Delegar permissões de configuração no Lync Server 2013

  • Artigo

 

Tópico Última Modificação: 05/02/2014

Se você não quiser conceder associação no grupo Administradores de Domínio a usuários ou grupos que estão implantando o Lync Server 2013, poderá habilitar membros do grupo RTCUniversalServerAdmins para executar o cmdlet Enable-CsTopology Windows PowerShell em servidores que executam o Lync Server 2013. Por padrão, os membros do grupo RTCUniversalServerAdmins não têm a capacidade de executar esse cmdlet. Você concede direitos e permissões de administrador para executar Enable-CsTopology em servidores que executam o Lync Server usando o cmdlet Grant-CsSetupPermission e especificando uma UO (unidade organizacional) em que os objetos de computador para o servidor que executa o Lync Server 2013 estão localizados.

A preparação de domínio que ocorre quando você instala o Lync Server não adiciona automaticamente as permissões que permitem que os membros do grupo RTCUniversalServerAdmins executem o cmdlet Enable-CsTopology. Isso significa que, por padrão, você deve ser um administrador de domínio para habilitar uma topologia. Para dar aos membros do grupo RTCUniversalServerAdmins o direito de habilitar uma topologia, você deve executar o Grant-CsSetupPermissions cmdlet. Além disso, você precisará executar esse cmdlet em cada contêiner do Active Directory que hospeda computadores que executam o Lync Server.

Tenha em mente que esse cmdlet concede permissões apenas ao grupo RTCUniversalServerAdmins; O cmdlet não pode ser usado para conceder permissões a outros grupos de segurança ou a usuários individuais.

Nota

Enable-CsTopology é o cmdlet principal para permitir que os membros do grupo RTCUniversalServerAdmins configurem e implantem o Lync Server 2013.

Para adicionar a capacidade de executar Enable-CsTopology ao grupo RTCUniversalServerAdmins

  1. Faça logon em um servidor como membro do grupo Administradores de Domínio para o domínio no qual o usuário delegado executará Enable-CsTopology.

  2. Abra o Shell de Gerenciamento do Lync Server 2013. O Shell de Gerenciamento do Lync Server 2013 é instalado automaticamente em cada Servidor Front-End ou em qualquer computador em que as ferramentas administrativas do Lync Server 2013 foram instaladas. Para obter detalhes sobre o Shell de Gerenciamento do Lync Server 2013, consulte o Shell de Gerenciamento do Lync Server 2013 na documentação operações.

  3. Execute o seguinte cmdlet no Shell de Gerenciamento do Lync Server 2013:

    Grant-CsSetupPermission -ComputerOU <DN of the OU> -Domain <Domain FQDN>

    Nota

    Se a UO não for de nível superior, você deverá fornecer o nome de domínio completo.

    No exemplo a seguir, a UO é "Lync Servers", que está no contoso.com domínio.

    Grant-CsSetupPermission -ComputerOU "OU=Lync Servers" -Domain contoso.com