Configurare Skype for Business Server 2015

Requisiti dell'infrastruttura

Per implementare e configurare una distribuzione ibrida di Skype for Business Server 2015, nell'ambiente devono essere disponibili gli elementi seguenti.

• Un server di Active Directory Federation Services (ADFS) che esegue Windows 2008 R2 SP1 o il Service Pack più recente. Per informazioni sui requisiti aggiuntivi per ADFS, vedere Active Directory Federation Services 2.0.

• Una distribuzione locale di Skype for Business Server 2015 o Lync Server 2010 con aggiornamenti cumulativi per Lync Server 2010 di marzo 2013.

• Strumenti di amministrazione di Skype for Business Server 2015.

• Server di Sincronizzazione directory. Per informazioni dettagliate su Sincronizzazione directory, vedere lo Strumento per la sincronizzazione di directory.

Supporto per i client Skype for Business

Esistono alcune differenze tra le funzionalità supportate nei client Skype for Business e quelle disponibili negli ambienti locali e online. Prima di decidere quale configurazione usare per gli utenti dell'organizzazione, è possibile visualizzare le informazioni sul supporto client per le diverse configurazioni di Skype for Business Server. In una distribuzione ibrida di Skype for Business con Skype for Business online sono supportati i client seguenti:

• Lync 2010

• Skype for Business

• App Skype for Business di Windows Store

• App Web Skype for Business

• Lync Mobile

• Lync per Mac 2011

• Lync Basic 2013

Requisiti di topologia

Per configurare la distribuzione ibrida di Skype for Business Server 2015 con Skype for Business online, è necessario disporre di una delle tecnologie supportate seguenti:

• Microsoft Office Communications Server 2007 R2 con Skype for Business Server 2015 locale. Il server perimetrale federato di Skype for Business Server 2015 e il server dell'hop successivo dal server perimetrale federato devono eseguire Skype for Business Server 2015 e deve essere stato distribuito un archivio di gestione centrale. Il server perimetrale e il pool devono essere distribuiti in locale.

• Microsoft Lync Server 2010 con aggiornamenti cumulativi per Lync Server 2010 di febbraio 2013 applicati e gli strumenti amministrativi di Skype for Business Server 2015 installati in locale. Il server perimetrale federato e il server dell'hop successivo dal server perimetrale federato devono eseguire Microsoft Lync Server 2010 con gli aggiornamenti cumulativi più recenti.

  Importante: Gli strumenti amministrativi di Skype for Business Server 2015 devono essere installati in un server separato che dispone di accesso per la connessione alla distribuzione esistente di Lync Server 2010. Il cmdlet Move-CsUser per lo spostamento di utenti dalla distribuzione locale a Skype for Business online deve essere eseguito dagli strumenti amministrativi di Skype for Business Server 2015 connessi alla distribuzione locale.

• Una distribuzione di Skype for Business Server 2015 in cui tutti i server eseguono Skype for Business Server 2015.

Requisiti per gli elenchi di domini consentiti e bloccati della federazione

L'elenco dei domini consentiti include domini per cui è stato configurato un nome di dominio completo Edge di partner. Questi domini vengono a volte definiti server partner consentiti o partner di federazione diretta. È necessario comprendere la differenza tra federazione aperta e federazione chiusa, definite individuazione del partner ed elenco di domini partner consentiti, rispettivamente, nelle distribuzioni in locale. Per configurare correttamente una distribuzione ibrida, è necessario soddisfare i requisiti seguenti:

• La corrispondenza dei domini deve essere configurata in modo identico per la distribuzione in locale e per il tenant di Office 365. Se l'individuazione del partner è abilitata nella distribuzione in locale, sarà necessario configurare la federazione aperta per il tenant online. Se l'individuazione del partner non è abilitata, sarà necessario configurare la federazione chiusa per il tenant online.

• L'elenco dei domini bloccati nella distribuzione in locale deve corrispondere esattamente all'elenco dei domini bloccati per il tenant online.

• L'elenco dei domini consentiti nella distribuzione in locale deve corrispondere esattamente all'elenco dei domini consentiti per il tenant online.

• La federazione deve essere abilitata per le comunicazioni esterne per il tenant online, che viene configurato tramite il Pannello di controllo di Skype for Business online.

Impostazioni DNS

Quando si creano record SRV DNS per distribuzioni ibride, i record, _sipfederationtls._tcp.<dominio> e _sip._tls.<dominio>, devono fare riferimento al proxy di accesso locale.

Considerazioni sul firewall

I computer presenti in rete devono essere in grado di eseguire ricerche DNS Internet standard. Se questi computer possono raggiungere siti Internet standard, la rete soddisferà questo requisito.

