Konfigurowanie środowiska hybrydowego programu Skype dla firm Server 2015

Wymagania dotyczące infrastruktury

W celu zaimplementowania i skonfigurowania wdrożenia hybrydowego programu Skype dla firm Server 2015 należy dysponować następującymi elementami.

• Serwer usług federacyjnych Active Directory (AD FS) z systemem Windows 2008 R2 z dodatkiem SP1 lub najnowszym dodatkiem Service Pack. Aby poznać dodatkowe wymagania systemowe dotyczące usług AD FS, zobacz Active Directory Federation Services 2.0.

• Lokalne wdrożenie programu Skype dla firm Server 2015 lub Lync Server 2010 z aktualizacjami skumulowanymi dla programu Lync Server 2010: marzec 2013 r.

• Narzędzia administracyjne programu Skype dla firm Server 2015.

• Serwer synchronizacji katalogów. Aby uzyskać szczegółowe informacje o synchronizacji katalogów, zobacz Narzędzie do synchronizacji katalogów.

Obsługa klienta programu Skype dla firm

Istnieją pewne różnice w funkcjach obsługiwanych w klientach programu Skype dla firm, a także funkcjach dostępnych w środowisku online i lokalnym. Przed podjęciem decyzji o miejscu, w którym chcesz przechowywać użytkowników w organizacji, możesz wyświetlić zakres obsługi klienta dla różnych konfiguracji programu Skype dla firm Server. Następujący klienci są obsługiwani przez usługę Skype dla firm Online w ramach wdrożenia hybrydowego programu Skype dla firm:

• Lync 2010

• Skype dla firm

• Aplikacja Skype dla firm ze Sklepu Windows

• Skype dla firm Web App

• Lync Mobile

• Aplikacja Lync 2011 dla komputerów Mac

• Lync Basic 2013

Wymagania dotyczące topologii

Aby skonfigurować wdrożenie programu Skype dla firm Server 2015 w trybie hybrydowym z usługą Skype dla firm Online, musisz dysponować jedną z następujących obsługiwanych topologii:

• Microsoft Office Communications Server 2007 R2 z programem Skype dla firm Server 2015 (lokalnie). Serwer graniczny federacji programu Skype dla firm Server 2015 i serwer następnego przeskoku z serwera granicznego federacji muszą mieć zainstalowany program Skype dla firm Server 2015, a także musi być wdrożony centralny magazyn zarządzania. Serwer graniczny i pula muszą być wdrożone lokalnie.

• Program Microsoft Lync Server 2010 z aktualizacjami skumulowanymi dla programu Lync Server 2010: luty 2013 oraz zainstalowane lokalnie narzędzia administracyjne programu Skype dla firm Server 2015. Serwer graniczny federacji i serwer następnego przeskoku z serwera granicznego federacji muszą mieć zainstalowany program Microsoft Lync Server 2010 z najnowszymi aktualizacjami skumulowanymi.

  Ważne: Narzędzia administracyjne programu Skype dla firm Server 2015 muszą być zainstalowane na osobnym serwerze, który ma możliwość nawiązywania połączenia z istniejącym wdrożeniem programu Lync Server 2010. Polecenie cmdlet Move-CsUser służące do przeniesienia użytkowników z wdrożenia lokalnego do usługi Skype dla firm Online musi być uruchamiane z poziomu narzędzi administracyjnych programu Skype dla firm Server 2015 połączonych z wdrożeniem lokalnym.

• Wdrożenie programu Skype dla firm Server 2015, w którym wszystkie serwery mają zainstalowany program Skype dla firm Server 2015.

Wymagania dotyczące list dozwolonych/zablokowanych domen federacji

Lista domen dozwolonych zawiera domeny, dla których skonfigurowano w pełni kwalifikowaną nazwę domeny (FQDN) partnerskiego serwera granicznego. Są one niekiedy określane mianem dozwolonych serwerów partnerskich lub bezpośrednich partnerów federacji. Należy znać różnicę między federacją otwartą a federacją zamkniętą (które są określane mianem, odpowiednio, odnajdowania partnera i listy dozwolonych domen partnera) w przypadku wdrożeń lokalnych. Do pomyślnego skonfigurowania wdrożenia hybrydowego niezbędne jest spełnienie następujących wymagań:

• Dopasowywanie domen musi być skonfigurowane w taki sam sposób dla wdrożenia lokalnego i dla dzierżawy usługi Office 365. Jeśli odnajdowanie partnerów jest włączone we wdrożeniu lokalnym, dla dzierżawy online musi być skonfigurowana federacja otwarta. Jeśli odnajdowanie partnerów nie zostało włączone, dla dzierżawy online musi być skonfigurowana federacja zamknięta.

