Preparando Serviços de Domínio do Active Directory bloqueados
Tópico modificado em: 2010-10-17
As organizações frequentemente bloqueiam os Serviços de Domínio Active Directory (AD DS) para ajudar a mitigar os riscos de segurança. Entretanto, um ambiente do Active Directory bloqueado pode limitar as permissões exigidas pelo Microsoft Lync Server 2010. A preparação adequada de um ambiente do Active Directory do Lync Server 2010 envolve algumas considerações e etapas adicionais.
As permissões estão limitadas em um ambiente de Active Directory bloqueado de duas maneiras:
As ACEs (entradas de controle de acesso) de usuários autenticados são removidas dos contêineres.
A herança de permissões está desabilitada nos contêineres de objetos de Usuário, Contato, InetOrgPerson ou Computador.