Конфигуриране на Skype за бизнеса сървър 2015 (хибриден)

Изисквания към инфраструктурата

Във вашата среда трябва да са налични следните неща, за да реализирате и да конфигурирате хибридно разполагане на Skype за бизнеса сървър 2015:

• Сървър на услугите на Active Directory за улесняване на достъпа (AD FS), на който се изпълнява Windows 2008 R2 SP1 или най-новият сервизен пакет. За допълнителни изисквания към системата за AD FS вижте Услуги на Active Directory за улесняване на достъпа 2.0.

• Локално разполагане на Skype за бизнеса сървър 2015 или Lync Server 2010 със сборни актуализации за Lync Server 2010: март 2013 г.

• Административни инструменти на Skype за бизнеса сървър 2015.

• Сървър за синхронизиране на справочен указател. За подробности относно синхронизирането на справочен указател, вижте Инструмент за синхронизиране на справочен указател.

Поддръжка на Skype за бизнеса клиент

Има някои разлики във функциите, поддържани в клиенти на Skype за бизнеса, както и във функциите, налични в локална и онлайн среда. Преди да решите къде искате да разположите потребителите във вашата организация, можете да прегледате поддръжката на клиенти за различните конфигурации на Skype за бизнеса сървър. Поддържат се следните клиенти на Skype за бизнеса онлайн при хибридно разполагане на Skype за бизнеса:

• Lync 2010

• Skype за бизнеса

• Приложение Skype за бизнеса от магазина на Windows

• Уеб приложение на Skype за бизнеса

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

Изисквания към топологията

За да конфигурирате вашето хибридно разполагане на Skype за бизнеса сървър 2015 със Skype за бизнеса онлайн, трябва да имате една от следните поддържани топологии:

• Microsoft Office Communications Server 2007 R2 с локално разполагане на Skype за бизнеса сървър 2015. На граничния сървър за федериране на Skype за бизнеса сървър 2015 и на следващия сървър от прехода от него трябва да се изпълнява Skype за бизнеса сървър 2015 и трябва да има разположено централно хранилище за управление. Граничният сървър и наборът трябва да бъдат разположени локално.

• Microsoft Lync Server 2010 със сборни актуализации за Lync Server 2010: приложени актуализации от февруари 2013 г. и локално инсталирани административни инструменти на Skype за бизнеса сървър 2015. На граничния сървър за федериране и на следващия сървър от прехода от него трябва се изпълнява Microsoft Lync Server 2010 с най-новите сборни актуализации.

  Важно: Административните инструменти на Skype за бизнеса сървър 2015 трябва да са инсталирани на отделен сървър, който има достъп, за да се свържете към съществуващото разполагане на Lync Server 2010. Трябва да се изпълни кратката команда Move-CsUser, за да преместите потребителите от вашето локално разполагане към Skype за бизнеса онлайн, от административните инструменти на Skype за бизнеса сървър 2015, свързани с вашето локално разполагане.

• Разполагане на Skype за бизнеса сървър 2015 с всички сървъри, на които се изпълнява Skype за бизнеса сървър 2015.

Изисквания за списъците за позволено/блокирано федериране

Списъкът с позволени домейни включва домейни, които имат конфигуриран потребителски домейн в пълен вид на гранични сървър на партньори. Те понякога се наричат позволени сървъри на партньори или партньори за директно федериране. Трябва да знаете разликата между отворено и затворено федериране, наричани съответно откриване на партньори и списък с позволени домейни на партньори, в локални разполагания. За успешното конфигуриране на хибридно разполагане трябва да бъдат изпълнени следните изисквания:

• Съпоставянето на домейни трябва да бъде конфигурирано по един и същ начин за вашето локално разполагане и вашия клиент на Office 365. Ако откриването на партньори е активирано в локалното разполагане, след това за вашия онлайн клиент трябва да се конфигурира отворено федериране. Ако откриването на партньори не е активирано, за вашия онлайн клиент трябва да се конфигурира затворено федериране.

• Списъкът с блокирани домейни в локалното разполагане трябва точно да съвпада със списъка с блокирани домейни за вашия онлайн клиент.

• Списъкът с позволени домейни в локалното разполагане трябва точно да съвпада със списъка с позволени домейни за вашия онлайн клиент.

• Федерирането трябва да бъде разрешено за външните комуникации за онлайн клиента, който е конфигуриран от контролния панел на Skype за бизнеса онлайн.

Настройки на DNS

Когато създавате DNS SRV записи за хибридно разполагане, записите _sipfederationtls._tcp.<домейн> и _sip._tls.<домейн> трябва да сочат към локален прокси сървър за достъп.

Съображения за защитната стена

Компютрите в мрежата трябва да могат да изпълняват стандартни търсения на DNS в интернет. Ако тези компютри имат достъп до стандартни интернет сайтове, вашата мрежа отговаря на това изискване.

