تكوين Skype for Business Server 2015 Hybrid ل Microsoft 365 المشغل بواسطة 21Vianet

هام:تنطبق هذه المقالة فقط على Office 365 التي تديرها 21Vianet في الصين. يجب أن يرى جميع العملاء الآخرين تخطيط التوزيع المختلط Skype for Business Server 2015.

باستخدام عمليات التوزيع المختلطة Skype for Business، يمكنك الحصول على بعض المستخدمين Skype for Business المحليين، ومستخدمين آخرين في Skype for Business Online، وكلاهما يشارك نفس المجال. يمكن أن يسهل ذلك توفير خدمات Skype for Business لمستخدمي مؤسستك في مواقع جغرافية مختلفة أو مستخدمين يتصلون عن بعد. يمكنك أيضا الاستفادة من التكوينات المختلطة Skype for Business كمسار ترحيل إلى Microsoft 365. يصف هذا القسم التكوينات المختلطة Skype for Business Server 2015.

التخطيط للنشر المختلط

خذ المتطلبات التالية المتعلقة بالمستخدمين والبنية الأساسية للشبكة في الاعتبار أثناء التخطيط لنشر مختلط.

متطلبات البنية الأساسية

يجب أن يكون لديك ما يلي متوفرا في بيئتك لتنفيذ وتكوين توزيع مختلط Skype for Business Server 2015.

• خادم خدمات الأمان المشترك لـ Active Directory ‏(AD FS) يعمل بنظام التشغيل Windows 2008 R2 مع SP1 أو أحدث حزمة للخدمة. للحصول على متطلبات النظام الإضافية ل AD FS، راجع خدمات الأمان المشترك لـ Active Directory 2.0.
• نشر محلي Skype for Business Server 2015 أو Lync Server 2010 مع التحديثات تراكمي ل Lync Server 2010: مارس 2013.
• أدوات إدارية Skype for Business Server 2015.
• خادم لمزامنة الدليل. للحصول على تفاصيل حول مزامنة الدليل، راجع أداة مزامنة الدليل.

دعم العميل Skype for Business

هناك بعض الاختلافات في الميزات المدعومة في عملاء Skype for Business، بالإضافة إلى الميزات المتوفرة في البيئات المحلية والإنترنت. قبل أن تقرر المكان الذي تريد أن يكون فيه المستخدمون المنزليون في مؤسستك، يمكنك عرض دعم العميل للتكوينات المختلفة Skype for Business Server. يتم دعم العملاء التاليين مع Skype for Business Online في توزيع مختلط Skype for Business:

• Lync 2010
• Skype for Business
• Skype for Business تطبيق Microsoft Store
• Skype for Business Web App
• Lync Mobile
• Lync for Mac 2011
• Lync Basic 2013

متطلبات التخطيط

لتكوين توزيع Skype for Business Server 2015 للمختلط باستخدام Skype for Business Online، يجب أن يكون لديك أحد المخططات المدعومة التالية:

• Microsoft Office Communications Server 2007 R2 مع Skype for Business Server 2015 محليا. يجب تشغيل خادم Edge لاتحاد Skype for Business Server 2015 وخادم الوثب التالي من خادم Edge المشترك Skype for Business Server 2015، ويجب أن يكون هناك مخزن إدارة مركزي تم نشره. كذلك، يجب نشر خادم Edge والتجمع محلياً.

• Microsoft Lync Server 2010 مع التحديثات التراكمي ل Lync Server 2010: تم تطبيق فبراير 2013، والأدوات الإدارية Skype for Business Server 2015 المثبتة محليا. ويتعيّن على خادم الأمان المشترك Edge وخادم التوجيه التالي من خادم الأمان المشترك Edge تشغيل Microsoft Lync Server 2010 مع آخر التحديثات التراكمية.

  هام

  يجب تثبيت الأدوات الإدارية Skype for Business Server 2015 على خادم منفصل لديه حق الوصول للاتصال بنشر Lync Server 2010 الحالي. يجب تشغيل Move-CsUser cmdlet لنقل المستخدمين من التوزيع المحلي إلى Skype for Business Online من الأدوات الإدارية Skype for Business Server 2015 المتصلة بالنشر المحلي.

• توزيع Skype for Business Server 2015 مع جميع الخوادم التي تعمل Skype for Business Server 2015.

