Konfiguracija programa Skype za podjetja Server 2015 – hibridna različica

Zahteve infrastrukture

Če želite konfigurirati in uporabljati hibridno uvajanje strežnika Skype za podjetja Server 2015, morate v svojem okolju imeti:

• strežnik za storitve ADFS, v katerem je nameščen Windows 2008 R2 s servisnim paketom SP1 ali najnovejšim servisnim paketom. Če želite dodatne sistemske zahteve za storitve ADFS, preberite Active Directory Federation Services 2.0;

• uvajanje na mestu uporabe za Skype za podjetja Server 2015 ali Lync Server 2010 z zbirnim paketom posodobitev za Lync Server 2010: marec 2013;

• skrbniška orodja za Skype za podjetja Server 2015 in

• strežnik za sinhronizacijo imenika. Podrobnosti o sinhronizaciji imenika najdete v temi Orodje za sinhronizacijo imenika.

Podpora za odjemalce Skypa za podjetja

Podprte funkcije se razlikujejo glede na odjemalce Skypa za podjetja in ali imate Skype nameščen na mestu uporabe oz. v spletnem okolju. Preden določite, kam napotiti uporabnike v svoji organizaciji, si oglejte podporo za odjemalce za različne konfiguracije strežnika Skype za podjetja Server. V Skypu za podjetja Online v hibridnem uvajanju Skypa za podjetja so podprti ti odjemalci:

• Lync 2010

• Skype za podjetja

• Program Skype za podjetja iz Trgovine Windows

• Spletni program Skype za podjetja

• Lync Mobile

• Lync za Mac 2011

• Lync Basic 2013

Zahteve topologije

Če želite v Skypu za podjetja Online konfigurirati hibridno uvajanje strežnika Skype za podjetja Server 2015, morate imeti eno od teh podprtih tehnologij:

• Microsoft Office Communications Server 2007 R2 s strežnikom Skype za podjetja Server 2015 na mestu uporabe. V robnem strežniku za povezovanje s strežnikom Skype za podjetja Server 2015 in strežniku naslednje etape iz robnega strežnika za povezovanje mora biti nameščen Skype za podjetja Server 2015 in uvedena osrednja shramba za upravljanje. Robni strežnik in skupina morata biti uvedena na mestu uporabe.

• Microsoft Lync Server 2010 z zbirnim paketom posodobitev za Lync Server 2010: februar 2013 in skrbniška orodja za Skype za podjetja Server 2015, nameščena na mestu uporabe. V robnem strežniku za povezovanje in strežniku naslednje etape iz robnega strežnika za povezovanje mora biti nameščen Microsoft Lync Server 2010 z najnovejšim zbirnim paketom posodobitev.

  Pomembno: Skrbniška orodja za Skype za podjetja Server 2015 morajo biti nameščena v ločenem strežniku, ki ima dostop do obstoječega uvajanja strežnika Lync Server 2010. Ukaz cmdlet »Move-CsUser« za selitev iz uvajanja na mestu uporabe v Skypu za podjetja Online morate zagnati v skrbniških orodjih za Skype za podjetja Server 2015, ki so povezana z uvajanjem na mestu uporabe.

• Uvajanje strežnika Skype za podjetja Server 2015 s strežniki, v katerih je nameščen Skype za podjetja Server 2015.

Zahteve za dovoljene/blokirane sezname povezovanja

Seznam dovoljenih domen vključuje domene, ki imajo konfigurirano ime FQDN (popolnoma določeno ime domene). Včasih jih imenujemo tudi strežniki dovoljenih partnerjev ali neposredni partnerji za povezovanje. Poznati morate razlike med odprtim in zaprtim povezovanjem, ki jima v uvajanjih na mestu uporabe pravimo tudi odkrivanje partnerjev oz. seznam domen dovoljenih partnerjev. Če želite uspešno konfigurirati hibridno uvajanje, morate izpolniti te zahteve:

