Alterações feitas por Grant-CsOUPermission no Skype for Business Server

Para delegar Skype for Business Server administração, você pode adicionar permissões às OUs (unidades organizacionais) especificadas para que os membros dos grupos universais do RTC criados pela preparação da floresta possam acessar as OUs sem serem membros do grupo de administradores de domínio.

O cmdlet Grant-CsOuPermission concede permissões a objetos na OU especificada, conforme especificado nas tabelas a seguir.

Concessão de permissão para objetos de usuário

Quando você executa o cmdlet Grant-CsOuPermission para objetos User em uma OU, os grupos recebem permissões conforme mostrado na tabela a seguir.

Permissões concedidas para objetos de usuário

Grupo	Permissão	Aplica-se a
RTCHSUniversalServices	Replicando alterações de diretório	Somente este objeto
Rtcuniversalserverreadonlygroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Ler RTCUserSearchPropertySet Ler RTCUserProvisioningPropertySet Ler RTCPropertySet Ler Public-Information Ler General-Information Ler restrições de conta de usuário	Objetos descendentes do Usuário
RTCUniversalUserAdmins	Gravar RTCUserSearchPropertySet Gravar msExchUCVoiceMailSettings Gravar RTCUserProvisioningPropertySet Gravar RTCPropertySet Gravar proxyAddresses	Objetos descendentes do Usuário

Concessão de permissão para objetos de computador

Quando você executa o cmdlet Grant-CsOuPermission para objetos computer em uma OU, os grupos recebem permissões, conforme mostrado na tabela a seguir.

Permissões concedidas para objetos de computador

Grupo	Permissão	Aplica-se a
RTCHSUniversalServices	Replicando alterações de diretório	Somente este objeto
Rtcuniversalserverreadonlygroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Ler Public-Information Ler Validado-DNS-Host-Name	Objetos de Computador Descendente
RTCUniversalUserAdmins	Ler Public-Information Ler Validado-DNS-Host-Name	Objetos de Computador Descendente

Concessão de permissão para objetos Contact ou AppContact

Quando você executa o cmdlet Grant-CsOuPermission para objetos Contact ou objetos AppContact em uma OU, os grupos recebem permissões conforme mostrado na tabela a seguir.

Permissões concedidas para objetos Contact ou AppContact

Grupo	Permissão	Aplica-se a
RTCHSUniversalServices	Replicando alterações de diretório	Somente este objeto
Rtcuniversalserverreadonlygroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Ler RTCUserSearchPropertySet Ler RTCUserProvisioningPropertySet Ler RTCPropertySet Ler Public-Information Ler General-Information Ler Personal-Information Ler restrições de conta de usuário	Objetos De contato descendentes
RTCUniversalUserAdmins	Gravar RTCUserSearchPropertySet Gravar outroIpPhone Gravar displayName Descrição de gravação Gravar telefoneNumber Gravar msExchUCVoiceMailSettings Gravar RTCUserProvisioningPropertySet Gravar RTCPropertySet Gravar proxyAddresses	Objetos De contato descendentes

Concessão de permissão para objetos de dispositivo

Quando você executa o cmdlet Grant-CsOuPermission para objetos Device em uma OU, os grupos recebem permissões, conforme mostrado na tabela a seguir.

Permissões concedidas para objetos de dispositivo

Grupo	Permissão	Aplica-se a
RTCHSUniversalServices	Replicando alterações de diretório	Somente este objeto
Rtcuniversalserverreadonlygroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Ler RTCUserSearchPropertySet Ler RTCUserProvisioningPropertySet Ler RTCPropertySet Ler Public-Information Ler Personal-Information Ler General-Information Ler restrições de conta de usuário	Objetos De contato descendentes
RTCUniversalUserAdmins	Criar filho Excluir filho Excluir árvore	Contato
RTCUniversalUserAdmins	Gravar displayName Descrição de gravação Gravar telefoneNumber	Objetos descendentes do Usuário
RTCUniversalUserAdmins	Gravar RTCUserSearchPropertySet Gravar outroIpPhone Gravar displayName Descrição de gravação Gravar telefoneNumber Gravar msExchUCVoiceMailSettings Gravar RTCUserProvisioningPropertySet Gravar RTCPropertySet Gravar proxyAddresses	Objetos De contato descendentes

Concessão de permissão para objetos InetOrgPerson

Quando você executa o cmdlet Grant-CsOuPermission para objetos InetOrgPerson em uma UA, os grupos recebem permissões conforme mostrado na tabela a seguir.

Permissões concedidas para objetos InetOrgPerson

Grupo	Permissão	Aplica-se a
RTCHSUniversalServices	Replicando alterações de diretório	Somente este objeto
Rtcuniversalserverreadonlygroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Listar conteúdo Ler todas as propriedades Ler permissões	Somente este objeto
RTCUniversalUserReadOnlyGroup	Ler RTCUserSearchPropertySet Ler RTCUserProvisioningPropertySet Ler RTCPropertySet Ler Personal-Information Ler Public-Information Ler General-Information Ler restrições de conta de usuário	Objetos descendentes inetOrgPerson
RTCUniversalUserAdmins	Gravar RTCUserSearchPropertySet Gravar RTCUserProvisioningPropertySet Gravar RTCPropertySet Gravar proxyAddresses	Objetos descendentes inetOrgPerson