A Skype 2015 Vállalati hibrid kiszolgáló konfigurálása

Az infrastruktúrára vonatkozó követelmények

A Skype 2015 Vállalati kiszolgáló hibrid telepítésének megvalósításához és konfigurálásához az alábbi komponenseknek jelen kell lenniük a környezetben.

• Windows 2008 R2 SP1 vagy újabb szervizcsomaggal frissített operációs rendszerrel működő kiszolgáló az Active Directory összevonási szolgáltatásokhoz. Az Active Directory összevonási szolgáltatásokra vonatkozó további rendszerkövetelményeket lásd: Active Directory összevonási szolgáltatások 2.0.

• A Skype 2015 Vállalati kiszolgáló vagy a 2013. márciusi összesítő frissítéssel ellátott Lync Server 2010 helyszíni példánya.

• A Skype 2015 Vállalati kiszolgáló felügyeleti eszközei.

• Címtár-szinkronizáló kiszolgáló. A Címtár-szinkronizáló eszközről részletesebben A Címtár-szinkronizáló eszköz című témakörben olvashat.

Támogatott Skype Vállalati verziós ügyfelek

A Skype Vállalati verziós ügyfélprogramokban támogatott funkciók, illetve a helyszíni és az online környezetben elérhető funkciók között is vannak bizonyos különbségek. Mielőtt eldöntené, hogy hol szeretne otthont adni szervezete felhasználóinak, tekintse át a Skype Vállalati kiszolgáló különböző konfigurációi által támogatott ügyfélprogramokat. A Skype Vállalati online verzió a következő ügyfeleket támogatja a hibrid Skype Vállalati verziós környezetekben:

• Lync 2010

• Skype Vállalati verzió

• Windows Áruházból letölthető Skype Vállalati verzió alkalmazás

• Skype Vállalati verzió webalkalmazás

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

A topológiára vonatkozó követelmények

A Skype 2015 Vállalati kiszolgáló és a Skype Vállalati online verzió hibrid telepítésének konfigurálásához az alábbi támogatott topológiák egyikére van szükség:

• Microsoft Office Communications Server 2007 R2 helyszíni Skype 2015 Vállalati kiszolgálóval. A Skype 2015 Vállalati kiszolgáló összevonási biztonsági kiszolgálóján és a tőle egy ugrásra lévő kiszolgálón Skype 2015 Vállalati kiszolgálót kell futtatni, és működnie kell egy központi kezelési tárnak. A biztonsági kiszolgálót és a kiszolgálókészletet a helyszínen kell telepíteni.

• Microsoft Lync Server 2010. Az alkalmazásra telepíteni kell a 2013. februári összesítő frissítést, a Skype 2015 Vállalati kiszolgáló felügyeleti eszközeit pedig a helyszínen kell telepíteni. Az összevonási biztonsági kiszolgálón és a tőle egy ugrásra lévő kiszolgálón a legújabb összesített frissítéssel ellátott Microsoft Lync Server 2010-et kell futtatni.

  Fontos: A Skype 2015 Vállalati kiszolgáló felügyeleti eszközeit egy külön kiszolgálóra kell telepíteni, amely hozzáféréssel rendelkezik a Lync Server 2010 meglévő telepített példányához. A felhasználókat a helyszíni példányból a Skype Vállalati online verzióba áthelyező Move-CsUser parancsmagot a helyszíni környezethez csatlakoztatott Skype 2015 Vállalati kiszolgáló felügyeleti eszközeiből kell futtatni.

• Skype 2015 Vállalati kiszolgáló-alapú környezet, amelyben az összes kiszolgálón a Skype 2015 Vállalati kiszolgáló fut.

Az összevonáshoz (szövetségi kapcsolatokhoz) engedélyezett, illetve tiltott tartományok listájára vonatkozó követelmények

Az engedélyezett tartományok listáján azok a tartományok kapnak helyet, amelyekhez meg van adva egy partner biztonsági kiszolgálójának teljes tartományneve. Ezeket engedélyezett partnerkiszolgálóknak vagy közvetlen szövetséges partnereknek is nevezik. Tisztában kell lennie a helyszíni telepítésekben alkalmazható nyitott szövetség és zárt szövetség (partnerfelderítés, illetve engedélyezett partneri tartománylista) közötti különbséggel. A hibrid telepítés sikeres konfigurálásához az alábbi követelményeknek teljesülniük kell:

• A tartományegyeztetést ugyanúgy kell konfigurálni a helyszíni példányban, mint az Office 365-ös bérlői fiókban. Ha a helyszíni példányban a partnerfelderítés engedélyezett, akkor az online bérlői fiókban nyitott szövetséget kell beállítani. Ha a partnerfelderítés nem engedélyezett, akkor zárt szövetséget kell beállítani az online bérlői fiókban.

