ロックダウンされた Active Directory ドメイン サービスの準備

トピックの最終更新日: 2010-10-17

多くの場合、組織は、セキュリティ リスクを軽減するために Active Directory ドメイン サービス (AD DS) をロックダウンしています。 しかし、ロックダウンされた Active Directory 環境では、Microsoft Lync Server 2010 で必要なアクセス許可が制限される場合があります。 Lync Server 2010 用にロックダウンされた Active Directory 環境を適切に準備するには、追加の考慮事項の検討と追加のステップの実行が必要です。

ロックダウンされた Active Directory 環境でアクセス許可が制限されるのは、一般に次の 2 つの場合です。

• 認証済みユーザーのアクセス制御エントリ (ACE) がコンテナーから削除されている。

• ユーザー オブジェクト、連絡先オブジェクト、InetOrgPerson オブジェクト、またはコンピューター オブジェクトのコンテナーでアクセス許可の継承が無効になっている。