متطلبات القوائم المحظورة/المسموح بها للأمان المشترك

تتضمن قائمة المجالات المسموح بها المجالات التي تم تكوين اسم المجال المؤهل بالكامل (FQDN) لخادم Edge الشريك فيها. وتتم الإشارة إليها أحياناً باسم خوادم الشركاء المسموح بها أو شركاء الأمان المشترك المباشر. وينبغي عليك معرفة الفرق بين "الأمان المشترك المفتوح" و"الأمان المشترك المغلق" المُشار إليهما بأنهما قائمة مجالات اكتشاف الشريك وقائمة مجالات الشريك المسموح بها بالترتيب في عمليات النشر المحلية. ويجب تلبية المتطلبات التالية لتكوين نشر مختلط بنجاح:

• يجب تكوين مطابقة المجال بنفس الطريقة للتوزيع المحلي ومستأجر Microsoft 365. وإذا تم تمكين اكتشاف الشريك في النشر المحلي، فيجب أن يتم تكوين الأمان المشترك المفتوح للمستأجر المتصل بالإنترنت. وإذا لم يتم تمكين اكتشاف الشريك، فيجب عندئذ تكوين الأمان المشترك المغلق للمستأجر المتصل بالإنترنت.
• يجب أن تتطابق "قائمة المجالات المحظورة" في النشر المحلي مع تلك التابعة للمستأجر المتصل بشكل كامل.
• يجب أن تتطابق قائمة المجالات المسموح بها في النشر المحلي مع تلك التابعة للمستأجر المتصل تماماً.
• يجب تمكين الاتحاد للاتصالات الخارجية للمستأجر عبر الإنترنت، والذي يتم تكوينه باستخدام لوحة التحكم Skype for Business Online.

إعدادات DNS

عند إنشاء سجلات DNS SRV لعمليات التوزيع المختلطة، _sipfederationtls._tcp.<المجال> _sip._tls.<يجب أن يشير المجال> إلى وكيل الوصول المحلي.

اعتبارات جدار الحماية

يجب أن تتمكن أجهزة الكمبيوتر على الشبكة من إجراء عمليات بحث عن DNS قياسية على الإنترنت. وإذا تمكّنت تلك الأجهزة من الوصول إلى مواقع الإنترنت القياسية، فذلك يعني أن شبكتك تلبي هذه المتطلبات.

استناداً إلى موقع مركز البيانات، يجب أن تقوم أيضاً بتكوين أجهزة جدار حماية الشبكة لقبول الاتصالات وفقاً لأسماء مجالات التي تضم حرف بدل (على سبيل المثال، كل البيانات المنقولة من ‎*.partner.outlook.cn). إذا كانت جدران الحماية الخاصة بمؤسستك لا تدعم تكوينات أسماء أحرف البدل، فسيتعين عليك تحديد نطاقات عناوين IP التي ترغب في السماح بها والمنافذ المحددة يدويا.

راجع عناوين URL لموضوع التعليمات ونطاقات عناوين IP ل Microsoft 365.

متطلبات المنافذ والبروتوكولات

بالإضافة إلى متطلبات المنفذ للاتصال الداخلي Skype for Business Server 2015، يجب عليك أيضا تكوين المنافذ التالية للشبكة المحلية.

البروتوكول / المنفذ	التطبيقات
TCP 443	فتح المنفذ الوارد خدمات الأمان المشترك لـ Active Directory (دور خادم الأمان المشترك) لمزيد من المعلومات، راجع فهم خدمات دور AD FS. خدمات الأمان المشترك لـ Active Directory (دور خادم الوكيل) مدخل Microsoft Online Services مدخل شركتي Outlook Web App عميل Lync (الاتصال Skype for Business Online من Skype for Business Server المحلي)
TCP 80 و443	فتح المنفذ الوارد أداة مزامنة دليل Microsoft Online Services
TCP 5061	فتح المنفذ الوارد/الصادر على خادم Edge
PSOM/TLS 443	فتح المنفذ الوارد/الصادر لجلسات مشاركة البيانات
STUN/TCP 443	فتح المنفذ الوارد/الصادر لجلسات مشاركة الصوت والفيديو والتطبيقات
STUN/UDP 3478	فتح المنفذ الوارد/الصادر لجلسات الصوت والفيديو
RTP/TCP 50000-59999	فتح المنفذ الصادر لجلسات الصوت والفيديو

حسابات المستخدمين وبياناتهم

في التوزيع المختلط Skype for Business Server 2015، يجب أولا إنشاء أي مستخدم تريد استخدامه في Skype for Business Online في التوزيع المحلي، بحيث يتم إنشاء حساب المستخدم في خدمات مجال Active Directory. يمكنك بعد ذلك نقل المستخدم إلى Skype for Business Online، والتي ستنقل قائمة جهات اتصال المستخدم.

