Cambios realizados por Grant-CsOUPermission en Skype Empresarial Server
Para delegar Skype Empresarial Server administración, puede agregar permisos a unidades organizativas (UNIDADES organizativas) especificadas para que los miembros de los grupos universales RTC creados mediante la preparación del bosque puedan tener acceso a las unidades organizativas sin ser miembros del grupo Administradores de dominio.
El cmdlet Grant-CsOuPermission concede permisos a objetos en la unidad organizativa especificada como se indica en las tablas siguientes.
Concesión de permisos para objetos de usuario
Al ejecutar el cmdlet Grant-CsOuPermission para objetos de usuario en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.
Permisos concedidos para objetos de usuario
Grupo | Permiso | Se aplica a |
---|---|---|
RTCHSUniversalServices |
Replicar los cambios de directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura General-Information de lectura User-Account-Restrictions de lectura |
Objetos de usuario descendientes |
RTCUniversalUserAdmins |
RTCUserSearchPropertySet de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura |
Objetos de usuario descendientes |
Concesión de permisos para objetos de equipo
Al ejecutar el cmdlet Grant-CsOuPermission para objetos de equipo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente
Permisos concedidos para objetos de equipo
Grupo | Permiso | Se aplica a |
---|---|---|
RTCHSUniversalServices |
Replicar los cambios de directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Public-Information de lectura Validated-DNS-Host-Name de lectura |
Objetos de equipo descendientes |
RTCUniversalUserAdmins |
Public-Information de lectura Validated-DNS-Host-Name de lectura |
Objetos de equipo descendientes |
Concesión de permisos para objetos Contact o AppContact
Al ejecutar el cmdlet Grant-CsOuPermission para objetos Contact u objetos AppContact en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.
Permisos concedidos para objetos Contact o AppContact
Grupo | Permiso | Se aplica a |
---|---|---|
RTCHSUniversalServices |
Replicar los cambios de directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura General-Information de lectura Personal-Information de lectura User-Account-Restrictions de lectura |
Objetos de contacto descendientes |
RTCUniversalUserAdmins |
RTCUserSearchPropertySet de escritura otherIpPhone de escritura displayName de escritura description de escritura telephoneNumber de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura |
Objetos de contacto descendientes |
Concesión de permisos para objetos de dispositivo
Al ejecutar el cmdlet Grant-CsOuPermission para objetos de dispositivo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.
Permisos concedidos para objetos de dispositivo
Grupo | Permiso | Se aplica a |
---|---|---|
RTCHSUniversalServices |
Replicar los cambios de directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura Personal-Information de lectura General-Information de lectura User-Account-Restrictions de lectura |
Objetos de contacto descendientes |
RTCUniversalUserAdmins |
Crear secundario Eliminar secundario Eliminar árbol |
Contacto |
RTCUniversalUserAdmins |
displayName de escritura description de escritura telephoneNumber de escritura |
Objetos de usuario descendientes |
RTCUniversalUserAdmins |
RTCUserSearchPropertySet de escritura otherIpPhone de escritura displayName de escritura description de escritura telephoneNumber de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura |
Objetos de contacto descendientes |
Concesión de permisos para objetos InetOrgPerson
Al ejecutar el cmdlet Grant-CsOuPermission para objetos InetOrgPerson en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.
Permisos concedidos para objetos InetOrgPerson
Grupo | Permiso | Se aplica a |
---|---|---|
RTCHSUniversalServices |
Replicar los cambios de directorio |
Solo este objeto |
RTCUniversalServerReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
Contenidos de la lista Leer todas las propiedades Leer permisos |
Solo este objeto |
RTCUniversalUserReadOnlyGroup |
RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Personal-Information de lectura Public-Information de lectura General-Information de lectura User-Account-Restrictions de lectura |
Objetos inetOrgPerson descendientes |
RTCUniversalUserAdmins |
RTCUserSearchPropertySet de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura |
Objetos inetOrgPerson descendientes |