• ujemanje domen mora biti konfigurirano enako za uvajanje na mestu uporabe kot za najemnika za Office 365. Če imate omogočeno funkcijo odkrivanja partnerjev v uvajanju na mestu uporabe, morate za spletnega najemnika konfigurirati odprto povezovanje. Če odkrivanja partnerjev nimate omogočenega, pa morate za spletnega najemnika konfigurirati zaprto povezovanje;

• seznam blokiranih domen v uvajanju na mestu uporabe se mora v celoti ujemati s seznamom blokiranih domen v spletnem najemniku;

• seznam dovoljenih domen v uvajanju na mestu uporabe se mora v celoti ujemati s seznamom dovoljenih domen v spletnem najemniku in

• omogočite povezovanje za zunanje komunikacije spletnega najemnika, ki ga konfigurirate na nadzorni plošči za Skype za podjetja Online.

Nastavitve DNS

Pri ustvarjanju zapisov DNS SRV za hibridna uvajanja morata zapisa, _sipfederationtls._tcp.<domain> in _sip._tls.<domain>, kazati na strežnik proxy za dostop na mestu uporabe.

Omejitve požarnega zidu

Računalnikom v omrežju mora biti omogočeno izvajanje standardnega iskanja DNS v internetu. Če imajo ti računalniki dostop do standardnih spletnih mest, vaše omrežje izpolnjuje to zahtevo.

Konfigurirati morate tudi omrežne požarne zidove, da bodo omogočali povezave na osnovi imen domen z nadomestnimi znaki (na primer promet z domene *.partner.outlook.cn). Če požarni zidovi v organizaciji ne podpirajo konfiguracij imen z nadomestnimi znaki, boste obsege naslovov IP, ki jih želite omogočiti, in navedena vrata, morali konfigurirati ročno.

Preberite temo pomoči URL-ji in obsegi naslovov IP za Office 365 ponudnika 21Vianet.

Zahteve vrat in protokolov

Poleg zahtev vrat za notranjo komunikacijo s strežnikom Skype za podjetja Server 2015 morate konfigurirati tudi ta vrata v omrežju na mestu uporabe.

Uporabniški računi in podatki

Za hibridno uvajanje strežnika Skype za podjetja Server 2015 morate uporabnike najprej ustvariti v uvajanju na mestu uporabe (uporabniški računi so ustvarjeni v domenskih storitvah Active Directory), če želite, da bodo lahko gostovali v Skypu za podjetja Online. Nato uporabnika preselite v Skype za podjetja Online, s čimer preselite seznam stikov tega uporabnika.

Ko sinhronizirate uporabniške račune med uvajanji Skypa za podjetja in Skypa za podjetja Online na mestu uporabe, morate sinhronizirati račune imenika Active Directory za vse uporabnike Skypa za podjetja v organizaciji v uvajanjih na mestu uporabe in Skypom za podjetja v spletu, tudi če uporabnikov niste preselili v Skype za podjetja Online. Če ne sinhronizirate vseh uporabnikov, komunikacija med uporabniki v prostorih podjetja in spletnimi uporabniki morda ne bo delovala po pričakovanjih.

Ko načrtujete hibridno uvajanje, lahko naletite na spodnje težave, povezane z uporabniki.

• Stiki uporabnika – uporabniki Skypa za podjetja Online imajo lahko največ 250 stikov. Če ima uporabnik več stikov, bodo ti pri selitvi računa v Skype za podjetja Online odstranjeni s seznama stikov tega uporabnika.

• Neposredno sporočanje in prisotnost – seznami stikov uporabnikov, skupine in seznami za nadzor dostopa se preselijo skupaj z uporabniškim računom.

• Podatki konferenc, vsebina srečanj in načrtovana srečanja – ta vsebina ne bo preseljena skupaj z uporabniškim računom. Uporabniki morajo znova načrtovati srečanja, potem ko so bili njihovi računi preseljeni v Skype za podjetja Online.

Pravilniki uporabnikov in funkcije

• V hibridnem okolju strežnika Skype za podjetja Server 2015 lahko uporabnikom omogočite neposredno sporočanje, glasovne storitve in srečanja tako na mestu uporabe kot v spletu, vendar ne hkrati.

