準備 Active Directory 網域服務

準備 Active Directory 的先決條件

您必須在執行 Windows Server 2008 R2 (64 位元) 或 Windows Server 2008 SP2 (64 位元) 的電腦上，執行 Active Directory 準備步驟。執行 Active Directory 準備工作時必須使用 Lync Server 管理命令介面和 OCSCore，而 Windows Server 2003 並不支援這些項目。

以下是執行 Active Directory 準備工作時所需的元件：

• Lync Server 核心元件 (OCScore.msi)

  附註：
  如果您打算使用 Lync Server 管理命令介面進行 Active Directory 準備工作，則必須先執行 Lync Server 部署精靈以安裝核心元件。

• Microsoft .NET Framework 3.5 Service Pack 1 (SP1) (64 位元)

  附註：
  若為 Windows Server 2008 R2，.NET Framework 3.5 Service Pack 1 (SP1) (64 位元) 會安裝為 [伺服器管理員] 的一部分。若為 Windows Server 2008，安裝媒體或下載位置的 \Setup\AMD64 目錄中會提供檔案 dotnetfx35.exe。

• 遠端伺服器管理工具 (RSAT)

  附註：
  如果您在網域控制站以外的成員伺服器上執行 Active Directory 準備步驟，則需要某些 RSAT 工具。若為 Windows Server 2008 R2 和 Windows Server 2008，請從 [AD DS] 和 [AD LDS 工具] 節點安裝 AD DS 嵌入式管理單元與命令列工具，以及 Windows PowerShell 的 Active Directory 模組。

• Microsoft Visual C++ 2008 可轉散發套件 (64 位元)

  附註：
  如果電腦尚未安裝此必要套件，安裝程式會提示您加以安裝。此套件會隨附給您，您不需另行取得。

• Windows PowerShell V2 (64 位元)

系統管理員的權限與角色

下表說明每一項 Active Directory 準備工作所需的系統管理權限和角色。

準備 Active Directory 時所需的使用者權限

準備 Active Directory 時使用的 Cmdlet

下表比較用來準備 AD DS 的 Lync Server 管理命令介面 Cmdlet 和 Microsoft Office Communications Server 2007 R2 中用來準備 AD DS 的 LcsCmd 命令。

各 Cmdlet 與 LcsCmd 的比較

鎖定 Active Directory 的需求

如果您的組織中已停用權限繼承，或必須停用已驗證的使用者權限，則您在進行網域準備時需要執行額外的步驟。如需詳細資訊，請參閱準備鎖定的 Active Directory 網域服務。

自訂容器權限

如果您的組織使用的是自訂容器，而非三個內建的容器 (也就是使用者、電腦和網域控制站)，您就必須將自訂容器的讀取存取權授與 Authenticated Users 群組。執行網域準備工作時，必須要有容器的讀取存取權。如需詳細資訊，請參閱執行網域準備。

使用 Cmdlet 和 Ldifde.exe

Lync Server 部署精靈和 Install-CsAdServerSchema Cmdlet 中的 [準備架構] 步驟，會在執行 64 位元作業系統的網域控制站上擴充 Active Directory 架構。如果您需要在執行 32 位元作業系統的網域控制站上擴充 Active Directory 架構，可以遠端從成員伺服器執行 Install-CsAdServerSchema Cmdlet (建議方法)。如果您需要直接在網域控制站上執行架構準備工作，可以使用 Ldifde.exe 工具匯入架構檔案。大多數的 Windows 作業系統版本皆會提供 Ldifde.exe 工具。

如果您使用 Ldifde.exe 匯入架構檔案，則無論您在從舊版進行移轉，還是執行全新安裝，都必須將四個檔案全部匯入。您必須依下列順序加以匯入：

1. ExternalSchema.ldf

2. ServerSchema.ldf

3. BackCompatSchema.ldf

4. VersionSchema.ldf

附註：
這四個 .ldf 檔案皆位於安裝媒體或下載位置的 \Support\Schema 目錄中。

若要使用 Ldifde.exe 在作為架構主機的網域控制站上匯入這四個架構檔案，請使用下列格式：

ldifde -i -v -k -s <DCName> -f <Schema filename> -c DC=X <defaultNamingContext> -j logFilePath -b <administrator account> <logon domain> <password>

例如：

ldifde -i -v -k -s DC1 -f ServerSchema.ldf -c DC=X "DC=contoso,DC=com" -j C:\BatchImportLogFile -b Administrator contoso password

附註：
只有當您以不同的使用者身分登入時，才應使用 b 參數。如需必要使用者權限的詳細資訊，請參閱本主題稍早的＜系統管理員的權限與角色＞一節。

若要使用 Ldifde.exe 在不是架構主機的網域控制站上匯入這四個架構檔案，請使用下列格式：

ldifde -i -v -k -s <SchemaMasterFQDN> -f <Schema filename> -c DC=X <rootDomainNamingContext> -j logFilePath -b <administrator account> <domain> <password>

如需使用 Ldifde 的詳細資訊，請參閱 Microsoft 知識庫文章 237677＜使用 LDIFDE 將目錄物件匯入和匯出 Active Directory＞，網址為 https://support.microsoft.com/kb/237677/zh-tw。

本章節內容

• 執行架構準備

• 執行樹系準備

• 執行網域準備