DetailPage-MSS-KB

Knowledge Base

Artikel ID: 2466000 - Laatste beoordeling: woensdag 4 december 2013 - Wijziging: 3.0

 

Symptomen

Wanneer u het Configuratiescherm Lync Server inschakelen of verplaatsen van een Active Directory, directory service domeingebruiker voor gebruik met Lync Server de volgende erroris geretourneerd:

Active Directory-bewerking op "DC1.contoso.com" is mislukt. U kunt deze bewerking niet opnieuw proberen: 'onvoldoende toegangsrechten tot de bewerking niet uitvoeren'

Oorzaak

De fout die wordt beschreven in de sectie Symptomen van dit artikel wordt veroorzaakt door een combinatie van de volgende twee redenen:

  • De gebruikersaccount die deel uitmaakt van de Lync Server verplaatsen of inschakelen bewerking is een lid van een Active Directory, de directory service beveiligde domein-beveiligingsgroep. Aangezien de gebruikersaccount deel uitmaakt van een Windows Server-domein beveiligde groep is kan de RTCUniversalUserAdmins en RTCUniversalUserReadOnlyGroup Lync Server universele beveiligingsgroepen en de machtigingen blijven als toegangsbeheervermeldingen (ACE's) voor de beveiligde domein beveiligingsgroep standaard lijst ACL (Access Control).
  • Het Configuratiescherm Lync Server is niet ontworpen voor het delegeren van de machtigingen van de RTCUniversalUserAdmins en RTCUniversalUserReadOnlyGroup Lync Server universele beveiligingsgroepen die nodig zijn voor de gebruikersaccount verplaatsen of inschakelen van de bewerking.
OpmerkingEen voorbeeld is de globale groep Domeinadministrators een groep Windows Server is beveiligd. Beveiligd beveiligingsgroepen en de Active Directory directory-processen die onderhouden dat hun lijstitems standaard toegangsbeheer Zie de sectieMeer informatie van dit artikel voor meer informatie over de Windows-Server.

Oplossing

De Lync Server Management shell gebruiken voor het beheren van de volgende Lync Server PowerShell-cmdlets voor het uitvoeren van de gebruiker account inschakelen van bewerkingen verplaatsen:

OpmerkingMachtigingen die gelijkwaardig zijn aan de groep RTCUniversalUserAmins zijn te kunnen gebruiken de inschakelen CsUser, zet CsUser, Move CsLegacyuser Lync Server PowerShell-cmdlets vereist.

  1. Enable-CsUser-identiteit "Bill Anderson" - RegistrarPool "pool01.contoso.com" - SipAddressType EmailAddress contoso.com - SipDomain

    • Voor een lijst met voorbeelden voor het gebruik van de inschakelen CsUser Lync Server PowerShell cmdlet gebruikt de Lync Management Shell en voert u de volgende PowerShell-cmdlet: Get-Help inschakelen-CsUser-voorbeelden
  2. Move CsUser-identiteit "Bill Anderson"-doel "pool01.contoso.com"

    • Voor een lijst met voorbeelden voor het gebruik van de verhuizing CsUser Lync Server PowerShell cmdlet gebruikt de Lync Management Shell en voert u de volgende PowerShell-cmdlet: Get-Help verplaatsen-CsUser-voorbeeld
  3. Move CsLegacyUser-identiteit "Bill Anderson"-doel "pool01.contoso.com"

    • Voor een lijst met voorbeelden voor het gebruik van de verhuizing CsLegacyUser Lync Server PowerShell cmdlet gebruikt de Lync Management Shell en voert u de volgende PowerShell-cmdlet: Get-Help verplaatsen-LegacyCsUser-voorbeelden

Meer informatie

Voor meer gedetailleerde informatie over de machtigingen die nodig zijn voor het gebruik van het Configuratiescherm Lync Server en met Active Directory toevoegen met behulp van het Configuratiescherm Lync Server Lees-gebruikers aan de groep Lync Server de volgende informatie:

In- of uitschakelen van gebruikers voor Lync Server (http://technet.microsoft.com/en-us/library/gg429696.aspx)

WindowsServer Active Directory directory service-beveiligingsgroepen die zijn aangewezen beveiligde groepen blokkeert de overname van niet-standaard toegangsbeheervermeldingen (ACE's) aan de standaard lijst ACL (Access Control) als veiligheidsmaatregel. Windows Server beveiligd groepen bestaan uit de lijst van administratieve standaardgroepen die worden gebruikt voor het beheren van de Windows Server-onderneming.

De onderstaande koppeling vindt u de details van de processen die worden gebruikt voor het standaardbeveiligingsniveau voor de Serverprotected van Windows-beveiligingsgroepen beheren:

AdminSDHolder, beveiligde groepen en SDPROP voor Windows Server (http://technet.microsoft.com/en-us/magazine/2009.09.sdadminholder.aspx)


Raadpleeg de volgende Microsoft TechNet-informatie voor meer gedetailleerde informatie over het inschakelen CsUser, zet CsUser en verplaatsen CsLegacyUser Lync Server PowerShell-cmdlets:

Inschakelen CsUser (http://technet.microsoft.com/en-us/library/gg398711.aspx)

Move CsUser (http://technet.microsoft.com/en-us/library/gg398528.aspx)

Move CsLegacyUser (http://technet.microsoft.com/en-us/library/gg413025.aspx)
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst (http://go.microsoft.com/fwlink/?LinkId=151500) voor overige aandachtspunten.

De informatie in dit artikel is van toepassing op:
  • Microsoft Lync Server 2010 Enterprise Edition
  • Microsoft Lync Server 2010 Standard Edition
  • Microsoft Lync Server 2013
Trefwoorden: 
kbsurveynew kbsmbportal kbmt KB2466000 KbMtnl
Machine-translated ArticleMachine-translated Article
BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.
De Engelstalige versie van dit artikel is de volgende: 2466000  (http://support.microsoft.com/kb/2466000/en-us/ )
Delen
Extra ondersteuningsopties
Microsoft Community Support-forums
Neem rechtstreeks contact met ons op
Een door Microsoft gecertificeerde partner zoeken
Microsoft Store