تكوين Skype for Business Server 2015 المختلط

متطلبات البنية الأساسية

يجب أن يتوفر لديك ما يلي في بيئتك لإجراء عملية نشر مختلط لـ Skype for Business Server 2015 وتكوينه.

• خادم خدمات الأمان المشترك لـ Active Directory ‏(AD FS) يعمل بنظام التشغيل Windows 2008 R2 مع SP1 أو أحدث حزمة للخدمة. للاطلاع على متطلبات النظام الإضافية لـ AD FS، راجع خدمات الأمان المشترك لـ Active Directory 2.0.

• عملية نشر محلية لـ Skype for Business Server 2015 أو Lync Server 2010 مع تحديثات تراكمية لـ Lync Server 2010: مارس 2013.

• أدوات Skype for Business Server 2015 الإدارية.

• خادم لمزامنة الدليل. للحصول على تفاصيل حول مزامنة الدليل، راجع أداة مزامنة الدليل.

دعم برنامج Skype for Business العميل

ثمة بعض الاختلافات بين الميزات المعتمدة في برامج Skype for Business العميلة، والميزات المتوفرة في البيئات المحلية وعبر الإنترنت أيضاً. قبل أن تحدد الموقع حيث تريد إضافة المستخدمين في مؤسستك، يمكنك الاطلاع على دعم العميل لعمليات التكوين المتنوعة لـ Skype for Business Server. إن البرامج العميلة التالية معتمدة مع Skype for Business Online في عملية نشر مختلط لـ Skype for Business:

• Lync 2010

• Skype for Business

• تطبيق Skype for Business في متجر Windows

• Skype for Business Web App

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

متطلبات التخطيط

لتكوين نشر Skype for Business Server 2015 المختلط مع Skype for Business Online، يجب أن تتوفر لديك إحدى الطبولوجيات المعتمدة التالية:

• Microsoft Office Communications Server 2007 R2 مع Skype for Business Server 2015 محلياً. ويتعيّن على كل من خادم الأمان المشترك Edge في Skype for Business Server 2015 وخادم التوجيه التالي من خادم الأمان المشترك Edge تشغيل Skype for Business Server 2015، كما يجب أن يتم نشر متجر إدارة مركزي. كذلك، يجب نشر خادم Edge والتجمع محلياً.

• Microsoft Lync Server 2010 مع تحديثات تراكمية لـ Lync Server 2010: تطبيق تحديث فبراير 2013، وتثبيت أدوات Skype for Business Server 2015 الإدارية محلياً. ويتعيّن على خادم الأمان المشترك Edge وخادم التوجيه التالي من خادم الأمان المشترك Edge تشغيل Microsoft Lync Server 2010 مع آخر التحديثات التراكمية.

  هام: يجب أن يتم تثبيت أدوات Skype for Business Server 2015 الإدارية على خادم منفصل يمكنه الوصول إلى نشر Lync Server 2010 الحالي للاتصال به. ويجب تشغيل cmdlet الخاص بـ Move-CsUser لنقل المستخدمين من النشر المحلي إلى Skype for Business Online من أدوات Skype for Business Server 2015 الإدارية المتصلة بالنشر المحلي لديك.

• نشر Skype for Business Server 2015 مع كل الخوادم التي تشغّل Skype for Business Online Server 2015.

متطلبات القوائم المحظورة/المسموح بها للأمان المشترك

تتضمن قائمة المجالات المسموح بها المجالات التي تم تكوين اسم المجال المؤهل بالكامل (FQDN) لخادم Edge الشريك فيها. وتتم الإشارة إليها أحياناً باسم خوادم الشركاء المسموح بها أو شركاء الأمان المشترك المباشر. وينبغي عليك معرفة الفرق بين "الأمان المشترك المفتوح" و"الأمان المشترك المغلق" المُشار إليهما بأنهما قائمة مجالات اكتشاف الشريك وقائمة مجالات الشريك المسموح بها بالترتيب في عمليات النشر المحلية. ويجب تلبية المتطلبات التالية لتكوين نشر مختلط بنجاح:

• يجب أن يتم تكوين مطابقة المجالات بالطريقة نفسها للنشر المحلي ومستأجر Office 365. وإذا تم تمكين اكتشاف الشريك في النشر المحلي، فيجب أن يتم تكوين الأمان المشترك المفتوح للمستأجر المتصل بالإنترنت. وإذا لم يتم تمكين اكتشاف الشريك، فيجب عندئذ تكوين الأمان المشترك المغلق للمستأجر المتصل بالإنترنت.

