Vorbereiten gesperrter Active Directory-Domänendienste
Letztes Änderungsdatum des Themas: 2009-01-23
In Organisationen werden die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) häufig gesperrt, um Sicherheitsrisiken nach Möglichkeit auszuschließen. Durch das Sperren einer Active Directory-Umgebung können jedoch die Berechtigungen beschränkt werden, die für Office Communications Server 2007 R2 erforderlich sind. Die ordnungsgemäße Vorbereitung einer gesperrten Active Directory-Umgebung für Office Communications Server erfordert einige zusätzliche Überlegungen und Schritte.
Zwei Möglichkeiten, wie Berechtigungen in einer gesperrten Active Directory-Umgebung beschränkt sein können, sind:
- Zugriffssteuerungseinträge (Access Control Entries, ACEs) authentifizierter Benutzer wurden aus den Containern entfernt.
- Die Vererbung von Berechtigungen wurde für Container mit Benutzer-, Kontakt-, InetOrgPerson- oder Computerobjekten deaktiviert.