Делегирование разрешений на установку в Lync Server 2013
Последнее изменение раздела: 2014-02-05
Если вы не хотите предоставлять членство в группе администраторов домена пользователям или группам, которые развертывают Lync Server 2013, вы можете разрешить членам группы RTCUniversalServerAdmins запускать командлет Enable-CsTopology Windows PowerShell на серверах под управлением Lync Server 2013. По умолчанию члены группы RTCUniversalServerAdmins не могут выполнять этот командлет. Вы предоставляете администратору права и разрешения на запуск Enable-CsTopology на серверах под управлением Lync Server с помощью командлета Grant-CsSetupPermission и указываете подразделение, в котором расположены объекты компьютеров для сервера Lync Server 2013.
Подготовка домена, которая выполняется при установке Lync Server, не добавляет автоматически разрешения, позволяющие членам группы RTCUniversalServerAdmins запускать командлет Enable-CsTopology. Это означает, что для включения топологии по умолчанию необходимо быть администратором домена. Чтобы предоставить членам группы RTCUniversalServerAdmins право на включение топологии, необходимо выполнить Grant-CsSetupPermissions командлета. Кроме того, этот командлет необходимо выполнить для каждого контейнера Active Directory, на котором находятся компьютеры под управлением Lync Server.
Помните, что этот командлет предоставляет разрешения только группе RTCUniversalServerAdmins. Командлет не может использоваться для предоставления разрешений другим группам безопасности или отдельным пользователям.
Примечание.
Enable-CsTopology — это ключевой командлет, позволяющий членам группы RTCUniversalServerAdmins настраивать и развертывать Lync Server 2013.
Добавление возможности запуска Enable-CsTopology в группу RTCUniversalServerAdmins
Войдите на сервер в качестве члена группы администраторов домена для домена, в котором делегированный пользователь будет запускать Enable-CsTopology.
Откройте командную консоль Lync Server 2013. Консоль управления Lync Server 2013 автоматически устанавливается на каждом сервере переднего плана или на любом компьютере, где установлены средства администрирования Lync Server 2013. Дополнительные сведения о консоли управления Lync Server 2013 см. в документации по эксплуатации в консоли управления Lync Server 2013 .
Выполните следующий командлет из командной консоли Lync Server 2013:
Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>Примечание.
Если подразделение не является верхним уровнем, необходимо указать полное доменное имя.
В следующем примере подразделением является Lync Servers, который находится в contoso.com домене.
Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com