Remarques relatives à la jonction du domaine Skype Room SystemSkype Room System domain joining considerations

Consultez cette rubrique pour découvrir comment joindre un appareil PC Skype Room System à votre domaine.Read this topic to learn how to join a Skype Room System appliance PC to your domain.

Remarques relatives à la jonction du domaineDomain joining considerations

Vous pouvez rejoindre le PC de l’application Skype Room sur le domaine Active Directory ou la laisser dans un groupe de travail.You can join the Skype Room System appliance PC to the Active Directory domain or leave it in a Workgroup. Tenez compte des points suivants avant cette décision :Consider the following points before making this decision:

  • La participation à un domaine avec l’application Skype Room System permet d’importer automatiquement la chaîne de certificats racine privés de votre organisation.Domain-joining the Skype Room System appliance PC helps in importing your organization's private root certificate chain automatically.

  • La participation à un domaine avec l’application Skype Room System appliance vous permet d’accorder aux utilisateurs de domaine et aux groupes des droits d’administration.Domain-joining the Skype Room System appliance PC enables you to grant domain users and groups administrative rights. En procédant ainsi, vous n’aurez pas à retenir le mot de passe du compte administrateur au niveau de l’ordinateur local.By doing so, you will not have to remember the local machine level administrator account password.

  • Lorsque vous rejoignez un ordinateur du système de salle Skype pour le domaine, vous devez créer une unité d’organisation (UO) distincte, afin de fournir des exclusions d’objets de stratégie de groupe à l’unité d’organisation où se trouvent tous les objets de l’ordinateur de bureau Skype.When you join an Skype Room System appliance PC to the domain, it is required that you create a separate Organizational Unit (OU), so that you can provide Group Policy Object (GPO) exclusions to the OU where all the Skype Room System machine objects reside. Lorsque vous procédez ainsi, créez des objets machine dans l’unité d’organisation avant de joindre le PC du système de salle Skype au domaine.When you do this, create machine objects in the OU before joining the Skype Room System appliance PC to the domain.

  • De nombreuses organisations possèdent les objets de stratégie de groupe suivants qui concernent les fonctions PC de l’appliance de salle Skype.Many organizations have the following GPOs, which affect Skype Room System appliance PC functions. Assurez-vous de remplacer ou de bloquer l’héritage de ces objets de stratégie de groupe dans l’unité d’organisation de votre système de salle Skype :Ensure that you override or block the inheritance of these GPOs in the Skype Room System OU:

    • Délai d’ouverture de sessions (verrouillage automatique)Timeout of logon sessions (auto lockout)
    • Stratégies connexes de gestion de l’alimentationPower management related policies
    • Besoin d’étapes d’authentification supplémentairesRequiring additional authentication steps
    • Accès aux lecteurs locaux refuséDenying access to local drives
    • Inviter les utilisateurs à des connexions réseau lentesPrompting users for slow network connections
    • Démarrer un programme donné à l’ouvertureStart a certain program at logon
    • Créer un autre compte d’utilisateur de domaine sur tous les ordinateurs liés au domaine.Create another domain user account on all domain-joined machines.
    • Diffuser Windows Update vers le système de salle SkypePush Windows Update to Skype Room System
  • En guise d’alternative, vous pouvez décider de laisser l’appareil PC dans le groupe de travail.Alternatively, you might decide to leave the appliance PC in the workgroup. Comme avec la version de bureau de Microsoft teams ou du client Skype entreprise, vous devez importer manuellement la chaîne de certificats racine sur le PC du système de salle Skype.As with the desktop Microsoft Teams or Skype for Business client, this requires you to manually import the root certificate chain on the Skype Room System appliance PC. Vous n’êtes pas tenu d’importer la chaîne de certificats racines si votre déploiement utilise un certificat public (par exemple, Entrust, VeriSign, etc.).You're not required to import the root certificate chain if your deployment is using a public certificate (for example, Entrust, VeriSign, and so on).

Si vous envisagez de joindre les machines de votre système de salle Skype à votre domaine, dans le cas d’une UO involontaire qui n’est pas disponible pour les objets de stratégie de groupe, assurez-vous de rejoindre l’UO correcte.If you plan to join Skype Room System machines to the domain, to avoid joining Skype Room System machine inadvertently to an unintended OU, which may not be free from GPOs, please ensure you join the correct OU. Vous pouvez utiliser l’applet de commande suivante depuis l’ordinateur système de salle Skype pour rejoindre l’UO correcte et ne pas recevoir d’objets de stratégie de groupe qui peuvent bloquer la fonctionnalité LRS.You can use the following cmdlet from the Skype Room System machine to join in the correct OU and does not receive GPOs that might block LRS functionality. Contactez votre administrateur système ou partenaire OEM pour exécuter ces applets de commande :Contact your system administrator or OEM partner to run these cmdlet:

$username = "contso.local\LRS01"
$password = ConvertTo-SecureString "password123" -AsPlainText -Force
$myCred = New-Object System.Management.Automation.PSCredential $username, $password
Add-Computer -DomainName contoso.local -Credential $mycred -OUPath "OU=LyncRoomSystem,OU=Resources,DC=CONTOSO,DC=LOCAL"

Même si vous créez une unité organisationnelle distincte et que vous bloquez l’héritage, il existe certaines stratégies qui pourraient entraîner des problèmes à un niveau supérieur.Even if you create a separate OU and block inheritance, there are some policies which could cause issues at a higher level. Une stratégie de groupe sans aucun paramètre de remplacement bat une unité organisationnelle avec un paramètre Bloquer l’héritage de stratégies.A Group Policy with No Override setting beats an OU with a Block Policy Inheritance setting. Pour plus d’informations, reportez-vous à l’article aucun remplacement par rapport à l’héritage de la stratégie bloquer dans la documentation de la stratégie de groupe.For more information, see the article No Override as Compared to Block Policy Inheritance in the Group Policy documentation.

Vous avez peut-être plusieurs approches pour résoudre ces problèmes.You may have multiple approaches to solving these problems. Nous vous conseillons de consulter vos experts Active Directory afin de vous assurer que vous disposez d’une unité organisationnelle aux paramètres GPO appropriés, ou au moins d’une unité organisationnelle dans laquelle les stratégies décrites précédemment n’existent pas.We advise you to consult with your Active Directory experts to ensure you are provided with an OU that has appropriate GPO settings, or at least an OU in which the previously described policies do not exist. Il est recommandé d’activer la qualité de service (QoS) pour les appareils système de salle Skype.It is advised to enable Quality of Service (QoS) for Skype Room System devices.

Configuration du périphérique : création d’un périphérique ou modification d’un périphérique existantDevice Configuration: Create New or Edit Existing

Gestion de la qualité de serviceManaging Quality of Service