عند مزامنة حسابات المستخدمين بين Skype for Business المحلية وعمليات توزيع Skype for Business Online مع AD FS وDrsync، تحتاج إلى مزامنة حسابات AD لجميع المستخدمين Skype for Business في مؤسستك بين الموقع المحلي والإنترنت Skype for Business عمليات التوزيع، حتى إذا لم يتم نقل المستخدمين إلى Skype for Business Online. وإذا لم تقم بمزامنة كل المستخدمين، فقد لا تعمل الاتصالات بين المستخدمين المحليين والمتصلين في مؤسستك كما هو متوقع.

يجب أن تأخذ أيضاً في الاعتبار المشاكل المرتبطة بالمستخدم عند التخطيط لإجراء نشر مختلط.

• جهات اتصال المستخدم - الحد الأقصى لجهات الاتصال لمستخدمي Skype for Business Online هو 250. ستتم إزالة أي جهات اتصال تتجاوز هذا الرقم من قائمة جهات اتصال المستخدم عند نقل الحساب إلى Skype for Business Online.
• المراسلة الفورية وحالة الحضور - يتم ترحيل قوائم جهات اتصال المستخدم والمجموعات وقوائم التحكم في الوصول (ACLs) مع حساب المستخدم.
• بيانات المؤتمر ومحتوى الاجتماع والاجتماعات المجدولة - لا يتم ترحيل هذا المحتوى مع حساب المستخدم. يجب على المستخدمين إعادة جدولة الاجتماعات بعد ترحيل حساباتهم إلى Skype for Business Online.

نُهج المستخدمين وميزاتهم

• في بيئة مختلطة Skype for Business Server 2015، يمكن تمكين المستخدمين للمراسلة الفورية والصوت والاجتماعات إما محليا أو عبر الإنترنت، ولكن ليس كلاهما في وقت واحد.
• عميل Lync - قد يحتاج بعض المستخدمين إلى إصدار عميل جديد عند نقلهم إلى Skype for Business Online.
• النهج والتكوين المحليين (غير المستخدم) - تتطلب النهج عبر الإنترنت والنهج المحلية تكوينا منفصلا. ولا يمكنك تعيين نُهج عمومية تنطبق على كل منهما.

تكوين عمليات التوزيع المختلطة Skype for Business Server 2015

يصف هذا القسم الخطوات اللازمة لتكوين عمليات توزيع Skype for Business Server المختلطة 2015. إذا كان لديك مستخدمون ممكنون Skype for Business في Skype for Business Online، ولكن لم يتم تمكينهم في عملية نشر محلية، فشاهد نقل المستخدمين من Skype for Business Online إلى Skype for Business المحلي في Skype for Business Server 2015.

بيانات اعتماد المسؤول

عندما يطلب منك توفير بيانات اعتماد المسؤول، استخدم اسم المستخدم وكلمة المرور لحساب المسؤول لمستأجر Microsoft 365. ستستخدم أيضاً بيانات الاعتماد هذه عند تكوين خدمات الأمان المشترك لـ Active Directory ‏(AD FS) ‏2.0، وتسجيل الدخول الأحادي، والأمان المشترك، ونقل المستخدمين إلى Lync Online.

الاتصال ب Skype for Business Online PowerShell

يتمتع المسؤولون الآن بالقدرة على استخدام Windows PowerShell لإدارة Skype for Business Online وحسابات مستخدمي Skype for Business Online الخاصة بهم. للقيام بذلك، يجب أولا تنزيل الوحدة النمطية Lync Online Connector وتثبيتها من مركز التنزيل ل Microsoft. لمزيد من المعلومات حول تنزيل الوحدة النمطية Skype for Business Online Connector وتثبيتها واستخدامها، ولمزيد من المعلومات التفصيلية حول استخدام الوحدة النمطية، راجع استخدام Windows PowerShell لإدارة Lync Online.

