Concesión de permisos de unidad organizativa
Última modificación del tema: 2012-01-17
Use el cmdlet Grant-CsOuPermission para conceder permisos a objetos en unidades organizativas especificadas, de modo que los miembros de los grupos universales RTC creados mediante la preparación del bosque puedan obtener acceso a ellos sin ser miembros del grupo Admins. del dominio. Los permisos agregados a la unidad organizativa especificada son los mismos permisos que el cmdlet Enable-CsAdDomain agrega a los contenedores de usuarios y equipos durante la preparación del dominio.
Use el cmdlet Test-CsOuPermission para comprobar los permisos configurados mediante el cmdlet Grant-CsOuPermission.
Puede usar el cmdlet Revoke-CsOuPermission para quitar permisos que haya concedido mediante el cmdlet Grant-CsOuPermission.
Para conceder permisos de unidades organizativas
Inicie sesión en un equipo que ejecute Lync Server 2010 en el dominio donde desea conceder permisos de unidades organizativas. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para comprobar permisos de unidades organizativas
Inicie sesión en un equipo que ejecute Lync Server 2010 en el dominio donde desee comprobar los permisos de unidades organizativas que haya concedido mediante el cmdlet Grant-CsOuPermission. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.
Para revocar permisos de unidades organizativas
Inicie sesión en un equipo que ejecute Lync Server 2010 en el dominio donde desee revocar los permisos de unidades organizativas que hayan sido concedidos mediante el cmdlet Grant-CsOuPermission. Use una cuenta que pertenezca al grupo Admins. del dominio o al grupo Administradores de organización (si la unidad organizativa se encuentra en otro dominio secundario).
Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.
Ejecute:
Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si no se especifica el parámetro Domain, el valor predeterminado es el dominio local.