将外部用户访问策略分配给已启用Skype for Business的用户
如果用户已启用Skype for Business Server，则可以通过对特定用户应用相应的策略，在Skype for Business Server 控制面板中配置 SIP 联合、远程用户访问和公共即时消息 (IM) 连接。 例如，如果创建了支持远程用户访问的策略，则必须先将其应用于用户，然后用户才能从远程位置连接到Skype for Business Server，并从远程位置与内部用户协作。
注意
若要支持外部用户访问，必须启用对想要支持的每种类型的外部用户访问的支持，并配置相应的策略和其他选项来控制其使用。 有关详细信息，请参阅管理对Skype for Business Server的联合身份验证和外部访问。
使用本主题中的过程将以前创建的外部用户访问策略应用于一个或多个用户帐户。
将外部用户策略应用于用户帐户
使用分配给 CsUserAdministrator 或 CsAdministrator 角色的用户帐户，登录到内部部署中的任何计算机。
打开浏览器窗口，然后输入管理员 URL 以打开Skype for Business Server 控制面板。
在左侧导航栏中，单击“用户”，然后搜索要配置的用户帐户。
在列出搜索结果的表中，单击相应的用户帐户，再单击“编辑”，然后单击“显示详细信息”。
在“外部访问策略”下的“编辑Skype for Business Server用户”中，选择要应用的用户策略。
注意
自动<>设置应用默认服务器或全局策略设置。
使用 Windows PowerShell Cmdlet 分配Per-User外部访问策略
可以使用 Windows PowerShell 和 Grant-CsExternalAccessPolicy cmdlet 分配每用户外部访问策略。 此 cmdlet 可以从 Skype for Business Server 命令行管理程序运行，也可以从 Windows PowerShell 的远程会话运行。
将每用户外部访问策略分配给单个用户
- 此命令将每用户外部访问策略 RedmondExternalAccessPolicy 分配给用户 Ken Myer。
Grant-CsExternalAccessPolicy -Identity “Ken Myer” -PolicyName “RedmondExternalAccessPolicy”
将每用户外部访问策略分配给多个用户
- 此命令将每用户外部访问策略 USAExternalAccessPolicy 分配给在 Active Directory 中拥有美国 OU 帐户的所有用户。 有关此命令中使用的 OU 参数的详细信息，请参阅 Get-CsUser cmdlet 的文档。
Get-CsUser -OU “ou=United States，dc=litwareinc，dc=com” |Grant-CsExternalAccessPolicy -PolicyName“USAExternalAccessPolicy”
取消分配每用户外部访问策略
- 此命令取消分配以前分配给 Ken Myer 的任何每用户外部访问策略。 取消分配每用户策略后，将自动使用全局策略或本地站点策略（如果存在）管理 Ken Myer。 站点策略优先于全局策略。
Grant-CsExternalAccessPolicy -Identity “Ken Myer” -PolicyName $Null
有关详细信息，请参阅 Grant-CsExternalAccessPolicy cmdlet 的帮助主题。