Требования членства в группах для Lync Server 2013

 

Последнее изменение раздела: 2012-10-05

В следующей таблице перечислены группы или группы, к которой должен принадлежать пользователь для успешной установки, управления и устранения неполадок Lync Server 2013.

Исполняемый файл Lync Server 2013 Требуется членство в группах

Setup.exe — исполняемый файл, который запускает установку средств администрирования Lync Server 2013.

Член группы локальных администраторов на компьютере, с которого выполняется исполняемый файл. Член группы "Пользователи домена" для чтения сведений в доменные службы Active Directory. Этот уровень разрешений необходим, так как для автоматической установки необходимых пакетов MSI на локальном компьютере требуются привилегии, позволяющие выполнять чтение и запись в защищенные ресурсы локального компьютера, такие как каталоги program Files, и защищенный реестр, например куст локального компьютера.

Совет

Вы также можете делегировать разрешения на установку пользователям или группам, которым вы не хотите предоставлять членство в группе "Администраторы домена". Дополнительные сведения см . в разделе "Предоставление разрешений на установку в Lync Server 2013 " документации по развертыванию.

Deploy.exe — вызывается setup.exe, deploy.exe отвечает за развертывание программных компонентов для ролей сервера.

Член группы локальных администраторов на компьютере, с которого выполняется исполняемый файл. Член группы "Пользователи домена" для чтения сведений в AD DS. Этот уровень разрешений необходим, так как для автоматической установки необходимых пакетов MSI на локальном компьютере требуются привилегии, позволяющие выполнять чтение и запись в защищенные ресурсы локального компьютера, такие как каталоги program Files, и защищенный реестр, например куст локального компьютера. Членство в группе RtcUniversalReadOnlyAdmins необходимо для чтения центрального хранилища управления.

Примечание.

Если вы используете операционную систему Windows Vista или операционную систему Windows 7, вам будет предложено управлением учетными записями (UAC) продолжить установку. Если вы вошли в систему с помощью стандартной учетной записи пользователя, вам потребуется, чтобы пользователь, который является членом группы локальных администраторов, вносл учетные данные при появлении запроса учетной записи с разрешениями на установку программного обеспечения.

Bootstrapper.exe — вызывается setup.exe, bootstrapper.exe отвечает за развертывание и настройку ролей сервера.

Член группы локальных администраторов на компьютере, с которого выполняется исполняемый файл. Член группы RTCUniversalServerAdmins для запуска Bootstrapper.exe. Член группы "Пользователи домена" для чтения сведений в AD DS. Этот уровень разрешений необходим, так как для автоматической установки необходимых пакетов MSI на локальном компьютере требуются привилегии, позволяющие выполнять чтение и запись в защищенные ресурсы локального компьютера, такие как каталоги program Files, и защищенный реестр, например куст локального компьютера.

TopologyBuilder — управляемый мастером пользовательский интерфейс для создания, просмотра, настройки и проверки топологий Lync Server 2013.

Член группы локальных администраторов на компьютере, с которого выполняется исполняемый файл, для просмотра топологии. Член группы RTCUniversalServerAdmins для изменения параметров конфигурации. Участник группы RTCUniversalServerAdmins и группы администраторов домена или член группы RTCUniversalServerAdmins (только если группе были предоставлены разрешения на настройку делегата) для публикации топологии. Дополнительные сведения о делегировании разрешений на установку, позволяющих членам группы RTCUniversalServerAdmins публиковать топологию без необходимости в группе администраторов домена, см. в разделе "Предоставление разрешений на установку в Lync Server 2013 " документации по развертыванию.

AdminUIHost — веб-графический пользовательский интерфейс для управления Lync Server 2013.

Член группы CsAdministrator или член другой роли управления доступом на основе ролей (RBAC), которой назначена определенная административная задача. Lync Server 2013 панель управления изменения конфигурации с помощью командлетов командной консоли Lync Server 2013. Список предопределенных ролей и членов командлетов, разрешенных для выполнения, см. в разделе "Планирование управления доступом на основе ролей" в Lync Server 2013 в документации по планированию.

PowerShell.exe с загруженным модулем Lync Server 2013 — средством администрирования командной строки с командлетами для управления Lync Server 2013.

Член группы CsAdministrator или член другой роли RBAC, которой назначен конкретный командлет. Список предопределенных ролей и членов командлетов, разрешенных для выполнения, см. в разделе "Планирование управления доступом на основе ролей" в Lync Server 2013 в документации по планированию.

Или член одной или нескольких из следующих групп в зависимости от командлета:

  • RTCUniversalServerAdmins

  • RTCUniversalUserAdmins

  • RTCUniversalReadOnlyAdmins