在Lync中啓用域管理員用戶做爲Lync用戶

前些日子也嚐鮮部署了Lync Server 2010，這不，要正常使用Lync通訊，得先啓用用戶，順利的將5個測試域用戶啓用後，發現啓用域管理員administrator時報錯：Active Directory operation failed on 「xx.xxx.com」 you cannot retry this operation」訪問特權不夠，不能執行該操做」，提示如圖1中的錯誤。

圖1

看到這個錯誤非常奇怪，由於我當前登陸用戶既是Lync管理員，也是域管理員，怎麼會訪問特權不夠呢，Google一番發現解決方法，其實還挺簡單的。方法以下：

打開Active directory 用戶和計算機，在查看選項中勾選【高級功能】，選擇要啓用的用戶帳戶，右擊屬性，在【安全】選項卡中選擇【高級】，如圖2

圖2

打開高級設置，勾選【包括可從該對象的父項繼承的權限】，如圖3

圖3

而後在去嘗試啓用administrator時，已經正常了。如圖4

圖4

此方法適用於Domain Admins 和Enterprise Admins等受保護的組成員。

另外關於出現這種問題的緣由，微軟Exchange團隊博客中有詳細描述，雖然它是關於ActiveSync和Exchange Server 2010的，但問題是相同的。

地址：http://msexchangeteam.com/archive/2009/09/23/452595.aspx