Preparar Active Directory para Skype Empresarial Server 2015

Skype for Business Server 2015
 

Última modificación del tema:2016-07-14

Resumen: aprenda a preparar el dominio de Active Directory para una instalación de Skype Empresarial Server 2015. Descargue una versión de prueba gratuita de Skype Empresarial Server 2015 del Microsoft Evaluation Center en: https://www.microsoft.com/evalcenter/evaluate-skype-for-business-server.

Skype Empresarial Server colabora estrechamente con Active Directory. Por lo tanto, hay que preparar el dominio de Active Directory para que funcione con Skype Empresarial Server. Este proceso se efectúa a través del Asistente para la implementación y solo hay que realizarlo una vez en el dominio, ya que este proceso crea los grupos y modifica el dominio, cosa que solamente es necesario hacer una vez. Los pasos del 1 al 5 se pueden realizar sin seguir un orden específico, pero los pasos 6, 7 y 8 necesitan realizarse en orden (tras los pasos 1 a 5), tal y como se indica en el diagrama. La preparación de Active Directory tiene lugar en el paso 4 de 8. Para más información sobre cómo planear Active Directory, consulte Requisitos del entorno para Skype Empresarial Server 2015.

diagrama de información general

Skype Empresarial Server 2015 se integra estrechamente con los Servicios de dominio de Active Directory (AD DS). Antes de poder instalar Skype Empresarial Server 2015 por primera vez, es preciso preparar Active Directory. En la sección del Asistente para la implementación denominada Preparar Active Directory encontrará ayuda para preparar el entorno de Active Directory para su uso con Skype Empresarial Server.

noteNota:
Skype Empresarial Server 2015 emplea AD DS para llevar un seguimiento de todos los servidores de la topología y comunicarse con ellos. Todos los servidores necesitan estar unidos al dominio para que Skype Empresarial Server funcione adecuadamente.
importantImportante:
Es necesario ejecutar el procedimiento de preparación de Active Directory solo una vez por cada dominio en la implementación.

Vea los pasos del vídeo Preparar Active Directory :

El explorador no es compatible con la reproducción de vídeos. Instale Microsoft Silverlight, Adobe Flash Player o Internet Explorer 9.
Preparar Active Directory desde el Asistente para la implementación
  1. Inicie sesión como usuario con credenciales de administrador de esquema para el dominio de Active Directory.

  2. Abra el Asistente para la implementación de Skype Empresarial Server.

    tipSugerencia:
    Si quiere revisar los archivos de registro creados por el Asistente para la implementación de Skype Empresarial Server, se encuentran en el equipo en el que se ejecutó el Asistente para la implementación, en el directorio de usuarios del usuario de AD DS que realizó el paso. Por ejemplo, si el usuario inició sesión como administrador de dominios en el dominio contoso.local, los archivos de registro se encuentran en: C:\Users\Administrator.Contoso\AppData\Local\Temp.
  3. Haga clic en el vínculo Preparar Active Directory .

  4. Paso 1: Preparar el esquema
    1. Haga clic en el menú desplegable debajo del título del paso 1 y revise la información sobre los requisitos previos para este paso.

    2. Haga clic en Ejecutar en el paso 1 a fin de iniciar el asistente para preparar el esquema.

    3. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada implementación; luego, haga clic en Siguiente .

    4. Una vez que haya preparado el esquema, puede ver el registro al hacer clic en Ver registro .

    5. Haga clic en Finalizar y así cerrar el asistente para la preparación del esquema y regresar a los pasos para preparar Active Directory.

  5. Paso 2: Comprobar la replicación de la partición del esquema
    1. Inicie sesión en el controlador de dominio para el dominio.

    2. Abra Editar ADSI desde el menú desplegable Herramientas en Administrador de servidores .

    3. En el menú Acción , haga clic en Conectar con .

    4. En el cuadro de diálogo Configuración de conexión , en Seleccione un contexto de nomenclatura conocido , seleccione Esquema y, luego, haga clic en Aceptar .

    5. En el contenedor de esquema, busque CN=ms-RTC-SIP-SchemaVersion . Si este objeto existe y el valor del atributo rangeUpper es 1150 y el valor del atributo rangeLower es 3, el esquema se ha actualizado y replicado correctamente. Si este objeto no existe o si el valor de los atributos rangeUpper y rangeLower es distinto de lo que se ha especificado, el esquema no se ha modificado o no se ha replicado.

  6. Paso 3: Preparar el bosque actual
    1. Haga clic en el menú desplegable debajo del título del paso 3 y revise la información sobre los requisitos previos para este paso.

    2. Haga clic en Ejecutar en el paso 3 a fin de iniciar el asistente para preparar el bosque actual.

    3. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada implementación; luego, haga clic en Siguiente .

    4. Especifique el dominio donde se crearán los grupos universales. Si el servidor es parte del dominio, puede seleccionar Dominio local y hacer clic en Siguiente .

    5. Una vez que haya preparado el bosque, puede ver el registro al hacer clic en Ver registro .

    6. Haga clic en Finalizar y así cerrar el asistente para la preparación del bosque actual y regresar a los pasos para preparar Active Directory.

    7. Haga clic en el Shell de administración de Skype Empresarial Server de la página Aplicaciones para iniciar PowerShell.

    8. Escriba el comando Get-CsAdForest y presione Entrar .

    9. Si el resultado es LC_FORESTSETTINGS_STATE_READY , el bosque se ha preparado correctamente, como se muestra en la figura.

