Gewähren von Setupberechtigungen in Lync Server 2013
Letzte Änderung: 27.08.2012
Mit dem Cmdlet Grant-CsSetupPermission können Sie der Gruppe "RTCUniversalServerAdmins" für eine angegebene Active Directory-Organisationseinheit (OU) Lese-, Schreib-, ReadSPN- und WriteSPN-Berechtigungen hinzufügen. Anschließend können Mitglieder der Gruppe "RTCUniversalServerAdmins" in dieser OE Server mit Lync Server 2013 in der angegebenen Domäne installieren, ohne Mitglied der Gruppe "Domänenadministratoren" zu sein.
Verwenden Sie das Cmdlet Test-CsSetupPermission , um die von Ihnen eingerichteten Berechtigungen mithilfe des Cmdlets Grant-CsSetupPermission zu überprüfen.
Sie können das Cmdlet Revoke-CsSetupPermission verwenden, um Berechtigungen zu entfernen, die Sie mithilfe des Cmdlets Grant-CsSetupPermission erteilt haben.
So erteilen Sie Setupberechtigungen
Melden Sie sich bei einem Computer mit Lync Server 2013 in der Domäne an, in der Sie Setupberechtigungen erteilen möchten. Verwenden Sie ein Konto, das Mitglied der Gruppe "Domänenadministratoren" oder der Gruppe "Unternehmensadministratoren" ist, wenn sich die ORGANISATIONSeinheit in einer anderen untergeordneten Domäne befindet.
Starten Sie die Lync Server-Verwaltungsshell: Klicken Sie auf "Start", dann auf "Alle Programme", dann auf "Microsoft Lync Server 2013" und dann auf "Lync Server-Verwaltungsshell".
Führen Sie folgenden Befehl aus:
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Sie können den ComputerOu-Parameter relativ zum Standardbenennungskontext der angegebenen Domäne angeben (z. B. CN=computers). Alternativ können Sie diesen Parameter als vollständigen OU Distinguished Name (DN) angeben (z. B. "CN=computers,DC=Contoso,DC=com"). Im letzteren Fall müssen Sie eine OE-DN angeben, die mit der von Ihnen angegebenen Domäne konsistent ist.
Wenn Sie den Parameter "Domain" nicht angeben, ist der Standardwert die lokale Domäne.
So überprüfen Sie die Setupberechtigungen
Melden Sie sich bei einem Computer mit Lync Server 2013 in der Domäne an, auf dem Sie die Setupberechtigungen überprüfen möchten, die Sie mithilfe des Cmdlets Grant-CsSetupPermission erteilt haben. Verwenden Sie ein Konto, das Mitglied der Gruppe "Domänenadministratoren" oder der Gruppe "Unternehmensadministratoren" ist, wenn sich die ORGANISATIONSeinheit in einer anderen untergeordneten Domäne befindet.
Starten Sie die Lync Server-Verwaltungsshell: Klicken Sie auf "Start", dann auf "Alle Programme", dann auf "Microsoft Lync Server 2013" und dann auf "Lync Server-Verwaltungsshell".
Führen Sie folgenden Befehl aus:
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]Sie können den ComputerOu-Parameter relativ zum Standardbenennungskontext der angegebenen Domäne angeben (z. B. CN=computers). Alternativ können Sie diesen Parameter als vollständigen OU Distinguished Name (DN) angeben (z. B. "CN=computers,DC=Contoso,DC=com"). Im letzteren Fall müssen Sie eine OE-DN angeben, die mit der von Ihnen angegebenen Domäne konsistent ist.
Wenn Sie den Parameter "Domain" nicht angeben, ist der Standardwert die lokale Domäne.
So widerrufen Sie Setupberechtigungen
Melden Sie sich bei einem Computer mit Lync Server 2013 in der Domäne an, in der Sie Setupberechtigungen widerrufen möchten, die vom Cmdlet Grant-CsSetupPermission erteilt wurden. Verwenden Sie ein Konto, das Mitglied der Gruppe "Domänenadministratoren" oder der Gruppe "Unternehmensadministratoren" ist, wenn sich die ORGANISATIONSeinheit in einer anderen untergeordneten Domäne befindet.
Starten Sie die Lync Server-Verwaltungsshell: Klicken Sie auf "Start", dann auf "Alle Programme", dann auf "Microsoft Lync Server 2013" und dann auf "Lync Server-Verwaltungsshell".
Führen Sie folgenden Befehl aus:
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Sie können den ComputerOu-Parameter relativ zum Standardbenennungskontext der angegebenen Domäne angeben (z. B. CN=computers). Alternativ können Sie diesen Parameter als vollständigen OU Distinguished Name (DN) angeben (z. B. "CN=computers,DC=Contoso,DC=com"). Im letzteren Fall müssen Sie eine OE-DN angeben, die mit der von Ihnen angegebenen Domäne konsistent ist.
Wenn Sie den Parameter "Domain" nicht angeben, ist der Standardwert die lokale Domäne.