使用域管理员权限扩展架构
1.iis角色安装
2.net3.5，消息队列服务器、目录服务集成、桌面体验、AD DS和AD LDS工具（远程服务管理工具中），启用WindowsFirewall服务
3.新建srv记录：_sipinternaltls,5061，lync前端池的FQDN，lync前端池的A记录（负载均衡器的VIP）
新建A记录：dialin.testj.com,meet.testj.com,admin.testj.com
4.在DC或者后端数据库服务器上创建Share共享文件夹，Everyone完全控制权限。不可以在前端服务器上创建该共享
5.将lync组成员添加到CSAdministrator组中
6.安装拓扑生成器，生成拓扑，编辑拓扑属性，发布拓扑（使用域管理员权限发布，否则提示访问被拒绝）
原文：http://www.cnblogs.com/dreamer-fish/p/3521730.html