Configurar o Skype for Business Server 2015 Hybrid

Requisitos de infraestrutura

Você deve ter os seguintes itens disponíveis em seu ambiente para implementar e configurar uma implantação híbrida do Skype for Business Server 2015.

• Um Servidor AD FS (Serviços de Federação do Active Directory) executando o Windows 2008 R2 SP1 ou o service pack mais recente. Para obter os requisitos de sistema adicionais do AD FS, consulte Serviços de Federação do Active Directory 2.0.

• Uma implantação local do Skype for Business Server 2015 ou do Lync Server 2010 com as Atualizações Cumulativas do Lync Server 2010: março de 2013.

• Ferramentas administrativas do Skype for Business Server 2015.

• Um servidor de Sincronização de Diretórios. Para obter detalhes sobre a Sincronização de Diretórios, consulte Ferramenta de Sincronização de Diretórios.

Suporte ao cliente Skype for Business

Existem algumas diferenças nos recursos compatíveis com os clientes Skype for Business, bem como nos recursos disponíveis em ambientes online e locais. Antes de decidir onde quer hospedar os usuários em sua organização, você pode consultar o suporte ao cliente para ver as diversas configurações do Skype for Business Server. Os clientes a seguir são compatíveis com o Skype for Business Online em uma implantação híbrida do Skype for Business:

• Lync 2010

• Skype for Business

• Aplicativo Skype for Business da Windows Store

• Aplicativo Web do Skype for Business

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

Requisitos de topologia

Para configurar a implantação híbrida do Skype for Business Server 2015 com o Skype for Business Online, você precisa ter uma das seguintes topologias compatíveis:

• Microsoft Office Communications Server 2007 R2 com Skype for Business Server 2015 local. O Servidor de Borda de federação do Skype for Business Server 2015 e o servidor do próximo salto do Servidor de Borda de federação devem executar o Skype for Business Server 2015, e um Repositório de Gerenciamento Central deve estar implantado. O Servidor de Borda e o pool devem ser implantados no local.

• Microsoft Lync Server 2010 com as Atualizações Cumulativas do Lync Server 2010 de fevereiro de 2013 aplicadas e as ferramentas administrativas do Skype for Business Server 2015 instaladas no local. O Servidor de Borda de federação e o servidor do próximo salto do Servidor de Borda de federação devem executar o Microsoft Lync Server 2010 com as atualizações cumulativas mais recentes.

  Importante: As ferramentas administrativas do Skype for Business Server 2015 devem ser instaladas em um servidor separado que tenha acesso para se conectar à implantação existente do Lync Server 2010. O cmdlet Move-CsUser para mover os usuários da implantação local do Skype for Business Online deve ser executado pelas ferramentas administrativas do Skype for Business Server 2015 conectadas à sua implantação local.

• Uma implantação do Skype for Business Server 2015 com todos os servidores executando o Skype for Business Server 2015.

Requisitos para Listas de Permissão/Bloqueio de Federação

A lista de domínios permitidos inclui domínios que têm um nome de domínio totalmente qualificado (FQDN) de borda do parceiro configurado. Esses domínios às vezes são chamados de servidores de parceiros permitidos ou parceiros diretos de federação. Você deve estar familiarizado com a diferença entre a Federação Aberta e a Federação Fechada, conhecida como descoberta de parceiro e lista de domínios de parceiros permitidos, respectivamente, em implantações locais. Os requisitos a seguir devem ser atendidos para configurar uma implantação híbrida com êxito:

• A correspondência de domínio deve ser configurada da mesma maneira para sua implantação local e seu locatário do Office 365. Se a descoberta de parceiro estiver habilitada na implantação local, a federação aberta deverá ser configurada para seu locatário online. Se a descoberta de parceiro não estiver habilitada, a federação fechada deverá ser configurada para seu locatário online.

• A lista de domínios bloqueados na implantação local deve corresponder exatamente à lista de domínios bloqueados do seu locatário online.

• A lista de domínios permitidos na implantação local deve corresponder exatamente à lista de domínios permitidos do seu locatário online.

• A federação deve estar habilitada para comunicações externas do locatário online, que é configurado pelo Painel de Controle do Skype for Business Online.

Configurações de DNS

Ao criar registros SRV DNS para implantações híbridas, os registros _sipfederationtls._tcp.<domínio> e _sip._tls.<domínio> devem apontar para o Proxy de Acesso local.

Considerações sobre o Firewall

Os computadores na sua rede devem ser capazes de executar pesquisas padrão de DNS de Internet. Se esses computadores puderem acessar sites de Internet padrão, sua rede atende a esse requisito.