• Listy zablokowanych domen w ramach wdrożenia lokalnego muszą dokładnie odpowiadać listom zablokowanych domen dla dzierżawy online.

• Listy dozwolonych domen w ramach wdrożenia lokalnego muszą dokładnie odpowiadać listom dozwolonych domen dla dzierżawy online.

• Federacja musi być włączona na potrzeby komunikacji zewnętrznej dla dzierżawy online — można to skonfigurować przy użyciu Panelu sterowania usługi Skype dla firm Online.

Ustawienia DNS

Podczas tworzenia rekordów DNS SRV na potrzeby wdrożeń hybrydowych rekordy, _sipfederationtls._tcp.<domena> i _sip._tls.<domena> powinny wskazywać lokalny serwer proxy dostępu.

Uwagi dotyczące zapory

Komputery w sieci muszą mieć możliwość wykonywania standardowych wyszukiwań DNS w sieci Internet. Jeśli komputery mogą uzyskać dostęp do standardowych witryn internetowych, sieć spełnia to wymaganie.

W zależności od lokalizacji centrum danych wymagane jest też skonfigurowanie urządzeń zapory sieciowej w celu akceptowania połączeń na podstawie nazw domen z symbolami wieloznacznymi (na przykład dla całego ruchu z *.partner.outlook.cn). Jeśli zapory używane w organizacji nie obsługują konfiguracji z nazwami zawierającymi symbole wieloznaczne, musisz ręcznie określić zakresy adresów IP, na które chcesz zezwolić, oraz podać porty.

Więcej informacji zawiera temat Pomocy Adresy URL i zakresy adresów IP dla usługi Office 365 obsługiwanej przez firmę 21Vianet.

Wymagania w zakresie portów i protokołów

Oprócz wymagań dotyczących portów dla komunikacji wewnętrznej programu Skype dla firm Server 2015 musisz również skonfigurować w swojej sieci lokalnej następujące porty.

Konta i dane użytkowników

We wdrożeniu hybrydowym programu Skype dla firm Server 2015 każdy użytkownik, który ma być przechowywany w usłudze Skype dla firm Online, musi najpierw zostać utworzony we wdrożeniu lokalnym, aby jego konto zostało utworzone w usługach domenowych Active Directory. Następnie można przenieść użytkownika do usługi Skype dla firm Online, co spowoduje przeniesienie jego listy kontaktów.

Podczas synchronizowania kont użytkowników między wdrożeniem lokalnym programu Skype dla firm a wdrożeniem usługi Skype dla firm Online z zastosowaniem usług AD FS oraz Dirsync musisz zsynchronizować konta usługi AD wszystkich użytkowników programu Skype dla firm w Twojej organizacji między wdrożeniem lokalnym i wdrożeniem online programu Skype dla firm, nawet jeśli użytkownicy nie są przenoszeni do usługi Skype dla firm Online. Jeśli wszyscy użytkownicy nie zostaną zsynchronizowani, komunikacja między użytkownikami lokalnymi a użytkownikami online w organizacji może nie działać zgodnie z oczekiwaniami.

Planując wdrożenie hybrydowe, rozważ też następujące kwestie dotyczące użytkowników.

• Kontakty użytkownika — limit liczby kontaktów dla użytkowników usługi Skype dla firm Online wynosi 250. Wszelkie kontakty wykraczające poza ten limit zostaną usunięte z listy kontaktów użytkownika po przeniesieniu konta do usługi Skype dla firm Online.

• Wiadomości błyskawiczne i informacje o obecności — listy kontaktów, grupy i listy kontroli dostępu (ACL) użytkowników są migrowane wraz z ich kontami.

• Dane dotyczące konferencji, zawartość spotkań i zaplanowane spotkania — ta zawartość nie jest migrowana z kontem użytkownika. Po migracji kont do usługi Skype dla firm Online użytkownicy muszą ponownie zaplanować spotkania.

