoiceConfiguration Get-CsPresencePolicy Get-CsAdContact Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientVersionPolicyRule Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Get-CsSipResponseCodeTranslationRule

CsHelpDesk

Die Rolle "CsHelpDesk" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint

Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Get-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider

Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsAnalogDevice Get-CsCommonAreaPhone Get-CsAdUser

Get-CsUser Get-CSClientPinInfo Lock-CSClientPin Unlock-CSClientPin Set-CSClientPin Get-CSClientVersionPolicyRule Get-CSWindowsService Get-CsNetworkInterface Get-CsPresencePolicy Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsTrunkConfiguration Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsPhoneBootstrap Test-CsP2PAV Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Get-CsAdContact Get-CsRgsHoursOfBusiness Get-CsUserAcp Get-CsUserPoolInfo Get-CsAudioTestServiceApplication Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

Die Rolle "CsArchivingAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

New-CsArchivingPolicy Get-CsArchivingPolicy Set-CsArchivingPolicy Remove-CsArchivingPolicy Grant-CsArchivingPolicy New-CsArchivingConfiguration Get-CsArchivingConfiguration Set-CsArchivingConfiguration Remove-CsArchivingConfiguration Get-CsUser

Export-CsArchivingData Get-CsSite Get-CsService Get-CsPool Get-CsComputer Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CSWindowsService Get-CsUserPoolInfo Set-CsArchivingServer

CsResponseGroupAdministrator

Die Rolle "CsResponseGroupAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Get-CsRgsAgentGroup Get-CsRgsHoursofBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsService Get-CsUser Import-CsRgsAudioFile Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsRgsAnswer New-CsRgsHoursofBusiness New-CsRgsCallAction New-CsRgsHoliday New-CsRgsHolidaySet New-CsRgsQuestion New-CsRgsQueue New-CsRgsTimeRange New-CsRgsWorkflow

New-CsRgsPrompt Remove-CsRgsAgentGroup Remove-CsRgsHoursofBusiness Remove-CsRgsHolidaySet Remove-CsRgsQueue Remove-CsRgsWorkflow Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsSite Get-CsPool Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo

CsLocationAdministrator

Die Rolle "CsLocationAdministrator" kann die in der folgenden Tabelle aufgeführten Cmdlets ausführen.

Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkRegion Get-CsNetworkBandwidthPolicyProfile New-CsNetworkSite New-CsNetworkSubnet Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkSite Set-CsNetworkSubnet Get-CsLisCivicAddress Test-CsLisCivicAddress Debug-CsLisConfiguration Publish-CsLisConfiguration Unpublish-CsLisConfiguration Get-CsLisLocation

Remove-CsLisLocation Set-CsLisLocation Get-CsLisPort Remove-CsLisPort Set-CsLisPort Get-CsLisSubnet Remove-CsLisSubnet Set-CsLisSubnet Get-CsLisSwitch Remove-CsLisSwitch Set-CsLisSwitch Get-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLisWirelessAccessPoint Get-CsSite Get-CsService

Get-CsPool Get-CsUser Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo Get-CsLocationPolicy Grant-CsLocationPolicy Export-CsLisConfiguration Get-CsLisServiceProvider Get-CsWebServiceConfiguration Import-CsLisConfiguration Test-CsLisConfiguration Test-CsLocationPolicy