خطوات إعداد Skype for Business Server 2015 محليا وتكوينها للتكوين المختلط باستخدام Skype for Business Online

يسرد الجدول التالي الخطوات المطلوبة لإعداد بيئتك لنشر مختلط باستخدام Microsoft Skype for Business Online وMicrosoft Microsoft 365.

هل تم إكمال العملية؟	الخطوة	الوصف
	إنشاء حساب مستأجر ل Microsoft 365 وتمكين Skype for Business Online	إعداد Skype for Business Online.
	إضافة المجال والتحقق من الملكية	تتم الإشارة أحياناً إلى مجالك باسم مجال مخصص. يجب إضافة مجالك إلى مستأجر Microsoft 365، ثم اتباع الخطوات للتحقق من صحة المجال باستخدام Microsoft 365. ويتم ذلك للتأكيد على أنك مالك المجال. لإضافة مجالك إلى مستأجر Microsoft 365، اتبع الخطوات الموضحة في إضافة مجال إلى Microsoft 365. أكمل جميع الخطوات في كل قسم في الموضوع، بما في ذلك "تحرير سجلات DNS لخدمات Microsoft 365 الخاصة بك."
	التحضير لمزامنة Active Directory	تحافظ مزامنة Active Directory على مزامنة Active Directory محلي باستمرار مع Microsoft 365. ويتيح لك ذلك إنشاء إصدارات متزامنة لكل حساب مستخدم ومجموعة، وتمكين مزامنة قائمة العناوين العمومية (GAL) من بيئة Microsoft Exchange Server مع Microsoft Exchange Online. تحتاج إلى مزامنة حسابات AD لجميع المستخدمين Skype for Business في مؤسستك بين عمليات توزيع Skype for Business المحلية والإنترنت، حتى إذا لم يتم نقل المستخدمين إلى Skype for Business Online. وإذا لم تقم بمزامنة كل المستخدمين، فقد لا تعمل الاتصالات بين المستخدمين المحليين والمتصلين في مؤسستك كما هو متوقع.
	إنشاء الشهادات لخدمات الأمان المشترك لـ Active Directory ‏(AD FS)	بعد إنشاء الشهادات المستخدمة لاتحاد الهوية مع Microsoft 365، يجب تثبيتها وتعيينها.
	نقل المستخدمين التجريبيين إلى Skype for Business Online	بعد إكمال الخطوات لإعداد بيئتك وتكوينها Skype for Business Online، يمكنك البدء في نقل المستخدمين التجريبيين إلى Skype for Business Online. راجع نقل المستخدمين إلى Skype for Business Online في Skype for Business Server 2015 .
	إدارة المستخدمين في نشر مختلط	للحصول على تفاصيل حول كيفية إدارة المستخدمين في توزيع مختلط، راجع إدارة المستخدمين في توزيع Skype for Business Server 2015 المختلط.

تكوين اتحاد Skype for Business Server 2015 باستخدام Skype for Business Online

يسمح الاتحاد للمستخدمين في التوزيع المحلي بالاتصال بمستخدمي Microsoft 365 في مؤسستك. ولتكوين الأمان المشترك، شغّل أوامر cmdlet التالية:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

تكوين مستأجر Skype for Business عبر الإنترنت لمساحة عنوان SIP مشتركة

إن عنوان بروتوكول بدء جلسة العمل (SIP) عبارة عن معرّف فريد لكل مستخدم على شبكة، وهو مماثل لرقم هاتف أو عنوان بريد إلكتروني. قبل محاولة نقل Skype for Business المستخدمين من أماكن العمل إلى Skype for Business Online، ستحتاج إلى تكوين مستأجر Microsoft 365 لمشاركة مساحة عنوان SIP مع التوزيع المحلي. وإذا لم يتم إجراء عملية التكوين هذه، فقد تظهر رسالة الخطأ التالية:

لتكوين مساحة عنوان SIP مشتركة، قم بإنشاء جلسة عمل PowerShell بعيدة باستخدام Skype for Business Online، ثم قم بتشغيل cmdlet التالي:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

لإنشاء جلسة PowerShell عن بعد باستخدام Skype for Business Online، تحتاج أولا إلى تثبيت الوحدة النمطية Skype for Business Online Windows PowerShell، والتي يمكنك الحصول عليها هنا: Windows PowerShell Module ل ؛ Lync Online.

