lync 2010启用用户访问权限不够！

转载原始出处：http://struggle.blog.51cto.com/333093/473540

部署了Lync Server 2010，正常使用Lync通信，得先启用用户，顺利的将测试域用户启用后，发现启用域管理员administrator时报错： Active Directory operation failed on “xx.xxx.com” you cannot retry this operation”访问特权不够，不能执行该操作”，提示如图1中的错误。

图1

看到这个错误很是奇怪，因为我当前登录用户既是Lync管理员，也是域管理员，怎么会访问特权不够呢，Google一番发现解决方法，其实还挺简单的。方法如下：

打开Active directory 用户和计算机，在查看选项中勾选【高级功能】，选择要启用的用户账户，右击属性，在【安全】选项卡中选择【高级】，如图2

图2

打开高级设置，勾选【包括可从该对象的父项继承的权限】，如图3

图3

然后在去尝试启用administrator时，已经正常了。如图4

图4

此方法适用于Domain Admins 和Enterprise Admins等受保护的组成员。

另外关于出现这种问题的原因，微软Exchange团队博客中有详细描述，虽然它是关于ActiveSync和Exchange Server 2010的，但问题是相同的。