Octroi d’autorisations de configuration dans Lync Server 2013
Rubrique Dernière modification : 2012-08-27
Vous pouvez utiliser l’applet de commande Grant-CsSetupPermission pour ajouter des autorisations Read, Write, ReadSPN et WriteSPN au groupe RTCUniversalServerAdmins pour une unité d’organisation Active Directory spécifiée. Ensuite, les membres du groupe RTCUniversalServerAdmins dans cette unité d’organisation peuvent installer des serveurs exécutant Lync Server 2013 dans le domaine spécifié sans être membres du groupe Administrateurs de domaine.
Utilisez l’applet de commande Test-CsSetupPermission pour vérifier les autorisations que vous avez configurées à l’aide de l’applet de commande Grant-CsSetupPermission .
Vous pouvez utiliser l’applet de commande Revoke-CsSetupPermission pour supprimer les autorisations que vous avez accordées à l’aide de l’applet de commande Grant-CsSetupPermission .
Pour accorder des autorisations d’installation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine où vous souhaitez accorder des autorisations d’installation. Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Grant-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu par rapport au contexte de nommage par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre en tant que nom unique d’unité d’organisation (DN) complet (par exemple, « CN=computers,DC=Contoso,DC=com »). Dans ce dernier cas, vous devez spécifier un DN d’unité d’organisation cohérent avec le domaine que vous spécifiez.
Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.
Pour vérifier les autorisations d’installation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine où vous souhaitez vérifier les autorisations d’installation que vous avez accordées à l’aide de l’applet de commande Grant-CsSetupPermission . Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Test-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside> [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu par rapport au contexte de nommage par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre en tant que nom unique d’unité d’organisation (DN) complet (par exemple, « CN=computers,DC=Contoso,DC=com »). Dans ce dernier cas, vous devez spécifier un DN d’unité d’organisation cohérent avec le domaine que vous spécifiez.
Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.
Pour révoquer les autorisations d’installation
Connectez-vous à un ordinateur exécutant Lync Server 2013 dans le domaine dans lequel vous souhaitez révoquer les autorisations d’installation accordées par l’applet de commande Grant-CsSetupPermission . Utilisez un compte membre du groupe Administrateurs de domaine ou du groupe Administrateurs d’entreprise si l’unité d’organisation se trouve dans un autre domaine enfant.
Démarrez Lync Server Management Shell : cliquez sur Démarrer, cliquez sur Tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
Exécutez :
Revoke-CsSetupPermission -ComputerOu <DN of the OU or container where the computer objects that will run Lync Server reside > [-Domain <Domain FQDN>]Vous pouvez spécifier le paramètre ComputerOu par rapport au contexte de nommage par défaut du domaine spécifié (par exemple, CN=ordinateurs). Vous pouvez également spécifier ce paramètre en tant que nom unique d’unité d’organisation (DN) complet (par exemple, « CN=computers,DC=Contoso,DC=com »). Dans ce dernier cas, vous devez spécifier un DN d’unité d’organisation cohérent avec le domaine que vous spécifiez.
Si vous ne spécifiez pas le paramètre Domaine, la valeur par défaut est le domaine local.