Lync Server 2013 でのセットアップのアクセス許可の委任

  • [アーティクル]

 

トピック最終更新日時: 2014-02-05

Lync Server 2013 を展開しているユーザーまたはグループにドメイン管理者グループのメンバーシップを付与しない場合は、RTCUniversalServerAdmins グループのメンバーが Lync Server 2013 を実行しているサーバーで Enable-CsTopology Windows PowerShell コマンドレットを実行できるようにします。 既定では、RTCUniversalServerAdmins グループのメンバーには、このコマンドレットを実行する機能はありません。 Grant-CsSetupPermission コマンドレットを使用し、Lync Server 2013 を実行しているサーバーのコンピューター オブジェクトが配置されている組織単位 (OU) を指定することで、Lync Server を実行しているサーバーで Enable-CsTopology を実行するための管理者権限とアクセス許可を付与します。

Lync Server のインストール時に行われるドメイン準備では、RTCUniversalServerAdmins グループのメンバーが Enable-CsTopology コマンドレットを実行できるようにするアクセス許可が自動的に追加されることはありません。 つまり、トポロジを有効にするには、既定でドメイン管理者である必要があります。 RTCUniversalServerAdmins グループのメンバーにトポロジを有効にする権限を付与するには、Grant-CsSetupPermissions コマンドレットを実行する必要があります。 さらに、Lync Server を実行しているコンピューターを格納する各 Active Directory コンテナーに対してこのコマンドレットを実行する必要があります。

このコマンドレットは、RTCUniversalServerAdmins グループにのみアクセス許可を付与することに注意してください。コマンドレットを使用して、他のセキュリティ グループまたは個々のユーザーにアクセス許可を付与することはできません。

注意

Enable-CsTopology は、RTCUniversalServerAdmins グループ メンバーが Lync Server 2013 を設定して展開できるようにする重要なコマンドレットです。

RTCUniversalServerAdmins グループにEnable-CsTopologyを実行する機能を追加するには

  1. 委任されたユーザーが Enable-CsTopology を実行するドメインの Domain Admins グループのメンバーとしてサーバーにログオンします。

  2. Lync Server 2013 管理シェルを開きます。 Lync Server 2013 管理シェルは、各フロントエンド サーバーまたは Lync Server 2013 管理ツールがインストールされている任意のコンピューターに自動的にインストールされます。 Lync Server 2013 管理シェルの詳細については、操作に関するドキュメントの 「Lync Server 2013 管理シェル 」を参照してください。

  3. Lync Server 2013 管理シェルから次のコマンドレットを実行します。

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>

    注意

    OU が最上位レベルでない場合は、完全なドメイン名を指定する必要があります。

    次の例では、OU は 、contoso.com ドメイン内にある "Lync Servers" です。

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com