Delegieren von Setupberechtigungen in Lync Server 2013

  • Artikel

 

Thema Letzte Änderung: 05.02.2014

Wenn Sie Benutzern oder Gruppen, die Lync Server 2013 bereitstellen, keine Mitgliedschaft in der Gruppe "Domänenadministratoren" gewähren möchten, können Sie Mitgliedern der Gruppe "RTCUniversalServerAdmins" das Ausführen des Cmdlets "Enable-CsTopology" Windows PowerShell auf Servern mit Lync Server 2013 ermöglichen. Standardmäßig können Mitglieder der Gruppe "RTCUniversalServerAdmins" dieses Cmdlet nicht ausführen. Sie erteilen Administratorrechten und Berechtigungen zum Ausführen von Enable-CsTopology auf Servern mit Lync Server, indem Sie das Cmdlet Grant-CsSetupPermission verwenden und eine Organisationseinheit (OU) angeben, in der sich Computerobjekte für den Server mit Lync Server 2013 befinden.

Die Domänenvorbereitung, die bei der Installation von Lync Server stattfindet, fügt nicht automatisch die Berechtigungen hinzu, mit denen Mitglieder der Gruppe "RTCUniversalServerAdmins" das cmdlet Enable-CsTopology ausführen können. Das bedeutet, dass Sie standardmäßig ein Domänenadministrator sein müssen, um eine Topologie zu aktivieren. Um Mitgliedern der Gruppe "RTCUniversalServerAdmins" das Recht zum Aktivieren einer Topologie zu geben, müssen Sie das cmdlet Grant-CsSetupPermissions ausführen. Darüber hinaus müssen Sie dieses Cmdlet für jeden Active Directory-Container ausführen, der Computer mit Lync Server enthält.

Beachten Sie, dass dieses Cmdlet nur Berechtigungen für die Gruppe "RTCUniversalServerAdmins" gewährt; das Cmdlet kann nicht verwendet werden, um anderen Sicherheitsgruppen oder einzelnen Benutzern Berechtigungen zu erteilen.

Hinweis

Enable-CsTopology ist das Schlüssel-Cmdlet, mit dem die Mitglieder der RTCUniversalServerAdmins-Gruppe Lync Server 2013 einrichten und bereitstellen können.

So fügen Sie der Gruppe "RTCUniversalServerAdmins" die Möglichkeit zum Ausführen von Enable-CsTopology hinzu

  1. Melden Sie sich bei einem Server als Mitglied der Gruppe "Domänenadministratoren" für die Domäne an, für die der delegierte Benutzer Enable-CsTopology ausführt.

  2. Öffnen Sie die Lync Server 2013-Verwaltungsshell. Die Lync Server 2013-Verwaltungsshell wird automatisch auf jedem Front-End-Server oder auf jedem Computer installiert, auf dem die Lync Server 2013-Verwaltungstools installiert wurden. Ausführliche Informationen zur Lync Server 2013-Verwaltungsshell finden Sie in der Betriebsdokumentation unter Lync Server 2013 Management Shell .

  3. Führen Sie das folgende Cmdlet aus der Lync Server 2013-Verwaltungsshell aus:

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>

    Hinweis

    Wenn die OE nicht die oberste Ebene ist, müssen Sie den vollständigen Domänennamen angeben.

    Im folgenden Beispiel ist die OE "Lync Servers", die sich in der contoso.com Domäne befindet.

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com