Preparación de servicios de dominio de Active Directory bloqueados

Última modificación del tema: 2010-10-17

Con frecuencia, las organizaciones bloquean Active Directory Domain Services (AD DS) para atenuar los riesgos en materia de seguridad. Sin embargo, un entorno de Active Directory bloqueado puede limitar los permisos que Microsoft Lync Server 2010 requiere. Preparar correctamente un entorno de Active Directory bloqueado para Lync Server 2010 implica algunas consideraciones y pasos adicionales.

A continuación se indican dos formas comunes de limitar los permisos en un entorno de Active Directory bloqueado:

• Las entradas de control de acceso (ACE) de los usuarios autenticados se quitan de los contenedores.

• Se deshabilita la herencia de permisos en los contenedores de los objetos User, Contact, InetOrgPerson o Computer.