Zasady użytkownika i funkcje

• W środowisku hybrydowym programu Skype dla firm Server 2015 użytkownicy mogą mieć dostęp do funkcji wiadomości błyskawicznych, połączeń głosowych oraz spotkań obsługiwanych lokalnie lub online (ale nie obu jednocześnie).

• Klient programu Lync — w przypadku niektórych użytkowników może być wymagana nowa wersja klienta po przeniesieniu do usługi Skype dla firm Online.

• Lokalne zasady i konfiguracja (niedotyczące użytkownika) — zasady lokalne i online wymagają oddzielnych konfiguracji. Nie można ustawić zasad globalnych mających zastosowanie do obu przypadków.

Poświadczenia administratora

Gdy zostanie wyświetlony monit o podanie poświadczeń administratora, wpisz nazwę użytkownika i hasło dla konta administratora swojej dzierżawy usługi Office 365. Te poświadczenia będą również używane podczas konfigurowania usług federacyjnych Active Directory (AD FS) 2.0, synchronizacji katalogów, logowania jednokrotnego i federacji oraz przenoszenia użytkowników do usługi Lync Online.

Nawiązywanie połączenia z programem PowerShell (Skype dla firm Online)

Administratorzy mają teraz możliwość zarządzania usługą Skype dla firm Online i kontami użytkowników usługi Skype dla firm Online za pomocą programu Windows PowerShell. W tym celu należy najpierw pobrać i zainstalować moduł łącznika usługi Lync Online z Centrum pobierania firmy Microsoft. Aby uzyskać więcej informacji na temat pobierania, instalowania i użytkowania modułu łącznika usługi Skype dla firm Online oraz poznać szczegółowy opis korzystania z tego modułu, zobacz Zarządzanie usługą Lync Online za pomocą programu Windows PowerShell.

Kroki umożliwiające przygotowanie i skonfigurowanie lokalnego programu Skype dla firm Server 2015 na potrzeby środowiska hybrydowego z usługą Skype dla firm Online

W poniższej tabeli przedstawiono kroki wymagane do przygotowania środowiska dla wdrożenia hybrydowego z usługami Microsoft Skype dla firm Online i Microsoft Office 365.

Konfigurowanie federacji programu Skype dla firm Server 2015 z usługą Skype dla firm Online

Federacja umożliwia użytkownikom we wdrożeniu lokalnym komunikowanie się z użytkownikami usługi Office 365 w Twojej organizacji. Aby skonfigurować federację, uruchom następujące polecenia cmdlet:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Konfigurowanie dzierżawy usługi Skype dla firm Online pod kątem udostępnionej przestrzeni adresów SIP

Adres protokołu SIP (Session Initiation Protocol) jest unikatowym identyfikatorem dla każdego użytkownika w sieci, podobnie jak numer telefonu lub adres e-mail. Przed próbą przeniesienia użytkowników z lokalnego programu Skype dla firm do usługi Skype dla firm Online musisz skonfigurować dzierżawę usługi Office 365 pod kątem korzystania z udostępnionej przestrzeni adresów SIP we wdrożeniu lokalnym. Jeśli to ustawienie nie zostanie skonfigurowane, może zostać wyświetlony następujący komunikat o błędzie:

Move-CsUser: Błąd HostedMigration: błąd=(510), opis=(Dzierżawa tego użytkownika nie jest włączona pod kątem udostępnionej przestrzeni adresów SIP).

Aby skonfigurować udostępnioną przestrzeń adresów SIP, ustanów zdalną sesję programu PowerShell z usługą Skype dla firm Online, a następnie uruchom następujące polecenie cmdlet:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

W celu ustanowienia zdalnej sesji programu PowerShell z usługą Skype dla firm Online należy najpierw zainstalować moduł usługi Skype dla firm Online dla programu Windows PowerShell dostępny tutaj: Moduł Windows PowerShell dla usługi Lync Online.

Po zainstalowaniu modułu możesz ustanowić sesję zdalną, korzystając z następujących poleceń cmdlet:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Aby uzyskać więcej informacji na temat ustanawiania zdalnej sesji programu PowerShell z usługą Skype dla firm Online, zobacz Nawiązywanie połączenia z usługą Lync Online przy użyciu programu Windows PowerShell.

Aby uzyskać więcej informacji o używaniu modułu programu PowerShell dla usługi Skype dla firm Online, zobacz Zarządzanie usługą Lync Online za pomocą programu Windows PowerShell.

