Изменения, внесенные Grant-CsOUPermission Lync Server 2013

Статья
07/23/2014

Дата последнего изменения раздела: 2012-06-20

Чтобы делегировать администрирование Lync Server 2013, можно добавить разрешения для указанных подразделений, чтобы члены универсальных групп RTC, созданные при подготовке леса, могли получать доступ к подразделениям без необходимости в группе "Администраторы домена".

Командлет Grant-CsOuPermission предоставляет разрешения объектам в указанном подразделении, как указано в следующих таблицах.

Предоставление разрешений для объектов пользователей

При выполнении командлета Grant-CsOuPermission для объектов User в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов-пользователей

Группы	Разрешение	Применимо к
RTCHSUniversalServices	Репликация изменений каталога	Только этот объект
RTCUniversalServerReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Чтение RTCUserSearchPropertySet Чтение RTCUserProvisioningPropertySet Чтение RTCPropertySet Чтение Public-Information Чтение General-Information Чтение ограничений учетных записей пользователей	Объекты-потомки пользователя
RTCUniversalUserAdmins	Запись RTCUserSearchPropertySet Запись msExchUCVoiceMailSettings Запись RTCUserProvisioningPropertySet Запись RTCPropertySet Запись proxyAddresses	Объекты-потомки пользователя

Предоставление разрешений для объектов-компьютеров

При выполнении командлета Grant-CsOuPermission для объектов Computer в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов-компьютеров

Группы	Разрешение	Применимо к
RTCHSUniversalServices	Репликация изменений каталога	Только этот объект
RTCUniversalServerReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Чтение Public-Information Read Validated-DNS-Host-Name	Объекты-потомки компьютера
RTCUniversalUserAdmins	Чтение Public-Information Read Validated-DNS-Host-Name	Объекты-потомки компьютера

Предоставление разрешений для объектов Contact или AppContact

При выполнении командлета Grant-CsOuPermission для объектов Contact или Объектов AppContact в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов Contact или AppContact

Группы	Разрешение	Применимо к
RTCHSUniversalServices	Репликация изменений каталога	Только этот объект
RTCUniversalServerReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Чтение RTCUserSearchPropertySet Чтение RTCUserProvisioningPropertySet Чтение RTCPropertySet Чтение Public-Information Чтение General-Information Чтение Personal-Information Чтение ограничений учетных записей пользователей	Объекты-потомки контактов
RTCUniversalUserAdmins	Запись RTCUserSearchPropertySet Написание otherIpPhone Запись displayName Описание записи Запись номера телефона Запись msExchUCVoiceMailSettings Запись RTCUserProvisioningPropertySet Запись RTCPropertySet Запись proxyAddresses	Объекты-потомки контактов

Предоставление разрешений для объектов устройств

При выполнении командлета Grant-CsOuPermission для объектов Device в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов устройств

Группы	Разрешение	Применимо к
RTCHSUniversalServices	Репликация изменений каталога	Только этот объект
RTCUniversalServerReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Чтение RTCUserSearchPropertySet Чтение RTCUserProvisioningPropertySet Чтение RTCPropertySet Чтение Public-Information Чтение Personal-Information Чтение General-Information Чтение ограничений учетных записей пользователей	Объекты-потомки контактов
RTCUniversalUserAdmins	Создание дочернего элемента Удаление дочернего элемента Удаление дерева	Контакт
RTCUniversalUserAdmins	Запись displayName Описание записи Запись номера телефона	Объекты-потомки пользователя
RTCUniversalUserAdmins	Запись RTCUserSearchPropertySet Написание otherIpPhone Запись displayName Описание записи Запись номера телефона Запись msExchUCVoiceMailSettings Запись RTCUserProvisioningPropertySet Запись RTCPropertySet Запись proxyAddresses	Объекты-потомки контактов

Предоставление разрешения для объектов InetOrgPerson

При выполнении командлета Grant-CsOuPermission для объектов InetOrgPerson в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов InetOrgPerson

Группы	Разрешение	Применимо к
RTCHSUniversalServices	Репликация изменений каталога	Только этот объект
RTCUniversalServerReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Перечисление содержимого Чтение всех свойств Разрешения на чтение	Только этот объект
RTCUniversalUserReadOnlyGroup	Чтение RTCUserSearchPropertySet Чтение RTCUserProvisioningPropertySet Чтение RTCPropertySet Чтение Personal-Information Чтение Public-Information Чтение General-Information Чтение ограничений учетных записей пользователей	Потомки объектов inetOrgPerson
RTCUniversalUserAdmins	Запись RTCUserSearchPropertySet Запись RTCUserProvisioningPropertySet Запись RTCPropertySet Запись proxyAddresses	Потомки объектов inetOrgPerson