• يجب أن تتطابق "قائمة المجالات المحظورة" في النشر المحلي مع تلك التابعة للمستأجر المتصل بشكل كامل.

• يجب أن تتطابق قائمة المجالات المسموح بها في النشر المحلي مع تلك التابعة للمستأجر المتصل تماماً.

• يجب أن يتم تمكين الأمان المشترك للاتصالات الخارجية للمستأجر المتصل، ويتم تكوينه باستخدام لوحة التحكم في Skype for Business Online.

إعدادات DNS

عند إنشاء سجلات DNS SRV لعمليات النشر المختلط، يجب أن يشير سجلَي ‎_sipfederationtls._tcp.<domain>‎ و‎_sip._tls.<domain>‎ إلى وكيل الوصول المحلي.

اعتبارات جدار الحماية

يجب أن تتمكن أجهزة الكمبيوتر على الشبكة من إجراء عمليات بحث عن DNS قياسية على الإنترنت. وإذا تمكّنت تلك الأجهزة من الوصول إلى مواقع الإنترنت القياسية، فذلك يعني أن شبكتك تلبي هذه المتطلبات.

استناداً إلى موقع مركز البيانات، يجب أن تقوم أيضاً بتكوين أجهزة جدار حماية الشبكة لقبول الاتصالات وفقاً لأسماء مجالات التي تضم حرف بدل (على سبيل المثال، كل البيانات المنقولة من ‎*.partner.outlook.cn). وإذا لم تكن جدران حماية المؤسسة تعتمد عمليات تكوين أسماء أحرف البدل، فسيتعيّن عليك تحديد نطاقات عناوين IP التي تريد السماح بها والمنافذ المحددة يدوياً.

راجع موضوع التعليمات نطاقات عناوين URL وIP لـ Office 365 الذي يتم تشغيله بواسطة 21Vianet.

متطلبات المنافذ والبروتوكولات

بالإضافة إلى متطلبات المنافذ لاتصال Skype for Business Server 2015 الداخلي، يجب أيضاً تكوبن المنافذ التالية للشبكة المحلية.

حسابات المستخدمين وبياناتهم

في نشر مختلط لـ Skype for Business Server 2013، يجب إنشاء أي مستخدم تريد إضافته في Skype for Business Online في النشر المحلي أولاً، ليتم إنشاء حساب المستخدم في خدمات مجال Active Directory. ويمكنك بعد ذلك نقل المستخدم إلى Skype for Business Online، مما سيؤدي إلى نقل قائمة جهات الاتصال الخاصة بالمستخدم.

عند مزامنة حسابات المستخدم بين عمليات نشر Skype for Business المحلية وSkype for Business Online بواسطة AD FS وDirsync، يجب مزامنة حسابات AD لكل مستخدمي Skype for Business في مؤسستك بين عمليات نشر Skype for Business المحلية والمتصلة، وذلك حتى في حال لم يتم نقل المستخدمين إلى Skype for Business Online. وإذا لم تقم بمزامنة كل المستخدمين، فقد لا تعمل الاتصالات بين المستخدمين المحليين والمتصلين في مؤسستك كما هو متوقع.

يجب أن تأخذ أيضاً في الاعتبار المشاكل المرتبطة بالمستخدم عند التخطيط لإجراء نشر مختلط.

• جهات اتصال المستخدم - إن الحد الأقصى لعدد جهات الاتصال لمستخدمي Skype for Business Online هو 250. وستتم إزالة أي جهات اتصال إضافية من قائمة جهات اتصال المستخدم عند نقل الحساب إلى Skype for Business Online.

• المراسلة الفورية وحالة الحضور - يتم ترحيل قوائم جهات اتصال المستخدم والمجموعات وقوائم التحكم في الوصول (ACLs) مع حساب المستخدم.

• بيانات المؤتمر ومحتوى الاجتماع والاجتماعات المجدولة - لا يتم ترحيل هذا المحتوى مع حساب المستخدم. ويجب على المستخدمين إعادة جدولة الاجتماعات بعد ترحيل حساباتهم إلى Skype for Business Online.