Dependendo da localização do seu data center, você também deve configurar seus dispositivos de firewall de rede para aceitar conexões com base em nomes de domínio curinga (por exemplo, todo o tráfego de *.partner.outlook.cn). Se os firewalls da sua organização não forem compatíveis com configurações de nome curinga, você deverá determinar manualmente os intervalos de endereços IP que deseja permitir e as portas especificadas.

Consulte o tópico de Ajuda URLs e intervalos de endereços IP do Office 365 operados pela 21Vianet.

Requisitos de Protocolo e Porta

Além dos requisitos de porta para comunicação interna do Skype for Business Server 2015, também é preciso configurar as portas a seguir para a sua rede local.

Contas e Dados de Usuários

Em uma implantação híbrida do Skype for Business Server 2015, qualquer usuário que você deseja que resida no Skype for Business Online deve ser criado na implantação local para que a conta de usuário seja criada nos Serviços de Domínio Active Directory. Depois disso, você pode mover o usuário para o Skype for Business Online, o que moverá a lista de contatos dele.

Ao sincronizar contas de usuários entre as implantações do Skype for Business local e do Skype for Business Online com AD FS e Dirsync, é preciso sincronizar as contas do AD de todos os usuários do Skype for Business em sua organização entre as implantações local e online do Skype for Business, mesmo que os usuários não sejam movidos para o Skype for Business Online. Se você não sincronizar todos os usuários, a comunicação entre os usuários locais e online da sua organização pode não funcionar como esperado.

Considere também os seguintes problemas relacionados a usuários ao planejar uma implantação híbrida.

• Contatos do usuário - Os usuários do Skype for Business Online Online têm um limite de 250 contatos. Quando a conta for movida para o Skype for Business Online, todos os contatos que excederem essa quantidade serão removidos da lista de contatos do usuário.

• Mensagens Instantâneas e Presença - Listas de contatos do usuário, grupos e listas de controle de acesso (ACLs) são migrados com a conta do usuário.

• Dados de conferências, conteúdo de reuniões e reuniões agendadas - Esse conteúdo não é migrado com a conta do usuário. Depois de migrar as contas para o Skype for Business Online, os usuários devem reagendar as reuniões.

Recursos e Políticas de Usuário

• Em um ambiente híbrido do Skype for Business Server 2015, os usuários podem ser habilitados para o uso de Mensagens Instantâneas, voz e reuniões locais ou online, mas não ambos simultaneamente.

• Cliente do Lync - Alguns usuários podem precisar de uma nova versão do cliente quando forem movidos para o Skype for Business Online.

• Configurações e políticas locais (não do usuário) - As políticas locais e online exigem configurações separadas. Não é possível definir políticas globais que se apliquem a ambas as implantações.

Credenciais de Administrador

Quando você for solicitado a fornecer suas credenciais de administrador, use o nome de usuário e a senha da conta de administrador do seu locatário do Office 365. Essas credenciais também são usadas ao configurar os Serviços de Federação do Active Directory (AD FS) 2.0, a Sincronização de Diretórios, o logon único, a federação e a migração de usuários para o Lync Online.

Conectando-se ao Skype for Business Online PowerShell

Os administradores agora podem usar o Windows PowerShell para gerenciar o Skype for Business Online e as contas de usuário do Skype for Business Online. Para fazer isso, primeiro é preciso baixar e instalar o Módulo de Conexão do Lync Online do Centro de Download da Microsoft. Para saber mais sobre como baixar, instalar e usar o Módulo de Conexão do Skype for Business Online Online e para conferir informações detalhadas sobre como usar esse módulo, confira Usando o Windows PowerShell para gerenciar o Lync Online.

Etapas para preparar e configurar uma implantação híbrida do Skype for Business Server 2015 local com o Skype for Business Online

A tabela a seguir apresenta as etapas necessárias para preparar o ambiente para uma implantação híbrida com o Microsoft Skype for Business Online e o Microsoft Office 365.

Configurar a federação do Skype for Business Server 2015 com Skype for Business Online

A federação permite que os usuários de sua implantação local se comuniquem com usuários do Office 365 em sua organização. Para configurar a federação, execute os seguintes cmdlets:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Configurar seu locatário do Skype for Business Online para um espaço de endereço SIP compartilhado

Um endereço de protocolo SIP é um identificador exclusivo para cada usuário de uma rede, semelhante a um número de telefone ou um endereço de email. Antes de tentar mover os usuários do Skype for Business local para o Skype for Business Online, você precisa configurar seu locatário do Office 365 para compartilhar o espaço de endereço de protocolo SIP com sua implantação local. Se essa configuração não for feita, talvez você receba a seguinte mensagem de erro:

Mover-CsUser: Falha de HostedMigration: Erro=(510), Descrição = (O locatário deste usuário não está habilitado para espaço de endereço SIP compartilhado.)

