Migrieren von Lync Online-Benutzern zu Lync lokal in Lync Server 2013

Migrieren von Ursprünglich aktivierten Benutzerkonten in Lync Online zu Lync Lokal

1. Stellen Sie zunächst sicher, dass Ihre Organisation für die Hybridbereitstellung konfiguriert ist.

   • Installieren Sie das Azure Active Directory-Synchronisierungstool. Weitere Informationen finden Sie unter https://social.technet.microsoft.com/wiki/contents/articles/19098.howto-install-the-windows-azure-active-directory-sync-tool.aspx.

   • Damit Ihre Benutzer einmaliges Anmelden für Lync Online verwenden können, installieren Sie Active Directory-Verbunddienste (AD FS) https://social.technet.microsoft.com/wiki/contents/articles/1011.active-directory-federation-services-ad-fs-overview.aspx.

   • Geben Sie in Ihrer lokalen Bereitstellung in der Lync Server-Verwaltungsshell die folgenden Cmdlets ein, um den Hostinganbieter für Lync Online zu erstellen:

     Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
     

      New-CsHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
     

2. Vergewissern Sie sich, dass Sie auf ihren lokalen Edgeservern über die Zertifikatkette verfügen, die die Verbindung mit Lync Online ermöglicht, wie in der folgenden Tabelle dargestellt. Sie können diese Kette hier herunterladen: https://support.office.com/article/office-365-certificate-chains-0c03e6b3-e73f-4316-9e2b-bf4091ae96bb

   Zertifikat	Zertifikatspeicher
   Baltimore CyberTrust Root	Vertrauenswürdige Stammzertifizierungsstelle
   Microsoft Internet Authority (Zertifikat einer neuen Zertifizierungsstelle)	Zwischenzertifizierungsstelle
   MSIT Machine Auth CA2 (neue ausstellende CA2)	Zwischenzertifizierungsstelle

3. Aktivieren Sie in Ihrem lokales Active Directory die betroffenen Benutzerkonten für Lync lokal. Geben Sie dafür für einen einzelnen Benutzer das folgende Cmdlet ein:

   Enable-CsUser
   -Identity "username" 
   -SipAddress "sip: username@contoso.com"
   -HostingProviderProxyFqdn "sipfed.online.lync.com"
   

   Oder erstellen Sie ein Skript, das Benutzernamen aus einer Datei liest und sie als Eingabe für das Cmdlet „Enable-CsUser“ bereitstellt:

   Enable-CsUser
   -Identity $Identity 
   -SipAddress $SipAddress 
   -HostingProviderProxyFqdn "sipfed.online.lync.com"
   

4. Führen Sie DirSync aus, um die Lync Online-Benutzer mit den aktualisierten lokalen Lync-Benutzern zu synchronisieren.

5. Aktualisieren Sie einige DNS-Einträge, um den gesamten SIP-Datenverkehr lokal an Lync zu leiten:

   • Aktualisieren Sie den Eintrag lyncdiscover.contoso.com so, dass er auf den FQDN des lokalen Reverseproxyservers verweist.

   • Aktualisieren Sie den _sip._tls.contoso.com SRV-Eintrag, um in die öffentliche IP- oder VIP-Adresse des lokalen Zugriffs-Edgediensts von Lync aufzulösen.

   • Aktualisieren Sie den SRV-Eintrag _sipfederationtls._tcp.contoso.com , um in die öffentliche IP- oder VIP-Adresse des lokalen Zugriffs-Edgediensts von Lync aufzulösen.

   • Wenn in Ihrem Unternehmen Split-DNS (manchmal auch als „Split-Brain-DNS“ bezeichnet) verwendet wird, stellen Sie sicher, dass Benutzer, die Namen über die interne DNS-Zone auflösen, an den Front-End-Pool geleitet werden.

6. Geben Sie das Get-CsUser Cmdlet ein, um einige Eigenschaften zu den Benutzern zu überprüfen, die Sie verschieben möchten. Sie möchten sicherstellen, dass der HostingProviderProxyFQDN auf und "sipfed.online.lync.com" die SIP-Adressen richtig festgelegt sind.

