Skype voor Bedrijven Server 2015 Hybride configureren

Vereisten voor de infrastructuur

Uw omgeving moet aan de volgende vereisten voldoen om een hybride implementatie van Skype voor Bedrijven Server 2015 te implementeren en te configureren.

• Een AD FS-server (Active Directory Federation Services) met Windows 2008 R2 SP1 of het nieuwste servicepack. Zie Active Directory Federation Services 2.0 voor aanvullende informatie over de systeemvereisten voor AD FS.

• Een on-premises implementatie van Skype voor Bedrijven Server 2015 of Lync Server 2010 met cumulatieve updates voor Lync Server 2010: maart 2013.

• Beheerprogramma's van Skype voor Bedrijven Server 2015.

• Een adreslijstsynchronisatieserver. Zie Directorysynchronisatie voor meer informatie over adreslijstsynchronisatie.

Ondersteuning voor Skype voor Bedrijven-clients

Er zijn een paar verschillen in de functies die worden ondersteund in Skype voor Bedrijven-clients en de functies die beschikbaar zijn in de on-premises omgevingen en onlineomgevingen. Voordat u beslist waar u gebruikers in uw organisatie wilt onderbrengen, kunt u de clientondersteuning bekijken voor de diverse configuraties van Skype voor Bedrijven Server. De volgende clients worden ondersteund met Skype voor Bedrijven Online in een hybride implementatie van Skype voor Bedrijven:

• Lync 2010

• Skype voor Bedrijven

• Windows Store-app voor Skype voor Bedrijven

• Skype voor Bedrijven Web App

• Lync Mobile

• Lync voor Mac 2011

• Lync Basic 2013

Topologievereisten

Als u uw hybride implementatie van Skype voor Bedrijven Server 2015 met wilt configureren met Skype voor Bedrijven Online, moet u beschikken over een van de volgende ondersteunde topologieën:

• Microsoft Office Communications Server 2007 R2 met Skype voor Bedrijven Server 2015 on-premises. Op de federatierandserver met Skype voor Bedrijven Server 2015 en de volgende hopserver van de federatierandserver moet Skype voor Bedrijven Server 2015 worden uitgevoerd. Ook moet er een centraal beheerarchief zijn geïmplementeerd. De randserver en de groep moeten on-premises zijn geïmplementeerd.

• Microsoft Lync Server 2010 met cumulatieve updates voor Lync Server 2010: februari 2013 toegepast en de beheerprogramma's van Skype voor Bedrijven Server 2015 on-premises geïnstalleerd. Microsoft Lync Server 2010 moet met de nieuwste cumulatieve updates worden uitgevoerd op de federatierandserver en de volgende hopserver van de federatierandserver.

  Belangrijk: De Skype voor Bedrijven Server 2015-beheerprogramma's moeten worden geïnstalleerd op een aparte server die verbinding kan maken met de bestaande implementatie van Lync Server 2010. De cmdlet Move-CsUser (om gebruikers te laten overstappen van uw on-premises implementatie naar Skype voor Bedrijven Online) moet worden uitgevoerd via de Skype voor Bedrijven Server 2015-beheerprogramma's die zijn verbonden met de on-premises implementatie.

• Een Skype voor Bedrijven Server 2015-implementatie waarbij Skype voor Bedrijven Server 2015 wordt uitgevoerd op alle servers.

Vereisten voor lijsten met toegestane/geblokkeerde federatie

De lijst met toegestane domeinen bevat domeinen waarvoor een Fully Qualified Domain Name (FQDN, volledig gekwalificeerde domeinnaam) van PartnerEdge is geconfigureerd. Deze worden soms toegestane partnerservers of directe federatiepartners genoemd. U moet bekend zijn met het verschil tussen geopende federatie en gesloten federatie, die in on-premises implementaties ook wel worden aangeduid als respectievelijk partnerdetectie en de lijst met toegestane partnerdomeinen. Aan de volgende voorwaarden moet worden voldaan om een hybride implementatie te configureren:

• Domeinmatching moet op dezelfde manier worden geconfigureerd voor de on-premises implementatie en uw Office 365-tenant. Als partnerdetectie is ingeschakeld op de on-premises implementatie, moet geopende federatie worden geconfigureerd voor de onlinetenant. Als partnerdetectie niet is ingeschakeld, moet gesloten federatie worden geconfigureerd voor de onlinetenant.

