Share via

  • Artículo

Ejecutar la preparación del dominio

 

Última modificación del tema: 2011-04-11

La preparación del dominio es el último paso de la preparación de Active Directory Domain Services (AD DS) para Microsoft Lync Server 2010. El paso de preparación del dominio agrega las entradas de control de acceso (ACE) necesarias a los grupos universales que conceden permisos para hospedar y administrar los usuarios dentro del dominio. La preparación del dominio crea entradas ACE en la raíz del dominio y tres contenedores integrados: usuarios, equipos y controladores de dominio.

Nota

Si está migrando de Office Communications Server 2007 R2 a Lync Server 2010, es posible que el Asistente para la implementación de Lync Server indique que la preparación del dominio ya se ha completado. No necesita volver a ejecutar la preparación del dominio. Los permisos no se han cambiado de Office Communications Server 2007 R2 a Lync Server 2010.

Puede ejecutar la preparación del dominio en cualquier equipo del dominio donde esté implementando Lync Server. Debe preparar todos los dominios que hospedarán usuarios o Lync Server.

Si la herencia de permisos está deshabilitada o los permisos de usuarios autenticados están deshabilitados en su organización, hay pasos adicionales que debe realizar durante la preparación de los dominios. Para ver más detalles, consulte Preparación de servicios de dominio de Active Directory bloqueados

Si en su organización se usan unidades organizativas (OU) en lugar de los tres contenedores integrados (es decir, usuarios, equipos y controladores de dominio), debe conceder acceso de lectura de las OU al grupo Usuarios autenticados. El acceso de lectura de los contenedores se necesita para preparar dominios. Si el grupo Usuarios autenticados no tiene acceso de lectura de la OU, ejecute el cmdlet Grant-CsOuPermission según se indica en los siguientes códigos de ejemplo, para conceder permisos de lectura a cada OU.

Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU > 

Grant-CsOuPermission -ObjectType "user","contact",inetOrgPerson" -OU "ou=Redmond,dc=contoso,dc=net"

Para ver detalles acerca del cmdlet Grant-CsOuPermission, consulte la documentación de Shell de administración de Lync Server.

tipSugerencia:
Para obtener detalles sobre las ACE creadas en la raíz del dominio y en los contenedores de usuarios, equipos y controladores de dominio, consulte Cambios realizados por la preparación del dominio.