Octroi d’autorisations d’unité organisationnelle dans Lync Server 2013
Rubrique Dernière modification : 2012-05-14
Vous pouvez utiliser l’applet de commande Grant-CsOuPermission pour accorder des autorisations aux objets dans des unités d’organisation spécifiées afin que les membres des groupes universels RTC créés par la préparation de la forêt puissent y accéder sans être membres du groupe Administrateurs de domaine. Les autorisations ajoutées à l’unité d’organisation spécifiée sont les mêmes autorisations que l’applet de commande Enable-CsAdDomain ajoute aux ordinateurs et aux conteneurs d’utilisateurs pendant la préparation du domaine.
Utilisez l’applet de commande Test-CsOuPermission pour vérifier les autorisations que vous avez configurées à l’aide de l’applet de commande Grant-CsOuPermission .
Vous pouvez utiliser l’applet de commande Revoke-CsOuPermission pour supprimer les autorisations que vous avez accordées à l’aide de l’applet de commande Grant-CsOuPermission .
Pour accorder des autorisations d’unité d’organisation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine où vous souhaitez accorder des autorisations d’unité d’organisation. Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.
Pour vérifier les autorisations d’unité d’organisation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine où vous souhaitez vérifier les autorisations d’unité d’organisation que vous avez accordées à l’aide de l’applet de commande Grant-CsOuPermission . Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Test-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.
Pour révoquer des autorisations d’unité d’organisation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine dans lequel vous souhaitez révoquer les autorisations d’unité d’organisation qui ont été accordées par l’applet de commande Grant-CsOuPermission . Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Revoke-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU> [-Domain <Domain FQDN>]Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.