Konfigurere hybrid Skype for Business Server 2015

Krav til infrastruktur

Følgende må være tilgjengelig i miljøet hvis du skal implementere og konfigurere en hybriddistribusjon av Skype for Business Server 2015.

• En AD FS-server (Active Directory Federation Services) som kjører Windows 2008 R2 SP1 eller den nyeste oppdateringspakken. Hvis du vil ha informasjon om andre systemkrav for AD FS, kan du se Active Directory Federation Services 2.0.

• En lokal distribusjon av Skype for Business Server 2015 eller Lync Server 2010 med kumulative oppdateringer for Lync Server 2010: mars 2013.

• Administrative verktøy for Skype for Business Server 2015.

• En katalogsynkroniseringsserver. Hvis du vil ha mer informasjon om katalogsynkronisering, kan du se Katalogsynkroniseringsverktøy.

Støtte for Skype for Business-klienten

Det er noen forskjeller på funksjonene som støttes i Skype for Business-klienter, og funksjonene som er tilgjengelige i lokale og nettbaserte miljøer. Før du bestemmer deg for hvor du vil ha brukerne i organisasjonen, kan du se klientstøtten for de ulike konfigurasjonene av Skype for Business Server. Følgende klienter støttes med Skype for Business Online i en hybrid Skype for Business-distribusjon:

• Lync 2010

• Skype for Business

• Skype for Business-appen i Windows Store

• Skype for Business Web App

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

Topologikrav

Når du skal konfigurere Skype for Business Server 2015-distribusjonen for hybrid med Skype for Business Online, må du ha én av følgende støttede topologier:

• Microsoft Office Communications Server 2007 R2 med Skype for Business Server 2015 lokalt. Edge Server for Skype for Business Server 2015-forbundet og serveren i neste hopp fra forbundets Edge Server må kjøre Skype for Business Server 2015, og et sentralbehandlingslager må være distribuert. Edge Server og utvalget må distribueres lokalt.

• Microsoft Lync Server 2010 med kumulative oppdateringer for Lync Server 2010: februar 2013 er brukt, og administrative verktøy for Skype for Business Server 2015 er installert lokalt. Forbundets Edge Server og serveren i neste hopp fra forbundets Edge Server må kjøre Microsoft Lync Server 2010 med de nyeste kumulative oppdateringene.

  Viktig!: De administrative verktøyene for Skype for Business Server 2015 må være installert på en egen server som kan koble til den eksisterende Lync Server 2010-distribusjonen. Move-CsUser-cmdleten som flytter brukere fra den lokale distribusjonen til Skype for Business Online må kjøres fra de administrative verktøyene for Skype for Business Server 2015 som er koblet til den lokale distribusjonen.

• En Skype for Business Server 2015-distribusjon der alle serverne kjører Skype for Business Server 2015.

Krav til lister over tillatte/blokkerte domener for forbund

Listen over tillatte domener inkluderer domener der et fullstendig domenenavn er konfigurert for partnerens Edge Server. Disse kalles noen ganger tillatte partnerservere eller direkte forbundspartnere. Du bør være kjent med forskjellen mellom Open Federation (åpent forbund) og Closed Federation (lukket forbund), som henholdsvis kalles partner discovery (partnerregistrering) og allowed partner domain list (liste over tillatte partnerdomener), i lokale distribusjoner. Følgende krav må være oppfylt når du skal konfigurere en hybriddistribusjon:

• Domenene må konfigureres slik at de er like for den lokale distribusjonen og Office 365-leieren. Hvis partnerregistrering er aktivert på den lokale distribusjonen, må det åpne forbundet konfigureres for den nettbaserte leieren. Hvis partnerregistrering ikke er aktivert, må det lukkede forbundet konfigureres for den nettbaserte leieren.

• Listen over blokkerte domener i den lokale distribusjonen må samsvare nøyaktig med listen over blokkerte domener for den nettbaserte leieren.

• Listen over tillatte domener i den lokale distribusjonen må samsvare nøyaktig med listen over tillatte domener for den nettbaserte leieren.

• Forbund må aktiveres for ekstern kommunikasjon for den nettbaserte leieren. Dette konfigureres ved hjelp av Skype for Business Online-kontrollpanelet.

DNS-innstillinger

Når du oppretter DNS SRV-poster for hybriddistribusjoner, skal postene _sipfederationtls._tcp.<domene> og _sip._tls.<domene> peke til den lokale tilgangsproxyen.

Brannmurhensyn

Datamaskiner i nettverket må være i stand til å utføre standard DNS-oppslag på nettet. Hvis disse datamaskinene kan nå standard nettsteder, oppfyller nettverket dette kravet.

