在 Lync Server 2013 中将外部用户访问策略分配到启用 Lync 的用户

项目
07/23/2014

上次修改的主题： 2013-02-22

如果已为 Lync Server 启用用户，则可以通过向特定用户应用相应的策略，在 Lync Server 控制面板中配置 SIP 联合身份验证、XMPP 联合、远程用户访问和公共即时消息 (即时消息) 连接。例如，如果创建了一个策略来支持远程用户访问，则必须将其应用到用户，然后用户才能从远程位置连接到 Lync Server，并从远程位置与内部用户协作。

注意

若要支持外部用户访问，必须为要支持的每种类型的外部用户访问启用支持，并配置适当的策略和其他选项来控制其使用。有关详细信息，请参阅“部署”文档中的“在 Lync Server 2013 中配置对外部用户访问的支持 ”，或在操作文档中管理对 Lync Server 2013 的联合身份验证和外部访问权限。

使用本主题中的过程将以前创建的外部用户访问策略应用于一个或多个用户帐户。

将外部用户策略应用到用户帐户

使用分配给 CsUserAdministrator 或 CsAdministrator 角色的用户帐户，登录到内部部署中的任何计算机。
打开浏览器窗口，然后输入管理员 URL 以打开 Lync Server 控制面板。有关可用于启动 Lync Server 控制面板的不同方法的详细信息，请参阅 Open Lync Server 2013 管理工具。
在左侧导航栏中，单击“用户”，然后搜索要配置的用户帐户。
在列出搜索结果的表中，单击相应的用户帐户，再单击“编辑”，然后单击“显示详细信息”。
在“外部访问策略下编辑 Lync Server 用户”中，选择要应用的用户策略。

注意

自动<>设置应用默认服务器或全局策略设置。

使用 Windows PowerShell cmdlet 分配Per-User外部访问策略

可以使用Windows PowerShell和Grant-CsExternalAccessPolicy cmdlet 分配每个用户的外部访问策略。此 cmdlet 可以从 Lync Server 2013 Management Shell 或远程Windows PowerShell会话运行。有关使用远程Windows PowerShell连接到 Lync Server 的详细信息，请参阅 Lync Server Windows PowerShell博客文章“快速入门：使用远程 PowerShell 管理 Microsoft Lync Server 2010”。https://go.microsoft.com/fwlink/p/?linkId=255876

将每个用户的外部访问策略分配给单个用户

此命令将每个用户的外部访问策略 RedmondExternalAccessPolicy 分配给用户 Ken Myer。
```
Grant-CsExternalAccessPolicy -Identity "Ken Myer" -PolicyName "RedmondExternalAccessPolicy"
```

为多个用户分配每个用户的外部访问策略

此命令将每个用户的外部访问策略 USAExternalAccessPolicy 分配给在 Active Directory 中拥有美国 OU 帐户的所有用户。有关此命令中使用的 OU 参数的详细信息，请参阅 Get-CsUser cmdlet 的文档。
```
Get-CsUser -OU "ou=UnitedStates,dc=litwareinc,dc=com" | Grant-CsExternalAccessPolicy -PolicyName "USAExternalAccessPolicy"
```

取消分配每个用户的外部访问策略

此命令取消分配以前分配给 Ken Myer 的任何每用户外部访问策略。取消分配每用户策略后，将自动使用全局策略或本地站点策略（如果存在）管理 Ken Myer。站点策略优先于全局策略。
```
Grant-CsExternalAccessPolicy -Identity "Ken Myer" -PolicyName $Null
```

有关详细信息，请参阅 Grant-CsExternalAccessPolicy cmdlet 的帮助主题。

通过