• Odjemalec za Lync – po končani selitvi v Skype za podjetja Online bodo nekateri uporabniki morda potrebovali novo različico odjemalca.

• Pravilniki in konfiguracija na mestu uporabe (nastavitve ne zadevajo uporabnika) – pravilniki organizacije in spletni pravilniki zahtevajo ločeno konfiguracijo. Globalnih pravilnikov, ki bi veljali na mestu uporabe in v spletu, ni mogoče nastaviti.

Poverilnice za skrbnike

Ko morate vnesti poverilnice za skrbnike, uporabite uporabniško ime in geslo za skrbniški račun najemnika za Office 365. Iste poverilnice boste uporabili tudi za konfiguracijo storitev ADFS 2.0 (Active Directory Federation Services), sinhronizacijo imenika, na strani za vpis, za povezovanje in selitev uporabnikov v Lync Online.

Vzpostavljanje povezave z lupino PowerShell za Skype za podjetja Online

Skrbniki imajo možnost, da za upravljanje Skypa za podjetja Online in uporabniških računov v Skypu za podjetja Online uporabijo lupino Windows PowerShell. Najprej morate prenesti in namestiti Lync Online Connector Module iz Microsoftovega centra za prenose. Če želite več informacij o prenosu, namestitvi in uporabi modula Skype za podjetja Online Connector Module preberite Upravljanje storitve Lync Online z lupino Windows PowerShell.

Koraki za pripravo in konfiguracijo strežnika Skype za podjetja Server 2015 na mestu uporabe za hibridno uvajanje Skypa za podjetja Online

V tabeli spodaj si lahko ogledate zahtevane korake za pripravo okolja na hibridno uvajanje z Microsoft Skypom za podjetja Online in storitvijo Microsoft Office 365.

Konfiguracija povezovanja za Skype za podjetja Server 2015 s Skypom za podjetja Online

S postopkom povezovanja omogočite uporabnikom v uvajanju na mestu uporabe komunikacijo z uporabniki storitve Office 365 v organizaciji. Če želite konfigurirati povezovanje, zaženite te ukaze »cmdlet«:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Konfiguracija najemnika za Skype za podjetja Online za skupni prostor naslova SIP

Naslov SIP je enolični identifikator za posamezne uporabnike v omrežju, podobno kot telefonska številka ali e-poštni naslov. Preden lahko preselite uporabnike Skypa za podjetja v prostorih organizacije v Skype za podjetja Online, boste morali konfigurirati najemnika za Office 365, da bo omogočil skupno rabo naslova SIP z uvajanji na mestu uporabe. Če tega ne konfigurirate, se bo prikazalo to sporočilo z napako:

Move-CsUser : HostedMigration fault: Error=(510), Description=(Za tega najemnika uporabnika ni bila omogočena skupna raba naslova SIP.)

Če želite konfigurirati naslov SIP v skupni rabi, zaženite oddaljeno sejo lupine PowerShell s Skypom za podjetja Online, nato pa še ta ukaz »cmdlet«:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Če želite vzpostaviti oddaljeno sejo lupine PowerShell s Skypom za podjetja Online, morate namestiti modul za Skype za podjetja Online za Windows PowerShell, ki ga dobite tukaj: Modul lupine Windows PowerShell za Lync Online.

Ko namestite modul, lahko zaženete oddaljeno sejo s temi ukazi »cmdlet«:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Več informacij o ustvarjanju oddaljene seje lupine PowerShell s Skypom za podjetja Online najdete v poglavju Vzpostavitev povezave s storitvijo Lync Online z lupino Windows PowerShell.

Če želite več informacij o uporabi modula lupine PowerShell za Skype za podjetja Online, preberite Uporaba lupine Windows PowerShell za upravljanje storitve Lync Online.

