Configurazione di Messaggistica unificata e Office Communications Server 2007

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Ultima modifica dell'argomento: 2008-07-03

Messaggistica unificata di Microsoft Exchange Server 2007 e Microsoft Office Communications Server 2007 possono essere distribuiti insieme per offrire agli utenti dell'organizzazione funzioni di messaggistica vocale e messaggistica immediata, di presenza avanzata, di conferenza audio e video, nonché un sistema integrato di gestione della messaggistica e della posta elettronica. In questo argomento viene descritto come configurare la messaggistica unificata di Exchange 2007 e Communications Server 2007 per il supporto di queste funzionalità.

Per ulteriori informazioni su Communications Server 2007 e per eseguire il download della Guida e della documentazione relativi a Communications Server 2007, vedere Documentazione cumulativa di Office Communications Server e client (informazioni in lingua inglese).

Distribuzione di Messaggistica unificata di Exchange e di Communications Server 2007

La messaggistica unificata di Exchange 2007 combina i messaggi vocali e i messaggi di posta elettronica in un'unica infrastruttura di messaggistica. Enterprise Voice di Communications Server 2007 offre i servizi di casella vocale, di accesso del sottoscrittore, di notifica di chiamata e di operatore automatico mediante l'infrastruttura di messaggistica unificata.

Prima di implementare questi servizi e funzionalità, procedere come segue:

• Installare Communications Server 2007 nella stessa topologia del servizio directory Active Directory utilizzata per i server di messaggistica unificata.

• Distribuire i seguenti ruoli del server di Exchange 2007:

  • Ruolo del server Messaggistica unificata   Il server Messaggistica unificata consente di connettere Exchange 2007 a Communications Server 2007.

  • Ruolo del server Trasporto Hub   Il ruolo del server Trasporto Hub consente di instradare i messaggi di posta elettronica dal server Messaggistica unificata alle cassette postali degli utenti.

  • Ruolo del server Acceso client   Il server Accesso client ospita i protocolli client, ad esempio POP3 (Post Office Protocol 3), IMAP4 (Internet Message Access Protocol 4), HTTPS (Secure Hypertext Transfer Protocol), Outlook via Internet (precedentemente noto come RPC su HTTP), il servizio di disponibilità e il servizio di individuazione automatica. Il server Accesso client ospita inoltre i Servizi Web Exchange.

  • Ruolo del server Cassette postali   Il server di cassette postali ospita le cassette postali degli utenti.

    Per ulteriori informazioni sui ruoli del server di Exchange 2007, vedere Panoramica. Per ulteriori informazioni su come installare i ruoli del server di Exchange 2007, vedere Nuova installazione.

• Installare Exchange 2007 Service Pack 1 (SP1) nei computer nei quali è installato il ruolo del server Messaggistica unificata.

• Installare e configurare Communications Server 2007 nell'organizzazione con la procedura seguente:

  1. Installare Communications Server 2007 nei server dell'organizzazione.

  2. Installare un certificato valido e firmato da una autorità di certificazione nei server Communications Server 2007.

  3. Verificare che il certificato installato nei server Communications Server 2007 sia considerato attendibile dai server Messaggistica unificata.

  4. Verificare che durante l'installazione venga creato almeno un oggetto pool Communications Server 2007.

Requisiti di configurazione dei certificati

È necessario disporre di un certificato che sia considerato attendibile da entrambi i computer su cui è in esecuzione Microsoft Exchange e Office Communications Server 2007. Negli ambienti che dispongono di Office Communications Server 2007 e Messaggistica unificata di Exchange 2007, utilizzare le linee guida di seguito riportate per la distribuzione di un certificato attendibile.

• Importare un certificato valido e firmato da una autorità di certificazione (CA). Deve essere un certificato commerciale di terze parti attendibile o un certificato di un'infrastruttura a chiave pubblica (PKI) e deve essere importato nei computer Communications Server 2007 e nei server Exchange su cui sono installati i ruoli del server Accesso client e Messaggistica unificata.

• Il più semplice scenario di distribuzione dei certificati consiste nell'importare lo stesso certificato commerciale di terze parti o PKI in ciascun server di Exchange 2007 su cui sono instllati i seguenti ruoli del server: Messaggistica unificata, Accesso client e Trasporto Hub. Installare inoltre il certificato attendibile su ciscun computer su cui è in esecuzione Communications Server 2007. In questo modo, sarà possibile semplificare la distribuzione dei certificati e ridurre il sovraccarico amministrativo associato alla loro distribuzione. È tuttavia necessario ottenere un certificato attendibile che supporti i nomi soggetto alternativi (SAN).

  Nota

  Se si utilizza un dial plan protetto con SIP o protetto o una connessione SIP diretta, è necessario disporre di un certificato attendibile tra i server Messaggistica unificata e i gateway IP. Se si utilizza un dial plan protetto con SIP o protetto, è possibile utilizzare lo stesso certificato attendibile utilizzato tra i computer Communication Server 2007 e i server Messaggistica unificata, Accesso cliente e Trasporto Hub.

