認証済みユーザーのアクセス許可が削除されている

トピックの最終更新日: 2010-10-17

ロックダウンされた Active Directory 環境では、認証済みユーザーのアクセス制御エントリ (ACE) が既定の Active Directory コンテナー (ユーザー、構成、またはシステム)、およびユーザー オブジェクトとコンピューター オブジェクトが格納されている組織単位 (OU) から削除されています。 認証済みユーザーの ACE を削除すると、Active Directory 情報への読み取りアクセスを防ぐことができます。 ただし、ACE を削除すると、Lync Server 2010 で問題が発生します。これらのコンテナーへの読み取りアクセス許可がないと、ユーザーがドメインの準備を実行できないためです。

この状況では、ドメインの準備、サーバーのアクティブ化、およびプールの作成を実行するのに必要な Domain Admins グループのメンバーシップに対して、既定のコンテナーに格納されている Active Directory 情報への読み取りアクセスが許可されません。前提条件となるフォレストの準備の手順が完了したかどうかを確認するには、フォレストのルート ドメイン内のさまざまなコンテナーに対する読み取りアクセス許可を手動で与える必要があります。

ユーザーがフォレスト以外のルート ドメインでドメインの準備、サーバーのアクティブ化、またはプールの作成を実行できるようにするには、次のいずれかの方法を使用します。

• Enterprise Admins グループのメンバーであるアカウントを使用して、ドメインの準備を実行する。

• Domain Admins グループのメンバーであるアカウントを使用し、フォレストのルート ドメイン内の次の各コンテナーに対する読み取りアクセス許可をこのアカウントに与える。

  • ドメイン

  • 構成またはシステム

ドメインの準備またはその他のセットアップ タスクを実行する際に、Enterprise Admins グループのメンバーであるアカウントを使用しない場合は、フォレストのルート内の該当のコンテナーに対する読み取りアクセスを、使用するアカウントに明示的に許可します。