Cambios realizados por Grant-CsOUPermission en Skype Empresarial Server

Para delegar Skype Empresarial Server administración, puede agregar permisos a unidades organizativas (UNIDADES organizativas) especificadas para que los miembros de los grupos universales RTC creados mediante la preparación del bosque puedan tener acceso a las unidades organizativas sin ser miembros del grupo Administradores de dominio.

El cmdlet Grant-CsOuPermission concede permisos a objetos en la unidad organizativa especificada como se indica en las tablas siguientes.

Concesión de permisos para objetos de usuario

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de usuario en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos de usuario

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar los cambios de directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura General-Information de lectura User-Account-Restrictions de lectura	Objetos de usuario descendientes
RTCUniversalUserAdmins	RTCUserSearchPropertySet de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura	Objetos de usuario descendientes

Concesión de permisos para objetos de equipo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de equipo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente

Permisos concedidos para objetos de equipo

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar los cambios de directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Public-Information de lectura Validated-DNS-Host-Name de lectura	Objetos de equipo descendientes
RTCUniversalUserAdmins	Public-Information de lectura Validated-DNS-Host-Name de lectura	Objetos de equipo descendientes

Concesión de permisos para objetos Contact o AppContact

Al ejecutar el cmdlet Grant-CsOuPermission para objetos Contact u objetos AppContact en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos Contact o AppContact

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar los cambios de directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura General-Information de lectura Personal-Information de lectura User-Account-Restrictions de lectura	Objetos de contacto descendientes
RTCUniversalUserAdmins	RTCUserSearchPropertySet de escritura otherIpPhone de escritura displayName de escritura description de escritura telephoneNumber de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura	Objetos de contacto descendientes

Concesión de permisos para objetos de dispositivo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos de dispositivo en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos de dispositivo

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar los cambios de directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Public-Information de lectura Personal-Information de lectura General-Information de lectura User-Account-Restrictions de lectura	Objetos de contacto descendientes
RTCUniversalUserAdmins	Crear secundario Eliminar secundario Eliminar árbol	Contacto
RTCUniversalUserAdmins	displayName de escritura description de escritura telephoneNumber de escritura	Objetos de usuario descendientes
RTCUniversalUserAdmins	RTCUserSearchPropertySet de escritura otherIpPhone de escritura displayName de escritura description de escritura telephoneNumber de escritura msExchUCVoiceMailSettings de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura	Objetos de contacto descendientes

Concesión de permisos para objetos InetOrgPerson

Al ejecutar el cmdlet Grant-CsOuPermission para objetos InetOrgPerson en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para objetos InetOrgPerson

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar los cambios de directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenidos de la lista Leer todas las propiedades Leer permisos	Solo este objeto
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet de lectura RTCUserProvisioningPropertySet de lectura RTCPropertySet de lectura Personal-Information de lectura Public-Information de lectura General-Information de lectura User-Account-Restrictions de lectura	Objetos inetOrgPerson descendientes
RTCUniversalUserAdmins	RTCUserSearchPropertySet de escritura RTCUserProvisioningPropertySet de escritura RTCPropertySet de escritura proxyAddresses de escritura	Objetos inetOrgPerson descendientes