포리스트 준비로 인한 변경

Active Directory 전역 설정 및 개체

모든 새 Microsoft Lync Server 2010 배포에서와 같이 Configuration 컨테이너에 전역 설정을 저장하는 경우, 포리스트 준비에서는 기존 Services 컨테이너를 사용하고 Configuration\Services 개체 아래에 RTC Service 개체를 추가합니다. 포리스트 준비에서는 RTC 서비스 개체 아래에 msRTCSIP-GlobalContainer 유형의 Global Settings 개체를 추가합니다. 전역 설정 개체는 Lync Server 2010 배포에 적용되는 모든 설정을 포함합니다. System 컨테이너에 전역 설정을 저장하는 경우 포리스트 준비에서는 루트 도메인 System 컨테이너 아래의 Microsoft 컨테이너와 System\Microsoft 개체 아래의 RTC Service 개체를 사용합니다.

또한 포리스트 준비에서는 절차가 실행되는 루트 도메인에 대한 새로운 msRTCSIP-Domain 개체를 추가합니다.

Active Directory 유니버설 서비스 및 관리 그룹

포리스트 준비에서는 지정한 도메인을 기반으로 유니버설 그룹을 만들고 이러한 그룹에 대한 ACE(액세스 제어 항목)를 추가합니다. 이 단계에서 유니버설 그룹은 지정하는 도메인의 User 컨테이너에 만들어집니다.

유니버설 그룹에서는 관리자가 전역 설정 및 서비스를 액세스하고 관리할 수 있습니다. 포리스트를 준비하면 다음 유형의 유니버설 그룹이 추가됩니다.

• 관리 그룹   이러한 그룹은 Lync Server 네트워크에 대한 관리자 역할을 정의합니다.

• 인프라 그룹   이러한 그룹은 Lync Server 인프라의 특정 영역에 액세스할 수 있는 권한을 제공합니다. 이 그룹은 관리 그룹의 구성 요소로 작동합니다. 이러한 그룹을 수정하거나 여기에 사용자를 직접 추가해서는 안됩니다.

• 서비스 그룹   이러한 그룹은 다양한 Lync Server 서비스에 액세스하는 데 필요한 서비스 계정입니다.

다음 표에서는 관리 그룹에 대해 설명합니다.

포리스트 준비 중에 생성되는 관리 그룹

다음 표에서는 인프라 그룹에 대해 설명합니다.

포리스트 준비 중에 생성되는 인프라 그룹

다음 표에서는 서비스 그룹에 대해 설명합니다.

포리스트 준비 중에 생성되는 서비스 그룹

그런 다음 포리스트 준비에서는 다음과 같이 해당 인프라 그룹에 서비스 및 관리 그룹을 추가합니다.

• RTCUniversalServerAdmins는 RTCUniversalGlobalReadOnlyGroup, RTCUniversalGlobalWriteGroup, RTCUniversalServerReadOnlyGroup 및 RTCUniversalUserReadOnlyGroup에 추가됩니다.

• RTCUnversalUserAdmins는 RTCUniversalGlobalReadOnlyGroup, RTCUniversalServerReadOnlyGroup 및 RTCUniversalUserReadOnlyGroup의 구성원으로 추가됩니다.

• RTCHSUniversalServices, RTCComponentUniversalServices 및 RTCUniversalReadOnlyAdmins는 RTCUniversalGlobalReadOnlyGroup, RTCUniversalServerReadOnlyGroup 및 RTCUniversalUserReadOnlyGroup의 구성원으로 추가됩니다.

또한 포리스트 준비에서는 다음과 같은 RBAC(역할 기반 액세스 제어) 그룹을 만듭니다.

• CSAdministrator

• CSArchivingAdministrator

• CSHelpDesk

• CSLocationAdministrator

• CSResponseGroupAdministrator

• CSServerAdministrator

• CSUserAdministrator

• CSViewOnlyAdministrator

• CSVoiceAdministrator

RBAC 역할 및 각 역할에 허용되는 작업에 대한 자세한 내용은 계획 설명서에서 역할 기반 액세스 제어를 참조하십시오.

포리스트 준비에서는 개인 및 공용 ACE를 모두 만듭니다. 개인 ACE는 Lync Server에 사용되는 전역 설정 컨테이너에 만들어집니다. 이 컨테이너는 Lync Server에만 사용되고, 전역 설정을 저장하는 위치에 따라 루트 도메인의 시스템 컨테이너나 구성 컨테이너에 위치합니다. 아래 표에 포리스트 준비에서 만들어지는 공용 ACE가 나와 있습니다.

포리스트 준비에서 만들어지는 공용 ACE

구성 명명 컨텍스트 아래의 구성 컨테이너에서 포리스트 준비는 다음 작업을 수행합니다.

• 사용자, 연락처 및 InetOrgPersons에 대한 언어 표시 지정(예: CN=user-Display,CN=409,CN=DisplaySpecifiers)의 adminContextMenu 및 adminPropertyPages 특성 아래에 RTC property 페이지의 항목 **{AB255F23-2DBD-4bb6-891D-38754AC280EF}**를 추가합니다.

• Extended-Rights 아래에 User 및 Contact 클래스에 적용되는 controlAccessRight 유형의 RTCPropertySet 개체를 추가합니다.

• Extended-Rights 아래에 User, Contact, OU 및 DomainDNS 클래스에 적용되는 controlAccessRight 유형의 RTCUserSearchPropertySet 개체를 추가합니다.

• 각 언어 OU(조직 구성 단위) 표시 지정자(예: CN=organizationalUnit-Display,CN=409,CN=DisplaySpecifiers)의 extraColumns 특성 아래에 msRTCSIP-PrimaryUserAddress를 추가하고, 기본 표시(예: CN=default-Display, CN=409,CN=DisplaySpecifiers)의 extraColumns 특성 값을 복사합니다.

• Users, Contacts 및 InetOrgPerson 개체에 대한 각 언어 표시 지정자(예: 영어인 경우 CN=user-Display,CN=409,CN=DisplaySpecifiers)의 attributeDisplayNames 특성 아래에 msRTCSIP-PrimaryUserAddress, msRTCSIP-PrimaryHomeServer 및 msRTCSIP-UserEnabled 필터링 특성을 추가합니다.