ドメイン準備手続き

 

トピックの最終更新日: 2011-04-11

ドメインの準備は、Microsoft Lync Server 2010 用の Active Directory ドメイン サービス (AD DS) を準備する際の最後のステップです。 ドメインの準備のステップでは、ドメイン内のユーザーをホストおよび管理するアクセス許可を付与するユニバーサル グループに対して、必要なアクセス制御エントリ (ACE) を追加します。ACE は、ドメイン ルートと 3 つの組み込みコンテナー (User、Computers、および Domain Controllers) に対して作成されます。

注:
Office Communications Server 2007 R2 から Lync Server 2010 への移行を行っている場合、Lync Server 展開ウィザードにドメインの準備が既に完了していることが示される場合があります。 ドメインの準備を再度実行する必要はありません。 アクセス許可は Office Communications Server 2007 R2 から Lync Server 2010 に変更されていません。

ドメインの準備は、Lync Server を展開しているドメイン内の任意のコンピューターで実行できます。 Lync Server またはユーザーをホストするすべてのドメインを準備する必要があります。

組織において、アクセス許可の継承が無効になっているか、認証ユーザーのアクセス許可が無効になっている場合は、ドメインの準備で追加のステップを実行する必要があります。 詳細については、「ロックダウンされた Active Directory ドメイン サービスの準備」を参照してください。

3 つの組み込みコンテナー (Users、Computers、および Domain Controllers) ではなく、組織単位 (OU) を使用している場合は、Authenticated Users グループに OU の読み取りアクセス許可を付与する必要があります。 ドメインの準備には、コンテナーの読み取りアクセス許可が必要です。 Authenticated Users グループに OU の読み取りアクセス許可が付与されていない場合は、次のコード例に示すように、Grant-CsOuPermission コマンドレットを実行して各 OU の読み取りアクセス許可を付与します。

Grant-CsOuPermission -ObjectType <User | Computer | InetOrgPerson | Contact | AppContact | Device> -OU <DN of the OU > 

Grant-CsOuPermission -ObjectType "user","contact",inetOrgPerson" -OU "ou=Redmond,dc=contoso,dc=net"

Grant-CsOuPermission コマンドレットの詳細については、Lync Server 管理シェルのドキュメントを参照してください。

ヒント:
ドメイン ルートと、Users、Computers、Domain Controllers の各コンテナーに作成された ACE の詳細については、「ドメインの準備によって加えられる変更」を参照してください。

このセクション中

• Setup の使用によるドメインの準備の実行

• コマンドレットの使用によるドメインの準備の実行

• コマンドレットの使用によるドメインの準備の無効化