在 Lync Server 2013 中配置策略以控制远程用户访问

  • 项目

 

上次修改的主题： 2012-10-18

配置一个或多个外部用户访问策略，以控制远程用户是否可以与内部 Lync Server 用户协作。 若要控制远程用户访问，可以在全局、站点和用户级别配置策略。 站点策略替代全局策略，用户策略替代网站和全局策略。 有关可配置的策略类型的详细信息，请参阅 管理对 Lync Server 2013 的联合身份验证和外部访问。 在一个策略级别应用的 Lync Server 策略设置可以替代在另一个策略级别应用的设置。 Lync Server 策略优先级为：用户策略 (影响最大的) 替代站点策略，然后站点策略替代全局策略 (影响最小) 。 这意味着，策略设置与策略所影响的对象距离越近，它对该对象的影响力越大。

注意

即使尚未为组织启用远程用户访问权限，也可以配置策略来控制远程用户访问。 但是，只有在为组织启用远程用户访问权限时，配置的策略才会生效。 有关启用远程用户访问的详细信息，请参阅 Lync Server 2013 中的启用或禁用联合身份验证和公共 IM 连接。 此外，如果指定用于控制远程用户访问的用户策略，则该策略仅适用于为 Lync Server 启用并配置为使用策略的用户。 有关指定可从远程位置登录到 Lync Server 的用户的详细信息，请参 阅在 Lync Server 2013 中为已启用 Lync 的用户分配外部用户访问策略。

使用以下过程配置要用于控制远程用户访问的每个外部访问策略。

注意

此过程介绍如何配置策略，仅启用与远程用户的通信，但配置为支持远程用户访问的每个策略也可以配置联合用户访问和公共用户访问权限。 有关配置策略以支持联合用户的详细信息，请参阅 配置策略以控制 Lync Server 2013 中的联合用户访问。 有关配置策略以支持公共用户的详细信息，请参阅 Lync Server 2013 中的创建或编辑公共 SIP 联合提供程序。

配置外部访问策略以支持远程用户访问

  1. 使用 RTCUniversalServerAdmins 组成员（或具有同等用户权限）的用户帐户，或分配给 CsAdministrator 角色的用户帐户，登录到内部部署中的任何计算机。

  2. 打开浏览器窗口，然后输入管理员 URL 以打开 Lync Server 控制面板。 有关可用于启动 Lync Server 控制面板的不同方法的详细信息，请参阅 Open Lync Server 2013 管理工具。

  3. 在左侧导航栏中，单击 “外部用户访问”，然后单击 “外部访问策略”。

  4. 在 “外部访问策略 ”页上，执行下列操作之一：

    • 若要配置全局策略以支持远程用户访问，请单击全局策略，单击 “编辑”，然后单击 “显示详细信息”。

    • 若要创建新的网站策略，请单击 “新建”，然后单击 “网站策略”。 在 “选择网站”中，单击列表中的相应网站，然后单击 “确定”。

    • 若要创建新的用户策略，请单击 “新建”，然后单击 “用户策略”。 在 “新建外部访问策略”中，在 “名称” 字段中创建一个唯一名称，该名称指示用户策略涵盖 (，例如，启用远程用户通信的用户策略的 EnableRemoteUsers) 。

    • 若要更改现有策略，请单击表中列出的相应策略，单击 “编辑”，然后单击 “显示详细信息”。

  5. (可选) 如果要添加或编辑说明，请在 “说明”中指定策略的信息。

  6. 执行下列操作之一：

    • 若要为策略启用远程用户访问，请选中 “启用与远程用户的通信 ”复选框。

    • 若要禁用策略的远程用户访问，请清除 “启用与远程用户的通信 ”复选框。

  7. 单击“提交”。

若要启用远程用户访问，还必须在组织中启用对远程用户访问的支持。 有关详细信息，请参阅部署文档或操作文档 中的 Lync Server 2013 中启用或禁用联合身份验证和公共 IM 连接 。

如果这是用户策略，则还必须将策略应用到希望能够远程连接的用户。 有关详细信息，请参阅部署文档或操作文档 中的 Lync Server 2013 中启用 Lync 的用户的外部用户访问 策略。