Avhengig av plasseringen av datasenteret må du også konfigurere nettverksbrannmurenhetene slik at de godtar tilkoblinger basert på domenenavn med jokertegn (for eksempel all trafikk fra *.partner.outlook.cn). Hvis brannmurene for organisasjonen ikke støtter navn med jokertegn, må du angi IP-adresseområdene som skal være tillatt, og de bestemte portene manuelt.

Se hjelpeemnet URLs and IP address ranges for Office 365 operated by 21Vianet (på engelsk).

Port- og protokollkrav

I tillegg til portkravene for intern Skype for Business Server 2015-kommunikasjon må du også konfigurere følgende porter for det lokale nettverket.

Brukerkontoer og data

På en hybrid Skype for Business Server 2015-distribusjon må alle brukere som skal plasseres i Skype for Business Online, først opprettes i den lokale distribusjonen, slik at brukerkontoen opprettes i Active Directory Domain Services. Etterpå kan du flytte brukeren til Skype for Business Online. Da flyttes også brukerens kontaktliste.

Når du synkroniserer brukerkontoer mellom distribusjoner for Skype for Business lokalt og Skype for Business Online med AD FS og Dirsync, må du synkronisere AD-kontoene for alle Skype for Business-brukere i organisasjonen mellom den lokale og nettbaserte Skype for Business-distribusjonen selv om brukerne ikke er flyttet til Skype for Business Online. Hvis du ikke synkroniserer alle brukerne, kan det hende at kommunikasjonen mellom lokale brukere og nettbrukere i organisasjonen ikke fungerer som forventet.

Du bør også vurdere følgende brukerrelaterte problemer når du planlegger en hybriddistribusjon.

• Brukerkontakter – Maks. antall kontakter for Skype for Business Online-brukere er 250. Alle kontakter utover dette antallet fjernes fra brukerens kontaktliste når kontoen flyttes til Skype for Business Online.

• Direktemeldinger og tilstedeværelse – Brukerkontaktlister, grupper og tilgangskontrollister overføres med brukerkontoen.

• Konferansedata, møteinnhold og planlagte møter – Dette innholdet overføres ikke med brukerkontoen. Brukere må planlegge møter på nytt etter at kontoene er overført til Skype for Business Online.

Brukerpolicyer og funksjoner

• I et Skype for Business Server 2015-hybridmiljø kan brukere benytte direktemeldinger, tale og møter enten lokalt eller nettbasert, men ikke begge deler samtidig.

• Lync-klient – Enkelte må kanskje ha en ny klientversjon når de flyttes til Skype for Business Online.

• Policyer og konfigurasjon lokalt (gjelder ikke brukere) – Nettbaserte og lokale policyer må konfigureres separat. Du kan ikke angi globale policyer som gjelder for begge.

Administratorlegitimasjon

Når du blir bedt om å angi administratorlegitimasjon, angir du brukernavnet og passordet for administratorkontoen for Office 365-leieren. Du vil også bruke denne legitimasjonen når du konfigurerer Active Directory Federation Services (AD FS) 2.0, katalogsynkronisering, enkel pålogging og forbund og flytter brukere til Lync Online.

Koble til Skype for Business Online PowerShell

Administratorer har nå muligheten til å bruke Windows PowerShell til å administrere Skype for Business Online og Skype for Business Online-brukerkontoene. Hvis du skal gjøre dette, må du først laste ned og installere Lync Online Connector Module fra Microsoft Download Center. Hvis du vil ha mer informasjon om å laste ned, installere og bruke Skype for Business Online Online Connector Module samt detaljert informasjon om bruk av modulen, kan du se Bruke Windows PowerShell til å administrere Lync Online.

Trinn for å klargjøre og konfigurere Skype for Business Server 2015 lokalt for hybriddistribusjon med Skype for Business Online

Tabellen nedenfor viser de nødvendige trinnene for å klargjøre miljøet for en hybriddistribusjon med Microsoft Skype for Business Online og Microsoft Office 365.

Konfigurere forbund for Skype for Business Server 2015 med Skype for Business Online

Forbund gjør at brukere i den lokale distribusjonen kan kommunisere med Office 365-brukere i organisasjonen. Kjør følgende cmdleter for å konfigurere forbund:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Konfigurere Skype for Business Online-leieren for et delt SIP-adresseområde

En SIP-adresse (Session Initiation Protocol) er en unik identifikator for hver bruker på et nettverk, omtrent som et telefonnummer eller en e-postadresse. Før du kan flytte Skype for Business-brukere fra lokal distribusjon til Skype for Business Online, må du konfigurere Office 365-leieren slik at den deler SIP-adresseområde med den lokale distribusjonen. Hvis dette ikke er konfigurert, kan det hende du ser følgende feilmelding:

Move-CsUser: HostedMigration fault: Error=(510), Description=(This user’s tenant is not enabled for shared sip address space.)

