Настройка гибридного Skype для бизнеса Server 2015 для Microsoft 365 под управлением 21Vianet

Важно!Эта статья относится только к Office 365, эксплуатируемым компанией 21Vianet в Китае. Всем остальным клиентам следует ознакомиться с разделом Планирование гибридного развертывания на Skype для бизнеса Server 2015 г.

С помощью Skype для бизнеса гибридных развертываний некоторые из Skype для бизнеса пользователей в локальной среде и другие пользователи в Skype для бизнеса Online могут совместно использовать один и тот же домен. Это упрощает предоставление Skype для бизнеса служб пользователям вашей организации в разных географических расположениях или пользователям, которые подключаются удаленно. Вы также можете воспользоваться преимуществами Skype для бизнеса гибридных конфигураций в качестве пути миграции в Microsoft 365. В этом разделе описаны гибридные конфигурации для Skype для бизнеса Server 2015 г.

Планирование гибридного развертывания

При планировании гибридного развертывания необходимо учесть приведенные ниже требования, касающиеся пользователей и сетевой инфраструктуры.

Требования к инфраструктуре

Для реализации и настройки гибридного развертывания Skype для бизнеса Server 2015 в вашей среде должно быть доступно следующее.

  • Сервер служб федерации Active Directory (AD FS) под управлением Windows 2008 R2 с пакетом обновления 1 (SP1) или с последним пакетом обновления. Дополнительные требования к системе для AD FS см. в разделе службы федерации Active Directory (AD FS) 2.0.
  • Локальное развертывание Skype для бизнеса Server 2015 или Lync Server 2010 с накопительным Обновления для Lync Server 2010: март 2013 г.
  • средства администрирования Skype для бизнеса Server 2015 г.
  • Сервер синхронизации службы каталогов. Дополнительные сведения о синхронизации каталогов см. в статье Средство синхронизации каталогов.

поддержка клиентов Skype для бизнеса

Существуют некоторые различия в функциях, поддерживаемых в Skype для бизнеса клиентах, а также в функциях, доступных в локальных и сетевых средах. Прежде чем решить, где вы хотите использовать пользователей в вашей организации, вы можете просмотреть поддержку клиентов для различных конфигураций Skype для бизнеса Server. В гибридном развертывании Skype для бизнеса Skype для бизнеса Online поддерживаются следующие клиенты:

  • Lync 2010
  • Skype для бизнеса
  • Skype для бизнеса приложение Microsoft Store
  • Веб-приложение Skype для бизнеса
  • Lync Mobile
  • Lync для Mac 2011
  • Lync Basic 2013

Требования к топологии

Чтобы настроить развертывание Skype для бизнеса Server 2015 для гибридной среды с Skype для бизнеса Online, вам потребуется одна из следующих поддерживаемых топологий:

  • Microsoft Office Communications Server 2007 R2 с локальной Skype для бизнеса Server 2015. Пограничный сервер федерации Skype для бизнеса Server 2015 и сервер следующего прыжка с пограничного сервера федерации должны работать Skype для бизнеса Server 2015 году, а также должно быть развернуто центральное хранилище управления. Пограничный сервер и пул должны быть развернуты локально.

  • Microsoft Lync Server 2010 с накопительным пакетом Обновления для Lync Server 2010: февраль 2013 г. применен, а средства администрирования Skype для бизнеса Server 2015 установлены локально. На пограничном сервере федерации и на сервере следующего перехода из пограничного сервера федерации должна быть установлена любая версия Microsoft Lync Server 2010 с последним накопительным пакетом обновления.

    Важно

    Средства администрирования Skype для бизнеса Server 2015 должны быть установлены на отдельном сервере, который имеет доступ к существующему развертыванию Lync Server 2010. Командлет Move-CsUser для перемещения пользователей из локального развертывания в Skype для бизнеса Online должен выполняться из средств администрирования Skype для бизнеса Server 2015, подключенных к локальному развертыванию.

  • Развертывание Skype для бизнеса Server 2015 со всеми серверами, работающими Skype для бизнеса Server 2015.

Требования к спискам разрешенных и заблокированных доменов в федерации

Список разрешенных доменов включает домены, для которых настроено полное доменное имя пограничного сервера-партнера. Иногда также используется название "разрешенные серверы-партнеры" или "прямые партнеры федерации". Вам также должна быть известна разница между открытой и закрытой федерациями, которые при локальном развертывании также называют "обнаружением партнеров" и "списком разрешенных доменов-партнеров" соответственно. Для успешной настройки гибридного развертывания необходимо обеспечить соблюдение указанных ниже требований.

