Concesión de permisos de instalación
Última modificación del tema: 2012-02-13
El cmdlet Grant-CsSetupPermission sirve para agregar permisos Read, Write, ReadSPN y WriteSPN al grupo RTCUniversalServerAdmins en relación con una unidad organizativa de Active Directory en particular. De este modo, los miembros del grupo RTCUniversalServerAdmins de dicha unidad podrán instalar servidores que ejecuten Lync Server 2010 en el dominio especificado sin que tengan que pertenecer al grupo administradores del dominio.
Use el cmdlet Test-CsSetupPermission para comprobar los permisos que ha configurado mediante el cmdlet Grant-CsSetupPermission.
El cmdlet Revoke-CsSetupPermission sirve para quitar cualquier permiso que se haya otorgado a través del cmdlet Grant-CsSetupPermission.
Para conceder permisos de instalación
Inicie sesión en un equipo que ejecute Lync Server 2010 del dominio donde desea conceder los permisos de instalación. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]El parámetro ComputerOu se puede especificar como relativo al contexto de nomenclatura predeterminado del dominio especificado (por ejemplo, CN=Computers). Otra opción consiste en especificar este parámetro como nombre distintivo de toda la unidad organizativa (por ejemplo, "CN=Computers,DC=Contoso,DC=com"), en cuyo caso se debe indicar un nombre distintivo de unidad organizativa coherente con el dominio especificado.
Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para comprobar permisos de instalación
Inicie sesión en un equipo que ejecute Lync Server 2010 en el dominio en el que quiera comprobar los permisos de instalación que se han concedido mediante el cmdlet Grant-CsSetupPermission. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]El parámetro ComputerOu se puede especificar como relativo al contexto de nomenclatura predeterminado del dominio especificado (por ejemplo, CN=Computers). Otra opción consiste en especificar este parámetro como nombre distintivo de toda la unidad organizativa (por ejemplo, "CN=Computers,DC=Contoso,DC=com") En este caso, se debe indicar un nombre distintivo de unidad organizativa coherente con el dominio especificado.
Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para revocar permisos de instalación
Inicie sesión en un equipo que ejecute Lync Server 2010 en el dominio en el que quiera revocar los permisos de instalación que se han concedido mediante el cmdlet Grant-CsSetupPermission. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]El parámetro ComputerOu se puede especificar como relativo al contexto de nomenclatura predeterminado del dominio especificado (por ejemplo, CN=Computers). Otra opción consiste en especificar este parámetro como nombre distintivo de toda la unidad organizativa (por ejemplo, "CN=Computers,DC=Contoso,DC=com") En este caso, se debe indicar un nombre distintivo de unidad organizativa coherente con el dominio especificado.
Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.