• Sebbene sia possibile installare il ruolo del server Messaggistica unificata e gli altri ruoli del server di Exchange 2007 nello stesso computer, se si distribuisce Communications Server 2007 è consigliabile installare il ruolo del server Messaggistica unificata in un computer nel quale non vengono eseguiti altri ruoli del server di Exchange 2007. Se nel computer viene installato sia il ruolo del server Messaggistica unificata che un altro ruolo del server, il servizio di messaggistica unificata di Microsoft Exchange potrebbe utilizzare un certificato errato e potrebbe essere impossibile utilizzare MTLS per crittografare il traffico. Questo problema si verifica a causa delle limitazioni relative ai nomi soggetto alternativi dei certificati

  Ad esempio, se si installa nello stesso server prima il ruolo del server Messaggistica unificata, quindi il ruolo del server Accesso client, il servizio Messaggistica unificata di Microsoft Exchange utilizzerà il certificato creato dal ruolo del server Accesso client anziché il certificato creato durante l'installazione del ruolo del server Messaggistica unificata, poiché il servizio Messaggistica unificata di Microsoft Exchange cerca nell'archivio certificati attendibili il certificato che dispone del tempo maggiore prima della scadenza.

• Poiché il certificato attendibile utilizza MTLS per stabilire un canale crittografato con i server Communications Server 2007, Accesso client, Trasporto Hub e Messaggistica unificata, il nome del certificato utilizzato durante la negoziazione MTLS deve corrispondere al nome di dominio completo (FQDN, Fully qualified domain name) del server che presenta il certificato.

  Nota

  Se non è presente nessuna PKI e nessun certificato commerciale o autofirmato nell'archivio Autorità di certificazione radice nel server Messaggistica unificata, il servizio Messaggistica unificata di Microsoft Exchange crea un altro certifificato autofirmato e che verrà utilizzato per TLS.

Procedura di distribuzione

Dopo aver installato i ruoli del server richiesti nell'organizzazione Exchange 2007, per distribuire Enterprise Voice e Messaggistica unificata di Exchange 2007 è necessario eseguire una sequenza di passaggi consigliati nell'ambiente di messaggistica unificata di Exchange e di Communications Server 2007. Messaggistica unificata di Exchange 2007 include servizi di risposta alle chiamate, Outlook Voice Access e servizi di operatore automatico. Communications Server 2007 abilita funzionalità più avanzate, disponibili in Enterprise Voice. Nella figura seguente viene illustrata la procedura di distribuzione consigliata per l'implementazione dei servizi Enterprise Voice services con Messaggistica unificata di Exchange 2007 e Communications Server 2007.

Distribuzione di Messaggistica unificata di Exchange 2007 e di Office Communications 2007

Per ulteriori informazioni su Communications Server 2007 e per eseguire il download della Guida e della documentazione relativi a Communications Server 2007, vedere Documentazione cumulativa di Office Communications Server e client (informazioni in lingua inglese).

La configurazione di Messaggistica unificata di Exchange 2007 per l'interoperabilità con Communications Server 2007 Enterprise Voice prevede diverse fasi, descritte nell'elenco seguente.

1. Creare uno o più dial plan URI SIP (Session Initiation Protocol) di messaggistica unificata di Exchange 2007, ognuno corrispondente a un profilo località di Communications Server 2007. È necessario creare un profilo località di Enterprise Voice per ogni dial plan di messaggistica unificata di Exchange. Il nome del profilo località deve corrispondere al nome di dominio completo (FQDN) dei dial plan di messaggistica unificata e quest'ultimo viene utilizzato come nome del profilo località corrispondente. Utilizzare il cmdlet Get-UMDialPlan per ottenere il nome di dominio completo di un dial plan URI SIP, quindi creare il profilo località corrispondente. Per ulteriori informazioni su come creare un dial plan URI SIP, vedere Creazione di un dial plan di messaggistica unificata URI SIP.

2. Installare nei server di messaggistica unificata un certificato valido e firmato da un'autorità di certificazione, quindi riavviare il servizio Messaggistica unificata di Microsoft Exchange in ciascun server di messaggistica unificata.

3. Per crittografare il traffico VoIP, configurare il dial plan URI SIP in modalità SIP con protezione o Protetto. Per ulteriori informazioni su come configurare le impostazioni di protezione di un dial plan di messaggistica unificata, vedere Configurazione delle impostazioni di protezione su un dial plan di messaggistica unificata. Per ulteriori informazioni sulla protezione VoIP e sulla configurazione di MTLS, vedere Concetti relativi alla protezione VoIP per la messaggistica unificata.

   Sebbene un dial plan di messaggistica unificata possa essere configurato come SIP con protezione o Protetto, è consigliabile configurare il dial plan come Protetto per abilitare i dispositivi Microsoft Office Communicator Phone Edition affinché funzionino correttamente. Questo è consigliabile per le impostazioni predefinite del livello di crittografia configurate in Communications Server 2007. Un dispositivo Office Communicator Phone Edition funzionerà solamente se le impostazioni di crittografia sono configurate nel modo mostrato nella tabella seguente. In questa tabella è illustrata la relazione tra le impostazioni di crittografia per Communications Server 2007 e i dial plan di messaggistica unificata.

