准备锁定的 Active Directory 域服务
上一次修改主题： 2009-01-23
组织经常会锁定 Active Directory 域服务 (AD DS) 以帮助缓解安全风险。但是，锁定 Active Directory 环境会限制 Office Communications Server 2007 R2 所需的权限。为 Office Communications Server 正确准备锁定的 Active Directory 环境涉及一些额外的注意事项和步骤。
在锁定的 Active Directory 环境中，权限以如下两种方式受到限制：
- 从容器中删除经过身份验证的用户的访问控制项 (ACE)。
- 在用户、联系人、InetOrgPerson 或计算机对象的容器上禁用权限继承。