Delegar permisos de instalación en Lync Server 2013

  • Artículo

 

Última modificación del tema: 2014-02-05

Si no desea conceder la pertenencia al grupo Administradores de dominio a los usuarios o grupos que están implementando Lync Server 2013, puede habilitar a los miembros del grupo RTCUniversalServerAdmins para que ejecuten el cmdlet Enable-CsTopology Windows PowerShell en los servidores que ejecutan Lync Server 2013. De forma predeterminada, los miembros del grupo RTCUniversalServerAdmins no pueden ejecutar este cmdlet. Concede permisos y derechos de administrador para ejecutar Enable-CsTopology en servidores que ejecutan Lync Server mediante el cmdlet Grant-CsSetupPermission y especifica una unidad organizativa (OU) donde se encuentran los objetos del equipo para el servidor que ejecuta Lync Server 2013.

La preparación del dominio que se realiza al instalar Lync Server no agrega automáticamente los permisos que permiten a los miembros del grupo RTCUniversalServerAdmins ejecutar el cmdlet de Enable-CsTopology. Esto significa que, de forma predeterminada, debe ser un administrador de dominio para habilitar una topología. Para dar a los miembros del grupo RTCUniversalServerAdmins el derecho de habilitar una topología, debe ejecutar el cmdlet de Grant-CsSetupPermissions. Además, deberá ejecutar este cmdlet en cada contenedor de Active Directory que contenga equipos que ejecuten Lync Server.

Tenga en cuenta que este cmdlet solo concede permisos al grupo RTCUniversalServerAdmins; el cmdlet no se puede usar para conceder permisos a otros grupos de seguridad ni a usuarios individuales.

Nota

Enable-CsTopology es el cmdlet clave para permitir que los miembros del grupo RTCUniversalServerAdmins configuren e implementen Lync Server 2013.

Para agregar la capacidad de ejecutar Enable-CsTopology al grupo RTCUniversalServerAdmins

  1. Inicie sesión en un servidor como miembro del grupo Administradores de dominio para el dominio en el que el usuario delegado ejecutará Enable-CsTopology.

  2. Abra el Shell de administración de Lync Server 2013. El Shell de administración de Lync Server 2013 se instala automáticamente en cada servidor front-end o en cualquier equipo donde se hayan instalado las herramientas administrativas de Lync Server 2013. Para obtener más información sobre el Shell de administración de Lync Server 2013, consulte Shell de administración de Lync Server 2013 en la documentación de Operaciones.

  3. Ejecute el siguiente cmdlet desde el Shell de administración de Lync Server 2013:

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>

    Nota

    Si la unidad organizativa no es de nivel superior, debe proporcionar el nombre de dominio completo.

    En el ejemplo siguiente, la unidad organizativa es "Servidores de Lync", que está en el dominio contoso.com.

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com