  • Сопоставление доменов должно быть настроено одинаково для локального развертывания и клиента Microsoft 365. Если в локальном развертывании включено обнаружение партнеров, для сетевого клиента должна быть настроена открытая федерация. Если обнаружение партнеров отключено, для сетевого клиента должна быть настроена закрытая федерация.
  • Список заблокированных доменов в локальном развертывании должен полностью совпадать со списком заблокированных доменов для сетевого клиента.
  • Список разрешенных доменов в локальном развертывании должен полностью совпадать со списком разрешенных доменов для сетевого клиента.
  • Федерация должна быть включена для внешних подключений для сетевого клиента, который настраивается с помощью панель управления Skype для бизнеса Online.

Параметры DNS

При создании записей SRV DNS для гибридных развертываний записи _sipfederationtls._tcp.<domain> и _sip._tls.<домен> должен указывать на локальный прокси-сервер доступа.

Соображения по поводу брандмауэра

Компьютеры в сети должны поддерживать стандартный поиск DNS в Интернете. Если компьютеры могут получать доступ к стандартным интернет-сайтам, сеть отвечает этому требованию.

В зависимости от расположения центра обработки данных необходимо также настроить сетевые брандмауэры для приема подключений на основе доменных имен с подстановочными знаками (например, всего трафика из доменов *.partner.outlook.com). Если брандмауэры вашей организации не поддерживают конфигурации имен с подстановочными знаками, необходимо вручную определить диапазоны IP-адресов, которые вы хотите разрешить, и указанные порты.

См. раздел справки URL-адреса и диапазоны IP-адресов для Microsoft 365.

Требования к портам и протоколам

Помимо требований к портам для внутренней связи Skype для бизнеса Server 2015, необходимо также настроить следующие порты для локальной сети.

Протокол и порт Приложения
TCP 443 Открытый для входящего трафика.
  • Службы федерации Active Directory (роль сервера федерации).
    Дополнительные сведения см. в статье Общие сведения о службах ролей AD FS.
  • Службы федерации Active Directory (роль прокси-сервера).
  • Портал Microsoft Online Services.
  • Портал организации.
  • Outlook Web App.
  • Клиент Lync (связь с Skype для бизнеса Online из локальной Skype для бизнеса Server)
TCP 80 и 443 Открытый для входящего трафика.
  • Средство синхронизации Microsoft Online Services со службой каталогов
TCP 5061 Открытый для входящего и исходящего трафика на пограничном сервере.
PSOM/TLS 443 Открытый для входящего и исходящего трафика для сеансов совместного использования данных.
STUN/TCP 443 Открытый для входящего и исходящего трафика для сеансов совместного использования аудио, видео и приложений.
STUN/UDP 3478 Открытый для входящего и исходящего трафика для аудио- и видеосеансов.
RTP/TCP 50000-59999 Открытый для исходящего трафика для аудио- и видеосеансов.

Учетные записи пользователей и данные

В гибридном развертывании Skype для бизнеса Server 2015 г. любой пользователь, которого вы хотите использовать в Skype для бизнеса Online, сначала должен быть создан в локальном развертывании, чтобы учетная запись пользователя была создана в доменные службы Active Directory. Затем вы можете переместить пользователя в Skype для бизнеса Online, который переместит список контактов пользователя.

При синхронизации учетных записей пользователей между локальными Skype для бизнеса и развертываниями Skype для бизнеса Online с помощью AD FS и Dirsync необходимо синхронизировать учетные записи AD для всех Skype для бизнеса пользователей в организации между локальной и сетевой Skype для бизнеса развертывания, даже если пользователи не перемещены в Skype для бизнеса Online. Если не синхронизировать всех пользователей, связь между пользователями локального и сетевого приложений в организации может функционировать неправильно.

Примечание

Если пользователь создан с помощью веб-портала для Microsoft 365, учетная запись пользователя не будет синхронизирована с локальная служба Active Directory, и пользователь не будет существовать в локальная служба Active Directory. Если вы уже создали пользователей в Skype для бизнеса Online и хотите настроить гибридную среду с локальной Skype для бизнеса Server, см. статью Перемещение пользователей из Skype для бизнеса Online в Skype для бизнеса локальной среды Skype для бизнеса Server 2015 г.