Migrowanie ustawień użytkownika do usługi Skype dla firm Online

Ustawienia użytkownika są przenoszone z kontem użytkownika. Niektóre ustawienia lokalne nie są przenoszone.

Przenoszenie użytkowników pilotażowych do usługi Skype dla firm Online

Przed rozpoczęciem przenoszenia użytkowników do usługi Skype dla firm Online możesz przenieść kilku użytkowników pilotażowych w celu upewnienia się, że środowisko zostało skonfigurowane prawidłowo. Następnie możesz sprawdzić, czy funkcje i usługi programu Skype dla firm działają zgodnie z oczekiwaniami, przed przystąpieniem do przenoszenia kolejnych użytkowników.

Aby przenieść użytkowników lokalnych do dzierżawy usługi Skype dla firm Online, uruchom następujące polecenia cmdlet z poziomu powłoki zarządzania programu Skype dla firm Server, używając poświadczeń administratora Twojej dzierżawy usługi Microsoft Office 365. Zastąp ciąg „użytkownik@contoso.com” adresem użytkownika, którego chcesz przenieść.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Adres URL określony w parametrze HostedMigrationOverrideUrl musi być adresem URL puli, w której działa usługa migracji hostowanej, i mieć następujący format: Https://<W pełni kwalifikowana nazwa domeny puli>/HostedMigration/hostedmigrationService.svc.

Adres URL usługi migracji hostowanej możesz ustalić, wyświetlając adres URL Panelu sterowania usługi Skype dla firm Online dla swojego konta dzierżawy usługi Office 365.

1. Zaloguj się do swojej dzierżawy usługi Office 365 jako administrator.

2. Otwórz aplikację centrum administracyjne programu Skype dla firm.

3. Po wyświetleniu aplikacji centrum administracyjne programu Skype dla firm zaznacz i skopiuj adres URL na pasku adresu do ciągu partner.lync.cn. Przykładowy adres URL jest podobny do następującego:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Zastąp ciąg webdir w adresie URL ciągiem admin, uzyskując następujący adres:

   https://admin0a.online.partner.lync.cn

5. Dołącz następujący ciąg do adresu URL: /HostedMigration/hostedmigrationservice.svc. Końcowy adres URL stanowiący wartość parametru HostedMigrationOverrideUrl powinien wyglądać następująco:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Przenoszenie użytkowników do usługi Lync Online

Aby przenieść wielu użytkowników, możesz użyć polecenia cmdlet Get-CsUser z parametrem -Filter w celu wybrania użytkowników o określonej właściwości przypisanej do ich kont, na przykład RegistrarPool. Uzyskaną listę użytkowników możesz następnie przekazać potokowo do polecenia cmdlet Move-CsUser, jak pokazano w poniższym przykładzie.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Możesz również użyć parametru -OU w celu pobrania wszystkich użytkowników w danej jednostce organizacyjnej, co pokazano w poniższym przykładzie.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Sprawdzanie ustawień i funkcji użytkownika usługi Skype dla firm Online

W celu sprawdzenia, czy użytkownik został pomyślnie przeniesiony, możesz skorzystać z następujących metod:

• Wyświetl stan użytkownika w Panelu sterowania usługi Skype dla firm Online. Graficzny wskaźnik dla użytkowników lokalnych jest inny niż dla użytkowników w trybie online.

• Uruchom następujące polecenie cmdlet:

  Get-CsUser -Identity

Przenoszenie użytkowników z powrotem do środowiska lokalnego

Ta sekcja dotyczy jedynie użytkowników utworzonych i włączonych w lokalnym środowisku programu Skype dla firm, a następnie przeniesionych z wdrożenia lokalnego do usługi Skype dla firm Online. Jeśli chcesz przenieść użytkowników utworzonych w usłudze Skype dla firm Online, którzy nie zostali nigdy włączeni we wdrożeniu lokalnym programu Skype dla firm, zobacz Przenoszenie użytkowników z usługi Skype dla firm Online do lokalnego programu Skype dla firm w programie Skype dla firm Server 2015.

Uruchom następujące polecenia cmdlet, aby przenieść użytkownika z usługi Skype dla firm Online z powrotem do lokalnego programu Skype dla firm:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Aby określić adres URL usługi migracji hostowanej, zobacz „Określanie adresu URL usługi migracji hostowanej dla dzierżawy usługi Office 365” w poprzedniej sekcji.