Steuern des Zugriffs durch einzelne Partnerdomänen
Letztes Änderungsdatum des Themas: 2011-03-16
Wenn Sie die Unterstützung für Verbundpartner konfiguriert haben, können Sie verwalten, welche speziellen Domänen mit Ihrer Organisation eine Partnerschaft eingehen können, indem Sie einen oder beide der folgenden Schritte ausführen:
Konfigurieren Sie eine oder mehrere spezifische externe Domänen als zulässige Partnerdomänen. Fügen Sie hierzu jede Domäne der Liste zulässiger Domänen hinzu. Selbst wenn die Suche von Verbundpartnern für Ihre Organisation aktiviert ist, führen Sie diesen Schritt aus, wenn es sich bei der Domäne um einen Verbundpartner handelt, der mit mehr als 1.000 Ihrer Benutzer kommunizieren oder mehr als 20 Nachrichten pro Sekunde senden muss. Ist die Suche von Verbundpartnern für Ihre Organisation nicht aktiviert, können nur Benutzer aus externen Domänen am Instant Messaging und an Konferenzen mit Benutzern Ihrer Organisation teilnehmen, die Sie der Liste zulässiger Domänen hinzugefügt haben. Wenn Sie den Zugriff einer Partnerdomäne auf einen bestimmten Server beschränken möchten, auf dem der Zugriffs-Edgedienst des Verbundpartners ausgeführt wird, können Sie für jede Domäne in der Liste zulässiger Domänen den Domänennamen des Servers angeben, auf dem der Zugriffs-Edgedienst ausgeführt wird.
Blockieren Sie eine oder mehrere externe Domänen vom Herstellen einer Verbindung mit Ihrer Organisation. Fügen Sie hierzu die Domäne der Liste blockierter Domänen hinzu.
.gif "note") Hinweis: |
|---|
| Dieses Verfahren beschreibt, wie Sie die Unterstützung für bestimmte Domänen konfigurieren. Zur Implementierung der Unterstützung für Partnerbenutzer gehört jedoch auch, dass Sie die Unterstützung für Partnerbenutzer für Ihre Organisation aktivieren sowie Richtlinien konfigurieren und anwenden, um zu steuern, welche Benutzer mit Partnerbenutzern zusammenarbeiten können. Ausführliche Informationen zum Aktivieren der Unterstützung für Partnerbenutzer finden Sie unter Aktivieren oder Deaktivieren des Partnerverbunds für Ihre Organisation in der Bereitstellungs- oder Betriebsdokumentation. Ausführliche Informationen zum Konfigurieren von Richtlinien zur Steuerung des Partnerverbunds finden Sie unter Konfigurieren von Richtlinien zur Steuerung des Partnerbenutzerzugriffs in der Bereitstellungs- oder Betriebsdokumentation. |
So fügen Sie eine externe Domäne der Liste zulässiger Domänen hinzu
Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie die Admin-URL ein, um die Lync Server-Systemsteuerung zu öffnen. Informationen zu den verschiedenen Methoden zum Starten der Lync Server-Systemsteuerung finden Sie unter Öffnen von Lync Server-Verwaltungstools.
Klicken Sie in der linken Navigationsleiste auf Zugriff durch externe Benutzer und dann auf Partnerdomänen.
Klicken Sie auf der Seite Partnerdomänen auf Neu und anschließend auf Zulässige Domäne.
Führen Sie unter Neue Partnerdomänen die folgenden Aktionen aus:
Geben Sie unter Domänenname (oder FQDN) den Namen der Verbundpartnerdomäne ein.
Hinweis:Dieser Name muss eindeutig sein und darf noch nicht als zulässige Domäne für diesen Server vorliegen, auf dem der Zugriffs-Edgedienst ausgeführt wird. Der Name darf höchstens 256 Zeichen lang sein.
Bei der Suche nach dem Namen der Verbundpartnerdomäne wird ein Suffixabgleich durchgeführt. Wenn Sie beispielsweise contoso.com eingeben, wird als Suchergebnis auch die Domäne it.contoso.com zurückgegeben.
Eine Verbundpartnerdomäne kann nicht gleichzeitig blockiert und zugelassen werden. Lync Server 2010 verhindert dies automatisch, sodass Sie Ihre Listen nicht synchronisieren müssen.Wenn Sie den Zugriff für diese Partnerdomäne auf Benutzer eines bestimmten Servers beschränken möchten, auf dem der Zugriffs-Edgedienst ausgeführt wird, geben Sie unter Zugriffs-Edgedienst (FQDN) den FQDN des Servers der Partnerdomäne ein, auf dem der Zugriffs-Edgedienst ausgeführt wird.
Wenn Sie zusätzliche Informationen bereitstellen möchten, geben Sie unter Kommentar Informationen ein, die Sie anderen Systemadministratoren über diese Konfiguration mitteilen möchten.
Klicken Sie auf Commit.
Wiederholen Sie die Schritte 4 bis 6 für jede Verbundpartnerdomäne, die Sie zulassen möchten.
Um den Zugriff durch Partnerbenutzer zu ermöglichen, müssen Sie auch die Unterstützung für den Partnerbenutzerzugriff in Ihrer Organisation aktivieren. Ausführliche Informationen hierzu finden Sie unter Aktivieren oder Deaktivieren des Partnerverbunds für Ihre Organisation in der Bereitstellungs- oder Betriebsdokumentation.
Zusätzlich müssen Sie die Richtlinie konfigurieren und auf Benutzer anwenden, die mit Partnerbenutzern zusammenarbeiten sollen. Ausführliche Informationen finden Sie unter Konfigurieren von Richtlinien zur Steuerung des Partnerbenutzerzugriffs in der Bereitstellungs- oder Betriebsdokumentation.
So fügen Sie eine externe Domäne der Liste blockierter Domänen hinzu
Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie die Admin-URL ein, um die Lync Server-Systemsteuerung zu öffnen. Informationen zu den verschiedenen Methoden zum Starten der Lync Server-Systemsteuerung finden Sie unter Öffnen von Lync Server-Verwaltungstools.
Klicken Sie in der linken Navigationsleiste auf Zugriff durch externe Benutzer.
Klicken Sie auf Partnerdomänen, dann auf Neu und anschließend auf Blockierte Domäne.
Führen Sie unter Neue Partnerdomänen die folgenden Aktionen aus:
Geben Sie unter Domänenname (oder FQDN) den Namen der Verbundpartnerdomäne ein, die Sie blockieren möchten.
Hinweis:Der Name darf höchstens 256 Zeichen lang sein.
Bei der Suche nach dem Namen der Verbundpartnerdomäne wird ein Suffixabgleich durchgeführt. Wenn Sie beispielsweise contoso.com eingeben, wird als Suchergebnis auch die Domäne it.contoso.com zurückgegeben.
Eine Verbundpartnerdomäne kann nicht gleichzeitig blockiert und zugelassen werden. Lync Server 2010 verhindert dies automatisch, sodass Sie Ihre Listen nicht synchronisieren müssen.(Optional) Geben Sie unter Kommentar Informationen ein, die Sie anderen Systemadministratoren über diese Konfiguration mitteilen möchten.
Klicken Sie auf Commit.
Wiederholen Sie die Schritte 4 bis 6 für jeden Verbundpartner, den Sie blockieren möchten.