Изменения, внесенные Grant-CsOUPermission в Skype для бизнеса Server

  • Статья

Чтобы делегировать Skype для бизнеса Server администрирование, можно добавить разрешения на указанные подразделения, чтобы члены универсальных групп RTC, созданных при подготовке леса, могли получать доступ к подразделениям, не будучи членами группы "Администраторы домена".

Командлет Grant-CsOuPermission предоставляет разрешения для объектов в указанном подразделении, как указано в следующих таблицах.

Предоставление разрешений для объектов user

При выполнении командлета Grant-CsOuPermission для объектов User в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов user

Группы Разрешение Применимо к
RTCHSUniversalServices
 Репликация изменений каталога
 Только этот объект
RTCUniversalServerReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Чтение RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySet
Чтение RTCPropertySet
Чтение Public-Information
Чтение General-Information
Чтение ограничений учетных записей пользователей
 Дочерние объекты User
RTCUniversalUserAdmins
 Запись RTCUserSearchPropertySet
Запись msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySet
Запись RTCPropertySet
Запись proxyAddresses
 Дочерние объекты User

Предоставление разрешений для объектов-компьютеров

При выполнении командлета Grant-CsOuPermission для объектов Computer в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов-компьютеров

Группы Разрешение Применимо к
RTCHSUniversalServices
 Репликация изменений каталога
 Только этот объект
RTCUniversalServerReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Чтение Public-Information
Чтение Validated-DNS-Host-Name
 Объекты-потомки-компьютеры
RTCUniversalUserAdmins
 Чтение Public-Information
Чтение Validated-DNS-Host-Name
 Объекты-потомки-компьютеры

Предоставление разрешений для объектов Contact или AppContact

При выполнении командлета Grant-CsOuPermission для объектов Contact или AppContact в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов Contact или AppContact

Группы Разрешение Применимо к
RTCHSUniversalServices
 Репликация изменений каталога
 Только этот объект
RTCUniversalServerReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Чтение RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySet
Чтение RTCPropertySet
Чтение Public-Information
Чтение General-Information
Чтение Personal-Information
Чтение ограничений учетных записей пользователей
 Объекты-потомки Contact
RTCUniversalUserAdmins
 Запись RTCUserSearchPropertySet
Запись otherIpPhone
Запись displayName
Написание описания
Запись номера телефона
Запись msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySet
Запись RTCPropertySet
Запись proxyAddresses
 Объекты-потомки Contact

Предоставление разрешений для объектов устройств

При выполнении командлета Grant-CsOuPermission для объектов Device в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов устройств

Группы Разрешение Применимо к
RTCHSUniversalServices
 Репликация изменений каталога
 Только этот объект
RTCUniversalServerReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Чтение RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySet
Чтение RTCPropertySet
Чтение Public-Information
Чтение Personal-Information
Чтение General-Information
Чтение ограничений учетных записей пользователей
 Объекты-потомки Contact
RTCUniversalUserAdmins
 Создание дочернего элемента
Удаление дочернего элемента
Удалить дерево
 Контакт
RTCUniversalUserAdmins
 Запись displayName
Написание описания
Запись номера телефона
 Дочерние объекты User
RTCUniversalUserAdmins
 Запись RTCUserSearchPropertySet
Запись otherIpPhone
Запись displayName
Написание описания
Запись номера телефона
Запись msExchUCVoiceMailSettings
Запись RTCUserProvisioningPropertySet
Запись RTCPropertySet
Запись proxyAddresses
 Объекты-потомки Contact

Предоставление разрешения для объектов InetOrgPerson

При выполнении командлета Grant-CsOuPermission для объектов InetOrgPerson в подразделении группам предоставляются разрешения, как показано в следующей таблице.

Разрешения, предоставленные для объектов InetOrgPerson

Группы Разрешение Применимо к
RTCHSUniversalServices
 Репликация изменений каталога
 Только этот объект
RTCUniversalServerReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Содержимое списка
Чтение всех свойств
Разрешения на чтение
 Только этот объект
RTCUniversalUserReadOnlyGroup
 Чтение RTCUserSearchPropertySet
Чтение RTCUserProvisioningPropertySet
Чтение RTCPropertySet
Чтение Personal-Information
Чтение Public-Information
Чтение General-Information
Чтение ограничений учетных записей пользователей
 Потомки объектов inetOrgPerson
RTCUniversalUserAdmins
 Запись RTCUserSearchPropertySet
Запись RTCUserProvisioningPropertySet
Запись RTCPropertySet
Запись proxyAddresses
 Потомки объектов inetOrgPerson