Délégation de l'installation et de l'administration d'Office Communications Server

Dernière rubrique modifiée : 2009-01-23

Office Communications Server vous permet d'octroyer des autorisations d'exécution de tâches d'installation ou d'administration à des utilisateurs qui n'appartiennent pas à un groupe des services de domaine Active Directory autorisé. La délégation permet à davantage d'administrateurs de participer à votre déploiement Office Communications Server, sans accès inutile aux ressources. Par exemple, la délégation des tâches d'administration est utile lorsque vous souhaitez que des utilisateurs ne faisant pas partie du groupe Administrateurs du domaine activent Office Communications Server après l'installation des serveurs.

Dd441199.important(fr-fr,office.13).gifImportant :
Lorsque vous déléguez des tâches d'installation ou d'administration, vous devez indiquer un groupe global ou universel existant. Il est impossible d'utiliser un groupe local.

Le tableau suivant résume les rôles délégués.

Rôles délégués

Rôle Fonction Emplacement

Installation

  • Installer et activer des serveurs.
  • Administration des utilisateurs.

Domaine où les serveurs seront déployés.

Administration des serveurs

  • Autorisation de lecture/d'écriture sur les paramètres globaux.
  • Autorisation de lecture/d'écriture sur les conteneurs d'unités d'organisation de l'ordinateur.
  • Autorisation de lecture sur les conteneurs d'unités d'organisation de l'utilisateur (facultative).
  • Administration des ordinateurs complète.

Domaine où les serveurs seront administrés.

Administration des utilisateurs

  • Autorisation de lecture sur les paramètres globaux.
  • Autorisation de lecture sur les conteneurs d'unités d'organisation de l'ordinateur.
  • Autorisation de lecture/d'écriture sur les conteneurs d'unités d'organisation de l'utilisateur.
  • Membre du groupe « RTC Local User Administrators » sur tous les serveurs d'un pool donné.
  • Rôle ReadOnlyRole sur les bases de données RTC et RTCConfig du serveur ou du pool.

Domaine où les utilisateurs seront administrés.

Administration des serveurs en lecture seule

  • Autorisation de lecture sur les paramètres globaux.
  • Autorisation de lecture sur un conteneur d'unités d'organisation de l'ordinateur spécifique.
  • Membre du groupe « RTC Local Read-Only Administrators » sur tous les serveurs d'un pool donné ou sur le serveur Standard Edition Server local.
  • Rôle ReadOnlyRole sur les bases de données RTC et RTCConfig du serveur ou du pool.

Domaine où les serveurs seront administrés.

Vous pouvez déléguer des autorisations d'installation et d'administration de différentes façons :

  • Pour octroyer des autorisations d'installation, vous pouvez utiliser l'outil de déploiement (SetupEE.exe ou SetupSE.exe), ou l'outil en ligne de commande LcsCmd.exe.
  • Pour octroyer des autorisations d'administration, vous devez utiliser l'outil en ligne de commande LCScmd.exe pour déléguer l'un des éléments suivants :
    • Administration des serveurs
    • Administration des utilisateurs
    • Administration des utilisateurs en lecture seule
    • Administration des serveurs en lecture seule
Dd441199.note(fr-fr,office.13).gifRemarque :
L'administration en lecture seule permet d'effectuer des tâches de surveillance et de dépannage, ainsi que d'autres activités ne requérant pas de modifications du système.

Les rubriques de cette section donnent plus d'informations sur la délégation des tâches d'installation et d'administration.