21、Lync 策略管理全解析

Lync 策略管理全解析

1. 移除用户证书

Lync 允许用户通过传统的用户名和密码组合进行身份验证，也支持使用证书和 PIN 的方式。使用证书和 PIN 认证时，用户在电话设备上登录更简便，只需输入数字 PIN。但作为管理员，可能需要阻止用户以此方式登录，“Remove User Certifi cate” 选项就能实现这一目的。该选项虽不会从设备上移除证书，但会从服务器端删除，从而阻止用户登录。通过 PowerShell 可使用 Revoke-CsClientCertificate 命令完成相同操作。

2. 理解 Lync 策略

在企业中，通过策略控制系统至关重要。不同人员执行特定功能时，为其提供所需工具，能确保系统合理配置并维护安全。OCS 2007 和 OCS 2007 R2 虽有策略控制和管理用户体验，但这些策略应用方式存在不足，无法为不同登录位置的用户提供一致体验，且缺乏足够的控制粒度。而 Lync Server 2010 采用全新策略方法，众多策略可精细应用，为用户提供一致体验，管理员无需频繁获取其他 IT 团队批准即可控制 Lync 用户。

2.1 带内预配

带内预配是指通过 SIP 消息中的信息将策略应用到客户端，在使用过程中传递给客户端，使设置立即生效。详细工作原理可参考： TechNet 文章 。这种策略应用方式使不同类型客户端能将相关策略设置应用到其功能上，无论何种客户端，用户体验一致。此外，管理员不受其他