設定商務用 Skype Server 2015 混合式

基礎結構需求

您的環境必須具備下列項目，才能實作與設定商務用 Skype Server 2015 混合式部署。

• 執行 Windows 2008 R2 SP1 或最新 Service Pack 的 Active Directory 同盟服務 (AD FS) 伺服器。若要瞭解 AD FS 的其他系統需求，請參閱 Active Directory 同盟服務 2.0。

• 商務用 Skype Server 2015 或 Lync Server 2010 (含 Lync Server 2010 累計更新：2013 年 3 月) 的內部部署。

• 商務用 Skype Server 2015 管理工具。

• 目錄同步作業伺服器。如需有關目錄同步作業的詳細資訊，請參閱目錄同步作業工具。

商務用 Skype 用戶端支援

商務用 Skype 用戶端支援的功能及內部部署與線上環境中的可用功能有些不同。您可以先檢視商務用 Skype Server 各種設定的用戶端支援，再決定要在哪裡主控貴組織的使用者。以下是商務用 Skype 混合式部署中商務用 Skype Online 所支援的用戶端：

• Lync 2010

• 商務用 Skype

• 商務用 Skype Windows 市集應用程式

• 商務用 Skype Web App

• Lync Mobile

• Lync for Mac 2011

• Lync Basic 2013

拓撲需求

若要針對將商務用 Skype Server 2015 與商務用 Skype Online 進行混合式部署而進行設定，您必須具備下列一個支援拓撲：

• 含商務用 Skype Server 2015 內部部署的 Microsoft Office Communications Server 2007 R2。商務用 Skype Server 2015 同盟 Edge Server 與同盟 Edge Server 的下一個躍點伺服器，必須執行商務用 Skype Server 2015，且必須部署在中央管理存放區。Edge Server 與集區必須為內部部署。

• 已套用「Lync Server 2010 累計更新：2013 年 2 月」的 Microsoft Lync Server 2010，並在內部部署安裝商務用 Skype Server 2015 管理工具。同盟 Edge Server 與同盟 Edge Server 的下一個躍點伺服器必須執行包含最新累計更新的 Microsoft Lync Server 2010。

  重要:  商務用 Skype Server 2015 管理工具應安裝在具備權限得以連線至既有 Lync Server 2010 部署的個別伺服器。您必須從已連線至您內部部署的商務用 Skype Server 2015 管理工具，執行可將使用者從內部部署移至商務用 Skype Online 的 Move-CsUser Cmdlet。

• 商務用 Skype Server 2015 部署，且所有伺服器都執行商務用 Skype 2015。

同盟允許/封鎖清單需求

「允許」網域清單包含有合作夥伴 Edge 完整網域名稱 (FQDN) 設定的網域。有時這些稱為「允許的合作夥伴伺服器」或「直接同盟合作夥伴」。您必須熟悉內部部署中「開放式同盟」與「封閉式同盟」的差異，它們分別稱為「合作夥伴探索」和「允許合作夥伴網域清單」。如要成功設定混合式部署，必須符合下列需求：

• 網域配對設定必須和內部部署及 Office 365 租用戶相同。如果合作夥伴探索在內部部署內啟動，那麼開放式同盟必須針對您的線上租用戶而設定。如果合作夥伴探索並未啟動，那麼必須針對您的線上租用戶設定封閉式同盟。

• 內部部署內的「封鎖」網域清單必須確實符合您線上租用戶的「封鎖」網域清單。

• 內部部署內的「允許」網域清單必須確實符合您線上租用戶的「允許」網域清單。

• 同盟必須針對線上租用戶的外部通訊進行啟用，並使用商務用 Skype Online 控制台進行設定。

DNS 設定

建立混合式部署的 DNS SRV 記錄時，_sipfederationtls._tcp.<網域> 與 _sip._tls.<網域> 記錄必須指向內部部署 Access Proxy。