При планировании гибридного развертывания следует также принять во внимание приведенные ниже факторы, относящиеся к пользователям.

  • Контакты пользователей . Ограничение для контактов для пользователей Skype для бизнеса Online составляет 250. Все контакты за пределами этого номера будут удалены из списка контактов пользователя при перемещении учетной записи в Skype для бизнеса Online.
  • Обмен мгновенными сообщениями и сведениями о присутствии. Списки контактов пользователя, группы и списки управления доступом (ACL) переносятся вместе с учетной записью пользователя.
  • Данные конференц-связи, содержимое собраний и запланированные собрания . Это содержимое не переносится с учетной записью пользователя. Пользователи должны перепланировать собрания после переноса учетных записей в Skype для бизнеса Online.

Политики и функции пользователей

  • В гибридной среде Skype для бизнеса Server 2015 года пользователи могут быть включены для обмена мгновенными сообщениями, голосовой связи и собраний в локальной или сетевой среде, но не одновременно.
  • Клиент Lync. Некоторым пользователям может потребоваться новая версия клиента при перемещении в Skype для бизнеса Online.
  • Локальные политики и конфигурация (не пользовательские) — сетевые и локальные политики требуют отдельной настройки. Нельзя задать глобальные политики, которые применяются к обоим.

Настройка гибридных развертываний для Skype для бизнеса Server 2015 г.

В этом разделе описаны шаги, необходимые для настройки гибридных развертываний Skype для бизнеса Server 2015. Если вы включили Skype для бизнеса пользователей в Skype для бизнеса Online, но они не были включены в локальном развертывании, см. статью Перемещение пользователей из Skype для бизнеса Online в Skype для бизнеса в локальной среде Skype для бизнеса Server 2015 г.

Учетные данные администратора

Когда вам будет предложено указать учетные данные администратора, используйте имя пользователя и пароль для учетной записи администратора для клиента Microsoft 365. Эти учетные данные также используются при настройке служб федерации Active Directory (AD FS) 2.0, синхронизации службы каталогов, единого входа, федерации и перемещения пользователей в Lync Online.

Подключение к PowerShell Skype для бизнеса Online

Теперь администраторы могут использовать Windows PowerShell для управления Skype для бизнеса Online и учетными записями пользователей Skype для бизнеса Online. Для этого необходимо сначала скачать и установить модуль соединителя Lync Online из Центра загрузки Майкрософт. Дополнительные сведения о скачивании, установке и использовании модуля Skype для бизнеса Online Connector, а также подробные сведения об использовании модуля см. в статье Использование Windows PowerShell для управления Lync Online.

Действия по подготовке и настройке локальной среды Skype для бизнеса Server 2015 для гибридной среды с Skype для бизнеса Online

В следующей таблице перечислены шаги, необходимые для подготовки среды к гибридному развертыванию с помощью Microsoft Skype для бизнеса Online и Microsoft Microsoft 365.

Выполнено? Действие Описание
Создание учетной записи клиента для Microsoft 365 и включение Skype для бизнеса Online Настройте Skype для бизнеса Online.
Добавление домена и проверка прав на владение доменом Ваш домен также можно называть именным доменом. Необходимо добавить домен в клиент Microsoft 365, а затем выполнить действия, чтобы проверить домен с помощью Microsoft 365. Это нужно для того, чтобы подтвердить, что вы являетесь владельцем домена. Чтобы добавить домен в клиент Microsoft 365, выполните действия, описанные в статье Добавление домена в Microsoft 365. Выполните все действия, описанные в каждом разделе раздела, включая "Изменение записей DNS для служб Microsoft 365".
Подготовка к синхронизации Active Directory Синхронизация Active Directory обеспечивает непрерывную синхронизацию локальная служба Active Directory с Microsoft 365. Это позволяет создавать синхронизированные версии каждой учетной записи пользователя и группы, а также выполнять синхронизацию глобального списка адресов (GAL) между локальной средой Microsoft Exchange Server и Microsoft Exchange Online.
Необходимо синхронизировать учетные записи AD для всех Skype для бизнеса пользователей в организации между локальными и сетевыми развертываниями Skype для бизнеса, даже если пользователи не перемещены в Skype для бизнеса Online. Если не синхронизировать всех пользователей, связь между пользователями локального и сетевого приложений в организации может функционировать неправильно.
Создание сертификатов для служб федерации Active Directory (AD FS) После создания сертификатов, используемых для федерации удостоверений с Microsoft 365, необходимо установить и назначить их.
Перемещение пилотных пользователей в Skype для бизнеса Online После выполнения действий по подготовке и настройке среды для Skype для бизнеса Online можно приступить к перемещению пилотных пользователей в Skype для бизнеса Online. См. раздел Перемещение пользователей в Skype для бизнеса Online в Skype для бизнеса Server 2015 г. .
Администрирование пользователей в гибридном развертывании Дополнительные сведения об администрировании пользователей в гибридном развертывании см. в статье Администрирование пользователей в гибридном развертывании Skype для бизнеса Server 2015.

