Revoke-CsSetupPermission
Letztes Änderungsdatum des Themas: 2012-03-27
Entzieht die Setuprechte für Microsoft Lync Server 2010, die einer Active Directory-Organisationseinheit (Organizational Unit, OU) erteilt wurden.
Syntax
Revoke-CsSetupPermission -ComputerOu <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]
Detaillierte Beschreibung
Während der Domänenvorbereitung, die bei der Installation von Lync Server 2010 durchgeführt wird, werden nicht automatisch die Rechte hinzugefügt, die Mitgliedern der Gruppe "RTCUniversalServerAdmins" die Ausführung des Cmdlets Enable-CsTopology ermöglichen. Dies bedeutet, dass Sie standardmäßig ein Domänenadministrator sein müssen, um eine Topologie zu aktivieren. Um Mitgliedern der Gruppe "RTCUniversalServerAdmins" das Recht zum Aktivieren einer Topologie zu erteilen, müssen Sie das Cmdlet Grant-CsSetupPermissions ausführen. Zusätzlich müssen Sie dieses Cmdlet für jeden Active Directory-Container ausführen, der Computer hostet, auf denen Lync Server ausgeführt wird.
Rechte, die mit Grant-CsSetupPermission gewährt wurden, können später mit Revoke-CsSetupPermission entfernt werden. Wenn Sie dieses Cmdlet ausführen, verfügt die Gruppe "RTCUniversalServerAdmins" nicht länger über Lync Server-Setuprechte für den angegebenen Active Directory-Container. In diesem Fall können nur Organisationsadministratoren oder Domänenadministratoren eine Lync Server-Topologie aktivieren.
Dieses Cmdlet kann von folgenden Benutzern ausgeführt werden: Sie müssen ein Domänenadministrator sein, um das Cmdlet Revoke-CsSetupPermission lokal ausführen zu können. Geben Sie den folgenden Befehl an der Windows PowerShell-Eingabeaufforderung ein, um eine Liste aller rollenbasierten Zugriffssteuerungsrollen zurückzugeben, die diesem Cmdlet zugewiesen wurden (einschließlich der benutzerdefinierten rollenbasierten Zugriffssteuerungsrollen, die Sie selbst erstellt haben):
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Revoke-CsSetupPermission"}
Parameter
| Parameter | Erforderlich | Typ | Beschreibung |
|---|---|---|---|
ComputerOU |
Erforderlich |
Active Directory-Recht |
Distinguished Name (DN) der OU, die die Konten für die Computer enthält, auf denen Lync Server installiert wird (oder wurde). Beispiel: -ComputerOU "ou=CsServers,dc=litwareinc,dc=com". Sie können beim Angeben der OU auch den Domänenteil des Distinguished Name weglassen. Beispiel: -ComputerOU "ou=CsServers" |
Domain |
Optional |
Zeichenfolge |
Name der Domäne, in der sich die OU befindet. Wenn dieser Parameter nicht angegeben wurde, wird mit Revoke-CsSetupPermission in der aktuellen Domäne nach der OU gesucht. |
DomainController |
Optional |
Zeichenfolge |
Vollqualifizierter Name des Domänencontrollers, der beim Zuweisen der Richtlinie kontaktiert werden soll. Beispiel: -DomainController atl-dc-001.litwareinc.com. Wird dieser Parameter nicht angegeben, kontaktiert Revoke-CsSetupPermission beim Zuweisen der Richtlinie den nächsten verfügbaren Domänencontroller. |
GlobalCatalog |
Optional |
Zeichenfolge |
Vollqualifizierter Name des globalen Katalogservers, der beim Zuweisen der Richtlinie kontaktiert werden soll. Beispiel: -GlobalCatalog atl-dc-001.litwareinc.com. Wird dieser Parameter nicht angegeben, kontaktiert Revoke-CsSetupPermission beim Zuweisen der Richtlinie den nächsten verfügbaren globalen Katalogserver. |
Force |
Optional |
Switch-Parameter |
Unterdrückt die Anzeige von Meldungen bei nicht schwerwiegenden Fehlern, die beim Ausführen des Befehls auftreten können. |
Report |
Optional |
Zeichenfolge |
Ermöglicht es Ihnen, einen Dateipfad für die bei der Ausführung des Cmdlets erstellte Protokolldatei anzugeben. Beispiel: -Report "C:\Logs\OUPermissions.html" |
WhatIf |
Optional |
Switch-Parameter |
Beschreibt die Auswirkungen einer Ausführung des Befehls, ohne den Befehl tatsächlich auszuführen. |
Confirm |
Optional |
Switch-Parameter |
Fordert Sie vor der Ausführung des Befehls zum Bestätigen auf. |
Eingabetypen
Keine. Revoke-CsSetupPermission akzeptiert keine weitergeleitete Eingabe.
Rückgabetypen
Keine.
Beispiel
-------------------------- Beispiel 1 ------------------------
Revoke-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"
Der Befehl in Beispiel 1 entzieht die der OU "CsServers" in der Domäne "litwareinc.com" gewährten Setuprechte.