In base alla posizione del data center, è necessario configurare anche i dispositivi firewall della rete per accettare connessioni basate sui nomi di dominio jolly (ad esempio, tutto il traffico da *.partner.outlook.cn). Se i firewall dell'organizzazione non supportano configurazioni con nomi jolly, sarà necessario determinare manualmente gli intervalli di indirizzi IP che si desidera consentire e le porte specificate.

Fare riferimento all'argomento della Guida URL e intervalli di indirizzi IP per Office 365 gestito da 21Vianet.

Requisiti relativi a porte e protocolli

Oltre ai requisiti relativi alle porte per la comunicazione interna di Skype for Business Server 2015, è necessario configurare anche le porte seguenti per la rete locale.

Account e dati utente

In una distribuzione ibrida di Skype for Business Server 2015, è necessario innanzitutto creare nella distribuzione locale qualsiasi utente da ospitare in Skype for Business online, in modo che l'account utente sia creato in Servizi di dominio Active Directory. Sarà quindi possibile spostare l'utente in Skype for Business online, in modo da spostare l'elenco di contatti dell'utente.

Quando si sincronizzano gli account utente tra la distribuzione locale di Skype for Business e la distribuzione di Skype for Business online con ADFS e Dirsync, sarà necessario sincronizzare gli account di Active Directory per tutti gli utenti di Skype for Business dell'organizzazione tra la distribuzione locale e la distribuzione online di Skype for Business, anche se gli utenti non saranno spostati in Skype for Business online. Se non si sincronizzano tutti gli utenti, è possibile che le comunicazioni tra gli utenti locali e online dell'organizzazione non funzionino come previsto.

Durante la pianificazione di una distribuzione ibrida, è anche necessario prendere in considerazione le problematiche seguenti correlate agli utenti.

• Contatti utente - Per gli utenti di Skype for Business online sono permessi al massimo 250 contatti. Eventuali contatti che superano tale numero saranno rimossi dall'elenco di contatti dell'utente quando l'account sarà spostato in Skype for Business online.

• Messaggistica istantanea e presenza - La migrazione di elenchi di contatti ed elenchi di controllo di accesso è eseguita insieme alla migrazione dell'account utente.

• Dati per le conferenze, contenuto della riunione e riunioni pianificate - La migrazione di questo contenuto non è eseguita insieme alla migrazione dell'account utente. Dopo la migrazione degli account a Skype for Business online, gli utenti dovranno ripianificare le riunioni.

Criteri e caratteristiche relative agli utenti

• In un ambiente ibrido di Skype for Business Server 2015 è possibile abilitare gli utenti per la messaggistica istantanea, la comunicazione vocale e le riunioni in locale oppure online, ma non in entrambi gli scenari contemporaneamente.

• Client Lync - È possibile che, dopo lo spostamento a Skype for Business online, per alcuni utenti sia necessaria una nuova versione del client.

• Criteri e configurazione locali (non utente) - Per i criteri online e locali sono necessarie configurazioni separate. Non è possibile impostare criteri globali applicabili a entrambi.

Credenziali di amministratore

Quando è richiesta l'immissione di credenziali di amministratore, usare il nome utente e la password associati all'account di amministratore per il tenant di Office 365. Le credenziali saranno usate anche per configurare Active Directory Federation Services (AD FS) 2.0, la sincronizzazione della directory, l'accesso Single Sign-On, la federazione e lo spostamento degli utenti a Lync Online.

Connessione a Skype for Business online PowerShell

Gli amministratori ora hanno la possibilità di usare Windows PowerShell per gestire Skype for Business online e gli account utente di Skype for Business online. A questo scopo è necessario scaricare e installare per prima cosa il modulo del connettore di Lync dall'Area download Microsoft. Per altre informazioni su download, installazione e uso del modulo del connettore di Skype for Business online e per informazioni dettagliate sull'uso del modulo, vedere Uso di Windows PowerShell per gestire Lync Online.

Passaggi per la preparazione e la configurazione di Skype for Business Server 2015 locale per la distribuzione ibrida con Skype for Business online

Nella tabella seguente sono disponibili i passaggi necessari per preparare l'ambiente per una distribuzione ibrida con Microsoft Skype for Business online e Microsoft Office 365.

Configurare la federazione di Skype for Business 2015 Server con Skype for Business online

La federazione permette agli utenti della distribuzione locale di comunicare con gli utenti di Office 365 dell'organizzazione. Per configurare la federazione, eseguire i cmdlet seguenti:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Configurare il tenant di Skype for Business online per uno spazio di indirizzi SIP condiviso

Un indirizzo SIP (Session Initiation Protocol) è un identificatore univoco per ogni utente in una rete, simile a un numero di telefono o un indirizzo di posta elettronica. Prima di provare a spostare gli utenti di Skype for Business dalla distribuzione locale a Skype for Business online, sarà necessario configurare il tenant di Office 365 per la condivisione dello spazio di indirizzi SIP con la distribuzione locale. Se non lo si configura, potrebbe essere visualizzato il messaggio di errore seguente:

Move-CsUser : HostedMigration fault: Error=(510), Description=(Il tenant dell'utente non è abilitato per lo spazio di indirizzi SIP).