Настройка федерации Skype для бизнеса Server 2015 с Skype для бизнеса Online

Федерация позволяет пользователям в локальном развертывании взаимодействовать с пользователями Microsoft 365 в вашей организации. Чтобы настроить федерацию, выполните следующие командлеты:


New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Настройка сетевого клиента Skype для бизнеса для общего адресного пространства SIP

SIP-адрес — это уникальный идентификатор каждого пользователя в сети, подобный номеру телефона или адресу электронной почты. Прежде чем пытаться переместить пользователей Skype для бизнеса из локальной среды в Skype для бизнеса Online, необходимо настроить клиент Microsoft 365 для совместного использования адресного пространства SIP в локальном развертывании. Если не сделать это, может появиться сообщение об ошибке, приведенное ниже.

Совет

Move-CsUser: ошибка hostedMigration: Error=(510), Description=((Этот клиент пользователя не включен для общего пространства адресов SIP.)

Чтобы настроить общее адресное пространство SIP, установите удаленный сеанс PowerShell с Skype для бизнеса Online, а затем выполните следующий командлет:


Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Чтобы установить удаленный сеанс PowerShell с помощью Skype для бизнеса Online, сначала необходимо установить модуль Skype для бизнеса Online для Windows PowerShell, который можно получить здесь: модуль Windows PowerShell для ; Lync Online.

После установки модуля можно запустить удаленный сеанс с помощью следующих командлетов:


Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Дополнительные сведения о настройке удаленного сеанса PowerShell с помощью Skype для бизнеса Online см. в статье Подключение к Lync Online с помощью Windows PowerShell.

Дополнительные сведения об использовании модуля PowerShell Skype для бизнеса Online см. в статье Использование Windows PowerShell для управления Lync Online.

Перемещение пользователей в Skype для бизнеса Online в Skype для бизнеса Server 2015 г.

Прежде чем приступить к миграции пользователей в Skype для бизнеса Online, необходимо создать резервную копию пользовательских данных, связанных с перемещаемыми учетными записями. Вместе с учетной записью перемещаются не все данные пользователя. Дополнительные сведения см. в статье Требования к резервному копированию и восстановлению в Lync Server 2013: данные.

Перенос параметров пользователя в Skype для бизнеса Online

Параметры пользователя перемещаются вместе с его учетной записью. Некоторые локальные параметры не перемещаются вместе с учетной записью пользователя.

Перемещение пилотных пользователей в Skype для бизнеса Online

Прежде чем приступить к перемещению пользователей в Skype для бизнеса Online, может потребоваться переместить несколько пилотных пользователей, чтобы убедиться, что ваша среда настроена правильно. Затем вы можете убедиться, что функции и службы Skype для бизнеса работают должным образом, прежде чем пытаться переместить дополнительных пользователей.

Чтобы переместить локального пользователя в клиент Skype для бизнеса Online, выполните следующие командлеты в командной консоли Skype для бизнеса Server, используя учетные данные администратора для клиента Microsoft Microsoft 365. Замените "username@contoso.com" сведениями для пользователя, которого вы хотите переместить.


$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Формат URL-адреса, указанного для параметра HostedMigrationOverrideUrl , должен быть URL-адресом пула, в котором запущена служба размещенной миграции, в следующем формате: полное доменное< имя> Https:// Pool/HostedMigration/hostedmigrationService.svc.

URL-адрес размещенной службы миграции можно определить, просмотрев URL-адрес Skype для бизнеса Online панель управления учетной записи клиента Microsoft 365.

