Lync Server 2013 中的委派安装权限

  • 项目

 

上次修改的主题： 2014-02-05

如果不想向正在部署 Lync Server 2013 的用户或组授予域管理员组的成员身份，则可以让 RTCUniversalServerAdmins 组的成员在运行 Lync Server 2013 的服务器上运行 Enable-CsTopology Windows PowerShell cmdlet。 默认情况下，RTCUniversalServerAdmins 组的成员无法运行此 cmdlet。 你将使用 Grant-CsSetupPermission cmdlet 向管理员授予在运行 Lync Server 的服务器上运行 Enable-CsTopology 的管理员权限和权限，并指定组织单位 (OU) 运行 Lync Server 2013 的服务器的计算机对象所在的位置。

安装 Lync Server 时进行的域准备不会自动添加允许 RTCUniversalServerAdmins 组的成员运行Enable-CsTopology cmdlet 的权限。 这意味着，默认情况下，必须是域管理员才能启用拓扑。 若要向 RTCUniversalServerAdmins 组的成员授予启用拓扑的权利，必须运行Grant-CsSetupPermissions cmdlet。 此外，还需要针对每个包含运行 Lync Server 的计算机的 Active Directory 容器运行此 cmdlet。

请记住，此 cmdlet 仅授予 RTCUniversalServerAdmins 组的权限;该 cmdlet 不能用于向其他安全组或单个用户授予权限。

注意

Enable-CsTopology 是允许 RTCUniversalServerAdmins 组成员设置和部署 Lync Server 2013 的关键 cmdlet。

将运行Enable-CsTopology的功能添加到 RTCUniversalServerAdmins 组

  1. 以域管理员组的成员身份登录到服务器，以便委派用户将运行 Enable-CsTopology 的域。

  2. 打开 Lync Server 2013 Management Shell。 Lync Server 2013 Management Shell 自动安装在安装 Lync Server 2013 管理工具的每个前端服务器或任何计算机上。 有关 Lync Server 2013 Management Shell 的详细信息，请参阅 Operations 文档中的 Lync Server 2013 Management Shell 。

  3. 从 Lync Server 2013 Management Shell 运行以下 cmdlet：

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>

    注意

    如果 OU 不是顶级，则必须提供完整的域名。

    在下面的示例中，OU 为“Lync Servers”，它位于 contoso.com 域中。

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com