Per configurare uno spazio di indirizzi SIP condiviso, stabilire una sessione di PowerShell remota con Skype for Business online, quindi eseguire il cmdlet seguente:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Per stabilire una sessione di PowerShell remota con Skype for Business online, è prima di tutto necessario installare il modulo Skype for Business online per Windows PowerShell, disponibile in Modulo di Windows PowerShell per Lync Online.

Dopo l'installazione del modulo, sarà possibile stabilire una sessione con i cmdlet seguenti:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Per altre informazioni su come stabilire una sessione di PowerShell remota con Skype for Business online, vedere Connessione a Lync Online tramite Windows PowerShell.

Per altre informazioni sull'uso del modulo PowerShell per Skype for Business online, vedere Uso di Windows PowerShell per gestire Lync Online.

Eseguire la migrazione delle impostazioni utente in Skype for Business online

Le impostazioni utente sono spostate insieme all'account utente. Alcune impostazioni locali non sono però spostate insieme all'account utente.

Spostamento degli utenti del programma pilota in Skype for Business online

Prima di iniziare a spostare gli utenti in Skype for Business online, è consigliabile spostare alcuni utenti del programma pilota per confermare che l'ambiente sia configurato correttamente. È quindi possibile verificare il funzionamento corretto delle funzionalità e dei servizi di Skype for Business prima di provare a spostare altri utenti.

Per spostare un utente locale nel tenant di Skype for Business online, eseguire i cmdlet seguenti in Skype for Business Server Management Shell, usando le credenziali di amministratore del tenant di Microsoft Office 365. Sostituire "username@contoso.com" con le informazioni relative all'utente da spostare.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Il formato dell'URL specificato per il parametro HostedMigrationOverrideUrl deve essere l'URL per il pool in cui è in esecuzione il servizio di migrazione ospitata, con il formato seguente: Https://<Nome completo pool>/HostedMigration/hostedmigrationService.svc.

Per determinare l'URL per il servizio di migrazione ospitata, è possibile visualizzare l'URL del Pannello di controllo di Skype for Business online dell'account del tenant di Office 365.

1. Accedere al tenant di Office 365 come amministratore.

2. Aprire l'Interfaccia di amministrazione di Skype for Business.

3. Con l'Interfaccia di amministrazione di Skype for Business visualizzata, selezionare e copiare l'URL nella barra degli indirizzi fino a partner.lync.cn. Un URL di esempio ha un aspetto simile al seguente:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Sostituire WebDir nell'URL con admin, per ottenere il risultato seguente:

   https://admin0a.online.partner.lync.cn

5. Aggiungere la stringa seguente all'URL: /HostedMigration/hostedmigrationservice.svc. L'URL risultante, ovvero il valore di HostedMigrationOverrideUrl, dovrebbe avere un aspetto analogo al seguente:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Spostamento di utenti in Lync Online

È possibile spostare più utenti usando il cmdlet Get-CsUser con il parametro –Filter per selezionare gli utenti con una proprietà specifica assegnata agli account utente, ad esempio RegistrarPool. È quindi possibile eseguire il piping degli utenti restituiti al cmdlet Move-CsUser, come mostrato nell'esempio seguente.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Si può anche usare il parametro –OU per recuperare tutti gli utenti nell'unità organizzativa specificata, come mostrato nell'esempio seguente.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Verificare le impostazioni utente e le funzionalità di Skype for Business online

È possibile confermare la riuscita dello spostamento dell'utente nei modi seguenti:

• Visualizzare lo stato dell'utente nel Pannello di controllo di Skype for Business online. L'indicatore visivo per gli utenti locali e online è diverso.

• Eseguire il cmdlet seguente:

  Get-CsUser -Identity

Ritorno degli utenti nella distribuzione locale

Questa sezione è applicabile solo agli utenti creati e abilitati per la distribuzione locale di Skype for Business e quindi spostati dalla distribuzione locale a Skype for Business online. Per spostare utenti creati in Skype for Business online e mai abilitati per Skype for Business in una distribuzione locale, vedere Spostamento di utenti da Skype for Business online alla distribuzione locale di Skype for Business in Skype for Business Server 2015.

Eseguire i cmdlet seguenti per spostare di nuovo un utente da Skype for Business online alla distribuzione locale di Skype for Business:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Per determinare l'URL per il servizio di migrazione ospitata, vedere "Per determinare l'URL del servizio di migrazione ospitata per il tenant di Office 365" nella sezione precedente.