• De lijst met geblokkeerde domeinen in de on-premises implementatie moet precies overeenkomen met de lijst met geblokkeerde domeinen van de onlinetenant.

• De lijst met toegestane domeinen in de on-premises implementatie moet precies overeenkomen met de lijst met toegestane domeinen van de onlinetenant.

• Federatie moet zijn ingeschakeld voor de externe communicatie van de onlinetenant. Dit kunt u configureren met het configuratiescherm van Skype voor Bedrijven Online.

DNS-instellingen

Wanneer u DNS SRV-records maakt voor hybride implementaties, moeten de records _sipfederationtls._tcp. <domein> en _sip._tls. <domein> verwijzen naar de on-premises toegangsproxy.

Aandachtspunten voor de firewall

Computers in het netwerk moeten standaard-DNS-zoekopdrachten op internet kunnen uitvoeren. Als deze computers toegang hebben tot standaardinternetsites, voldoet het netwerk aan deze voorwaarde.

Afhankelijk van de locatie van uw datacentrum, moet u de netwerkfirewallapparaten zo configureren dat verbindingen op basis van domeinnamen met jokertekens (bijvoorbeeld alle verkeer van *. partner.outlook.cn) worden toegestaan. Als de firewalls van uw organisatie geen configuraties voor namen met jokertekens ondersteunen, moet u de IP-adresbereiken die u wilt toestaan, en de opgegeven poorten handmatig bepalen.

Raadpleeg het Help-onderwerp URL’s en IP-adresbereiken voor Office 365 die worden beheerd door 21Vianet (artikel in het Engels).

Vereisten voor poorten en protocollen

Naast de poortvereisten voor interne communicatie van Skype voor Bedrijven Server 2015 moet u ook de volgende poorten configureren voor uw on-premises netwerk.

Gebruikersaccounts en -gegevens

In een hybride implementatie van Skype voor Bedrijven Server 2015 moet elke gebruiker die in Skype voor Bedrijven Online wordt ondergebracht, eerst worden gemaakt in de on-premises implementatie, zodat het gebruikersaccount wordt gemaakt in Active Directory Domain Services. Vervolgens kunt u de gebruiker verplaatsen naar Skype voor Bedrijven Online, waardoor de lijst met contactpersonen van de gebruiker wordt verplaatst.

Wanneer u gebruikersaccounts synchroniseert tussen uw on-premises Skype voor Bedrijven-implementatie en implementaties van Skype voor Bedrijven Online met AD FS en Dirsync, moet u de AD-accounts voor alle Skype voor Bedrijven-gebruikers in uw organisatie synchroniseren tussen uw on-premises implementaties en online-implementaties van Skype voor Bedrijven, zelfs als gebruikers niet naar Skype voor Bedrijven Online worden verplaatst. Als u niet alle gebruikers synchroniseert, werkt de communicatie tussen on-premises gebruikers en onlinegebruikers in uw organisatie mogelijk niet zoals verwacht.

U moet ook rekening houden met de volgende gebruikerskwesties bij het plannen van een hybride implementatie.

• Contactpersonen van de gebruiker: de limiet voor contactpersonen voor Skype voor Bedrijven Online-gebruikers is 250. Een teveel aan contactpersonen wordt verwijderd uit de lijst met contactpersonen van de gebruiker wanneer het account wordt verplaatst naar Skype voor Bedrijven Online.

• Chatberichten en aanwezigheid: lijsten met contactpersonen van gebruikers, groepen en toegangsbeheerlijsten (ACL's) worden met het gebruikersaccount gemigreerd.

• Vergaderingsgegevens, vergaderingsinhoud en geplande vergaderingen: deze inhoud wordt niet samen met het gebruikersaccount gemigreerd. Gebruikers moeten vergaderingen opnieuw plannen nadat de accounts zijn gemigreerd naar Skype voor Bedrijven Online.