بعد تثبيت الوحدة النمطية، يمكنك إنشاء جلسة عن بعد بُواسطة أوامر cmdlet التالية:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

لمزيد من المعلومات حول كيفية إنشاء جلسة عمل PowerShell عن بعد باستخدام Skype for Business Online، راجع الاتصال ب Lync Online باستخدام Windows PowerShell.

لمزيد من المعلومات حول استخدام الوحدة النمطية Skype for Business Online PowerShell، راجع استخدام Windows PowerShell لإدارة Lync Online.

نقل المستخدمين إلى Skype for Business Online في Skype for Business Server 2015

قبل البدء في ترحيل المستخدمين إلى Skype for Business Online، يجب نسخ بيانات المستخدم المقترنة بالحسابات التي سيتم نقلها احتياطيا. ولا يتم نقل كل بيانات المستخدم مع حساب المستخدم. للحصول على معلومات، راجع متطلبات النسخ الاحتياطي والاستعادة في Lync Server 2013: البيانات.

ترحيل إعدادات المستخدم إلى Skype for Business Online

يتم نقل إعدادات المستخدم مع حساب المستخدم. ولا يتم نقل بعض الإعدادات المحلية مع حساب المستخدم.

نقل المستخدمين التجريبيين إلى Skype for Business Online

قبل البدء في نقل المستخدمين إلى Skype for Business Online، قد تحتاج إلى نقل عدد قليل من المستخدمين التجريبيين للتأكد من تكوين بيئتك بشكل صحيح. يمكنك بعد ذلك التحقق من أن الميزات والخدمات Skype for Business تعمل كما هو متوقع قبل محاولة نقل مستخدمين إضافيين.

لنقل مستخدم محلي إلى مستأجر Skype for Business Online، قم بتشغيل أوامر cmdlets التالية في Skype for Business Server Management Shell، باستخدام بيانات اعتماد المسؤول لمستأجر Microsoft 365. استبدل "username@contoso.com" بالمعلومات الخاصة بالمستخدم الذي تريد نقله.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

يجب أن يكون تنسيق عنوان URL المحدد للمعلمة HostedMigrationOverrideUrl عنوان URL للتجمع حيث يتم تشغيل خدمة الترحيل المستضاف، بالتنسيق التالي: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc.

يمكنك تحديد عنوان URL لخدمة الترحيل المستضاف عن طريق عرض عنوان URL لوحة التحكم Skype for Business Online لحساب مستأجر Microsoft 365 الخاص بك.

لتحديد عنوان URL لخدمة الترحيل المستضاف لمستأجر Microsoft 365

1. تسجيل الدخول إلى مستأجر Microsoft 365 كمسؤول.
2. افتح مركز إدارة Skype for Business.
3. مع عرض مركز إدارة Skype for Business، حدد عنوان URL وانسخه في شريط العناوين حتى partner.lync.cn. في ما يلي مثال على URL:

4. استبدل webdir في URL بـ admin، فينتج من ذلك ما يلي:

5. ألحق السلسلة التالية بـ URL:‏ ‎/HostedMigration/hostedmigrationservice.svc. ويجب أن يصبح URL الناتج، وهو قيمة HostedMigrationOverrideUrl، مماثلاً لما يلي:

نقل المستخدمين إلى Lync Online

يمكنك نقل عدة مستخدمين باستخدام cmdlet الخاص بـ Get-CsUser مع المعلمة ‎–Filter لتحديد المستخدمين الذين يملكون حسابات تم تعيين خاصية محددة معينة لها، مثل RegistrarPool. ويمكنك بعد ذلك نقل المستخدمين الذين تم إرجاعهم إلى cmdlet الخاص بـ Move-CsUser، كما هو ظاهر في المثال التالي.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

يمكنك أيضاً استخدام المعلمة ‎–OU لاسترداد كل المستخدمين في الوحدة التنظيمية المحددة، كما هو ظاهر في المثال التالي.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

التحقق Skype for Business إعدادات المستخدم عبر الإنترنت وميزاته

يمكنك التحقق من اكتمال نقل المستخدم بنجاح بالطرق التالية:

• عرض حالة المستخدم في لوحة التحكم Skype for Business Online. يختلف المؤشر المرئي للمستخدمين المحليين عن ذلك الخاص بالمستخدمين المتصلين.

