none
Предупреждение Access control entry при публикации топологии RRS feed

  • Вопрос

  • Мигрирую инфраструктуру из OCS 2007 R2 на Lync 2013. Каждый раз при публикации топологии получаю следующее предупреждение:

    Process permissions on "CN=RTCUniversalServerAdmins,CN=Users,DC=domain,DC=corp".
    Warning: Access control entry (ACE) DOMAIN\RTCUniversalGlobalReadOnlyGroup; Allow; ReadProperty; None; None

    После первого раза повторил подготовку леса, как советуют на просторах интернета, выполнив командлет Enable-CsAdForest. Сразу после этого публикация прошла без предупреждений.

    Но спустя некоторое время при публикации топологии это предупреждение всё равно появилось.
    Если опять выполнить подготовку леса и сразу после этого опубликовать топологию, всё проходит без предупреждений, но потом ситуация повторяется.

    Как понять, что у меня не так с этой группой?


    • Изменено Aluminic 30 ноября 2013 г. 10:48
    30 ноября 2013 г. 10:47

Все ответы

  • Контролируя права на группу RTCUniversalServerAdmins выяснил, что после выполнения командлета Enable-CsAdForest во вклядке Security свойств этой группы появляются группы RTCUniversalGlobalReadOnlyGroup, RTCUniversalGlobalWriteGroup и RTCUniversalServerAdmins с различным набором прав.
    Сразу после этого публикация топологии, как я уже писал, проходит без предупреждений.
    Но спустя некоторое время эти права сбрасываются.
    Сброс прав не связан с проблемами репликации, я наблюдал добавление прав на группу после выполнения Enable-CsAdForest и проведения принудительной репликации, подключаясь последовательно ко всем контроллерам.
    В какой момент они сбрасываются, пока не выяснил.
    Что это может быть?

    30 ноября 2013 г. 13:48