비즈니스용 Skype 서버 Grant-CsOUPermission 변경한 내용

비즈니스용 Skype 서버 관리를 위임하려면 포리스트 준비로 만든 RTC 유니버설 그룹의 구성원이 도메인 관리자 그룹의 구성원이 되지 않고 OU에 액세스할 수 있도록 지정된 OU(조직 구성 단위)에 권한을 추가할 수 있습니다.

Grant-CsOuPermission cmdlet은 다음 표에 지정된 대로 지정된 OU의 개체에 대한 권한을 부여합니다.

사용자 개체에 대한 권한 부여

OU에서 User 개체에 대해 Grant-CsOuPermission cmdlet을 실행하면 다음 표와 같이 그룹에 권한이 부여됩니다.

사용자 개체에 대해 부여된 권한

그룹	권한	적용 대상
RTCHSUniversalServices	디렉터리 변경 내용 복제	이 개체만
RTCUniversalServerReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet 읽기 RTCUserProvisioningPropertySet 읽기 RTCPropertySet 읽기 읽기 Public-Information 읽기 General-Information User-Account-Restrictions 읽기	하위 사용자 개체
RTCUniversalUserAdmins	RTCUserSearchPropertySet 작성 msExchUCVoiceMailSettings 작성 RTCUserProvisioningPropertySet 작성 RTCPropertySet 쓰기 proxyAddresses 작성	하위 사용자 개체

OU에서 Computer 개체에 대해 Grant-CsOuPermission cmdlet을 실행하면 다음 표와 같이 그룹에 권한이 부여됩니다.

컴퓨터 개체에 대해 부여된 권한

그룹	권한	적용 대상
RTCHSUniversalServices	디렉터리 변경 내용 복제	이 개체만
RTCUniversalServerReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	읽기 Public-Information Validated-DNS-Host-Name 읽기	하위 컴퓨터 개체
RTCUniversalUserAdmins	읽기 Public-Information Validated-DNS-Host-Name 읽기	하위 컴퓨터 개체

OU에서 Contact 개체 또는 AppContact 개체에 대해 Grant-CsOuPermission cmdlet을 실행하면 다음 표와 같이 그룹에 권한이 부여됩니다.

연락처 또는 AppContact 개체에 대해 부여된 권한

그룹	권한	적용 대상
RTCHSUniversalServices	디렉터리 변경 내용 복제	이 개체만
RTCUniversalServerReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet 읽기 RTCUserProvisioningPropertySet 읽기 RTCPropertySet 읽기 읽기 Public-Information 읽기 General-Information 읽기 Personal-Information User-Account-Restrictions 읽기	하위 연락처 개체
RTCUniversalUserAdmins	RTCUserSearchPropertySet 작성 otherIpPhone 작성 displayName 쓰기 설명 작성 전화 쓰기Number msExchUCVoiceMailSettings 작성 RTCUserProvisioningPropertySet 작성 RTCPropertySet 쓰기 proxyAddresses 작성	하위 연락처 개체

OU에서 Device 개체에 대해 Grant-CsOuPermission cmdlet을 실행하면 다음 표와 같이 그룹에 권한이 부여됩니다.

디바이스 개체에 대해 부여된 권한

그룹	권한	적용 대상
RTCHSUniversalServices	디렉터리 변경 내용 복제	이 개체만
RTCUniversalServerReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet 읽기 RTCUserProvisioningPropertySet 읽기 RTCPropertySet 읽기 읽기 Public-Information 읽기 Personal-Information 읽기 General-Information User-Account-Restrictions 읽기	하위 연락처 개체
RTCUniversalUserAdmins	자식 만들기 자식 삭제 트리 삭제	연락처
RTCUniversalUserAdmins	displayName 쓰기 설명 작성 전화 쓰기Number	하위 사용자 개체
RTCUniversalUserAdmins	RTCUserSearchPropertySet 작성 otherIpPhone 작성 displayName 쓰기 설명 작성 전화 쓰기Number msExchUCVoiceMailSettings 작성 RTCUserProvisioningPropertySet 작성 RTCPropertySet 쓰기 proxyAddresses 작성	하위 연락처 개체

OU에서 InetOrgPerson 개체에 대해 Grant-CsOuPermission cmdlet을 실행하면 다음 표와 같이 그룹에 권한이 부여됩니다.

InetOrgPerson 개체에 대해 부여된 권한

그룹	권한	적용 대상
RTCHSUniversalServices	디렉터리 변경 내용 복제	이 개체만
RTCUniversalServerReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	콘텐츠 나열 모든 속성 읽기 읽기 권한	이 개체만
RTCUniversalUserReadOnlyGroup	RTCUserSearchPropertySet 읽기 RTCUserProvisioningPropertySet 읽기 RTCPropertySet 읽기 읽기 Personal-Information 읽기 Public-Information 읽기 General-Information User-Account-Restrictions 읽기	Descendant inetOrgPerson 개체
RTCUniversalUserAdmins	RTCUserSearchPropertySet 작성 RTCUserProvisioningPropertySet 작성 RTCPropertySet 쓰기 proxyAddresses 작성	Descendant inetOrgPerson 개체