用户在 powershell 中执行 lync cmdlet 所需的最低权限是什么

Question

我有一个 .net 应用程序，我从中管理 Lync 服务器。我使用了 cmdlet Get-CsUser、Get-Nonscientific、Grant-Cs、Set-CsUser、Move-CsUser、Enable-CsUser、Disable-CsUser、Set-CsClientPin。为此，我分配了组 RTCUniversalServerAdmins 和 CSAdministrator。 我可以最小化对用户的这些权限，因为它拥有更高的权限吗？
或者任何人都有一份文件可以解释哪些 cmdlet 需要哪些权限？ 任何帮助将不胜感激。

Answer 1

您是否看过这些链接：

Lync2013:

Group membership requirements for Lync Server 2013

和

Planning for role-based access control in Lync Server 2013

Skype 商务版：

Windows PowerShell and Skype for Business Server 2015 management tools

和

Role-based access control (RBAC) for Skype for Business Server 2015

看起来它都是围绕 Lync 中的 "Role-Based Access Control" 概念建模的。