Selitev uporabniških nastavitev v Skype za podjetja Online

Nastavitve uporabnikov se preselijo skupaj z uporabniškim računom. Nekatere nastavitve na mestu uporabe ne bodo preseljene skupaj z uporabniškim računom.

Selitev preskusnih uporabnikov v Skype za podjetja Online

Preden začnete seliti uporabnike v Skype za podjetja Online, boste morda želeli preseliti le nekaj uporabnikov, ki bodo potrdili, da je vaše okolje nastavljeno pravilno. Tako boste pred selitvijo dodatnih uporabnikov zagotovili, da funkcije in storitve Skypa za podjetja delujejo po pričakovanjih.

Če želite preseliti uporabnika na mestu uporabe v najemnika za Skype za podjetja Online, v lupini za upravljanje Skypa za podjetja Server uporabite skrbniške poverilnice za najemnika za Microsoft Office 365 in zaženite te ukaze »cmdlet«. »uporabniškoime@contoso.com« zamenjajte z uporabnikom, ki ga želite preseliti.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Oblika URL-ja, ki ste ga navedli za parameter HostedMigrationOverrideUrl mora biti enaka obliki URL-ja shrambe, v kateri se izvaja gostovana storitev za preseljevanje, in sicer: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

URL gostovane storitve za preseljevanje določite tako, da si ogledate URL na nadzorni plošči v Skypu za podjetja Online za račun najemnika za Office 365.

1. V najemnika za Office 365 se prijavite kot skrbnik.

2. Odprite Skrbniško središče za Skype za podjetja.

3. V skrbniškem središču za Skrbniško središče za Skype za podjetja izberite in kopirajte URL naslovne vrstice v partner.lync.cn. Vzorčni URL je videti tako:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Zamenjajte webdir v URL-ju z vrednostjo admin, da dobite to:

   https://admin0a.online.partner.lync.cn

5. V URL pripnite ta niz: /HostedMigration/hostedmigrationservice.svc. URL, ki ga dobite in predstavlja vrednost naslova »HostedMigrationOverrideUrl«, mora biti takšen:

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Selitev uporabnikov v Lync Online

Več uporabnikov premaknete tako, da uporabite ukaz cmdlet »Get-CsUser« v parametru »–Filter«, s čimer boste izbrali uporabnike z določeno lastnostjo, dodeljeno uporabniškim računom, denimo »RegistrarPool«. Vrnjene uporabnike lahko nato usmerite v ukaz cmdlet »Move-CsUser«, kot je prikazano v primeru spodaj.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Uporabite lahko tudi parameter »–OU«, da pridobite vse uporabnike, ki so navedeni v OU, kot je prikazano na tem primeru.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Preverjanje nastavitev uporabnikov in funkcij v Skypu za podjetja Online

Ali je bil uporabnik uspešno preseljen, lahko preverite na dva načina:

• Na nadzorni plošči za Skype za podjetja Online si oglejte stanje uporabnika. Prikazani indikator se razlikuje za uporabnike na mestu uporabe in za spletne uporabnike.

• Zaženite za ukaz »cmdlet«:

  Get-CsUser -Identity

Selitev uporabnikov nazaj na mesto uporabe

Ta razdelek se nanaša na uporabnike, ki so bili ustvarjeni in omogočeni za Skype za podjetja na mestu uporabe, nato pa preseljeni v Skype za podjetja Online. Če želite preseliti uporabnike, ustvarjene v Skypu za podjetja Online (ki niso bili nikoli omogočeni za uvajanje Skypa za podjetja Online na mestu uporabe), preberite »Selitev uporabnikov iz Skypa za podjetja Online v Skype za podjetja na mestu uporabe strežnika Skype za podjetja Server 2015«.

Zaženite te ukaze cmdlet, da premaknete uporabnika iz Skypa za podjetja Online nazaj v Skype za podjetja Online na mestu uporabe:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Če želite določiti URL za gostovano storitev za preseljevanje, preberite »Določevanje URL-ja gostovane storitve za preseljevanje za najemnika storitve Office 365« v prejšnjem razdelku tega članka.