В этой части данной серии статей мы настроим Active Directory на отображение создаваемых контактов в адресной книге Outlook. Запустите оснастку Active Directory Users and Computers и создайте новое подразделение с именем SP Contacts.

Далее делегируем управление данным подразделением с помощью меню Delegate Control.

Нам необходимо делегировать контроль аккаунту под которым запущен пул приложений SharePoint, в моем случае это SP Admin. Нажмем кнопку Add.

Найдите нужный аккаунт и выберите его. После этого нажмите Next.

Интересное
Отличное оборудование для вибропрессования доступно на сайте beteh.ru. Причем цены очень радуют, рекомендую всем заинтересованным в подобном оборудовании ознакомиться.

Нам не подходят никакие из стандартных задач, поэтому выбираем опцию “Create a custom task to delegate” и нажимаем Next.

В качестве области действия прав делегирования оставляем значение по умолчанию “This folder, existing objects in this folder, and creation of new objects in this folder.” и нажимаем Next.

Отмечаем опции General и Creation/deletion of specific child objects. Затем в списке разрешений указываем  Create All Child Objects и Delete All Child Objects. Нажимем Next и далее Finish.

Последнее что нам необходимо сделать в Active Directory это включить для аккаунта SP Admin право Delete Subtree. Для этого включите отображение дополнительных возможностей в консоли ADUC.

После этого нажмите правой кнопкой на SP Contacts и выберите Properties. В свойствах OU перейдите на вкладку Security и нажмите кнопку Advanced .

Выберите аккаунт SPADMIN и нажмите Edit. Далее найдите право Delete subtree и отметьте его в столбце Allow.

На этом мы закончили настройку Active Directory и напоследок нам необходимо перезапустить IIS на сервера Sharepoint. Для этого вернемся на наш SharePoint сервер и запустим консоль PowerShell с правами администратора.

В окне PowerShell введите команду iisreset для перезапуска IIS и после завершения закройте консоль.

На этом мы закончили данную фазу, продолжение следует….