Para configurar um espaço de endereço SIP compartilhado, estabeleça uma sessão remota do PowerShell com o Skype for Business Online e execute o seguinte cmdlet:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Para estabelecer uma sessão remota do PowerShell com o Skype for Business Online, primeiro é necessário instalar o módulo do Skype for Business Onlinepara Windows PowerShell, que pode ser obtido aqui: Módulo do Windows PowerShell para Lync Online.

Depois de instalar o módulo, você pode estabelecer uma sessão remota com os seguintes cmdlets:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Para saber mais sobre como estabelecer uma sessão remota do PowerShell com o Skype for Business Online, confira Conectando-se ao Lync Online usando o Windows PowerShell.

Para saber mais sobre como usar o módulo do PowerShell do Skype for Business Online, confira Usando o Windows PowerShell para gerenciar o Lync Online.

Migrar configurações de usuário para o Skype for Business Online

Configurações de usuário são movidas com a conta de usuário. Algumas configurações locais não são movidas com a conta de usuário.

Movendo usuários piloto para o Skype for Business Online

Antes de começar a mover os usuários para o Skype for Business Online, convém mover alguns usuários piloto para confirmar se o ambiente está configurado corretamente. Assim, você pode confirmar se os recursos e serviços do Skype for Business estão funcionando da maneira esperada antes de tentar mover mais usuários.

Para mover um usuário local para seu locatário do Skype for Business Online, execute os cmdlets a seguir no Shell de Gerenciamento do Skype for Business Server usando as credenciais de administrador do seu locatário do Microsoft Office 365. Substitua "nomedeusuario@contoso.com" pelas informações do usuário que você deseja mover.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

O formato da URL especificada do parâmetro HostedMigrationOverrideUrl deve ser a URL para o pool de onde o serviço de Migração Hospedada for executado e está no formato a seguir: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

Você pode determinar a URL do Serviço de Migração Hospedada visualizando a URL do Painel de Controle do Skype for Business Online para a sua conta de locatário do Office 365.

1. Entre em seu locatário do Office 365 como administrador.

2. Abra o Centro de administração do Skype for Business.

3. Com o centro de administração do Centro de administração do Skype for Business em exibição, selecione e copie a URL na barra de endereços até partner.lync.cn. Veja abaixo um exemplo de URL:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Substitua webdir na URL por admin, o que resulta em:

   https://admin0a.online.partner.lync.cn

5. Acrescente a seguinte cadeia à URL: /HostedMigration/hostedmigrationservice.svc. A URL resultante, que é o valor de HostedMigrationOverrideUrl, deve ser similar a:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Mover Usuários para o Lync Online

É possível mover vários usuários usando o cmdlet Get-CsUser com o parâmetro –Filter para selecionar os usuários com uma propriedade específica atribuída às contas de usuário, como RegistrarPool. Você pode então enviar os usuários retornados ao cmdlet Move-CsUser, conforme mostrado no exemplo a seguir.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Você também pode usar o parâmetro –OU para recuperar todos os usuários da unidade organizacional especificada, conforme é mostrado no exemplo a seguir.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Verificar as configurações e recursos do Skype for Business Online

Você pode confirmar se o usuário foi movido com êxito das seguintes maneiras:

• Visualize o status do usuário no Painel de Controle do Skype for Business Online. O indicador visual dos usuários locais é diferente do indicador dos usuários online.

• Execute o cmdlet a seguir:

  Get-CsUser -Identity

Movendo Usuários Novamente para a Implantação Local

Esta seção se refere somente aos usuários criados e habilitados para o Skype for Business local que foram movidos de uma implantação local para o Skype for Business Online. Se você quiser mover usuários criados no Skype for Business Online (que nunca foram habilitados para uma implantação local do Skype for Business), confira Movendo usuários do Skype for Business Online para o Skype for Business local no Skype for Business Server 2015.

Execute os seguintes cmdlets para mover um usuário do Skype for Business Online de volta ao Skype for Business local:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Para determinar a URL do serviço de Migração Hospedada, consulte "Para determinar a URL do Serviço de Migração Hospedada do locatário do Office 365" na seção anterior.