Hvis du skal konfigurere et delt SIP-adresseområde, oppretter du en ekstern PowerShell-økt med Skype for Business Online og kjører deretter følgende cmdlet:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Når du skal opprette en ekstern PowerShell-økt med Skype for Business Online, må du først installere Skype for Business Online-modulen for Windows PowerShell. Den kan du få her: Windows PowerShell-modul for Lync Online.

Når du har installert modulen, kan du opprette en ekstern økt med følgende cmdleter:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Hvis du vil ha mer informasjon om hvordan du oppretter en ekstern PowerShell-økt med Skype for Business Online, kan du se Koble til Lync Online ved hjelp av Windows PowerShell.

Hvis du vil ha mer informasjon om hvordan du bruker Skype for Business Online PowerShell-modulen, kan du se Bruke Windows PowerShell til å administrere Lync Online.

Overføre brukerinnstillinger til Skype for Business Online

Brukerinnstillingene flyttes med brukerkontoen. Enkelte lokale innstillinger flyttes ikke med brukerkontoen.

Flytte pilotbrukere til Skype for Business Online

Før du begynner å flytte brukere til Skype for Business Online, kan det være lurt å flytte et par pilotbrukere først for å se om miljøet er riktig konfigurert. Deretter kan du kontrollere at Skype for Business-funksjoner og -tjenester fungerer som forventet før du flytter flere brukere.

Hvis du skal flytte en lokal bruker til Skype for Business Online-leieren, kjører du følgende cmdleter i Skype for Business Server Management Shell ved hjelp av administratorlegitimasjonen for Microsoft Office 365-leieren. Erstatt brukernavn@contoso.com med informasjonen til den brukeren som skal flyttes.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Formatet til URL-adressen som er angitt for parameteren HostedMigrationOverrideUrl, må være URL-adressen til utvalget der tjenesten for vertsbasert overføring kjører, i følgende format: https://<fullstendig domenenavn for utvalg>/HostedMigration/hostedmigrationService.svc.

Du kan finne URL-adressen til tjenesten for vertsbasert overføring ved å vise URL-adressen for Skype for Business Online-kontrollpanelet for Office 365-leierkontoen.

1. Logg på Office 365-leieren som administrator.

2. Åpne Administrasjonssenter for Skype for Business.

3. Når Administrasjonssenter for Skype for Business vises, merker du URL-adressen i adresselinjen og kopierer den opp til partner.lync.cn. Her er et eksempel på hvordan URL-adressen kan se ut:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Erstatt webdir i URL-adressen med admin, noe som gir følgende resultat:

   https://admin0a.online.partner.lync.cn

5. Legg til følgende streng i URL-adressen: /HostedMigration/hostedmigrationservice.svc. URL-adressen, som er verdien av HostedMigrationOverrideUrl, skal da se slik ut:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Flytte brukere til Lync Online

Du kan flytte flere brukere ved hjelp av Get-CsUser-cmdleten med parameteren –Filter når du skal velge brukere med en bestemt egenskap knyttet til brukerkontoene, for eksempel RegistrarPool. Du kan deretter overføre de returnerte brukerne til Move-CsUSer-cmdleten, som vist i følgende eksempel.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Du kan også bruke parameteren –OU for å hente alle brukere i angitt organisasjonsenhet, som vist i dette eksemplet.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Kontrollere brukerinnstillinger og funksjoner for Skype for Business Online

Du kan kontrollere at brukeren ble flyttet, på følgende måter:

• Vis status for brukeren i Skype for Business Online-kontrollpanelet. Den visuelle indikatoren for lokale brukere og nettbaserte brukere er forskjellig.

• Kjør følgende cmdlet:

  Get-CsUser -Identity

Flytte brukere tilbake lokalt

Denne delen gjelder bare for brukere som ble opprettet og aktivert for Skype for Business lokalt og deretter flyttet fra en lokal distribusjon til Skype for Business Online. Hvis du ønsker å flytte brukere som ble opprettet i Skype for Business Online (og som ikke har vært aktivert for Skype for Business i en lokal distribusjon), kan du se Flytte brukere fra Skype for Business Online til lokal Skype for Business i Skype for Business Server 2015.

Kjør følgende cmdleter for å flytte en bruker fra Skype for Business Online tilbake til en lokal Skype for Business-distribusjon:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Hvis du vil finne URL-adressen for den vertsbaserte overføringstjenesten, kan du se Slik finner du URL-adressen for den vertsbaserte overføringstjenesten for Office 365-leieren i forrige del.