Настройка гибридного развертывания Skype для бизнеса Server 2015

Требования к инфраструктуре

Для настройки и развертывания гибридной конфигурации Skype для бизнеса Server 2015 в среде должны быть доступны указанные ниже службы.

• Сервер служб федерации Active Directory (AD FS) под управлением Windows 2008 R2 с пакетом обновления 1 (SP1) или с последним пакетом обновления. Дополнительные системные требования для служб федерации Active Directory см. в статье Службы федерации Active Directory 2.0.

• Локальное развертывание Skype для бизнеса Server 2015 или Lync Server 2010 с накопительным пакетом обновления для Lync Server 2010 за март 2013 г.

• Средства администрирования Skype для бизнеса Server 2015.

• Сервер синхронизации службы каталогов. Дополнительные сведения о синхронизации каталогов см. в статье Средство синхронизации службы каталогов.

Поддержка клиентов Skype для бизнеса

Функции, поддерживаемые клиентами Skype для бизнеса, а также функции, доступные в локальных и сетевых средах, различаются. Прежде чем принять решение о том, где следует размещать пользователей, можно просмотреть сведения о поддержке клиентов для разных конфигураций Skype для бизнеса Server. При гибридном развертывании Skype для бизнеса поддерживаются указанные ниже клиенты Skype для бизнеса Online.

• Lync 2010

• Skype для бизнеса

• Приложение Skype для бизнеса из Магазина Windows

• Skype для бизнеса Web App

• Lync Mobile

• Lync для Mac 2011

• Lync Basic 2013

Требования к топологии

Чтобы настроить развертывание Skype для бизнеса Server 2015 для гибридной работы с Skype для бизнеса Online, необходима одна из приведенных ниже поддерживаемых топологий.

• Сервер Microsoft Office Communications Server 2007 R2 с локально размещенной версией Skype для бизнеса Server 2015. Пограничный сервер федерации Skype для бизнеса Server 2015 и сервер следующего перехода из пограничного сервера федерации должны работать под управлением Skype для бизнеса Server 2015. Кроме того, должно быть развернуто центральное хранилище управления. Пограничный сервер и пул должны быть развернуты локально.

• Microsoft Lync Server 2010 с накопительным пакетом обновления для Lync Server 2010 за февраль 2013 г. и установленными локально средствами администрирования Skype для бизнеса Server 2015. На пограничном сервере федерации и на сервере следующего перехода из пограничного сервера федерации должна быть установлена любая версия Microsoft Lync Server 2010 с последним накопительным пакетом обновления.

  Важно: Средства администрирования Skype для бизнеса Server 2015 должны быть установлены на отдельном сервере с доступом к существующему экземпляру Lync Server 2010. Для перемещения пользователей из локальной среды в среду Skype для бизнеса Online необходимо выполнить командлет Move-CsUser из средств администрирования Skype для бизнеса Server 2015, подключенных к локальной среде.

• Развертывание Skype для бизнеса Server 2015, в котором на всех серверах работает Skype для бизнеса Server 2015.

Требования к спискам разрешенных и заблокированных доменов в федерации

Список разрешенных доменов включает домены, для которых настроено полное доменное имя пограничного сервера-партнера. Иногда также используется название "разрешенные серверы-партнеры" или "прямые партнеры федерации". Вам также должна быть известна разница между открытой и закрытой федерациями, которые при локальном развертывании также называют "обнаружением партнеров" и "списком разрешенных доменов-партнеров" соответственно. Для успешной настройки гибридного развертывания необходимо обеспечить соблюдение указанных ниже требований.

• Для локального развертывания и клиента Office 365 должно быть настроено одинаковое соответствие доменов. Если в локальном развертывании включено обнаружение партнеров, для сетевого клиента должна быть настроена открытая федерация. Если обнаружение партнеров отключено, для сетевого клиента должна быть настроена закрытая федерация.

• Список заблокированных доменов в локальном развертывании должен полностью совпадать со списком заблокированных доменов для сетевого клиента.

• Список разрешенных доменов в локальном развертывании должен полностью совпадать со списком разрешенных доменов для сетевого клиента.

• Для сетевого клиента на панели управления Skype для бизнеса Online должна быть включена федерация для внешних подключений.

Параметры DNS

При создании записей SRV DNS для гибридных развертываний записи _sipfederationtls._tcp.<домен> и _sip._tls.<домен> должны указывать на локальный прокси-сервер доступа.

Соображения по поводу брандмауэра

Компьютеры в сети должны поддерживать стандартный поиск DNS в Интернете. Если компьютеры могут получать доступ к стандартным интернет-сайтам, сеть отвечает этому требованию.

