Cambios realizados por Grant-CsOUPermission en Skype Empresarial Server

Para delegar Skype Empresarial Server administración, puede agregar permisos a unidades organizativas (UNIDADES organizativas) especificadas para que los miembros de los grupos universales RTC creados mediante la preparación del bosque puedan tener acceso a las unidades organizativas sin ser miembros del grupo Administradores de dominio.

El cmdlet Grant-CsOuPermission concede permisos a objetos en la unidad organizativa especificada como se indica en las tablas siguientes.

Concesión de permisos para objetos de usuario

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de usuario en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos de usuario

Grupo Permiso Se aplica a
RTCHSUniversalServices
Replicar los cambios de directorio
Solo este objeto
RTCUniversalServerReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
RTCUserSearchPropertySet de lectura
RTCUserProvisioningPropertySet de lectura
RTCPropertySet de lectura
Public-Information de lectura
General-Information de lectura
User-Account-Restrictions de lectura
Objetos de usuario descendientes
RTCUniversalUserAdmins
RTCUserSearchPropertySet de escritura
msExchUCVoiceMailSettings de escritura
RTCUserProvisioningPropertySet de escritura
RTCPropertySet de escritura
proxyAddresses de escritura
Objetos de usuario descendientes

Concesión de permisos para objetos de equipo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de equipo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente

Permisos concedidos para objetos de equipo

Grupo Permiso Se aplica a
RTCHSUniversalServices
Replicar los cambios de directorio
Solo este objeto
RTCUniversalServerReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Public-Information de lectura
Validated-DNS-Host-Name de lectura
Objetos de equipo descendientes
RTCUniversalUserAdmins
Public-Information de lectura
Validated-DNS-Host-Name de lectura
Objetos de equipo descendientes

Concesión de permisos para objetos Contact o AppContact

Al ejecutar el cmdlet Grant-CsOuPermission para objetos Contact u objetos AppContact en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos Contact o AppContact

Grupo Permiso Se aplica a
RTCHSUniversalServices
Replicar los cambios de directorio
Solo este objeto
RTCUniversalServerReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
RTCUserSearchPropertySet de lectura
RTCUserProvisioningPropertySet de lectura
RTCPropertySet de lectura
Public-Information de lectura
General-Information de lectura
Personal-Information de lectura
User-Account-Restrictions de lectura
Objetos de contacto descendientes
RTCUniversalUserAdmins
RTCUserSearchPropertySet de escritura
otherIpPhone de escritura
displayName de escritura
description de escritura
telephoneNumber de escritura
msExchUCVoiceMailSettings de escritura
RTCUserProvisioningPropertySet de escritura
RTCPropertySet de escritura
proxyAddresses de escritura
Objetos de contacto descendientes

Concesión de permisos para objetos de dispositivo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de dispositivo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos de dispositivo

Grupo Permiso Se aplica a
RTCHSUniversalServices
Replicar los cambios de directorio
Solo este objeto
RTCUniversalServerReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
RTCUserSearchPropertySet de lectura
RTCUserProvisioningPropertySet de lectura
RTCPropertySet de lectura
Public-Information de lectura
Personal-Information de lectura
General-Information de lectura
User-Account-Restrictions de lectura
Objetos de contacto descendientes
RTCUniversalUserAdmins
Crear secundario
Eliminar secundario
Eliminar árbol
Contacto
RTCUniversalUserAdmins
displayName de escritura
description de escritura
telephoneNumber de escritura
Objetos de usuario descendientes
RTCUniversalUserAdmins
RTCUserSearchPropertySet de escritura
otherIpPhone de escritura
displayName de escritura
description de escritura
telephoneNumber de escritura
msExchUCVoiceMailSettings de escritura
RTCUserProvisioningPropertySet de escritura
RTCPropertySet de escritura
proxyAddresses de escritura
Objetos de contacto descendientes

Concesión de permisos para objetos InetOrgPerson

Al ejecutar el cmdlet Grant-CsOuPermission para objetos InetOrgPerson en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos InetOrgPerson

Grupo Permiso Se aplica a
RTCHSUniversalServices
Replicar los cambios de directorio
Solo este objeto
RTCUniversalServerReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
Contenidos de la lista
Leer todas las propiedades
Leer permisos
Solo este objeto
RTCUniversalUserReadOnlyGroup
RTCUserSearchPropertySet de lectura
RTCUserProvisioningPropertySet de lectura
RTCPropertySet de lectura
Personal-Information de lectura
Public-Information de lectura
General-Information de lectura
User-Account-Restrictions de lectura
Objetos inetOrgPerson descendientes
RTCUniversalUserAdmins
RTCUserSearchPropertySet de escritura
RTCUserProvisioningPropertySet de escritura
RTCPropertySet de escritura
proxyAddresses de escritura
Objetos inetOrgPerson descendientes