Grant-CsSetupPermission

Skype for Business Server 2015
 

Дата изменения раздела:2017-03-15

Предоставляют права установки Skype для бизнеса Server 2015 подразделению Active Directory. Данный командлет впервые появился в Lync Server 2010.

Grant-CsSetupPermission -ComputerOU <String> [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]

Команда из примера 1 предоставляют права настройки подразделению CsServers в домене litwareinc.com.

Grant-CsSetupPermission -ComputerOU "ou=CsServers,dc=litwareinc,dc=com"

Подготовка домена, происходящая при установке Skype для бизнеса Server 2015, не добавляет автоматически права членам группы RTCUniversalServerAdmins для запуска командлета Enable-CsTopology . Это значит, что по умолчанию нужны права администратора домена для включения топологии. Чтобы дать членам группы RTCUniversalServerAdmins право включать топологию, следует запустить командлет Grant-CsSetupPermissions . Также понадобится запустить командлет для каждого контейнера Active Directory, размещающего компьютеры, на которых выполняется Skype для бизнеса Server 2015.

Помните, что данный командлет дает права только членам группы RTCUniversalServerAdmins; права не могут быть предоставлены другим группам безопасности или отдельным пользователям.

По умолчанию локально запускать командлет Grant-CsSetupPermission имеет право администратор домена. Чтобы получить список всех ролей управления доступом на основе ролей (RBAC), которым назначен этот командлет (включая все настраиваемые роли RBAC, созданные вами), запустите следующую команду из командной строки Windows PowerShell:

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Grant-CsSetupPermission"}

 

Параметр Обязательный? Тип Описание

ComputerOU

Обязательный

System.String

Различающееся имя подразделения, содержащего учетные записи компьютеров, на которых будет (или уже) установлен Skype для бизнеса Server 2015. Например: "ou=CsServers,dc=litwareinc,dc=com".

Задавая подразделение, можно при желании опустить доменную часть различающегося имени. Например:

-ComputerOU "ou=CsServers"

Confirm

Необязательный

System.Management.Automation.SwitchParameter

Запрашивает подтверждение перед выполнением команды.

Domain

Необязательный

Microsoft.Rtc.Management.Deploy.Fqdn

Имя домена, в котором находится подразделение. Если этот параметр опущен, то командлет Grant-CsSetupPermission будет искать подразделение в текущем домене.

DomainController

Необязательный

Microsoft.Rtc.Management.Deploy.Fqdn

Полное имя контроллера домена, к которому должно выполняться обращение при назначении политики. Например: -DomainController atl-dc-001.litwareinc.com.

Если этот параметр не задан, то при назначении политики командлет Grant-CsSetupPermission будет обращаться к ближайшему доступному контроллеру домена.

Force

Необязательный

System.Management.Automation.SwitchParameter

Запрещает на время выполнения команды отображение каких-либо сообщений о некритических ошибках.

GlobalCatalog

Необязательный

Microsoft.Rtc.Management.Deploy.Fqdn

Полное имя сервера глобального каталога, к которому должно выполняться обращение при назначении политики. Например: -GlobalCatalog atl-dc-001.litwareinc.com.

Если этот параметр не задан, то при назначении политики командлет Grant-CsSetupPermission будет обращаться к ближайшему доступному серверу глобального каталога.

Report

Необязательный

System.String

Позволяет указать путь к файлу журнала, создаваемого при запуске командлета. Например: -Report "C:\Logs\SetupPermissions.html"

WhatIf

Необязательный

System.Management.Automation.SwitchParameter

Описывает, что произойдет при выполнении команды без реального выполнения команды.

Нет. Командлет Grant-CsSetupPermission не принимает входные данные из конвейера.

Нет. Командлет Grant-CsSetupPermission не возвращает объекты или значения.

 
Показ: