Alterações feitas pela preparação do domínio em Skype for Business Server

A tabela a seguir lista as ACEs (entradas de controle de acesso) que a preparação do domínio cria na raiz do domínio. Todas as ACEs são herdadas, a menos que sejam anotadas de outra forma.

ACEs adicionados à raiz do domínio

ACE RTCUniversal-UserReadOnly-Group RTCUniversal-ServerReadOnly-Group RTCUniversal-UserAdmins RTCHSUniversal-Services Usuários autenticados
Contêiner de leitura (não herdado)
Sim
Sim
Não
Não
Não
Ler propriedades do usuárioConfigurar restrições de conta de usuário
Sim
Não
Não
Não
Não
Ler Propriedade do UsuárioConjunto Personal-Information
Sim
Não
Não
Não
Não
Ler Propriedade do UsuárioConjunto General-Information
Sim
Não
Não
Não
Não
Ler Propriedade do UsuárioConjunto Public-Information
Sim
Não
Não
Não
Não
Ler Propriedade do UsuárioConjunto RTCUserSearchProperty-Set
Sim
Não
Não
Não
Sim
Ler Conjunto de Propriedades do Usuário RTCPropertySet
Sim
Não
Não
Não
Não
Gravar propriedade do usuário Proxy-Addresses
Não
Não
Sim
Não
Não
Write User PropertySet RTCUserSearchProperty-Set
Não
Não
Sim
Não
Não
Write User PropertySet RTCPropertySet
Não
Não
Sim
Não
Não
Ler propriedadeSet DS-Replication-Get-Changes de todos os objetos do Active Directory
Não
Não
Não
Sim
Não

A tabela a seguir lista as ACEs que a preparação do domínio cria nos três contêineres internos: Usuários, Computadores e Controladores de Domínio. Todas as ACEs são herdadas, a menos que sejam anotadas de outra forma. ACEs adicionados a contêineres internos

ACE RTCUniversal-UserReadOnly-Group RTCUniversal-ServerReadOnly-Group
Contêiner de leitura (não herdado)
Sim
Sim