Probar los derechos de topología de administrador en Skype Empresarial Server

Artículo
07/21/2023


Programación de verificación	Después de la implementación de Skype Empresarial Server inicial. Según sea necesario si surgen problemas relacionados con los permisos.
Herramienta de pruebas	Windows PowerShell
Permisos necesarios	Cuando se ejecutan localmente con el Shell de administración de Skype Empresarial Server, los usuarios deben ser miembros del grupo de seguridad RTCUniversalServerAdmins. Cuando se ejecutan con una instancia remota de Windows PowerShell, los usuarios deben tener asignado un rol RBAC que tenga permiso para ejecutar el cmdlet de Test-CsSetupPermission. Para ver una lista de todos los roles RBAC que pueden usar este cmdlet, ejecute el siguiente comando desde el símbolo del sistema de Windows PowerShell: Get-CsAdminRole \| Where-Object {$_. Cmdlets -match "Test-CsSetupPermission"}

Descripción

De forma predeterminada, solo los administradores de dominio pueden habilitar una topología de Skype Empresarial Server y realizar cambios importantes en la infraestructura de Skype Empresarial Server. Esto no será un problema siempre que los administradores de dominio y los administradores de Skype Empresarial Server sean uno y el mismo. En muchas organizaciones, los administradores de Skype Empresarial Server no tienen derechos administrativos en todo el dominio. De forma predeterminada, esto significa que estos administradores (definidos como miembros del grupo RTCUniversalServerAdmins) no pueden realizar Skype Empresarial Server cambios en la topología. Para dar a los miembros del grupo RTCUniversalServerAdmins el derecho a realizar cambios en la topología, debe asignar los permisos de Active Directory necesarios mediante el cmdlet Grant-CsSetupPermission .

El cmdlet de Test-CsSetupPermission comprueba que los permisos necesarios para instalar Skype Empresarial Server o uno de sus componentes estén configurados en el contenedor de Active Directory especificado. Si los permisos no están asignados, puede ejecutar el cmdlet de Grant-CsSetupPermission para dar a los miembros del grupo RTCUniversalServerAdmins el derecho de instalar y habilitar Skype Empresarial Server.

Ejecutar la prueba

Para determinar si los permisos de instalación están asignados a un contenedor de Active Directory, llame al cmdlet de Test-CsSetupPermission. Especifique el nombre distintivo del contenedor que se va a comprobar. Por ejemplo, este comando comprueba los permisos de instalación en el contenedor ou=CsServers,dc=litwareinc,dc=com:

Test-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"

Para obtener más información, consulte el tema de ayuda del cmdlet Test-CsSetupPermission .

Determinar el éxito o el fracaso

Si Test-CsSetupPermission determina que los permisos necesarios ya se han establecido en un contenedor de Active Directory, el cmdlet devolverá el valor True:

Verdadero

Si los permisos no están establecidos, Test-CsSetupPermission devolverá el valor False. Tenga en cuenta que este valor normalmente se incluye en muchos mensajes de advertencia. Por ejemplo:

ADVERTENCIA: Entrada de control de acceso (ACE) atl-cs-001\RTCUniversalServerAdmins; Conceder; ExtendedRight; Ninguno; Ninguno; 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2

ADVERTENCIA: Las entradas de control de acceso (AA) en el objeto "CN=Computers,DC=litwareinc,DC=com" no están listas.

Falso

ADVERTENCIA: El procesamiento "Test-CsSetupPermission" se ha completado con advertencias. Se registraron "2" advertencias durante esta ejecución.

ADVERTENCIA: Los resultados detallados pueden encontrarse en "C:\Users\Admin\AppData\Local\Temp\Test-CsSetupPermission-1da99ba6-abe2-45e4-8b16-dfd244763118.html".

Motivos por los que podría haber fallado la prueba

Aunque hay excepciones raras, si se produce un error en Test-CsSetupPermission, normalmente significa que no se asignan permisos de configuración para el contenedor de Active Directory especificado. Estos permisos se pueden asignar mediante el cmdlet Grant-CsSetupPermission. Por ejemplo, este comando concede permisos de configuración al contenedor Computers del dominio litwareinc.com:

Grant-CsSetupPermission -ComputerOU "cn=Computers,dc=litwareinc,dc=com"