Gebruikersbeleid en -functies

• In een hybride omgeving van Skype voor Bedrijven Server 2015 kunnen chatberichten, spraakberichten en vergaderingen worden ingeschakeld voor gebruikers. Dit kan on-premises of online zijn, maar niet beide tegelijk.

• Lync-client: sommige gebruikers hebben mogelijk een nieuwe clientversie nodig wanneer ze worden verplaatst naar Skype voor Bedrijven Online.

• On-premises beleid en configuratie (niet-gebruiker): voor onlinebeleid en on-premises beleid is een afzonderlijke configuratie vereist. U kunt geen algemeen beleid instellen dat van toepassing is op beide implementaties.

Beheerdersreferenties

Wanneer u wordt gevraagd uw beheerdersreferenties op te geven, gebruikt u de gebruikersnaam en het wachtwoord voor het beheerdersaccount van uw Office 365-tenant. U gebruikt deze referenties ook als u Active Directory Federation Services (AD FS) 2.0, adreslijstsynchronisatie, eenmalige aanmelding en federatie configureert en als u gebruikers verplaatst naar Lync Online.

Verbinding maken met Skype voor Bedrijven Online PowerShell

Beheerders kunnen nu Windows PowerShell gebruiken om Skype voor Bedrijven Online en hun Skype voor Bedrijven Online-gebruikersaccounts te beheren. Hiervoor moet u eerst de module Lync Online-connector downloaden en installeren vanaf het Microsoft Downloadcentrum. Als u meer informatie wilt over het downloaden, installeren en gebruiken van de module Skype voor Bedrijven Online-connector en voor gedetailleerde informatie over het gebruik van de module, leest u Windows PowerShell gebruiken voor het beheren van Lync Online voor meer informatie.

Stappen voor het voorbereiden en configureren van een on-premises implementatie van Skype voor Bedrijven Server 2015 voor hybride omgevingen met Skype voor Bedrijven Online

In de volgende tabel vindt u de benodigde stappen voor het voorbereiden van uw omgeving voor een hybride implementatie met Microsoft Skype voor Bedrijven Online en Microsoft Office 365.

Federatie van Skype voor Bedrijven Server 2015 met Skype voor Bedrijven Online configureren

Via federatie kunnen gebruikers in de on-premises implementatie communiceren met Office 365-gebruikers in uw organisatie. Als u federatie wilt configureren, voert u de volgende cmdlets uit:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Uw Skype voor Bedrijven Online-tenant configureren voor een gedeelde SIP-adresruimte

Een SIP-adres (Session Initiation Protocol) is een unieke id voor elke gebruiker in een netwerk, vergelijkbaar met een telefoonnummer of een e-mailadres. Voordat u Skype voor Bedrijven-gebruikers verplaatst van de on-premises omgeving naar Skype voor Bedrijven Online, moet u de Office 365-tenant zo configureren dat de SIP-adresruimte kan worden gedeeld met de on-premises implementatie. Als deze niet is geconfigureerd, wordt mogelijk het volgende foutbericht weergegeven:

Move-CsUser: HostedMigration-fout: Fout=(510), beschrijving = (De tenant van deze gebruiker is niet ingeschakeld voor gedeelde sip-adresruimte.)

Als u een gedeelde SIP-adresruimte wilt configureren, moet u een externe PowerShell-sessie met Skype voor Bedrijven Online tot stand brengen en vervolgens de volgende cmdlet uitvoeren:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Als u een externe PowerShell-sessie met Skype voor Bedrijven Online tot stand wilt brengen, moet u eerst de module Skype voor Bedrijven Online voor Windows PowerShell installeren. Deze kunt u hier downloaden: Windows PowerShell-module voor Lync Online.

Nadat u de module hebt geïnstalleerd, kunt u een externe sessie met de volgende cmdlets tot stand brengen:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Als u meer informatie wilt over het tot stand brengen van een externe PowerShell-sessie met Skype voor Bedrijven Online, leest u Verbinding maken met Lync Online via Windows PowerShell.

Als u meer informatie wilt over het gebruik van de Skype voor Bedrijven Online PowerShell-module, leest u Windows PowerShell gebruiken voor het beheren van Lync Online.