• A helyszíni példányban letiltott tartományok listájának pontosan egyeznie kell az online bérlői fiókban letiltott tartományok listájával.

• A helyszíni példányban engedélyezett tartományok listájának pontosan egyeznie kell az online bérlői fiókban engedélyezett tartományok listájával.

• Az összevonást (szövetségi kapcsolatot) az online bérlői fiók külső kommunikációjához kell engedélyezni; ez a Skype Vállalati online verzió vezérlőpultján állítható be.

DNS-beállítások

Amikor a DNS SRV rekordokat beállítja a hibrid telepítéshez, a _sipfederationtls._tcp.<tartomány> és a _sip._tls.<tartomány> értéknek a helyszíni hozzáférés-kezelő proxykiszolgálóra kell mutatnia.

A tűzfallal kapcsolatos szempontok

A hálózat számítógépeinek képeseknek kell lenniük a szabványos internetes DNS-lekérdezésre. Ha ezek a számítógépek képesek elérni normál internetes webhelyeket, akkor a hálózat megfelel ennek a követelménynek.

Az adatközpont helyétől függően a hálózat tűzfaleszközein azt is be kell állítani, hogy elfogadják a helyettesítő karakterekkel megadott tartományneveket használó kapcsolatokat (például a *.partner.outlook.cn címről érkező összes forgalmat). Ha a szervezet tűzfalai nem támogatják a helyettesítő karakterekkel megadott neveket, akkor kézzel kell megadnia az engedélyezni kívánt IP-címek tartományát és a megfelelő portokat.

Olvassa el az URL-ek és IP-címek a 21Vianet által üzemeltetett Office 365-höz című súgótémakört.

Portokra és protokollokra vonatkozó követelmények

A Skype 2015 Vállalati kiszolgáló-alapú belső kommunikációhoz szükséges portokon kívül az alábbi portokat is be kell állítani a helyszíni hálózaton.

Felhasználói fiókok és adatok

A Skype 2015 Vállalati kiszolgáló-alapú hibrid telepítésben minden olyan felhasználót, akit a Skype Vállalati online verzióban szeretne elhelyezni, először a helyszíni környezetben kell létrehozni, hogy a felhasználói fiókok az Active Directory tartományi szolgáltatásokban jöjjenek létre. Ezután a felhasználók áthelyezhetők a Skype Vállalati online verzióba, amivel a felhasználók partnerlistája is átkerül a felhőbe.

Amikor felhasználói fiókokat szinkronizál a helyszíni Skype Vállalati verziós és a Skype Vállalati online verziós példány között az Active Directory összevonási szolgáltatásokkal és a Címtár-szinkronizáló (Dirsync) eszközzel, a szervezet összes Skype Vállalati verzió-felhasználójának Active Directory-fiókját szinkronizálnia kell a helyi és az online Skype Vállalati verziós környezet között akkor is, ha nem minden felhasználót helyez át a Skype Vállalati online verzióba. Ha nem szinkronizálja az összes felhasználót, a szervezet helyszíni és online felhasználói közötti kommunikáció esetleg nem a várt módon fog működni.

A hibrid telepítés tervezésekor az alábbi, felhasználókkal kapcsolatos problémákat is vegye figyelembe.

• A felhasználók partnerei – a Skype Vállalati online verziós felhasználók legfeljebb 250 partnerrel tarthatnak kapcsolatot. A felhasználók Skype Vállalati online verzióba való áthelyezésekor a rendszer eltávolítja a 250-es korláton felüli partnereket a felhasználók partnerlistájáról.

• Csevegés és jelenlét – a rendszer a felhasználói fiókokkal együtt a partnerlistákat, a csoportokat és a hozzáférés-vezérlési listákat is áttelepíti.

• Konferenciaadatok, értekezlettartalmak, ütemezett értekezletek – a rendszer ezeket a tartalmakat nem telepíti át a felhasználói fiókokkal együtt. A felhasználóknak az értekezleteket újra kell ütemezniük, miután fiókjuk átkerült a Skype Vállalati online verzióba.

