Probar los derechos de topología de administración en Skype Empresarial ServerTesting admin topology rights in Skype for Business Server

Programación de comprobaciónVerification schedule Después de la implementación inicial de Skype Empresarial Server.After initial Skype for Business Server deployment. Según sea necesario si surgen problemas relacionados con permisos.As needed if permission-related issues arise.
Herramienta de pruebasTesting tool Windows PowerShellWindows PowerShell
Permisos necesariosPermissions required Cuando se ejecuta localmente con el Shell de administración de Skype Empresarial Server, los usuarios deben ser miembros del grupo de seguridad RTCUniversalServerAdmins.When run locally using the Skype for Business Server Management Shell, users must be members of the RTCUniversalServerAdmins security group.

Cuando se ejecuta mediante una instancia remota de Windows PowerShell, se debe asignar a los usuarios un rol RBAC que tenga permiso para ejecutar el cmdlet Test-CsSetupPermission remoto.When run using a remote instance of Windows PowerShell, users must be assigned an RBAC role that has permission to run the Test-CsSetupPermission cmdlet. Para ver una lista de todos los roles RBAC que pueden usar este cmdlet, ejecute el siguiente comando desde el Windows PowerShell siguiente:To see a list of all RBAC roles that can use this cmdlet, run the following command from the Windows PowerShell prompt:

Get-CsAdminRole Where-Object | {$. Cmdlets -match "Test-CsSetupPermission"}Get-CsAdminRole | Where-Object {$.Cmdlets -match "Test-CsSetupPermission"}

DescripciónDescription

De forma predeterminada, solo los administradores de dominio pueden habilitar una topología de Skype Empresarial Server y realizar cambios grandes en la infraestructura de Skype Empresarial Server.By default, only domain administrators can enable a Skype for Business Server topology and make large changes to the Skype for Business Server infrastructure. This won't be a problem as long as your domain administrators and your Skype for Business Server administrators are one and the same.This won't be a problem as long as your domain administrators and your Skype for Business Server administrators are one and the same. En muchas organizaciones, los administradores de Skype Empresarial Server no tienen derechos administrativos en todo el dominio.In many organizations, Skype for Business Server administrators do not hold administrative rights to the whole domain. De forma predeterminada, esto significa que estos administradores (definidos como miembros del grupo RTCUniversalServerAdmins) no pueden realizar cambios en la topología de Skype Empresarial Server.By default, that means that these administrators (defined as members of the RTCUniversalServerAdmins group) can't make Skype for Business Server topology changes. Para conceder a los miembros del grupo RTCUniversalServerAdmins el derecho de realizar cambios en la topología, debe asignar los permisos de Active Directory necesarios mediante el cmdlet Grant-CsSetupPermission.To give members of the RTCUniversalServerAdmins group the right to make topology changes, you must assign the required Active Directory permissions by using the Grant-CsSetupPermission cmdlet.

El cmdlet Test-CsSetupPermission comprueba que los permisos necesarios para instalar Skype Empresarial Server o uno de sus componentes están configurados en el contenedor de Active Directory especificado.The Test-CsSetupPermission cmdlet verifies that the required permissions that are needed to install Skype for Business Server or one of its components are configured on the specified Active Directory container. Si los permisos no están asignados, puede ejecutar el cmdlet Grant-CsSetupPermission para conceder a los miembros del grupo RTCUniversalServerAdmins el derecho de instalar y habilitar Skype Empresarial Server.If the permissions are not assigned, you can then run the Grant-CsSetupPermission cmdlet to give members of the RTCUniversalServerAdmins group the right to install and enable Skype for Business Server.

Ejecución de la pruebaRunning the test

Para determinar si se asignan permisos de instalación para un contenedor de Active Directory, llame al cmdlet Test-CsSetupPermission configuración.To determine whether setup permissions are assigned for an Active Directory container, call the Test-CsSetupPermission cmdlet. Especifique el nombre distintivo del contenedor que se va a comprobar.Specify the distinguished name of the container to be checked. Por ejemplo, este comando comprueba los permisos de instalación en el contenedor ou=CsServers,dc=litwareinc,dc=com:For example, this command verifies setup permissions on the container ou=CsServers,dc=litwareinc,dc=com:

Test-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"

Para obtener más información, consulte el tema de ayuda del cmdlet Test-CsSetupPermission.For more information, see the help topic for the Test-CsSetupPermission cmdlet.

Determinar el éxito o el errorDetermining success or failure

Si Test-CsSetupPermission determina que los permisos necesarios ya se han establecido en un contenedor de Active Directory, el cmdlet devolverá el valor True:If Test-CsSetupPermission determines that the required permissions have already been set on an Active Directory container then the cmdlet will return the value True:

VerdaderoTrue

Si no se establecen los permisos, Test-CsSetupPermission devolverá el valor False.If permissions are not set, Test-CsSetupPermission will return the value False. Tenga en cuenta que este valor normalmente se incluye en muchos mensajes de advertencia.Note that this value will typically be enclosed in many warning messages. Por ejemplo:For example:

ADVERTENCIA: Entrada de control de acceso (ACE) atl-cs-001\RTCUniversalServerAdmins; Permitir; ExtendedRight; Ninguno; Ninguno; 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2WARNING: Access control entry (ACE) atl-cs-001\RTCUniversalServerAdmins; Allow; ExtendedRight; None; None; 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2

ADVERTENCIA: Las entradas de control de acceso (ACE) en el objeto "CN=Computers,DC=litwareinc,DC=com" no están listas.WARNING: The access control entries (ACEs) on the object "CN=Computers,DC=litwareinc,DC=com" are not ready.

FalsoFalse

ADVERTENCIA: el procesamiento de "Test-CsSetupPermission" se ha completado con advertencias.WARNING: "Test-CsSetupPermission" processing has completed with warnings. Durante esta ejecución se registraron advertencias de "2"."2" warnings were recorded during this run.

ADVERTENCIA: Encontrará resultados detallados en "C:\Users\Admin\AppData\Local\Temp\Test-CsSetupPermission-1da99ba6-abe2-45e4-8b16-dfd244763118.html".WARNING: Detailed results can be found at "C:\Users\Admin\AppData\Local\Temp\Test-CsSetupPermission-1da99ba6-abe2-45e4-8b16-dfd244763118.html".

Motivos por los que se pudo haber fallado la pruebaReasons why the test might have failed

Aunque hay excepciones raras, si Test-CsSetupPermission error, normalmente significa que no se asignan permisos de configuración para el contenedor de Active Directory especificado.Although there are rare exceptions, if Test-CsSetupPermission fails that typically means that setup permissions are not assigned for the specified Active Directory container. Estos permisos se pueden asignar mediante el cmdlet Grant-CsSetupPermission usuario.Those permissions can be assigned by using the Grant-CsSetupPermission cmdlet. Por ejemplo, este comando concede permisos de configuración al contenedor Equipos del dominio litwareinc.com:For example, this command grants setup permissions to the Computers container in the domain litwareinc.com:

Grant-CsSetupPermission -ComputerOU "cn=Computers,dc=litwareinc,dc=com"

Para obtener más información, consulte el tema de ayuda del cmdlet Test-CsSetupPermission.For more information, see the help topic for the Test-CsSetupPermission cmdlet.