Gebruikersinstellingen migreren naar Skype voor Bedrijven Online

Gebruikersinstellingen worden samen met het gebruikersaccount verplaatst. Sommige on-premises instellingen worden niet samen met het gebruikersaccount verplaatst.

Proefgebruikers verplaatsen naar Skype voor Bedrijven Online

Voordat u gebruikers naar Skype voor Bedrijven Online verplaatst, kunt u een paar proefgebruikers verplaatsen om te controleren of uw omgeving correct is geconfigureerd. U kunt vervolgens controleren of de Skype voor Bedrijven-functies en -services naar behoren werken voordat u extra gebruikers verplaatst.

Als u een on-premises gebruiker wilt verplaatsen naar de Skype voor Bedrijven Online-tenant, voert u de volgende cmdlets uit in de Skype voor Bedrijven Server Management Shell met de beheerdersreferenties voor uw Microsoft Office 365-tenant. Vervang gebruikersnaam@contoso.com door de gegevens voor de gebruiker die u wilt verplaatsen.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

De notatie van de URL die is opgegeven voor de parameter HostedMigrationOverrideUrl moet de URL zijn naar de groep waarin de gehoste migratieservice wordt uitgevoerd. Deze moet de volgende notatie hebben: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

U kunt de URL voor de gehoste migratieservice vaststellen door de URL te bekijken voor het Skype voor Bedrijven Online-configuratiescherm voor uw Office 365-tenantaccount.

1. Meld u aan als beheerder bij uw Office 365-tenant.

2. Open het Skype voor Bedrijven - beheercentrum.

3. Als het Skype voor Bedrijven - beheercentrum-beheercentrum wordt weergegeven, selecteert en kopieert u de URL in de adresbalk tot en met partner.lync.cn. Een voorbeeld-URL ziet er ongeveer als volgt uit:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Vervang webdir in de URL door admin, met het volgende resultaat:

   https://admin0a.online.partner.lync.cn

5. Voeg de volgende tekenreeks toe aan de URL: /HostedMigration/hostedmigrationservice.svc. De resulterende URL, die de waarde is van HostedMigrationOverrideUrl, moet er als volgt uitzien:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Gebruikers verplaatsen naar Lync Online

Als u de cmdlet Get-CsUser gebruikt om meerdere gebruikers te verplaatsen, kunt u hierbij de parameter –Filter toepassen om gebruikers te selecteren met een bepaalde eigenschap die is toegewezen aan de gebruikersaccounts, zoals RegistrarPool. U kunt vervolgens de geretourneerde gebruikers doorsturen naar de cmdlet Move-CsUser, zoals in het volgende voorbeeld wordt weergegeven.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

U kunt ook de parameter –OU gebruiken om alle gebruikers in de opgegeven OU op te halen, zoals in het volgende voorbeeld wordt weergegeven.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Gebruikersinstellingen en functies van Skype voor Bedrijven Online verifiëren

U kunt op de volgende manieren verifiëren of de gebruiker is verplaatst:

• Bekijk de status van de gebruiker in het Skype voor Bedrijven Online-configuratiescherm. De visuele indicator voor on-premises gebruikers en onlinegebruikers is verschillend.

• Voer de volgende cmdlet uit:

  Get-CsUser -Identity

Gebruikers terug verplaatsen naar de on-premises omgeving

Deze sectie is alleen van toepassing op gebruikers die zijn gemaakt en ingeschakeld voor de on-premises implementatie van Skype voor Bedrijven en vervolgens zijn verplaatst van een on-premises implementatie naar Skype voor Bedrijven Online. Als u gebruikers wilt verplaatsen die zijn gemaakt in Skype voor Bedrijven Online (maar die nooit voor Skype voor Bedrijven zijn ingeschakeld in een on-premises implementatie), raadpleegt u Gebruikers verplaatsen van Skype voor Bedrijven Online naar de on-premises implementatie van Skype voor Bedrijven in Skype voor Bedrijven Server 2015.

Voer de volgende cmdlets uit om een gebruiker van Skype voor Bedrijven Online terug te verplaatsen naar de on-premises Skype voor Bedrijven-implementatie:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Zie De URL voor de gehoste migratieservice vaststellen voor uw Office 365-tenant in de vorige sectie om de URL vast te stellen voor de gehoste migratieservice.