Painel de controle do Lync Server retorna "direitos de acesso insuficientes para executar a operação" o erro quando a tentativa de mover um usuário ou habilitar o comando do usuário

Traduções deste artigo Traduções deste artigo
ID do artigo: 2466000 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Ao usar o painel de controle do Lync Server para habilitar ou mover um Active Directory, usuário de domínio do serviço de diretório para uso com o Lync Server a seguir erroris retornado:

Operação do Active Directory falhou em "DC1". Não é possível repetir esta operação: "direitos de acesso insuficientes para executar a operação"

Causa

O erro descrito na seção Sintomas deste artigo é causado pela combinação dos seguintes razões:

  • A conta de usuário que faz parte da mudança do Lync Server ou habilita a operação é um membro de um grupo de segurança de domínio protegido de serviço de diretório de Active Directory. Como a conta de usuário pertence a um grupo de segurança de domínio protegido do Windows Server é impossível manter os grupos de segurança Universal do RTCUniversalUserReadOnlyGroup Lync Server RTCUniversalUserAdmins e suas permissões como entradas de controle de acesso (ACEs) para o padrão do grupo de segurança de domínio protegido Access Control List (ACL).
  • O painel de controle do Lync Server não foi projetado para delegar as permissões do RTCUniversalUserAdmins e grupos de segurança Universal do RTCUniversalUserReadOnlyGroup Lync Server que são necessárias para concluir a conta de usuário move ou habilita a operação.
ObservaçãoPor exemplo, o grupo de segurança global de administradores de domínio é um grupo de protegidos do Windows Server. Para obter informações detalhadas sobre o Windows Server protegido por grupos de segurança e o Active Directory, processos de serviço de diretório que mantém que suas entradas da lista de controle de acesso padrão consulte a seçãoMais informações deste artigo.

Resolução

Use o shell de gerenciamento do Lync Server para administrar os seguintes cmdlets PowerShell do Lync Server para executar a habilitar de conta de usuário de operações de movimentação:

ObservaçãoSão necessárias permissões equivalentes ao grupo RTCUniversalUserAmins para usar com êxito o Enable-CsUser, Move-CsUser, cmdlets do PowerShell Move--CsLegacyuser Lync Server.

  1. Enable-CsUser-Identity "Bill Anderson" - RegistrarPool "pool01.contoso.com" - SipAddressType EmailAddress contoso.com - SipDomain

    • Para exibir uma lista de exemplos para o uso do PowerShell Enable-CsUser Lync Server cmdlet usar o Shell de gerenciamento do Lync e insira o seguinte cmdlet do PowerShell: Get-Help Enable-CsUser-exemplos
  2. Mover CsUser-Identity "Bill Anderson"-destino "pool01.contoso.com"

    • Para exibir uma lista de exemplos para o uso do PowerShell Move-CsUser Lync Server cmdlet usar o Shell de gerenciamento do Lync e insira o seguinte cmdlet do PowerShell: movimentação de Get-Help-CsUser-exemplo
  3. Move--CsLegacyUser-Identity "Bill Anderson"-destino "pool01.contoso.com"

    • Para exibir uma lista de exemplos para o uso do PowerShell Move--CsLegacyUser Lync Server cmdlet usar o Shell de gerenciamento do Lync e insira o seguinte cmdlet do PowerShell: movimentação de Get-Help-LegacyCsUser-exemplos

Mais Informações

Para obter informações mais detalhadas sobre as permissões necessárias para usar o painel de controle do Lync Server e como usar o painel de controle do Lync Server para adicionar o Active Directory, os usuários do serviço de diretório para o pool do Lync Server, verifique as seguintes informações:

Habilitar ou desabilitar usuários para o Lync Server

WindowsServer Active Directory, grupos de segurança do serviço de diretório que são grupos protegidos designados irá bloquear a herança de entradas de controle de acesso (ACEs) não padrão para sua lista de controle de acesso (ACL) padrão como uma medida de segurança. Os grupos protegidos do Windows Server consistem da lista de grupos administrativos padrões que são usados para gerenciar o Windows Server enterprise.

O link listado abaixo fornece os detalhes dos processos que são usados para gerenciar o nível padrão de segurança para os grupos de segurança do Windows Serverprotected:

AdminSDHolder, grupos protegidos e SDPROP para Windows Server


Para obter mais informações sobre como usar o Enable-CsUser, Move-CsUser e cmdlets do PowerShell Move--CsLegacyUser Lync Server, revise as seguintes informações da Microsoft TechNet:

Enable-CsUser

Mover-CsUser

Move--CsLegacyUser
Observação: este é um artigo de ?PUBLICAÇÃO RÁPIDA? criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.

Propriedades

ID do artigo: 2466000 - Última revisão: quarta-feira, 4 de dezembro de 2013 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Lync Server 2010 Enterprise Edition
  • Microsoft Lync Server 2010 Standard Edition
  • Microsoft Lync Server 2013
Palavras-chave: 
kbsurveynew kbsmbportal kbmt KB2466000 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 2466000

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com