Preparando os Serviços de Domínio Active Directory bloqueados
Tópico modificado em: 2009-01-23
As organizações geralmente bloqueiam o AD DS (Serviços de Domínio Active Directory) para ajudar a reduzir os riscos de segurança. No entanto, um ambiente de Active Directory bloqueado pode limitar as permissões exigidas pelo Office Communications Server 2007 R2. A preparação adequada de um ambiente de Active Directory bloqueado para o Office Communications Server envolve algumas considerações e etapas adicionais.
As permissões estão limitadas em um ambiente de Active Directory bloqueado de duas maneiras:
- As ACEs (entradas de controle de acesso) de usuários autenticados são removidas dos contêineres.
- A herança de permissões está desabilitada nos contêineres de objetos de Usuário, Contato, InetOrgPerson ou Computador.