Изменения, сделанные Grant-CsOUPermission в Скайп для Business ServerChanges made by Grant-CsOUPermission in Skype for Business Server

Делегирование Скайп для администрирования сервера, можно добавить разрешения для указанного подразделения (OU), чтобы участниками универсальных групп RTC, созданные подготовки леса может обращаться к подразделения не являются членами группы "Администраторы домена".To delegate Skype for Business Server administration, you can add permissions to specified organizational units (OUs) so that members of the RTC universal groups created by forest preparation can access the OUs without being members of the Domain Admins group.

Командлет Grant-CsOuPermission предоставляет разрешения объектам в указанном Подразделении, как указано в следующих таблицах.The Grant-CsOuPermission cmdlet grants permissions to objects in the specified OU as specified in the following tables.

Предоставление разрешений для объектов-пользователейGranting Permission for User Objects

При запуске командлета Grant-CsOuPermission для объектов-пользователей в Подразделении группам предоставляются разрешения, как показано в следующей таблице.When you run the Grant-CsOuPermission cmdlet for User objects on an OU, groups are granted permissions as shown in the following table.

Разрешения, предоставленные объектам-пользователямPermissions Granted for User Objects

ГруппаGroup РазрешениеPermission Применимо кApplies to
RTCHSUniversalServicesRTCHSUniversalServices
Репликация изменений каталогаReplicating directory changes
Только к этому объектуThis object only
RTCUniversalServerReadOnlyGroupRTCUniversalServerReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Чтение RTCUserSearchPropertySetRead RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySetRead RTCUserProvisioningPropertySet
Чтение RTCPropertySetRead RTCPropertySet
Чтение Public-InformationRead Public-Information
Чтение General-InformationRead General-Information
Чтение ограничения учетной записи пользователяRead User-Account-Restrictions
К дочерним объектам пользователейDescendant User objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Запись RTCUserSearchPropertySetWrite RTCUserSearchPropertySet
Запись msExchUCVoiceMailSettingsWrite msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySetWrite RTCUserProvisioningPropertySet
Запись RTCPropertySetWrite RTCPropertySet
Запись proxyAddressesWrite proxyAddresses
К дочерним объектам пользователейDescendant User objects

Предоставление разрешений для объектов-компьютеровGranting Permission for Computer Objects

При запуске командлета Grant-CsOuPermission для объектов-компьютеров в Подразделении группам предоставляются разрешения, как показано в следующей таблице.When you run the Grant-CsOuPermission cmdlet for Computer objects on an OU, groups are granted permissions as shown in the following table.

Разрешения, предоставленные объектам-компьютерамPermissions Granted for Computer Objects

ГруппаGroup РазрешениеPermission Применимо кApplies to
RTCHSUniversalServicesRTCHSUniversalServices
Репликация изменений каталогаReplicating directory changes
Только к этому объектуThis object only
RTCUniversalServerReadOnlyGroupRTCUniversalServerReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Чтение Public-InformationRead Public-Information
Чтение проверенные DNS-имени узлаRead Validated-DNS-Host-Name
Объектам-потомкам ComputerDescendant Computer objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Чтение Public-InformationRead Public-Information
Чтение проверенные DNS-имени узлаRead Validated-DNS-Host-Name
Объектам-потомкам ComputerDescendant Computer objects

Предоставление разрешений для объектов AppContact или контактовGranting Permission for Contact or AppContact Objects

При запуске командлета Grant-CsOuPermission для контактных объектов или объектов AppContact в Подразделении группам предоставляются разрешения, как показано в следующей таблице.When you run the Grant-CsOuPermission cmdlet for Contact objects or AppContact objects on an OU, groups are granted permissions as shown in the following table.

Разрешения, предоставленные контактным объектам и объектам AppContactPermissions Granted for Contact or AppContact Objects

ГруппаGroup РазрешениеPermission Применимо кApplies to
RTCHSUniversalServicesRTCHSUniversalServices
Репликация изменений каталогаReplicating directory changes
Только к этому объектуThis object only
RTCUniversalServerReadOnlyGroupRTCUniversalServerReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Чтение RTCUserSearchPropertySetRead RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySetRead RTCUserProvisioningPropertySet
Чтение RTCPropertySetRead RTCPropertySet
Чтение Public-InformationRead Public-Information
Чтение General-InformationRead General-Information
Чтение Personal-InformationRead Personal-Information
Чтение ограничения учетной записи пользователяRead User-Account-Restrictions
К дочерним контактным объектамDescendant Contact objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Запись RTCUserSearchPropertySetWrite RTCUserSearchPropertySet
Запись otherIpPhoneWrite otherIpPhone
Запись displayNameWrite displayName
Запись descriptionWrite description
Запись telephoneNumberWrite telephoneNumber
Запись msExchUCVoiceMailSettingsWrite msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySetWrite RTCUserProvisioningPropertySet
Запись RTCPropertySetWrite RTCPropertySet
Запись proxyAddressesWrite proxyAddresses
К дочерним контактным объектамDescendant Contact objects

