Подготовка доменов для Lync Server 2013
Последнее изменение раздела: 2012-10-29
Подготовка домена является последним шагом в подготовке доменные службы Active Directory Lync Server 2013. На этапе подготовки домена в универсальные группы добавляются необходимые записи управления доступом (ACE), которые предоставляют разрешения для размещения и управления пользователями в домене. При подготовке домена создаются записи ACE в корне домена и три встроенных контейнера: пользователи, компьютеры и контроллеры домена.
Подготовку домена можно выполнить на любом компьютере в домене, где выполняется развертывание Lync Server. Необходимо подготовить каждый домен, в котором будет размещен Lync Server или пользователи.
Если наследование разрешений отключено или разрешения пользователей, прошедших проверку подлинности, отключены в вашей организации, необходимо выполнить дополнительные действия во время подготовки домена. Дополнительные сведения см. в статье "Подготовка заблокированного доменные службы Active Directory в Lync Server 2013".
Если ваша организация использует подразделения вместо трех встроенных контейнеров (то есть пользователей, компьютеров и контроллеров домена), необходимо предоставить доступ на чтение подразделениям для группы "Прошедшие проверку подлинности пользователи". Для подготовки домена требуется доступ на чтение к контейнерам. Если группа "Прошедшие проверку подлинности пользователи" не имеет доступа на чтение к подразделению, выполните командлет Grant-CsOuPermission , как показано в следующих примерах кода, чтобы предоставить разрешения на чтение для каждого подразделения.
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU >
Grant-CsOuPermission -ObjectType "user","contact",inetOrgPerson" -OU "ou=Redmond,dc=contoso,dc=net"
Дополнительные сведения о командлете Grant-CsOuPermission см. в документации по командной консоли Lync Server.
Совет
Дополнительные сведения об API, созданных в корне домена, а также в контейнерах "Пользователи", "Компьютеры" и "Контроллеры домена", см. в разделе "Изменения, внесенные при подготовке домена в Lync Server 2013".