• شغّل أمر cmdlet التالي:

  Get-CsUser -Identity
  

إدارة المستخدمين في توزيع Skype for Business Server المختلط 2015

يمكنك إدارة إعدادات المستخدم ونهجه للمستخدمين الذين تم ترحيلهم إلى Skype for Business Online باستخدام ميزات إدارة المستخدم المتوفرة في مدخل Microsoft 365 عبر الإنترنت. ويتعيّن عليك تسجيل الدخول باستخدام حساب مسؤول المستأجر لتنفيذ مهام الإدارة.

نقل المستخدمين مجدداً إلى النشر المحلي

ينطبق هذا القسم فقط على المستخدمين الذين تم إنشاؤهم وتمكينهم Skype for Business المحلي ثم نقلهم من عملية نشر محلية إلى Skype for Business Online. إذا كنت ترغب في نقل المستخدمين الذين تم إنشاؤهم في Skype for Business Online (ولم يتم تمكينهم من أي وقت مضى Skype for Business في عملية نشر محلية)، فشاهد نقل المستخدمين من Skype for Business Online إلى Skype for Business المحلي في Skype for Business Server 2015.

قم بتشغيل أوامر cmdlets التالية لنقل مستخدم من Skype for Business Online مرة أخرى إلى Skype for Business المحلي:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

لتحديد عنوان URL لخدمة الترحيل المستضاف، راجع "لتحديد عنوان URL لخدمة الترحيل المستضاف لمستأجر Microsoft 365" في القسم السابق.

ترحيل مستخدمي Skype for Business Online إلى Skype for Business المحلي في Skype for Business Server 2015

هذه الخطوات ضرورية فقط لترحيل حسابات المستخدمين التي تم تمكينها في الأصل Skype for Business في Skype for Business Online، قبل نشر Skype for Business محليا. لنقل المستخدمين الذين تم تمكينهم في الأصل Skype for Business محليا، ثم تم نقلهم لاحقا إلى Skype for Business Online، راجع "إدارة المستخدمين في توزيع مختلط Skype for Business Server 2015" في هذا الموضوع. إضافة إلى ذلك، يجب أن يملك كل المستخدمين الذين يتم نقلهم حسابات في Active Directory المحلي.

ترحيل حسابات المستخدمين الممكنة في الأصل في Skype for Business Online إلى Skype for Business المحلي

1. أولاً، تأكد من أنه قد تم تكوين المؤسسة للنشر المختلط.

   • ثبّت أداة مزامنة Windows Azure Active Directory.

   • لتمكين المستخدمين من استخدام تسجيل الدخول الأحادي Skype for Business Online، قم بتثبيت خدمات الأمان المشترك لـ Active Directory

   • في التوزيع المحلي، في Skype for Business Management Shell، اكتب أوامر cmdlets التالية لإنشاء موفر الاستضافة Skype for Business Online:

     Set-CSAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
     

     New-CSHostingProvider -Identity LyncOnline -Name LyncOnlin -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root
     

2. تأكد من أنه على خوادم Edge المحلية لديك، لديك سلسلة الشهادات التي تمكن الاتصال Skype for Business Online لمزيد من المعلومات، راجع تغييرات شهادة Lync Online Service SSL للاتصال بالعميل.

3. في Active Directory محلي، قم بتمكين حسابات المستخدمين المتأثرة Skype for Business المحلية. يمكنك تنفيذ هذا الإجراء لمستخدم فردي عبر كتابة cmdlet التالي:

   Enable-CsUser -Identity "username" -SipAddress "sip: username@contoso.com" -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
   

   أو يمكنك إنشاء برنامج نصي يقرأ أسماء المستخدمين من ملف ويوفرها كإدخال لـ cmdlet الخاص بـ Enable-CsUser:

   Enable-CsUser -Identity $Identity -SipAddress $SipAddress -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
   

4. قم بتشغيل DirSync لمزامنة مستخدمي Skype for Business Online مع المستخدمين المحليين المحدثين Skype for Business.

5. قم بتحديث بعض سجلات DNS لتوجيه جميع نسبة استخدام الشبكة SIP إلى Skype for Business المحلية:

   • قم بتحديث سجل A في lyncdiscover.contoso.com للإشارة إلى FQDN لخادم الوكيل العكسي المحلي.
   • قم بتحديث سجل SRV _sip._tls.contoso.com لحل عنوان IP العام أو VIP لخدمة Access Edge Skype for Business المحلية.
   • قم بتحديث سجل SRV _sipfederationtls._tcp.contoso.com للحل إلى عنوان IP العام أو VIP لخدمة Access Edge Skype for Business المحلي.
   • إذا كانت مؤسستك تستخدم DNS منقسما (يسمى أحيانا "DNS منقسم العقل")، فتأكد من توجيه المستخدمين الذين يحلون الأسماء من خلال منطقة DNS الداخلية إلى تجمع الواجهة الأمامية.