Определение URL-адреса размещенной службы миграции для клиента Microsoft 365

  1. Войдите в клиент Microsoft 365 в качестве администратора.
  2. Откройте Центр администрирования Skype для бизнеса.
  3. После отображения центра администрирования Skype для бизнеса выберите и скопируйте URL-адрес в адресной строке до partner.lync.cn. URL-адрес может выглядеть примерно так:

Совет

https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

  1. Замените элемент webdir в URL-адресе на элемент admin, чтобы получился такой адрес:

Совет

https://admin0a.online.partner.lync.cn

  1. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc. Итоговый URL-адрес, являющийся значением параметра HostedMigrationOverrideUrl, должен выглядеть следующим образом:

Совет

https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Перемещение пользователей в Lync Online

Можно переместить несколько пользователей, выполнив командлет Get-CsUser с параметром –Filter, чтобы выбрать пользователей с конкретным свойством, назначенным их учетным записям, например RegistrarPool. Затем возвращенных пользователей можно передать командлету Move-CsUser, как показано в приведенном ниже примере.


Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Вы также можете использовать параметр –OU для получения всех пользователей в указанном подразделении, как показано в приведенном ниже примере.


Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Проверка Skype для бизнеса сетевых параметров и компонентов пользователей

Проверить успешность перемещения пользователя можно указанными ниже способами.

  • Просмотрите состояние пользователя в панель управления Skype для бизнеса Online. Визуальный индикатор для локальных и сетевых пользователей отличается.

  • Выполнение следующего командлета:

    Get-CsUser -Identity
    

Администрирование пользователей в гибридном развертывании Skype для бизнеса Server 2015

Вы можете управлять параметрами и политиками пользователей, перенесенных в Skype для бизнеса Online, с помощью функций управления пользователями, доступных на веб-портале Microsoft Microsoft 365. Для выполнения задач администрирования необходимо выполнить вход с помощью учетной записи администратора клиента.

Возврат пользователей в локальную среду

Этот раздел относится только к пользователям, которые были созданы и включены для Skype для бизнеса локальной среды, а затем перемещены из локального развертывания в Skype для бизнеса Online. Если вы хотите переместить пользователей, созданных в Skype для бизнеса Online (и не включенных для Skype для бизнеса в локальном развертывании), см. статью Перемещение пользователей из Skype для бизнеса Online в Skype для бизнеса в локальной среде Skype для бизнеса Server 2015 г.

Выполните следующие командлеты, чтобы переместить пользователя из Skype для бизнеса Online обратно в Skype для бизнеса локально:


$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Чтобы определить URL-адрес размещенной службы миграции, см. раздел Определение URL-адреса размещенной службы миграции для клиента Microsoft 365 в предыдущем разделе.

Миграция пользователей Skype для бизнеса Online в локальную Skype для бизнеса в Skype для бизнеса Server 2015 г.

Эти действия необходимы только для переноса учетных записей пользователей, которые изначально были включены для Skype для бизнеса в Skype для бизнеса Online, перед развертыванием Skype для бизнеса локальной среде. Сведения о перемещении пользователей, которые изначально были включены для Skype для бизнеса локальной среде, а затем перемещены в Skype для бизнеса Online, см. в разделе "Администрирование пользователей в гибридном развертывании Skype для бизнеса Server 2015" этой статьи. Кроме того, у всех перемещаемых пользователей должны быть учетные записи в локальной службе каталогов Active Directory.

Перенос учетных записей пользователей, изначально включенных в Skype для бизнеса Online, в Skype для бизнеса локальную среду

  1. Сначала необходимо убедиться в том, что организация настроена для гибридного развертывания.

    • Установите средство синхронизации Windows Azure Active Directory.

    • Чтобы разрешить пользователям использовать единый вход для Skype для бизнеса Online, установите службы федерации Active Directory (AD FS)

    • В локальном развертывании в командной консоли Skype для бизнеса введите следующие командлеты, чтобы создать поставщик размещения для Skype для бизнеса Online:

      Set-CSAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
      
      New-CSHostingProvider -Identity LyncOnline -Name LyncOnlin -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root
      
  2. Убедитесь, что на локальных пограничных серверах у вас есть цепочка сертификатов, которая позволяет подключаться к Skype для бизнеса Online Дополнительные сведения см. в статье Изменения SSL-сертификата службы Lync Online для подключения клиента.

