配置策略以控制Skype for Business Server中的远程用户访问
配置一个或多个外部用户访问策略，以控制远程用户是否可以与内部Skype for Business Server用户协作。 若要控制远程用户访问，可以在全局、站点和用户级别配置策略。 站点策略替代全局策略，用户策略替代站点和全局策略。 有关可以配置的策略类型的详细信息，请参阅管理对Skype for Business Server的联合身份验证和外部访问。 Skype for Business Server在一个策略级别应用的策略设置可以替代在另一个策略级别应用的设置。 Skype for Business Server策略优先级为：用户策略 (影响最大的) 覆盖网站策略，然后网站策略覆盖全局策略 (影响最小的) 。 这意味着，策略设置与策略所影响的对象距离越近，它对该对象的影响力越大。
注意
可以配置策略来控制远程用户访问，即使尚未为组织启用远程用户访问也是如此。 但是，仅当为组织启用了远程用户访问时，配置的策略才会生效。 此外，如果指定了控制远程用户访问的用户策略，该策略仅适用于启用了Skype for Business Server并配置为使用该策略的用户。 有关指定可从远程位置登录到Skype for Business Server的用户的详细信息，请参阅分配外部用户访问策略。
使用以下过程配置要用于控制远程用户访问的每个外部访问策略。
注意
此过程介绍如何仅将策略配置为启用与远程用户的通信，但配置为支持远程用户访问的每个策略也可以配置联合用户访问和公共用户访问。 有关配置策略以支持联合用户的详细信息，请参阅配置策略以控制 Skype for Business Server 中的联合用户访问。 有关配置策略以支持公共用户的详细信息，请参阅在 Skype for Business Server 中管理组织的 SIP 联合提供程序。
配置外部访问策略以支持远程用户访问
使用 RTCUniversalServerAdmins 组成员（或具有同等用户权限）的用户帐户，或分配给 CsAdministrator 角色的用户帐户，登录到内部部署中的任何计算机。
打开浏览器窗口，然后输入管理员 URL 以打开Skype for Business Server 控制面板。
在左侧导航栏中，单击“ 外部用户访问”，然后单击“ 外部访问策略”。
在“ 外部访问策略 ”页上，执行以下操作之一：
若要配置全局策略以支持远程用户访问，请单击全局策略，单击 “编辑”，然后单击“ 显示详细信息”。
若要创建新的站点策略，请单击“ 新建”，然后单击“ 网站策略”。 在 “选择网站”中，单击列表中的相应网站，然后单击“ 确定”。
若要创建新的用户策略，请单击“ 新建”，然后单击“ 用户策略”。 在 “新建外部访问策略”中，在“ 名称” 字段中创建一个唯一名称，指示用户策略所涵盖的内容 (例如，启用远程用户通信的用户策略的 EnableRemoteUsers) 。
若要更改现有策略，请单击表中列出的相应策略，单击“ 编辑”，然后单击“ 显示详细信息”。
(可选) 如果要添加或编辑说明，请在“ 说明”中指定策略的信息。
执行下列操作之一：
若要启用策略的远程用户访问，请选中“启用与远程用户的通信检查框。
若要禁用策略的远程用户访问，请清除“检查启用与远程用户的通信”框。
单击“提交”。
若要启用远程用户访问，还必须在组织中启用对远程用户访问的支持。 有关详细信息，请参阅 启用或禁用联合身份验证和公共 IM 连接。
如果这是用户策略，则还必须将策略应用于希望能够远程连接的用户。 有关详细信息，请参阅 分配外部用户访问策略。