В зависимост от местоположението на вашия център за данни, също трябва да конфигурирате устройствата си за защитна стена в мрежата да приемат връзки на базата на имена на домейни със заместващи знаци (напр. целия трафик от *.partner.outlook.cn). Ако защитните стени във вашата организация не поддържат конфигурации на имената със заместващи знаци, трябва да зададете ръчно диапазоните от IP адреси, които искате да разрешите, и указаните портове.

Направете справка в помощната тема Диапазони от URL и IP адреси за Office 365, поддържан от 21Vianet.

Изискания към портовете и протоколите

В допълнение към изискванията за портовете за вътрешна комуникация на Skype за бизнеса сървър 2015 трябва да конфигурирате следните портове за вашата локална мрежа:

Потребителски акаунти и данни

В хибридно разполагане на Skype за бизнеса сървър 2015 всеки потребител, който искате да използва Skype за бизнеса онлайн, първо трябва да бъде създаден в локалното разполагане, така че потребителският акаунт да бъде създаден в домейновите услуги на Active Directory. След това можете да преместите потребителя в Skype за бизнеса онлайн, което ще премести списъка с контакти на потребителя.

Когато синхронизирате потребителски акаунти между локалните разполагания на Skype за бизнеса и разполаганията на Skype за бизнеса онлайн с AD FS и Dirsync, трябва да синхронизирате акаунтите за AD за всички потребители на Skype за бизнеса във вашата организация между вашите локални и онлайн разполагания на Skype за бизнеса дори ако потребителите не са преместени в Skype за бизнеса онлайн. Ако не синхронизирате всички потребители, е възможно комуникацията между локалните потребители и онлайн потребителите във вашата организация да не работи по очаквания начин.

Трябва също да имате предвид следните проблеми, свързани с потребителите, при планирането на хибридно разполагане.

• Контакти на потребителите – ограничението за контакти за потребители на Skype за бизнеса онлайн е 250. Всички контакти извън този брой ще бъдат премахнати от списъка с контакти на потребителя, когато акаунтът се премества към Skype за бизнеса онлайн.

• Незабавни съобщения и наличност – списъците с контакти, групите и списъците за контрол на достъпа на потребителя мигрират с потребителския акаунт.

• Данни за конференции, съдържание на събранията и планирани събрания – това съдържание не мигрира с потребителския акаунт. Потребителите трябва да планират отново събранията, след като техните акаунти бъдат мигрирани в Skype за бизнеса онлайн.

Потребителски правила и функции

• В хибридна среда на Skype за бизнеса сървър 2015 за потребителите могат да бъдат разрешени незабавните съобщения, гласовите услуги и събранията – локално или онлайн, но не и двете едновременно.

• Lync клиент – за някои потребители може да е необходима нова версия на клиента, когато бъдат преместени в Skype за бизнеса онлайн.

• Локални правила и конфигурация (които не са потребителски) – онлайн правилата и локалните правила изискват отделна конфигурация. Не можете да зададете глобални правила, които да се прилагат към двете.

Идентификационни данни на администратор

Когато бъдете помолени да предоставите вашите идентификационни данни на администратор, използвайте потребителското име и паролата за акаунта на администратор за вашия клиент на Office 365. Можете също така да използвате тези идентификационни данни, когато конфигурирате услугите на Active Directory за улесняване на достъпа (AD FS) 2.0, синхронизирането на справочен указател, еднократната идентификация, федерирането и преместването на потребители в Lync Online.

Свързване към PowerShell за Skype за бизнеса онлайн

Администраторите сега имат възможността да използват Windows PowerShell за управление на Skype за бизнеса онлайн и потребителските акаунти за Skype за бизнеса онлайн. За да направите това, трябва първо да изтеглите и инсталирате модула Lync Online Connector от центъра за изтегляния на Microsoft. За повече информация за изтеглянето, инсталирането и използването на модула Skype за бизнеса онлайн конектор и за подробна информация относно използването му вижте Използване на Windows PowerShell за управление на Lync Online.

Стъпки за подготвяне и конфигуриране на локален Skype за бизнеса сървър 2015 за хибридно разполагане със Skype за бизнеса онлайн

В следващата таблица са изброени необходимите стъпки, за да подготвите вашата среда за хибридно разполагане с Microsoft Skype за бизнеса онлайн и Microsoft Office 365.

Конфигуриране на федериране на Skype за бизнеса сървър 2015 със Skype за бизнеса онлайн

Федерирането позволява на потребителите във вашето локално разполагане да комуникират с потребители на Office 365 в организацията ви. За да конфигурирате федериране, изпълнете следните кратки команди:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Конфигуриране на вашия клиент на Skype за бизнеса онлайн за споделено SIP адресно пространство

SIP адресът е уникален идентификатор за всеки потребител в мрежа, подобно на телефонен номер или имейл адрес. Преди да се опитате да преместите потребители на Skype за бизнеса от локално разполагане къмSkype за бизнеса онлайн, трябва да конфигурирате вашия клиент на Office 365, за да споделите споделеното SIP адресно пространство с вашето локално разполагане. Ако това не е конфигурирано, може да видите следното съобщение за грешка:

Move-CsUser: грешка при мигриране на хост: Грешка=(510), Описание = (Клиентът на този потребител не е разрешен за споделено sip адресно пространство.)