Felhasználói házirendek és funkciók

• A Skype 2015 Vállalati kiszolgáló-alapú hibrid környezetben a felhasználóknak a csevegést, a hangkommunikációt és az értekezletek használatát vagy a helyszíni, vagy az online környezetben kell beállítani, egyidejűleg mindkettőben nem lehet.

• Lyncs ügyfél – néhány felhasználónak új programverzióra lesz szüksége a Skype Vállalati online verzióba való áttelepítés után.

• Helyszíni házirendek és konfiguráció (nem felhasználói) – az online és a helyszíni környezet házirendjeit külön-külön kell beállítani. Mindkét környezetre érvényes globális házirendek nem állíthatók be.

Rendszergazdai hitelesítő adatok

Amikor a rendszer kéri a rendszergazdai hitelesítő adatokat, használja az Office 365-ös bérlő rendszergazdai fiókjának felhasználónevét és jelszavát. Ezeket a hitelesítő adatokat kell használnia akkor is, amikor az Active Directory összevonási szolgáltatások 2.0-s verzióját, a Címtár-szinkronizáló eszközt, az egyszeri bejelentkezést, az összevonást (szövetségi kapcsolatokat) és a felhasználók Lync Online-ba való áthelyezését konfigurálja.

Csatlakozás a Skype Vállalati online verzió PowerShellhez

A rendszergazdák most már a Windows PowerShell használatával is kezelhetik a Skype Vállalati online verziót és a Skype Vállalati online verziós felhasználói fiókokat. Ehhez a Microsoft letöltőközpontjából le kell tölteniük és telepíteniük kell a Lync Online összekötő modult. A Skype Vállalati online verzió összekötő modul letöltéséről, telepítéséről és használatáról további információt A Lync Online kezelése a Windows PowerShell használatával című témakörben talál.

A helyszíni Skype 2015 Vállalati kiszolgáló előkészítése és konfigurálása a Skype Vállalati online verzióval való hibrid környezet üzemeltetésére

Az alábbi táblázat azokat a lépéseket sorolja fel, amelyek a Microsoft Skype Vállalati online verziót és a Microsoft Office 365-öt magában foglaló hibrid telepítésre készítik fel a környezetet.

A Skype 2015 Vállalati kiszolgáló és a Skype Vállalati online verzió szövetségének beállítása

A szövetség (összevonás) lehetővé teszi a helyszíni példány felhasználóinak, hogy a szervezet Office 365-ös felhasználóival kommunikáljanak. A szövetség beállításához futtassa az alábbi parancsmagokat:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

A Skype Vállalati online verziós bérlői fiók konfigurálása megosztott SIP-címterület használatára

A SIP-cím olyan azonosító, amely egyedi módon azonosítja a hálózaton a felhasználókat, hasonló a telefonszámhoz vagy az e-mail-címhez. Mielőtt megkezdhetné a Skype Vállalati verziós felhasználók áthelyezését a helyszíni környezetből a Skype Vállalati online verzióba, úgy kell beállítania az Office 365-ös bérlői fiókot, hogy megossza a SIP-címterületet a helyszíni példánnyal. Ha ez elmarad, az alábbi hibaüzenet jelenik meg:

Move-CsUser : HostedMigration fault: Error=(510), Description=(This user’s tenant is not enabled for shared sip address space.) (HostedMigration-hiba (510). Leírás: a felhasználó bérlői fiókjában nincs engedélyezve a SIP-címterület megosztása.)

A megosztott SIP-címterület konfigurálásához létesítsen távoli PowerShell-munkamenetet a Skype Vállalati online verzióval, és futtassa az alábbi parancsmagot:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Távoli PowerShell-munkamenet létrehozásához a Skype Vállalati online verzióval először telepítenie kell a Windows PowerShellhez készült Skype Vállalati online verzió modult, amelyet a következő helyről tölthet le: A Lync Online-hoz készült Windows PowerShell modul.

A modul telepítése után a következő parancsmagokat futtatva létesíthet távoli munkamenetet:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Ha többet szeretne tudni arról, hogy miként létesíthet távoli PowerShell-munkamenetet a Skype Vállalati online verzióval, olvassa el a Csatlakozás a Lync Online-hoz a Windows PowerShell használatával című témakört.

A Skype Vállalati online verzió PowerShell-modulról további információt A Lync Online kezelése a Windows PowerShell használatával című témakörben találhat.

Felhasználói beállítások áttelepítése a Skype Vállalati online verzióba

A rendszer a felhasználói beállításokat a felhasználói fiókokkal együtt áthelyezi. A helyszíni környezetre jellemző bizonyos beállítások áthelyezésére nem kerül sor.

