執行網域準備

上次修改主題的時間： 2011-04-11

網域準備是為 Microsoft Lync Server 2010 準備 Active Directory 網域服務 (AD DS) 的最後一個步驟。網域準備步驟會將必要的存取控制項目 (ACE) 新增至萬用群組，而這些群組會授與權限來裝載和管理網域內的使用者。網域準備作業會在網域根目錄和三個內建容器上建立 ACE：使用者、電腦和網域控制站。

附註：
如果您正在從 Office Communications Server 2007 R2 移轉至 Lync Server 2010，Lync Server 部署精靈會指出網域準備已完成。您不需要再次執行網域準備。權限並未從 Office Communications Server 2007 R2 變更為 Lync Server 2010。

您可以在計劃部署 Lync Server 之網域中的任何電腦上，執行網域準備作業。對於將裝載 Lync Server 或使用者的每個網域，都必須進行網域的準備工作。

如果已停用權限繼承，或您的組織停用已驗證的使用者權限，則在進行網域準備時必須執行額外的步驟。如需詳細資訊，請參閱準備鎖定的 Active Directory 網域服務。

如果您的組織使用組織單位 (OU) 而非三個內建的容器 (也就是使用者、電腦和網域控制站)，您必須將讀取權限授與 Authenticated Users 群組。執行網域準備工作時，必須要有容器的讀取存取權。如果 Authenticated Users 群組不具有 OU 的讀取存取權，請依照以下程式碼範例的說明執行 Grant-CsOuPermission Cmdlet，以便授與每個 OU 的讀取權限。

Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU > 

Grant-CsOuPermission -ObjectType "user","contact",inetOrgPerson" -OU "ou=Redmond,dc=contoso,dc=net"

如需 Grant-CsOuPermission cmdlet 的詳細資料，請參閱 Lync Server 管理命令介面文件。

提示：
如需在網域根目錄以及在使用者、電腦和網域控制站容器中建立之 ACE 的詳細資料，請參閱網域準備所進行的變更。