Preparando os Serviços de Domínio Active Directory bloqueados

Tópico modificado em: 2009-01-23

As organizações geralmente bloqueiam o AD  DS (Serviços de Domínio Active Directory) para ajudar a reduzir os riscos de segurança. No entanto, um ambiente de Active Directory bloqueado pode limitar as permissões exigidas pelo Office Communications Server 2007 R2. A preparação adequada de um ambiente de Active Directory bloqueado para o Office Communications Server envolve algumas considerações e etapas adicionais.

As permissões estão limitadas em um ambiente de Active Directory bloqueado de duas maneiras:

• As ACEs (entradas de controle de acesso) de usuários autenticados são removidas dos contêineres.
• A herança de permissões está desabilitada nos contêineres de objetos de Usuário, Contato, InetOrgPerson ou Computador.