Предоставление разрешений для объектов-устройствGranting Permission for Device Objects

При запуске командлета Grant-CsOuPermission для объектов-устройств в Подразделении группам предоставляются разрешения, как показано в следующей таблице.When you run the Grant-CsOuPermission cmdlet for Device objects on an OU, groups are granted permissions as shown in the following table.

Разрешения, предоставленные объектам-устройствамPermissions Granted for Device Objects

ГруппаGroup РазрешениеPermission Применимо кApplies to
RTCHSUniversalServicesRTCHSUniversalServices
Репликация изменений каталогаReplicating directory changes
Только к этому объектуThis object only
RTCUniversalServerReadOnlyGroupRTCUniversalServerReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Чтение RTCUserSearchPropertySetRead RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySetRead RTCUserProvisioningPropertySet
Чтение RTCPropertySetRead RTCPropertySet
Чтение Public-InformationRead Public-Information
Чтение Personal-InformationRead Personal-Information
Чтение General-InformationRead General-Information
Чтение ограничения учетной записи пользователяRead User-Account-Restrictions
К дочерним контактным объектамDescendant Contact objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Создание дочернего объектаCreate child
Удаление дочернего объектаDelete child
Удаление дереваDelete tree
КонтактContact
RTCUniversalUserAdminsRTCUniversalUserAdmins
Запись displayNameWrite displayName
Запись descriptionWrite description
Запись telephoneNumberWrite telephoneNumber
К дочерним объектам пользователейDescendant User objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Запись RTCUserSearchPropertySetWrite RTCUserSearchPropertySet
Запись otherIpPhoneWrite otherIpPhone
Запись displayNameWrite displayName
Запись descriptionWrite description
Запись telephoneNumberWrite telephoneNumber
Запись msExchUCVoiceMailSettingsWrite msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySetWrite RTCUserProvisioningPropertySet
Запись RTCPropertySetWrite RTCPropertySet
Запись proxyAddressesWrite proxyAddresses
К дочерним контактным объектамDescendant Contact objects

Предоставление разрешений для объектов InetOrgPersonGranting Permission for InetOrgPerson Objects

При запуске командлета Grant-CsOuPermission для объектов InetOrgPerson в Подразделении группам предоставляются разрешения, как показано в следующей таблице.When you run the Grant-CsOuPermission cmdlet for InetOrgPerson objects on an OU, groups are granted permissions as shown in the following table.

Разрешения, предоставленные объектам InetOrgPersonPermissions Granted for InetOrgPerson Objects

ГруппаGroup РазрешениеPermission Применимо кApplies to
RTCHSUniversalServicesRTCHSUniversalServices
Репликация изменений каталогаReplicating directory changes
Только к этому объектуThis object only
RTCUniversalServerReadOnlyGroupRTCUniversalServerReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Список содержимогоList contents
Чтение всех свойствRead all properties
Разрешения на чтениеRead permissions
Только к этому объектуThis object only
RTCUniversalUserReadOnlyGroupRTCUniversalUserReadOnlyGroup
Чтение RTCUserSearchPropertySetRead RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySetRead RTCUserProvisioningPropertySet
Чтение RTCPropertySetRead RTCPropertySet
Чтение Personal-InformationRead Personal-Information
Чтение Public-InformationRead Public-Information
Чтение General-InformationRead General-Information
Чтение ограничения учетной записи пользователяRead User-Account-Restrictions
К дочерним объектам InetOrgPersonDescendant inetOrgPerson objects
RTCUniversalUserAdminsRTCUniversalUserAdmins
Запись RTCUserSearchPropertySetWrite RTCUserSearchPropertySet
Запись RTCUserProvisioningPropertySetWrite RTCUserProvisioningPropertySet
Запись RTCPropertySetWrite RTCPropertySet
Запись proxyAddressesWrite proxyAddresses
К дочерним объектам InetOrgPersonDescendant inetOrgPerson objects