Vorbereiten gesperrter Active Directory-Domänendienste

Letztes Änderungsdatum des Themas: 2009-01-23

In Organisationen werden die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) häufig gesperrt, um Sicherheitsrisiken nach Möglichkeit auszuschließen. Durch das Sperren einer Active Directory-Umgebung können jedoch die Berechtigungen beschränkt werden, die für Office Communications Server 2007 R2 erforderlich sind. Die ordnungsgemäße Vorbereitung einer gesperrten Active Directory-Umgebung für Office Communications Server erfordert einige zusätzliche Überlegungen und Schritte.

Zwei Möglichkeiten, wie Berechtigungen in einer gesperrten Active Directory-Umgebung beschränkt sein können, sind:

• Zugriffssteuerungseinträge (Access Control Entries, ACEs) authentifizierter Benutzer wurden aus den Containern entfernt.
• Die Vererbung von Berechtigungen wurde für Container mit Benutzer-, Kontakt-, InetOrgPerson- oder Computerobjekten deaktiviert.