Concessione di autorizzazioni di installazione
Ultima modifica dell'argomento: 2012-02-13
È possibile utilizzare il cmdlet Grant-CsSetupPermission per aggiungere autorizzazioni Read, Write, ReadSPN e WriteSPN al gruppo RTCUniversalServerAdmins per una determinata unità organizzativa (OU) di Active Directory. I membri del gruppo RTCUniversalServerAdmins di tale unità organizzativa possono quindi installare server Lync Server 2010 nel dominio in questione senza dover essere membri del gruppo Domain Admins. Per informazioni dettagliate sulle autorizzazioni concesse mediante il cmdlet Grant-CsSetupPermission, vedere Changes Made by Grant-CsSetupPermission.
Utilizzare il cmdlet Test-CsSetupPermission per verificare le autorizzazioni impostate mediante il cmdlet Grant-CsSetupPermission.
È possibile utilizzare il cmdlet Revoke-CsSetupPermission per rimuovere le autorizzazioni concesse mediante il cmdlet Grant-CsSetupPermission.
Per concedere autorizzazioni di installazione
Eseguire l'accesso a un computer che esegue Lync Server 2010 nel dominio in cui si desidera concedere le autorizzazioni di installazione. Utilizzare un account membro del gruppo Domain Admins o del gruppo Enterprise Admins se l'unità organizzativa si trova in un altro dominio figlio.
Avviare Lync Server Management Shell: fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Lync Server 2010 e quindi Lync Server Management Shell.
Eseguire quanto segue:
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]È possibile specificare il parametro ComputerOu in base al contesto dei nomi predefinito del dominio specificato, ad esempio CN=computer. In alternativa, è possibile specificare tale parametro come nome distinto (DN) completo dell'unità organizzativa (OU), ad esempio "CN=computer,DC=Contoso,DC=com". In quest'ultimo caso, è necessario specificare un nome distinto dell'unità organizzativa che sia coerente con il dominio specificato.
Se non si specifica il parametro Domain, per impostazione predefinita verrà utilizzato il dominio locale.
Per verificare le autorizzazioni di installazione
Eseguire l'accesso a un computer che esegue Lync Server 2010 nel dominio in cui si desidera verificare le autorizzazioni di installazione concesse mediante il cmdlet Grant-CsSetupPermission. Utilizzare un account membro del gruppo Domain Admins o del gruppo Enterprise Admins se l'unità organizzativa si trova in un altro dominio figlio.
Avviare Lync Server Management Shell: fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Lync Server 2010 e quindi Lync Server Management Shell.
Eseguire quanto segue:
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]È possibile specificare il parametro ComputerOu in base al contesto dei nomi predefinito del dominio specificato, ad esempio CN=computer. In alternativa, è possibile specificare tale parametro come nome distinto (DN) completo dell'unità organizzativa (OU), ad esempio "CN=computer,DC=Contoso,DC=com". In quest'ultimo caso, è necessario specificare un nome distinto dell'unità organizzativa che sia coerente con il dominio specificato.
Se non si specifica il parametro Domain, per impostazione predefinita verrà utilizzato il dominio locale.
Per revocare le autorizzazioni di installazione
Eseguire l'accesso a un computer che esegue Lync Server 2010 nel dominio in cui si desidera revocare le autorizzazioni di installazione concesse mediante il cmdlet Grant-CsSetupPermission. Utilizzare un account membro del gruppo Domain Admins o del gruppo Enterprise Admins se l'unità organizzativa si trova in un altro dominio figlio.
Avviare Lync Server Management Shell: fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Lync Server 2010 e quindi Lync Server Management Shell.
Eseguire quanto segue:
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]È possibile specificare il parametro ComputerOu in base al contesto dei nomi predefinito del dominio specificato, ad esempio CN=computer. In alternativa, è possibile specificare tale parametro come nome distinto (DN) completo dell'unità organizzativa (OU), ad esempio "CN=computer,DC=Contoso,DC=com". In quest'ultimo caso, è necessario specificare un nome distinto dell'unità organizzativa che sia coerente con il dominio specificato.
Se non si specifica il parametro Domain, per impostazione predefinita verrà utilizzato il dominio locale.