防火牆考量因素

您網路上的電腦必須能執行標準網際網路 DNS 查閱。如果這些電腦可連至標準網際網路的網站，那麼您的網路符合此要求。

根據您的資料中心位置，您也必須設定網路防火牆裝置，以接受使用萬用字元網域名稱 (如：所有來自 *.partner.outlook.cn 的流量) 的連線。如果貴組織的防火牆並不支援萬用字元名稱設定，那麼您將必須手動確定您要允許的 IP 位址範圍以及指定的連接埠。

請參閱下列說明主題：21Vianet 所營運之 Office 365 的 URL 與 IP 位址範圍。

連接埠與通訊協定需求

除了內部商務用 Skype Server 2015 通訊的連接埠需求之外，您還必須針對內部部署網路設定下列連接埠。

使用者帳戶和資料

在商務用 Skype Server 2015 混合式部署中，任何您想要在商務用 Skype Online中主控的使用者都必須先在內部部署中建立，才能在 Active Directory 網域服務中建立該使用者帳戶。接著，您可以將使用者移至商務用 Skype Online，此舉會移動使用者的連絡人清單。

在商務用 Skype 內部部署與商務用 Skype Online 部署 (具備 AD FS 與 Dirsync) 之間同步處理使用者帳戶時，您必須在內部部署與線上商務用 Skype 部署之間同步處理貴組織中所有商務用 Skype 使用者的 AD 帳戶，即使使用者未移至商務用 Skype Online 也是如此。如果沒有同步處理所有使用者，內部部署與貴組織中線上使用者之間的通訊可能無法正常運作。

規劃混合式部署時，您也必須考量下列使用者相關議題。

• 使用者連絡人 - 商務用 Skype Online 使用者的連絡人上限是 250 人。在帳戶移至商務用 Skype Online 後，超過該人數上限的連絡人將會從使用者的連絡人清單中移除。

• 立即訊息和目前狀態 - 使用者連絡人清單、群組以及存取控制清單 (ACL) 將隨使用者帳戶一併移轉。

• 會議資料、會議內容，以及排定的會議 - 這些內容不會隨使用者帳戶一併移轉。使用者帳戶移轉至商務用 Skype Online 後，使用者必須重新安排會議。

使用者原則與功能

• 在商務用 Skype Server 2015 混合式部署環境中，使用者可在內部部署或線上使用立即訊息、語音及會議等功能，但無法同時在這兩種部署上使用上述功能。

• Lync 用戶端 - 有些使用者移至商務用 Skype Online 時可能需要新的用戶端版本。

• 內部部署原則與設定 (非使用者) - 線上與內部部署原則必須個別設定。您無法設定適用於兩者的全域原則。

系統管理員認證

當系統要求您提供系統管理員認證時，請使用您的 Office 365 租用戶之系統管理員帳戶的使用者名稱和密碼。在設定 Active Directory 同盟服務 (AD FS) 2.0、目錄同步作業、單一登入、同盟，以及將使用者移至 Lync Online 時，也會使用這些認證。

連線至商務用 Skype Online PowerShell

管理員現在可以使用 Windows PowerShell 管理商務用 Skype Online 及其商務用 Skype Online 使用者帳戶。其做法是，您必須先從 Microsoft 下載中心中下載並安裝 Lync Online 連接器模組。如需有關下載、安裝及使用商務用 Skype Online 連接器模組的詳細資訊，以及有關使用該模組的詳細資訊，請參閱使用 Windows PowerShell 管理 Lync Online。

針對將商務用 Skype Server 2015 內部部署與商務用 Skype Online 進行混合式部署而進行準備及設定的相關步驟

下表列出針對 Microsoft 商務用 Skype Online 與 Microsoft Office 365 的混合式部署進行環境準備作業所需執行的步驟。

設定商務用 Skype Server 2015 與商務用 Skype Online 的同盟

同盟可讓您的內部部署使用者與貴組織中的 Office 365 使用者進行通訊。若要設定同盟，請執行下列 Cmdlet：

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

設定商務用 Skype Online 租用戶共用 SIP 位址空間

工作階段初始通訊協定 (SIP) 位址是各個使用者在網路上的專屬識別碼，類似於電話號碼或電子郵件地址。在您將商務用 Skype 使用者從內部部署移至商務用 Skype Online 之前，必須先設定 Office 365 租用戶以與您的內部部署共用 SIP 位址空間。如果沒有設定，可能會看到以下錯誤訊息：