6. قم بتشغيله Get-CsUser cmdlet للتحقق من بعض الخصائص حول المستخدمين الذين ستنقلهم. وتأكد من تعيين HostingProviderProxyFQDN على "sipfed.online.partner.lync.cn" وتعيين عناوين SIP بشكل صحيح.

7. نقل مستخدمي Skype for Business Online إلى Skype for Business المحلي.
   لنقل مستخدم واحد، شغّل أوامر cmdlet التالية:

   $cred = Get-Credential
   

   Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
   

   يمكنك نقل عدة مستخدمين باستخدام cmdlet الخاص بـ Get-CsUser مع المعلمة ‎–Filter لتحديد المستخدمين الذين يملكون خاصية محددة. على سبيل المثال، يمكنك تحديد جميع مستخدمي Skype for Business Online عن طريق التصفية ل {Hosting Provider –eq "sipfed.online.partner.lync.cn"}. ويمكنك بعد ذلك نقل المستخدمين الذين تم إرجاعهم إلى cmdlet الخاص بـ Move-CsUser، كما هو مبين في المثال التالي.

   Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.partner.lync.cn"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>
   

   يجب أن يكون تنسيق عنوان URL المحدد للمعلمة HostedMigrationOverrideUrl عنوان URL للتجمع حيث يتم تشغيل خدمة الترحيل المستضاف، بالتنسيق التالي: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc. يمكنك تحديد عنوان URL لخدمة الترحيل المستضاف عن طريق عرض عنوان URL لوحة التحكم Skype for Business Online لحساب مستأجر Microsoft 365 الخاص بك.

   ملاحظة

   يبلغ الحد الأقصى الافتراضي لحجم ملفات سجل العمليات لقاعدة بيانات rtcxds ‏16 غيغابايت. قد لا يكون هذا كبيرا بما يكفي إذا كنت تنقل عددا كبيرا من المستخدمين في وقت واحد، خاصة إذا تم تمكين النسخ المتطابق. لتفادي ذلك، يمكنك زيادة حجم الملف أو نسخ ملفات السجل احتياطياً بانتظام. لمزيد من المعلومات، راجع https://support.microsoft.com/kb/2756725.

8. هذه خطوة اختيارية. إذا كنت بحاجة إلى تحقيق التكامل مع Exchange 2013 Online، فأنت بحاجة إلى استخدام موفر استضافة إضافي. للحصول على التفاصيل، راجع تكوين تكامل Lync Server 2013 المحلي مع Exchange Online.

9. تم الآن نقل المستخدمين. للتحقق من أن قيم المستخدم صحيحة للسمات الظاهرة في الجدول التالي، اكتب cmdlet التالي:

   Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
   

   سمة AD	اسم السمة	قيمة مستخدم Skype for Business Online	قيمة المستخدم المحلي Skype for Business
   msRTCSIP-DeploymentLocator	HostingProvider	sipfed.online.partner.lync.cn	SRV:
   msRTCSIP-PrimaryUserAddress	SIPAddress	المسبار:userName@contoso.com	المسبار:userName@contoso.com
   sRTCSIP-UserEnabled	Enabled	True	True

10. سيحتاج كل مستخدم تم نقله إلى تسجيل الخروج من Skype for Business، ثم تسجيل الدخول مرة أخرى. وعند تسجيل الدخول، يجب أن يتحقق من قوائم جهات الاتصال ويضيف جهات الاتصال في حال دعت الحاجة. لاحظ أنه لا يتم ترحيل الاجتماعات المجدولة من Skype for Business Online إلى Skype for Business المحلية. وسيحتاج المستخدمون إلى إعادة جدولة تلك الاجتماعات بعد أن يتم نقلهم.
    بعد تحديث سجلات DNS وتوجيه جميع المستخدمين إلى محلي، توجه السمة HostingProvider المستخدم Skype for Business إما لاستخدام سجلات SRV أو توجيهها إلى موفر عبر الإنترنت "sipfed.online.partner.lync.cn"