Próbafelhasználók áthelyezése a Skype Vállalati online verzióba

Mielőtt megkezdené a felhasználók áthelyezését a Skype Vállalati online verzióba, néhány próbafelhasználó áthelyezésével célszerű meggyőződni arról, hogy a környezet helyesen van konfigurálva. Ekkor ellenőrizheti, hogy a Skype Vállalati verzió funkciói és szolgáltatásai a várt módon működnek-e, mielőtt a többi felhasználó áthelyezését megkezdené.

A Microsoft Office 365-ös bérlői fiók rendszergazdai hitelesítő adataival futtassa az alábbi parancsmagokat a Skype Vállalati verzió felügyeleti felületén, és helyezzen át egy helyszíni felhasználót a Skype Vállalati online verzióba. A „username@contoso.com” karakterláncot cserélje le az áthelyezni kívánt felhasználó adataival.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

A HostedMigrationOverrideUrl paraméterhez az URL-t úgy kell megadni, hogy a szolgáltatott áttelepítési szolgáltatást futtató készlet URL-címét az alábbi módon ki kell egészíteni a megfelelő karakterlánccal: Https://<Készlet teljes tartományneve>/HostedMigration/hostedmigrationService.svc.

A szolgáltatott áttelepítési szolgáltatás URL-címe megtalálható a Skype Vállalati online verzió Office 365-ös bérlői fiókban elérhető vezérlőpultjának URL-címében.

1. Jelentkezzen be rendszergazdaként az Office 365-ös bérlői fiókba.

2. Nyissa meg a A Skype Vállalati verzió felügyeleti központja alkalmazást.

3. A A Skype Vállalati verzió felügyeleti központjaban tartózkodva jelölje ki és másolja a vágólapra a címsávban látható URL-címet a „partner.lync.cn” résszel bezárólag. Példa URL-ünk így néz ki:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Az URL webdir elemét cserélje ki az admin szóra, így:

   https://admin0a.online.partner.lync.cn

5. Az URL-hez fűzze hozzá a következő karakterláncot: /HostedMigration/hostedmigrationservice.svc. Az eredményül kapott URL, tehát a HostedMigrationOverrideUrl paraméter értéke, a következő:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Felhasználók áthelyezése a Lync Online-ba

Több felhasználó áthelyezéséhez a Get-CsUSer parancsmagot a –Filter paraméterrel használva válassza ki a felhasználókat az egyik, felhasználói fiókokhoz rendelt tulajdonság (pl. RegistrarPool) alapján. Ezután az eredményül kapott felhasználókat táplálja be a Move-CsUser parancsmagba, miként az alábbi példában látható.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Az –OU paraméter segítségével beolvashatja a megadott szervezeti egység összes felhasználóját, mint az alábbi példában.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

A Skype Vállalati online verzió felhasználói beállításainak és funkcióinak ellenőrzése

Az alábbi módszerekkel ellenőrizheti, hogy a felhasználó áthelyezése sikeres volt-e:

• Megnézheti a felhasználó állapotát a Skype Vállalati online verzió vezérlőpultján. A helyszíni és az online felhasználók vizuális jelölőjük alapján megkülönböztethetők.

• Futtathatja az alábbi parancsmagot:

  Get-CsUser -Identity

Felhasználók visszatelepítése a helyszíni környezetbe

Ez a szakasz csak azokra a felhasználókra vonatkozik, akiket a helyszíni Skype Vállalati verzióban hoztak létre és engedélyeztek, majd a helyszíni környezetből a Skype Vállalati online verzióba helyeztek át. Ha olyan felhasználókat szeretne áthelyezni, akiket a Skype Vállalati online verzióban hozott létre (de helyszíni környezetben még egyáltalán nem engedélyezte nekik a Skype Vállalati verzió használatát), olvassa el a „Felhasználók áthelyezése a Skype Vállalati online verzióból helyszíni Skype Vállalati verziós környezetbe a Skype 2015 Vállalati kiszolgálóban” című cikket.

A Skype Vállalati online verzióból a helyszíni Skype Vállalati verzióba az alábbi parancsmag futtatásával helyezhet át egy felhasználót:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

A szolgáltatott áttelepítési szolgáltatás URL-címének megállapításához olvassa el „A szolgáltatott áttelepítési szolgáltatás URL-jének megállapítása az Office 365-ös bérlői fiókban” című előző szakaszt.