Move-CsUser : HostedMigration fault: 錯誤=(510), 描述=(該使用者的租用戶並未啟用共用的 SIP 位址空間。)

若要設定共用的 SIP 位址空間，請透過商務用 Skype Online 建立遠端 PowerShell 工作階段，然後執行以下 Cmdlet：

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

若要透過商務用 Skype Online 建立遠端 PowerShell 工作階段，您必須先安裝 Windows PowerShell 用的商務用 Skype Online 模組；該模組可在這裡取得：適用於 Lync Online 的 Windows PowerShell 模組。

安裝模組後，您可以透過下列 Cmdlet 建立遠端工作階段：

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

有關如何建立與商務用 Skype Online 的遠端 PowerShell 工作階段，請參閱使用 Windows PowerShell 連線至 Lync Online。

有關使用商務用 Skype Online PowerShell 模組的詳細資訊，請參閱使用 Windows PowerShell 管理 Lync Online。

將使用者設定移轉至商務用 Skype Online

使用者設定會與使用者帳戶一起移動。某些內部部署設定不會與使用者帳戶一起移動。

將試驗使用者移至商務用 Skype Online

您在開始將使用者移至商務用 Skype Online 之前，可以先移動少許試驗使用者，確認您的環境已正確設定。接著再確認商務用 Skype 功能與服務功能是否如預期正常運作，然後再移動其他使用者。

若要將內部部署使用者移至商務用 Skype Online 租用戶，請使用 Microsoft Office 365 租用戶的管理員認證，在商務用 Skype Server 管理命令介面中執行下列 Cmdlet。請將「username@contoso.com」換成您想要移動的使用者資訊。

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

專用於 HostedMigrationOverrideUrl 參數的 URL 格式必須是正在執行代管移轉服務之集區的 URL，格式如下：Https://<集區 FQDN>/HostedMigration/hostedmigrationService.svc。

您可以針對 Office 365 租用戶帳戶檢視商務用 Skype Online 控制台的 URL，來決定代管移轉服務的 URL。

1. 以系統管理員身分登入您的 Office 365 租用戶。

2. 開啟商務用 Skype 系統管理中心。

3. 在畫面顯示商務用 Skype 系統管理中心時，請選取位址列中的 URL，並複製到 partner.lync.cn。類似的範例 URL 如下：

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. 將 URL 中的 webdir 取代為 admin，結果如下：

   https://admin0a.online.partner.lync.cn

5. 將下列字串新增至 URL：/HostedMigration/hostedmigrationservice.svc。產生的 URL 即為 HostedMigrationOverrideUrl 值，類似如下：

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

將使用者移至 Lync Online

若要移動多位使用者，您可以使用 Get-CsUser Cmdlet 搭配 –Filter 參數，以選取使用者帳戶指派有特定屬性 (例如 RegistrarPool) 的使用者。接著，您可以將傳回的使用者傳送至 Move-CsUser Cmdlet，如下例所示。

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

您也可以使用 –OU 參數以擷取特定 OU 中的所有使用者，如下例所示。

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

確認商務用 Skype Online 使用者設定與功能

您可以透過下列方式確認使用者是否移動成功：

• 在商務用 Skype Online 控制台檢視使用者的狀態。內部部署使用者與線上使用者的視覺指標是不一樣的。

• 執行下列 Cmdlet：

  Get-CsUser -Identity

將使用者移回內部部署

本節僅適用於在內部部署建立並啟用商務用 Skype 後，從內部部署移至商務用 Skype Online 的使用者。若要移動在商務用 Skype Online 中建立、且從未在內部部署中啟用商務用 Skype 的使用者，請參閱＜在商務用 Skype Server 2015 中將使用者從商務用 Skype Online 移至商務用 Skype 內部部署＞。

請執行下列 Cmdlet，將使用者從商務用 Skype Online 移回商務用 Skype 內部部署：

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

若要決定代管移轉服務的 URL，請參閱上一節中的＜決定 Office 365 租用戶的代管移轉服務 URL＞。