  3. В локальная служба Active Directory включите затронутые учетные записи пользователей для Skype для бизнеса локальной среде. Для отдельных пользователей это можно сделать с помощью следующего командлета:

    Enable-CsUser -Identity "username" -SipAddress "sip: username@contoso.com" -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
    

    Кроме того, можно создать сценарий для считывания имен пользователей из файла и передачи их в качестве входных данных командлету Enable-CsUser:

    Enable-CsUser -Identity $Identity -SipAddress $SipAddress -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
    
  4. Запустите DirSync, чтобы синхронизировать пользователей Skype для бизнеса Online с обновленными Skype для бизнеса локальными пользователями.

  5. Обновите некоторые записи DNS, чтобы направить весь трафик SIP в Skype для бизнеса локальной среде:

    • Обновите запись A "lyncdiscover.contoso.com", чтобы она указывала на полное доменное имя локального обратного прокси-сервера.
    • Обновите запись SRV _sip._tls.contoso.com для разрешения на общедоступный IP-адрес или IP-адрес пограничной службы доступа Skype для бизнеса локальной среды.
    • Обновите запись SRV _sipfederationtls._tcp.contoso.com для разрешения на общедоступный IP-адрес или IP-адрес пограничной службы доступа локальной Skype для бизнеса.
    • Если в вашей организации используется разделенный DNS (иногда называемый "разделенным dns"), убедитесь, что пользователи, разрешающие имена через внутреннюю зону DNS, направляются во внешний пул.
  6. Запустите командлет Get-CsUser, чтобы проверка некоторые свойства о пользователях, которые вы будете перемещать. Необходимо убедиться, что параметру "HostingProviderProxyFQDN" присвоено значение "sipfed.online.partner.lync.com" и что правильно заданы адреса SIP.

  7. Перемещение пользователей Skype для бизнеса Online в локальную Skype для бизнеса.
    Чтобы переместить одного пользователя, выполните следующие командлеты:

    $cred = Get-Credential
    
    Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
    

    Вы можете переместить несколько пользователей, выполнив командлет Get-CsUser с параметром –Filter для выбора пользователей с определенным свойством. Например, можно выбрать всех пользователей Skype для бизнеса Online, отфильтровав {Поставщик услуг размещения –eq "sipfed.online.partner.lync.cn"}. Затем возвращенных пользователей можно передать в командлет Move-CsUser, как показано в приведенном ниже примере.

    Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.partner.lync.cn"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>
    

    Формат URL-адреса, указанного для параметра HostedMigrationOverrideUrl, должен быть URL-адресом пула, в котором запущена служба размещенной миграции, в следующем формате: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc. URL-адрес размещенной службы миграции можно определить, просмотрев URL-адрес Skype для бизнеса Online панель управления учетной записи клиента Microsoft 365.

    Примечание

    По умолчанию максимальный размер файлов журналов транзакций базы данных rtcxds составляет 16 ГБ. Это может быть недостаточно, если вы перемещаете большое количество пользователей одновременно, особенно если вы включили зеркальное отображение. Чтобы обойти это ограничение, можно увеличить размер файлов или регулярно создавать резервные копии файлов журналов. Дополнительные сведения см. в разделе https://support.microsoft.com/kb/2756725.

  8. Это действие не является обязательным. Если требуется интеграция с Exchange 2013 Online, необходимо использовать дополнительного поставщика услуг размещения. Дополнительные сведения см. в статье Настройка локальной интеграции Lync Server 2013 с Exchange Online.

  9. Теперь выполняется перемещение пользователей. Чтобы убедиться, что атрибуты пользователя, показанные в таблице ниже, имеют правильные значения, выполните следующий командлет:

    Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
    
    Атрибут Active Directory Имя атрибута Значение для пользователя Skype для бизнеса Online Значение для локального пользователя Skype для бизнеса
    msRTCSIP-DeploymentLocator HostingProvider sipfed.online.partner.lync.com SRV:
    msRTCSIP-PrimaryUserAddress SIPAddress Sip:userName@contoso.com Sip:userName@contoso.com
    sRTCSIP-UserEnabled Enabled True True
  10. Каждому перемещению пользователя необходимо выйти из Skype для бизнеса, а затем снова войти в систему. При входе пользователю следует проверить список контактов и при необходимости добавить контакты. Обратите внимание, что запланированные собрания не переносятся из Skype для бизнеса Online в Skype для бизнеса локальной среде. После перемещения пользователям нужно будет повторно запланировать эти собрания.
    После обновления записей DNS и перенаправления всех пользователей в локальную среду атрибут HostingProvider предписывает пользователю Skype для бизнеса использовать записи SRV или направлять их поставщику Online "sipfed.online.partner.lync.cn".