7. Verschieben von Lync Online-Benutzern nach Lync lokal.

   Geben Sie Folgendes ein, um einen einzelnen Benutzer zu verschieben:

   $cred = Get-Credential
   

   Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
   

   Sie können mehrere Benutzer verschieben, indem Sie das Cmdlet Get-CsUSer mit dem Parameter –Filter verwenden, um Benutzer mit einer bestimmten Eigenschaft auszuwählen. Sie können z. B. alle Lync Online-Benutzer auswählen, indem Sie nach {Hosting provider –eq "sipfed.online.lync.om"} filtern. Sie können dann die zurückgegebenen Benutzer an das Cmdlet Move-CsUSer weiterleiten, wie unten gezeigt.

   Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>
   

   Das Format der für den Parameter HostedMigrationOverrideUrl angegebenen URL muss die URL des Pools sein, in dem der Dienst für die gehostete Migration ausgeführt wird, im folgenden Format: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc.

   Sie können die URL zum gehosteten Migrationsdienst ermitteln, indem Sie die URL für die Lync Online-Systemsteuerung für Ihr Microsoft 365- oder Office 365-Organisationskonto anzeigen.

   So ermitteln Sie die URL des gehosteten Migrationsdiensts für Ihre Organisation

   1. Melden Sie sich als Administrator bei Ihrer Microsoft 365- oder Office 365-Organisation an.

   2. Öffnen Sie das Lync Admin Center.

   3. Wenn das Lync Admin Center angezeigt wird, wählen Sie die URL in der Adressleiste aus, und kopieren Sie sie bis zu lync.com. Eine Beispiel-URL sieht ähnlich wie die folgende aus:

      https://webdir0a.online.lync.com/lscp/?language=en-US&tenantID=

   4. Ersetzen Sie webdir in der URL durch admin, womit Sie folgendes Ergebnis erhalten:

      https://admin0a.online.lync.com

   5. Fügen Sie dann folgende Zeichenfolge an die URL an: /HostedMigration/hostedmigrationservice.svc.

      Die daraus resultierende URL, die dem Wert der HostedMigrationOverrideUrl entspricht, sollte wie folgt aussehen:

      https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

   Hinweis

   Standardmäßig beträgt die maximale Größe für Transaktionsprotokolldateien der rtcxds-Datenbank 16 GB. Das ist möglicherweise nicht ausreichend, wenn Sie viele Benutzer auf einmal verschieben, insbesondere wenn das Spiegeln aktiviert ist. Sie können dieses Problem umgehen, indem Sie die Dateigröße erhöhen oder die Protokolldateien regelmäßig sichern. Weitere Informationen finden Sie unter https://support.microsoft.com/kb/2756725.

8. Dies ist ein optionaler Schritt. Wenn Sie eine Integration in Exchange 2013 Online benötigen, müssen Sie einen zusätzlichen Hostinganbieter verwenden. Ausführliche Informationen finden Sie unter Konfigurieren der lokalen Lync Server 2013-Integration mit Exchange Online.

9. Die Benutzer sind jetzt verschoben. Geben Sie das folgende Cmdlet ein, um zu überprüfen, ob ein Benutzer korrekte Werte für die in der folgenden Tabelle gezeigten Attribute hat:

   Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
   

   Active Directory-Attribut	Attributname	Richtiger Wert für Lync Online-Benutzer	Richtiger Wert für lokale Lync-Benutzer
   msRTCSIP-DeploymentLocator	HostingProvider	sipfed.online.lync.com	SRV:
   msRTCSIP-PrimaryUserAddress	SIPAddress	Sip:userName@contoso.com	Sip:userName@contoso.com
   msRTCSIP-UserEnabled	Aktiviert	True	Wahr

10. Jeder Benutzer, der verschoben wurde, muss sich bei Lync abmelden und sich dann wieder anmelden. Wenn sie sich anmelden, sollten sie ihre Kontaktlisten überprüfen und bei Bedarf Kontakte hinzufügen.

    Beachten Sie, dass geplante Besprechungen nicht von Lync Online zu Lync lokal migriert werden. Benutzer müssen diese Besprechungen erneut planen, nachdem sie verschoben wurden.

    Nachdem die DNS-Einträge aktualisiert und alle Benutzer an "On premises" weitergeleitet wurden, weist das HostingProvider-Attribut den Lync-Benutzer an, srv-Einträge zu verwenden oder sie an den Onlineanbieter "sipfed.online.lync.com" zu leiten.