نُهج المستخدمين وميزاتهم

• في بيئة Skype for Business Server 2015 مختلطة، يمكن توفير ميزات المراسلة الفورية والصوت والاجتماعات للمستخدمين محلياً أو عبر الإنترنت، ولكن لا يمكن توفيرها للبيئتين في الوقت نفسه.

• عميل Lync - قد يتطلب بعض المستخدمين الحصول على إصدار عميل جديد عند نقلهم إلى Skype for Business Online.

• النُهج المحلية والتكوين (لغير المستخدمين) - تتطلب النُهج المتصلة والمحلية تكويناً منفصلاً. ولا يمكنك تعيين نُهج عمومية تنطبق على كل منهما.

بيانات اعتماد المسؤول

عندما يُطلب منك توفير بيانات اعتماد المسؤول، استخدم اسم المستخدم وكلمة المرور لحساب المسؤول لمستأجر Office 365. ستستخدم أيضاً بيانات الاعتماد هذه عند تكوين خدمات الأمان المشترك لـ Active Directory ‏(AD FS) ‏2.0، وتسجيل الدخول الأحادي، والأمان المشترك، ونقل المستخدمين إلى Lync Online.

الاتصال بـ Skype for Business Online PowerShell

أصبح بإمكان المسؤولين الآن استخدام Windows PowerShell لإدارة Skype for Business Online وحسابات المستخدمين التابعة لـ Skype for Business Online. وللقيام بذلك، يجب أولاً تنزيل وحدة موصل Lync Online النمطية من "مركز تنزيل Microsoft" وتثبيتها. للحصول على مزيد من المعلومات حول تنزيل وحدة موصل Skype for Business Online النمطية وتثبيتها واستخدامها، بالإضافة إلى معلومات مفصّلة حول استخدام الوحدة النمطية، راجع استخدام Windows PowerShell لإدارة Lync Online.

خطوات لتحضير Skype for Business Server 2015 المحلي وتكوينه للنشر المختلط بواسطة Skype for Business Online

يسرد الجدول التالي الخطوات المطلوبة لتحضير بيئتك لنشر مختلط مع Microsoft Skype for Business Online وMicrosoft Office 365.

تكوين أمان Skype for Business Server 2015 المشترك بواسطة Skype for Business Online

يتيح الأمان المشترك للمستخدمين في النشر المحلي التواصل مع مستخدمي Office 365 في مؤسستك. ولتكوين الأمان المشترك، شغّل أوامر cmdlet التالية:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

تكوين مستأجر Skype for Business Online لمساحة عنوان SIP مشترك

إن عنوان بروتوكول بدء جلسة العمل (SIP) عبارة عن معرّف فريد لكل مستخدم على شبكة، وهو مماثل لرقم هاتف أو عنوان بريد إلكتروني. قبل أن تحاول نقل مستخدمي Skype for Business من النشر المحلي إلى Skype for Business Online، ستحتاج إلى تكوين مستأجر Office 365 لمشاركة مساحة عنوان بروتوكول بدء جلسة عمل (SIP) مع النشر المحلي. وإذا لم يتم إجراء عملية التكوين هذه، فقد تظهر رسالة الخطأ التالية:

Move-CsUser : HostedMigration fault: Error=(510), Description=(This user’s tenant is not enabled for shared sip address space.) (إن المستأجر الخاص بهذا المستخدم غير ممكّن لاستخدام مساحة عنوان sip المشترك).

لتكوين مساحة عنوان SIP مشترك، أنشئ جلسة PowerShell عن بُعد بواسطة Skype for Business Online، ثم شغّل أمر cmdlet التالي:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

لإنشاء جلسة PowerShell عن بُعد بواسطة Skype for Business Online، يجب أولاً تثبيت وحدة Skype for Business Online النمطية لـ Windows PowerShell، ويمكنك الحصول عليها من: وحدة Windows PowerShell النمطية لـ Lync Online.

بعد تثبيت الوحدة النمطية، يمكنك إنشاء جلسة عن بعد بُواسطة أوامر cmdlet التالية:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

للحصول على مزيد من المعلومات حول كيفية إنشاء جلسة PowerShell عن بُعد بواسطة Skype for Business Online، راجع الاتصال بـ Lync Online باستخدام Windows PowerShell.

