Cambios realizados por Grant-CsOUPermission en Skype Empresarial Server

Artículo
07/21/2023

Para delegar Skype Empresarial Server administración, puede agregar permisos a unidades organizativas (OU) específicas para que los miembros de los grupos universales RTC creados por la preparación del bosque puedan acceder a las OU sin ser miembros del grupo Administradores de dominio.

El cmdlet Grant-CsOuPermission concede permisos a los objetos de la unidad organizativa especificada tal y como se especifica en las tablas siguientes.

Conceder permiso para objetos de usuario

Al ejecutar el cmdlet Grant-CsOuPermission para objetos User en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.

Permisos concedidos para objetos de usuario

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar cambios en el directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer General-Information Leer restricciones de cuentas de usuario	Objetos de usuario descendiente
RTCUniversalUserAdmins	Write RTCUserSearchPropertySet Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses	Objetos de usuario descendiente

Conceder permiso para objetos de equipo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos Computer en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.

Permisos concedidos para objetos de equipo

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar cambios en el directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Leer Public-Information Leer validado-DNS-nombre de host	Objetos de equipo descendiente
RTCUniversalUserAdmins	Leer Public-Information Leer validado-DNS-nombre de host	Objetos de equipo descendiente

Conceder permiso para contactos o objetos de contacto con la aplicación

Al ejecutar el cmdlet Grant-CsOuPermission para objetos Contact o AppContact objetos en una unidad organizativa, se conceden permisos a los grupos como se muestra en la tabla siguiente.

Permisos concedidos para contactos o objetos de contacto de la aplicación

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar cambios en el directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer General-Information Leer Personal-Information Leer restricciones de cuentas de usuario	Objetos de contacto descendiente
RTCUniversalUserAdmins	Write RTCUserSearchPropertySet Escribir otherIpPhone Escribir nombre para mostrar Escribir descripción Write telephoneNumber Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses	Objetos de contacto descendiente

Conceder permiso para objetos de dispositivo

Al ejecutar el cmdlet Grant-CsOuPermission para objetos Device en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.

Permisos concedidos para objetos de dispositivo

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar cambios en el directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Public-Information Leer Personal-Information Leer General-Information Leer restricciones de cuentas de usuario	Objetos de contacto descendiente
RTCUniversalUserAdmins	Crear un menor Eliminar elemento secundario Eliminar árbol	Contacto
RTCUniversalUserAdmins	Escribir nombre para mostrar Escribir descripción Write telephoneNumber	Objetos de usuario descendiente
RTCUniversalUserAdmins	Write RTCUserSearchPropertySet Escribir otherIpPhone Escribir nombre para mostrar Escribir descripción Write telephoneNumber Escribir msExchUCVoiceMailSettings Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses	Objetos de contacto descendiente

Conceder permiso para objetos InetOrgPerson

Al ejecutar el cmdlet Grant-CsOuPermission para objetos InetOrgPerson en una unidad organizativa, se conceden permisos a los grupos, tal y como se muestra en la tabla siguiente.

Permisos concedidos para objetos InetOrgPerson

Grupo	Permiso	Se aplica a
RTCHSUniversalServices	Replicar cambios en el directorio	Solo este objeto
RTCUniversalServerReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Contenido de la lista Leer todas las propiedades Permisos de lectura	Solo este objeto
RTCUniversalUserReadOnlyGroup	Leer RTCUserSearchPropertySet Leer RTCUserProvisioningPropertySet Leer RTCPropertySet Leer Personal-Information Leer Public-Information Leer General-Information Leer restricciones de cuentas de usuario	Objetos InetOrgPerson descendientes
RTCUniversalUserAdmins	Write RTCUserSearchPropertySet Write RTCUserProvisioningPropertySet Write RTCPropertySet Escribir proxyAddresses	Objetos InetOrgPerson descendientes