Cambios realizados por Grant-CsOUPermission en Lync Server 2013
Última modificación del tema: 2012-06-20
Para delegar la administración de Lync Server 2013, puede agregar permisos a unidades organizativas (OU) específicas para que los miembros de los grupos universales RTC creados por la preparación del bosque puedan acceder a las OU sin ser miembros del grupo Administradores de dominio.
El cmdlet Grant-CsOuPermission concede permisos a los objetos de la unidad organizativa especificada tal y como se especifica en las tablas siguientes.
Conceder permiso para objetos de usuario
Al ejecutar el cmdlet Grant-CsOuPermission para objetos User en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.
Permisos concedidos para objetos de usuario
| Grupo | Permiso | Se aplica a |
|---|---|---|
RTCHSUniversalServices |
Replicar cambios en el directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer General-Information Leer restricciones de cuentas de usuario |
Objetos de usuario descendiente |
RTCUniversalUserAdmins |
Write RTCUserSearchPropertySet Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses |
Objetos de usuario descendiente |
Conceder permiso para objetos de equipo
Al ejecutar el cmdlet Grant-CsOuPermission para objetos Computer en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.
Permisos concedidos para objetos de equipo
| Grupo | Permiso | Se aplica a |
|---|---|---|
RTCHSUniversalServices |
Replicar cambios en el directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Leer Public-Information Leer validado-DNS-nombre de host |
Objetos de equipo descendiente |
RTCUniversalUserAdmins |
Leer Public-Information Leer validado-DNS-nombre de host |
Objetos de equipo descendiente |
Conceder permiso para contactos o objetos de contacto con la aplicación
Al ejecutar el cmdlet Grant-CsOuPermission para objetos Contact o AppContact objetos en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.
Permisos concedidos para contactos o objetos de contacto de la aplicación
| Grupo | Permiso | Se aplica a |
|---|---|---|
RTCHSUniversalServices |
Replicar cambios en el directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer General-Information Leer Personal-Information Leer restricciones de cuentas de usuario |
Objetos de contacto descendiente |
RTCUniversalUserAdmins |
Write RTCUserSearchPropertySet Escribir otherIpPhone Escribir nombre para mostrar Escribir descripción Write telephoneNumber Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses |
Objetos de contacto descendiente |
Conceder permiso para objetos de dispositivo
Al ejecutar el cmdlet Grant-CsOuPermission para objetos Device en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.
Permisos concedidos para objetos de dispositivo
| Grupo | Permiso | Se aplica a |
|---|---|---|
RTCHSUniversalServices |
Replicar cambios en el directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer Personal-Information Leer General-Information Leer restricciones de cuentas de usuario |
Objetos de contacto descendiente |
RTCUniversalUserAdmins |
Crear un menor Eliminar elemento secundario Eliminar árbol |
Contacto |
RTCUniversalUserAdmins |
Escribir nombre para mostrar Escribir descripción Write telephoneNumber |
Objetos de usuario descendiente |
RTCUniversalUserAdmins |
Write RTCUserSearchPropertySet Escribir otherIpPhone Escribir nombre para mostrar Escribir descripción Write telephoneNumber Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses |
Objetos de contacto descendiente |
Conceder permiso para objetos InetOrgPerson
Al ejecutar el cmdlet Grant-CsOuPermission para objetos InetOrgPerson en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.
Permisos concedidos para objetos InetOrgPerson
| Grupo | Permiso | Se aplica a |
|---|---|---|
RTCHSUniversalServices |
Replicar cambios en el directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenido de la lista Leer todas las propiedades Permisos de lectura |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Personal-Information Leer Public-Information Leer General-Information Leer restricciones de cuentas de usuario |
Objetos InetOrgPerson descendientes |
RTCUniversalUserAdmins |
Write RTCUserSearchPropertySet Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses |
Objetos InetOrgPerson descendientes |