Consideraciones de unión a dominio del Sistema de salas de SkypeSkype Room System domain joining considerations

Lea este tema para obtener información sobre cómo unirse a un equipo PC de la aplicación de Sistema de salas de Skype para su dominio.Read this topic to learn how to join a Skype Room System appliance PC to your domain.

Consideraciones de unión a dominioDomain joining considerations

Puedes unirte al equipo de Skype Room System Appliance al dominio de Active Directory o dejarlo en un grupo de trabajo.You can join the Skype Room System appliance PC to the Active Directory domain or leave it in a Workgroup. Considere los siguientes puntos antes de realizar esta decisión:Consider the following points before making this decision:

  • Unirse al dominio con el equipo de Skype Room System Appliance le ayuda a importar la cadena de certificados raíz privada de su organización automáticamente.Domain-joining the Skype Room System appliance PC helps in importing your organization's private root certificate chain automatically.

  • Unirse al dominio: el equipo del sistema de Skype Room le permite conceder derechos administrativos a usuarios y grupos del dominio.Domain-joining the Skype Room System appliance PC enables you to grant domain users and groups administrative rights. Al hacer esto, no tendrá que acordarse de la contraseña de la cuenta de administrador de nivel de máquina local.By doing so, you will not have to remember the local machine level administrator account password.

  • Cuando se une a un equipo de un sistema de salas de Skype en el dominio, es necesario que cree una unidad organizativa (Uo) independiente, de modo que pueda proporcionar exclusiones de objeto de directiva de grupo (GPO) a la uo donde se encuentran todos los objetos de la máquina del sistema de salas de Skype.When you join an Skype Room System appliance PC to the domain, it is required that you create a separate Organizational Unit (OU), so that you can provide Group Policy Object (GPO) exclusions to the OU where all the Skype Room System machine objects reside. Cuando lo haga, cree objetos de equipo en la OU antes de unirse al dominio del equipo del sistema de salas de Skype.When you do this, create machine objects in the OU before joining the Skype Room System appliance PC to the domain.

  • Muchas organizaciones tienen los siguientes GPO, que afectan a las funciones de equipo de Skype Room System Appliance.Many organizations have the following GPOs, which affect Skype Room System appliance PC functions. Asegúrate de invalidar o bloquear la herencia de estos GPO en la unidad organizativa del sistema de salas de Skype:Ensure that you override or block the inheritance of these GPOs in the Skype Room System OU:

    • Tiempo de espera de sesiones de inicio de sesión (bloqueo automático)Timeout of logon sessions (auto lockout)
    • Directivas relacionadas de administración de energíaPower management related policies
    • Requerir pasos de autenticación adicionalesRequiring additional authentication steps
    • Negar el acceso a las unidades localesDenying access to local drives
    • Avisar a los usuarios de conexiones de red lentasPrompting users for slow network connections
    • Iniciar un programa determinado en el inicio de sesiónStart a certain program at logon
    • Crear otra cuenta de usuario de dominio en todas las máquinas con unión a dominio.Create another domain user account on all domain-joined machines.
    • Insertar Windows Update en el sistema de salas de SkypePush Windows Update to Skype Room System
  • De forma alternativa, puede decidir dejar el equipo PC de aplicación en el grupo de trabajo.Alternatively, you might decide to leave the appliance PC in the workgroup. Al igual que con el cliente de Microsoft Teams o Skype empresarial, necesita importar manualmente la cadena de certificados raíz en el equipo del sistema de salas de Skype.As with the desktop Microsoft Teams or Skype for Business client, this requires you to manually import the root certificate chain on the Skype Room System appliance PC. No es necesario importar la cadena de certificados raíz si su implementación usa un certificado público (por ejemplo, Entrust, VeriSign, etc.).You're not required to import the root certificate chain if your deployment is using a public certificate (for example, Entrust, VeriSign, and so on).

Si planeas unir las máquinas del sistema de salas de Skype con el dominio, para evitar que se unan al equipo del sistema de salas de Skype accidentalmente a una OU no deseada, que puede no estar exenta de GPO, asegúrate de unirte a la unidad organizativa correcta.If you plan to join Skype Room System machines to the domain, to avoid joining Skype Room System machine inadvertently to an unintended OU, which may not be free from GPOs, please ensure you join the correct OU. Puede usar el siguiente cmdlet de la máquina del sistema de salas de Skype para unirse a la OU correcta y no recibe GPO que puedan bloquear la funcionalidad de LRS.You can use the following cmdlet from the Skype Room System machine to join in the correct OU and does not receive GPOs that might block LRS functionality. Póngase en contacto con su administrador de sistema o socio OEM para ejecutar estos cmdlets:Contact your system administrator or OEM partner to run these cmdlet:

$username = "contso.local\LRS01"
$password = ConvertTo-SecureString "password123" -AsPlainText -Force
$myCred = New-Object System.Management.Automation.PSCredential $username, $password
Add-Computer -DomainName contoso.local -Credential $mycred -OUPath "OU=LyncRoomSystem,OU=Resources,DC=CONTOSO,DC=LOCAL"

Aunque cree un OU independiente y bloqueo de herencia, existen algunas directivas que podrían ocasionar problemas en un nivel superior.Even if you create a separate OU and block inheritance, there are some policies which could cause issues at a higher level. Una directiva de grupo con una configuración de no invalidación supera a un OU con una configuración de herencia de directiva de bloqueo.A Group Policy with No Override setting beats an OU with a Block Policy Inheritance setting. Para obtener más información, vea el artículo no reemplazar en comparación con bloquear la herencia de directivas en la documentación de directiva de grupo.For more information, see the article No Override as Compared to Block Policy Inheritance in the Group Policy documentation.

Puede tener varios enfoques para solucionar estos problemas.You may have multiple approaches to solving these problems. Le aconsejamos que consulte con los expertos de Active Directory para asegurarse de que obtiene un OU que tiene una configuración de GPO adecuada, o al menos un OU en el que las directivas descritas anteriormente no existan.We advise you to consult with your Active Directory experts to ensure you are provided with an OU that has appropriate GPO settings, or at least an OU in which the previously described policies do not exist. Se recomienda habilitar la calidad de servicio (QoS) para los dispositivos de sistema de la sala de Skype.It is advised to enable Quality of Service (QoS) for Skype Room System devices.

Configuración de dispositivo: Crear nueva o editar existenteDevice Configuration: Create New or Edit Existing

Administración de la Calidad de servicio (QoS)Managing Quality of Service