В зависимости от расположения центра обработки данных необходимо также настроить сетевые брандмауэры для приема подключений на основе доменных имен с подстановочными знаками (например, всего трафика из доменов *.partner.outlook.com). Если брандмауэры организации не поддерживают конфигурации с именами с подстановочными знаками, необходимо вручную определить диапазоны IP-адресов, которые требуется разрешить, и конкретные порты.

См. раздел справки URL-адреса и диапазоны IP-адресов для службы Office 365 под управлением 21Vianet.

Требования к портам и протоколам

Кроме портов для внутреннего взаимодействия в Skype для бизнеса Server 2015, необходимо также настроить указанные ниже порты для локальной сети.

Учетные записи пользователей и данные

В гибридном развертывании Skype для бизнеса Server 2015 сначала необходимо локально создать любого пользователя, который должен размещаться в Skype для бизнеса Online, чтобы учетная запись пользователя была создана в доменных службах Active Directory (AD DS). Затем можно переместить пользователя в Skype для бизнеса Online, что приведет к перемещению списка контактов этого пользователя.

При синхронизации учетных записей пользователей между локальным развертыванием Skype для бизнеса и Skype для бизнеса Online с AD FS и Dirsync необходимо синхронизировать учетные записи Active Directory для всех пользователей Skype для бизнеса в организации между локальным и сетевым развертываниями Skype для бизнеса, даже если пользователи не перемещаются в Skype для бизнеса Online. Если не синхронизировать всех пользователей, связь между пользователями локального и сетевого приложений в организации может функционировать неправильно.

При планировании гибридного развертывания следует также принять во внимание приведенные ниже факторы, относящиеся к пользователям.

• Контакты пользователя. Предельное количество контактов у пользователей Skype для бизнеса Online — 250. Любые дополнительные контакты будут удалены из списка контактов пользователей при перемещении учетной записи в Skype для бизнеса Online.

• Обмен мгновенными сообщениями и сведениями о присутствии. Списки контактов пользователя, группы и списки управления доступом (ACL) переносятся вместе с учетной записью пользователя.

• Данные конференций, содержимое собраний и запланированные собрания. Это содержимое не переносится вместе с учетной записью пользователя. Пользователи должны повторно запланировать собрания после переноса их учетных записей в Skype для бизнеса Online.

Политики и функции пользователей

• В гибридной среде Skype для бизнеса Server 2015 пользователям можно предоставить возможность использования функций обмена мгновенными сообщениями, голосовой связи и участия в собраниях или локально, или в сети (но не оба варианта одновременно).

• Клиент Lync. При перемещении некоторых пользователей в Skype для бизнеса Online может потребоваться установить новую версию клиента.

• Локальные политики и конфигурация (не на уровне пользователя). Сетевые и локальные политики нужно настраивать по отдельности. Задать глобальные политики, применяемые одновременно и к сетевой, и к локальной среде, невозможно.

Учетные данные администратора

Когда будет предложено предоставить учетные данные администратора, укажите имя пользователя и пароль учетной записи администратора для своего клиента Office 365. Эти учетные данные также используются при настройке служб федерации Active Directory (AD FS) 2.0, синхронизации службы каталогов, единого входа, федерации и перемещения пользователей в Lync Online.

Подключение к Skype для бизнеса Online PowerShell

Администраторы теперь могут использовать Windows PowerShell для управления Skype для бизнеса Online и учетными записями пользователей Skype для бизнеса Online. Для этого необходимо скачать модуль соединителя с Lync Online из Центра загрузки Майкрософт и установить его. Подробнее о скачивании, установке и использовании модуля соединителя с Skype для бизнеса Online и об использовании Windows PowerShell читайте в статье Использование Windows PowerShell для управления Lync Online.

Действия по локальной подготовке и настройке Skype для бизнеса Server 2015 для гибридного развертывания с Skype для бизнеса Online

В приведенной ниже таблице указаны действия по подготовке среды к гибридному развертыванию с Microsoft Skype для бизнеса Online и Microsoft Office 365.

Настройка федерации Skype для бизнеса Server 2015 с Skype для бизнеса Online

Федерация позволяет пользователям в локальном развертывании взаимодействовать с пользователями Office 365 в вашей организации. Чтобы настроить федерацию, выполните следующие командлеты:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Настройка клиента Skype для бизнеса Online для использования общего адресного пространства SIP

SIP-адрес — это уникальный идентификатор каждого пользователя в сети, подобный номеру телефона или адресу электронной почты. Прежде чем перемещать пользователей Skype для бизнеса из локального развертывания в Skype для бизнеса Online, нужно настроить клиент Office 365 для совместного использования адресного пространства SIP с локальным развертыванием. Если не сделать это, может появиться сообщение об ошибке, приведенное ниже.

