Preparando domínios para Server 2013
Tópico Última Modificação: 29-10-2012
A preparação do domínio é a etapa final na preparação Active Directory Domain Services para o Lync Server 2013. A etapa de preparação do domínio adiciona entradas de controle de acesso (ACEs) necessárias aos grupos universais que concedem permissões para hospedar e gerenciar usuários no domínio. A preparação do domínio cria ACEs no domínio raiz e três contêiners integrados: Usuário, Computadores e Controladores de Domínio.
Você pode executar a preparação do domínio em qualquer computador no domínio em que está implantando o Lync Server. Você deve preparar todos os domínios que hospedarão o Lync Server ou os usuários.
Se a herança de permissões estiver desabilitada ou as permissões de usuário autenticadas estiverem desabilitadas em sua organização, você deverá executar etapas adicionais durante a preparação do domínio. Para obter detalhes, consulte Preparando um Active Directory Domain Services bloqueado no Lync Server 2013.
Se sua organização usa UO (unidades organizacionais) em vez dos três contêineres internos (ou seja, Usuários, Computadores e Controladores de Domínio), você deve conceder acesso de leitura às UOs para o grupo Usuários Autenticados. O acesso de leitura aos contêineres é necessário para a preparação do domínio. Se o grupo Usuários Autenticados não tiver acesso de leitura à UO, execute o cmdlet Grant-CsOuPermission , conforme ilustrado nos exemplos de código a seguir para conceder permissões de leitura para cada UO.
Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU >
Grant-CsOuPermission -ObjectType "user","contact",inetOrgPerson" -OU "ou=Redmond,dc=contoso,dc=net"
Para obter detalhes sobre o cmdlet Grant-CsOuPermission , consulte a documentação do Shell de Gerenciamento do Lync Server.
Ponta
Para obter detalhes sobre as ACEs criadas na raiz do domínio e nos contêineres Usuários, Computadores e Controladores de Domínio, consulte Alterações feitas pela preparação do domínio no Lync Server 2013.