   Impostazioni di crittografia per Office Communicator Phone Edition

   Communications Server 2007	Dial plan di messaggistica unificata
   Crittografia necessaria (impostazione predefinita)	Protetto
   Crittografia opzionale	SIP con protezione/Protetto
   Nessuna crittografia	SIP con protezione

4. Aggiungere al dial plan SIP i server che eseguono il ruolo del server Messaggistica unificata. Perché il server inizi a rispondere alle chiamate, è necessario aggiungere il server Messaggistica unificata a un dial plan. Per ulteriori informazioni su come aggiungere un server Messaggistica unificata a un dial plan, vedere Come aggiungere un server Messaggistica unificata a un dial plan.

5. Creare un indirizzo SIP per gli utenti che utilizzeranno Enterprise Voice. Per ulteriori informazioni su come creare un indirizzo SIP per un utente abilitato alla messaggistica unificata, vedere Come aggiungere, rimuovere o modificare un indirizzo SIP per un utente abilitato alla messaggistica unificata.

   Importante

   Gli utenti associati a un dial plan URI SIP non sono in grado di ricevere i fax in entrata perché le chiamate vocali e fax in entrata vengono instradate attraverso un Mediation Server e quest'ultimo non supporta i fax.

6. Aprire Exchange Management Shell ed eseguire lo script exchucutil.ps1 che si trova nella directory <cartella di installazione di Exchange>\Exchange Server\Script. Lo script exchucutil.ps1 esegue le operazioni riportate di seguito:

   • Concede a Office Communications Server le autorizzazioni di lettura di oggetti Active Directory di messaggistica unificata di Exchange, in particolare gli oggetti del dial plan URI SIP creati nell'attività precedente. Per ulteriori informazioni sulla configurazione delle autorizzazioni relative agli oggetti Active Directory, vedere Utilizzo della Modifica ADSI per l'applicazione delle autorizzazioni.

   • Crea un oggetto gateway IP di messaggistica unificata in Active Directory per ciascun pool di Communications Server o per ogni server che esegue Communications Server 2007 Standard Edition e che ospita utenti abilitati a Enterprise Voice. Per ulteriori informazioni su come creare un gateway IP di messaggistica unificata, vedere Creazione di un nuovo gateway IP di messaggistica unificata.

   • Crea un gruppo di risposta di messaggistica unificata di Exchange per ogni gateway. L'identificatore del gruppo di risposta è il nome del dial plan associato al gateway corrispondente. Il gruppo di risposta deve specificare il dial plan SIP di messaggistica unificata di Exchange 2007 utilizzato con il gateway IP di messaggistica unificata. Per ulteriori informazioni su come creare un gruppo di risposta di messaggistica unificata, vedere Come creare un nuovo gruppo di risposta di messaggistica unificata.

Per configurare Communications Server 2007 per l'utilizzo con Messaggistica unificata di Exchange 2007:

• Creare i profili località. Il nome del profilo località deve corrispondere all'FQDN dei dial plan di messaggistica unificata relativi.

• Assegnare i profili località ai pool di Communications Server 2007.

• Distribuire e configurare i media gateway e i Mediation Server.

• Definire l'utilizzo telefonico, i criteri vocali e il routing delle chiamate esterne.

• Configurare gli utenti per i servizi Enterprise Voice.

• Eseguire il comando ocsumutil.exe per creare gli oggetti contatto per l'accesso sottoscrittore e per l'operatore automatico. Questo comando verifica anche l'esistenza di un nome di profilo località corrispondente al nome di dominio completo (FQDN) del dial plan di messaggistica unificata di Exchange.

  Nota

  Quando si installa Communications Server 2007, viene aggiunto l'attributo msRTC-SIPLine a Active Directory. Se non è stato installato Communications Server 2007 nell'ambiente, l'attributo non viene aggiunto a Active Directory e la risoluzione del nome dell'ID del chiamante nei dial plan in scenari a foresta singola e a più foreste non funzionerà correttamente, a meno che non vengano configurati gli indirizzi proxy di messaggistica unificata per gli utenti non abilitati alla messaggistica unificata.

Per ulteriori informazioni sull'esecuzione delle attività da completare per Communications Server 2007, vedere Documentazione cumulativa di Office Communications Server e client (informazioni in lingua inglese).

Dopo aver configurato Communications Server 2007 e i server Messaggistica unificata, è necessario abilitare l'utente all'utilizzo di Communications Server 2007 e installare Office Communicator 2007 nel computer client dell'utente.

Ulteriori informazioni

Per ulteriori informazioni sulla pianificazione della distribuzione di messaggistica unificata di Exchange 2007 e Communications Server 2007, vedere Pianificazione della distribuzione dei server di messaggistica unificata di Exchange 2007 e di Office Communications 2007.