Move-CsUser : HostedMigration fault: Error=(510), Description=(Клиент пользователя не разрешен для общего адресного пространства SIP. )

Чтобы настроить общее адресное пространство SIP, запустите удаленный сеанс PowerShell в Skype для бизнеса Online, а затем выполните следующий командлет:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Чтобы запустить удаленный сеанс PowerShell в Skype для бизнеса Online, необходимо предварительно установить модуль Skype для бизнеса Online для Windows PowerShell, который доступен на странице Модуль Windows PowerShell для Lync Online.

После установки модуля можно запустить удаленный сеанс с помощью следующих командлетов:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Подробнее о запуске удаленного сеанса PowerShell в Skype для бизнеса Online читайте в статье Подключение к Lync Online с использованием Windows PowerShell.

Подробнее об использовании модуля PowerShell в службе Skype для бизнеса Online читайте в статье Использование Windows PowerShell для управления Lync Online.

Перенос параметров пользователя в Skype для бизнеса Online

Параметры пользователя перемещаются вместе с его учетной записью. Некоторые локальные параметры не перемещаются вместе с учетной записью пользователя.

Перемещение пилотных пользователей в Skype для бизнеса Online

Перед перемещением всех пользователей в Skype для бизнеса Online можно переместить нескольких пилотных пользователей, чтобы убедиться в том, что среда настроена правильно. Это также позволяет предварительно проверить правильность работы служб и компонентов Skype для бизнеса перед перемещением большинства пользователей.

Чтобы переместить локального пользователя в клиент Skype для бизнеса Online, выполните в командной консоли Skype для бизнеса Server указанные ниже командлеты, используя в клиенте Microsoft Office 365 учетные данные администратора. Замените "username@contoso.com" сведениями о перемещаемом пользователе.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

URL-адрес, задаваемый в качестве параметра HostedMigrationOverrideUrl, должен быть URL-адресом пула, в котором работает размещенная служба миграции, и иметь следующий формат: https://<полное_доменное_имя_пула>/HostedMigration/hostedmigrationService.svc.

Вы можете определить URL-адрес размещенной службы миграции, просмотрев URL-адрес панели управления Skype для бизнеса Online для своей учетной записи клиента Office 365.

1. Выполните вход в свое клиентское приложение Office 365 в качестве администратора.

2. Откройте Центр администрирования Skype для бизнеса.

3. Не закрывая окна Центр администрирования Skype для бизнеса, выделите и скопируйте URL-адрес в адресной строке до partner.lync.com. URL-адрес может выглядеть примерно так:

   https://webdir0a.online.partner.lync.cn/lscp/?language=ru-ru&tenantID=

4. Замените элемент webdir в URL-адресе на элемент admin, чтобы получился такой адрес:

   https://admin0a.online.partner.lync.cn

5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc. Итоговый URL-адрес, являющийся значением параметра HostedMigrationOverrideUrl, должен выглядеть следующим образом:

   https://admin0a.online.partner.lync.com/HostedMigration/hostedmigrationservice.svc

Перемещение пользователей в Lync Online

Можно переместить несколько пользователей, выполнив командлет Get-CsUser с параметром –Filter, чтобы выбрать пользователей с конкретным свойством, назначенным их учетным записям, например RegistrarPool. Затем возвращенных пользователей можно передать командлету Move-CsUser, как показано в приведенном ниже примере.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Вы также можете использовать параметр –OU для получения всех пользователей в указанном подразделении, как показано в приведенном ниже примере.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Проверка пользовательских параметров и функций Skype для бизнеса Online

Проверить успешность перемещения пользователя можно указанными ниже способами.

• Просмотрите состояние пользователя на панели управления Skype для бизнеса Online (визуальные индикаторы для локальных и сетевых пользователей различаются).

• Выполнение следующего командлета:

  Get-CsUser -Identity

Возврат пользователей в локальную среду

Этот раздел относится только к учетным записям пользователей, которые были созданы и включены для локального развертывания Skype для бизнеса, а затем перенесены из локальной среды в Skype для бизнеса Online. Если нужно переместить пользователей, которые были созданы в Skype для бизнеса Online (и никогда не были включены для Skype для бизнеса при локальном развертывании), см. статью "Перемещение пользователей из Skype для бизнеса Online в локальное развертывание Skype для бизнеса в Skype для бизнеса Server 2015".

Чтобы переместить пользователя из Skype для бизнеса Online обратно в локальное развертывание Skype для бизнеса, выполните следующие командлеты:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Сведения о том, как определить URL-адрес размещенной службы миграции, см. в статье "Определение URL-адреса размещенной службы миграции для своего клиента Office 365" в предыдущем разделе.