За да конфигурирате едно споделено SIP адресно пространство, установете отдалечена сесия на PowerShell със Skype за бизнеса онлайн и след това изпълнете следната кратка команда:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

За установяване на отдалечена сесия на PowerShell със Skype за бизнеса онлайн, трябва първо да инсталирате модула на Skype за бизнеса онлайн за Windows PowerShell, който можете да получите тук: Модул на Windows PowerShell за Lync Online.

След като инсталирате модула, можете да установявате отдалечена сесия със следните кратки команди:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

За повече информация как да установите отдалечена сесия на PowerShell със Skype за бизнеса онлайн, вижте Свързване с Lync Online с помощта на Windows PowerShell.

За повече информация относно използването на модула на Skype за бизнеса онлайн за PowerShell вижте Използване на Windows PowerShell за управление на Lync Online.

Мигриране на потребителски настройки в Skype за бизнеса онлайн

Потребителските настройки се преместват с потребителския акаунт. Някои локални настройки не се преместват с потребителския акаунт.

Пилотно преместване на потребители към Skype за бизнеса онлайн

Преди да започнете да премествате потребители към Skype за бизнеса онлайн, можете да преместите пилотно няколко потребители, за да се уверите, че вашата среда е правилно конфигурирана. Тогава можете да се уверете, че функциите и услугите на Skype за бизнеса функционират по очаквания начин, преди да се опитате да преместите допълнителни потребители.

За да преместите локален потребител към вашия клиент наSkype за бизнеса онлайн, изпълнете следните кратки команди в обвивката на Skype за бизнеса сървър за управление, като използвате идентификационните данни на администратор за вашия клиент на Microsoft Office 365. Заместете "потребителско име@contoso.com" с информацията за потребителя, който искате да преместите.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Форматът на URL адреса, указан за параметъра HostedMigrationOverrideUrl, трябва да бъде URL адресът към набора, където се изпълнява хостваната услуга за мигриране, в следния формат: Https://<FQDN на набора>/HostedMigration/hostedmigrationService.svc.

Можете да определите URL адреса за хостваната услуга за мигриране, като прегледате URL адреса за контролния панел на Skype за бизнеса онлайн за вашия акаунт за клиента на Office 365.

1. Влезте в клиента на Office 365 като администратор.

2. Отворете Център за администриране на Skype за бизнеса.

3. В отворения Център за администриране на Skype за бизнеса изберете и копирайте URL адреса в адресната лента до partner.lync.cn. Примерен URL адрес изглежда подобно на:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Заместете webdir в URL адреса с admin, след което се получава следното:

   HTTPS://admin0a.online.Partner.Lync.CN

5. Добавете следния низ към URL адреса: /HostedMigration/hostedmigrationservice.svc. Полученият URL адрес, който е стойността за HostedMigrationOverrideUrl, трябва да изглежда подобно на:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Преместване на потребители към Lync Online

Можете да преместите множество потребители с помощта на кратката команда Get-CsUser с параметъра –Filter, за да изберете потребителите с определено свойство, присвоено на потребителските акаунти, като например RegistrarPool. Можете след това да подадете върнатите потребители към кратката команда Move-CsUser, както е показано в следващия пример:

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Също така можете да използвате параметъра –OU, за да извлечете всички потребители в указаната организационна единица, както е показано в следващия пример:

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Проверка на потребителските настройки и функции на Skype за бизнеса онлайн

Можете да се уверите, че потребителят е преместен успешно, по следните начини:

• Прегледайте състоянието на потребителя в контролния панел на Skype за бизнеса онлайн. Визуалният индикатор за локални потребители и онлайн потребители е различен.

• Изпълнете следната кратка команда:

  Get-CsUser -Identity

Преместването на потребителите обратно в локалното разполагане

Този раздел се отнася само за потребители, които са били създадени и разрешени за локалното разполагане на Skype за бизнеса и след това са преместени от локалното разполагане в Skype за бизнеса онлайн. Ако искате да преместите потребители, които са създадени в Skype за бизнеса онлайн (но никога не са разрешавани за Skype за бизнеса в локално разполагане), вижте "Преместване на потребители от Skype за бизнеса онлайн към локално разполагане на Skype за бизнеса в Skype за бизнеса сървър 2015".

Изпълнете следните кратки команди, за да върнете потребител от Skype за бизнеса онлайн към локално разполагане на Skype за бизнеса:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

За да определите URL адреса за хостваната услуга за мигриране, вижте "За да определите URL адреса на хостваната услуга за мигриране за вашия клиент на Office 365" в предишния раздел.