للحصول على مزيد من المعلومات حول استخدام وحدة Skype for Business Online PowerShell النمطية، راجع استخدام Windows PowerShell لإدارة Lync Online.

ترحيل إعدادات المستخدم إلى Skype for Business Online

يتم نقل إعدادات المستخدم مع حساب المستخدم. ولا يتم نقل بعض الإعدادات المحلية مع حساب المستخدم.

نقل مستخدمي الإصدار التجريبي إلى Skype for Business Online

قبل البدء بنقل المستخدمين إلى Skype for Business Online، ننصحك بنقل بعض مستخدمي الإصدار التجريبي لتأكيد تكوين بيئتك بشكل صحيح. ويمكنك بعد ذلك التحقق من عمل ميزات Skype for Business وخدماته كما هو متوقع قبل محاولة نقل مستخدمين إضافيين.

لنقل مستخدم محلي إلى مستأجر Skype for Business Online، شغّل أوامر cmdlet التالية في Skype for Business Server Management Shell، باستخدام بيانات اعتماد المسؤول لمستأجر Microsoft Office 365. استبدل "username@contoso.com" بمعلومات المستخدم الذي تريد نقله.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

يجب أن يكون تنسيق URL المحدد لمعلمة HostedMigrationOverrideUrl هو URL المؤدي إلى التجمع حيث يتم تشغيل خدمة الترحيل المستضاف، بالتنسيق التالي: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

يمكنك تحديد عنوان URL لخدمة الترحيل المستضاف عبر عرض URL الخاص بلوحة التحكم في Skype for Business Online لحساب مستأجر Office 365.

1. سجّل الدخول إلى مستأجر Office 365 كمسؤول.

2. افتح مركز إدارة Skype for Business‏.

3. اعرض مركز إدارة Skype for Business‏ ثم حدد عنوان URL وانسخه في شريط العناوين حتى partner.lync.cn. في ما يلي مثال على URL:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=‎

4. استبدل webdir في URL بـ admin، فينتج من ذلك ما يلي:

   https://admin0a.online.partner.lync.cn

5. ألحق السلسلة التالية بـ URL:‏ ‎/HostedMigration/hostedmigrationservice.svc. ويجب أن يصبح URL الناتج، وهو قيمة HostedMigrationOverrideUrl، مماثلاً لما يلي:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

نقل المستخدمين إلى Lync Online

يمكنك نقل عدة مستخدمين باستخدام cmdlet الخاص بـ Get-CsUser مع المعلمة ‎–Filter لتحديد المستخدمين الذين يملكون حسابات تم تعيين خاصية محددة معينة لها، مثل RegistrarPool. ويمكنك بعد ذلك نقل المستخدمين الذين تم إرجاعهم إلى cmdlet الخاص بـ Move-CsUser، كما هو ظاهر في المثال التالي.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

يمكنك أيضاً استخدام المعلمة ‎–OU لاسترداد كل المستخدمين في الوحدة التنظيمية المحددة، كما هو ظاهر في المثال التالي.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

التحقق من إعدادات مستخدم Skype for Business Online وميزاته

يمكنك التحقق من اكتمال نقل المستخدم بنجاح بالطرق التالية:

• اعرض حالة المستخدم في لوحة التحكم في Skype for Business Online. يختلف المؤشر المرئي للمستخدمين المحليين عن ذلك الخاص بالمستخدمين المتصلين.

• شغّل أمر cmdlet التالي:

  Get-CsUser -Identity

نقل المستخدمين مجدداً إلى النشر المحلي

ينطبق هذا القسم فقط على المستخدمين الذين تم إنشاؤهم في Skype for Business المحلي وتمكينهم لاستخدامه، ثم تم نقلهم من نشر محلي إلى Skype for Business Online. إذا أردت نقل المستخدمين الذين تم إنشاؤهم في Skype for Business Online (ولم يتم أبداً تمكينهم لاستخدام Skype for Business في نشر محلي)، فراجع، "نقل المستخدمين من Skype for Business Online إلى Skype for Business المحلي في Skype for Business Server 2015".

شغّل أوامر cmdlet التالية لنقل مستخدم من Skype for Business Online إلى Skype for Business المحلي مجدداً:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

لتحديد URL لخدمة "الترحيل المستضاف"، راجع "لتحديد URL التابع لخدمة الترحيل المستضاف لمستأجر Office 365" في القسم السابق.