在Lync中启用域管理员用户做为Lync用户

前些日子也尝鲜部署了Lync Server 2010，这不，要正常使用Lync通讯，得先启用用户，顺利的将5个测试域用户启用后，发现启用域管理员administrator时报错：Active Directory operation failed on “xx.xxx.com” you cannot retry this operation”访问特权不够，不能执行该操做”，提示如图1中的错误。

图1

看到这个错误非常奇怪，由于我当前登陆用户既是Lync管理员，也是域管理员，怎么会访问特权不够呢，Google一番发现解决方法，其实还挺简单的。方法以下：

打开Active directory 用户和计算机，在查看选项中勾选【高级功能】，选择要启用的用户帐户，右击属性，在【安全】选项卡中选择【高级】，如图2

图2

打开高级设置，勾选【包括可从该对象的父项继承的权限】，如图3

图3

而后在去尝试启用administrator时，已经正常了。如图4

图4

此方法适用于Domain Admins 和Enterprise Admins等受保护的组成员。

另外关于出现这种问题的缘由，微软Exchange团队博客中有详细描述，虽然它是关于ActiveSync和Exchange Server 2010的，但问题是相同的。

地址：http://msexchangeteam.com/archive/2009/09/23/452595.aspx