      Verifique la replicación del bosque.
  7. Paso 4: Comprobar la replicación del catálogo global
    1. En un controlador de dominio (preferentemente en un sitio remoto desde otros controladores de dominio) en el bosque donde se ejecutó la preparación del bosque, abra Usuarios y equipos de Active Directory .

    2. En Usuarios y equipos de Active Directory , expanda el nombre de dominio del bosque o un dominio secundario.

    3. Haga clic en el contenedor Usuarios del panel izquierdo y busque el grupo universal CsAdministrator en el panel derecho. Si CsAdministrator (entre los otros grupos universales nuevos que empiezan con Cs) está presente, la replicación de Active Directory se ha realizado correctamente.

    4. Si los grupos aún no están presentes, puede forzar la replicación o esperar 15 minutos y actualizar el panel derecho. Cuando los grupos están presentes, la replicación se ha completado.

  8. Paso 5: Preparar el dominio actual
    1. Revise la información sobre los requisitos previos para el paso 5.

    2. Haga clic en Ejecutar en el paso 5 a fin de iniciar el asistente para preparar el dominio actual.

    3. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada dominio en la implementación; luego, haga clic en Siguiente .

    4. Una vez que haya preparado el dominio, puede ver el registro al hacer clic en Ver registro .

    5. Haga clic en Finalizar y así cerrar el asistente para la preparación del dominio actual y regresar a los pasos para preparar Active Directory.

    Es preciso completar estos pasos en cada dominio donde haya objetos de Skype Empresarial Server; de lo contrario, los servicios, posiblemente, no se iniciarán. Dichos objetos incluyen todo tipo de objetos de Active Directory, como usuarios, objetos de contacto, grupos administrativos o todo otro tipo de objeto. Puede usar Set-CsUserReplicatorConfiguration -ADDomainNamingContextList para agregar solo los dominios con objetos de Skype Empresarial Server, si es necesario.

  9. Paso 6: Comprobar la replicación en el dominio
    1. Haga clic en el Shell de administración de Skype Empresarial Server de la página Aplicaciones para iniciar PowerShell.

    2. Use el comando Get-CsAdDomain para comprobar la replicación dentro del dominio.

      Get-CsAdDomain [-Domain <Fqdn>] [-DomainController <Fqdn>] [-GlobalCatalog <Fqdn>] [-GlobalSettingsDomainController <Fqdn>]
      
      
      noteNota:
      Si no especifica el parámetro de dominio, el valor se configura con el dominio local.

      Ejemplo de la ejecución del comando para el dominio contoso.local:

      Get-CsAdDomain -Domain contoso.local -GlobalSettingsDomainController dc.contoso.local
      
      
      noteNota:
      El uso del parámetro GlobalSettingsDomainController permite indicar dónde se guarda la configuración global. Si la configuración se guarda en el contenedor del sistema (habitual en implementaciones de actualización cuya configuración global no se ha migrado al contenedor de configuración), necesitará definir un controlador de dominio en la raíz del bosque de AD DS. Si la configuración global se encuentra en el contenedor de configuración (habitual en implementaciones nuevas o de actualización en las que la configuración se ha migrado al contenedor de configuración), necesitará definir cualquier controlador de dominio en el bosque. Si no especifica este parámetro, el cmdlet da por sentado que la configuración se guarda en el contenedor de configuración y hace referencia a cualquier controlador de dominio de Active Directory.
    3. Si el resultado es LC_DOMAINSETTINGS_STATE_READY , el dominio se ha replicado correctamente.

  10. Paso 7: Agregar usuarios para otorgar acceso administrativo al Panel de control de Skype Empresarial Server
    1. Inicie sesión como miembro del grupo Administradores del dominio o del grupo RTCUniversalServerAdmins.

    2. Abra Usuarios y equipos de Active Directory , expanda el dominio, haga clic en el contenedor Usuarios , haga clic con el botón secundario en CSAdministrator y seleccione Propiedades .

    3. En Propiedades de CSAdministrator , haga clic en la pestaña Miembros .

    4. En la pestaña Miembros , haga clic en Agregar . En Seleccionar usuarios, contactos, equipos, cuentas de servicio o grupos , busque Escribir los nombres de objeto para seleccionar . Escriba el nombre o los nombres de usuario, o bien el nombre o los nombres de grupo que desee agregar al grupo CSAdministrators. Haga clic en Aceptar .

    5. En la pestaña Miembros , confirme que estén los usuarios o los grupos que haya seleccionado. Haga clic en Aceptar .

      securitySeguridad Nota:
      El Panel de control de Skype Empresarial Server es una herramienta de control de acceso basada en roles. Un usuario miembro del grupo CsAdministrator que usa el Panel de control de Skype Empresarial Server tiene el control absoluto de todas las funciones de configuración disponibles. Hay otros roles disponibles diseñados para funciones específicas. Para más detalles sobre los roles disponibles, consulte Requisitos del entorno para Skype Empresarial Server 2015. Tenga en cuenta que no hace falta que los usuarios estén habilitados en Skype Empresarial Server para poder ser miembros de los grupos de administración.
      securitySeguridad Nota:
      Para mantener la seguridad y la integridad del control de acceso basado en rol, agregue a los usuarios a los grupos que definen qué rol realiza el usuario en la administración de la implementación de Skype Empresarial Server.
  11. Cierre sesión en Windows y, luego, vuelva a iniciarla, de modo que el token de seguridad se actualice con el nuevo grupo de seguridad de Skype Empresarial Server; luego, vuelva a abrir el Asistente para la implementación.

  12. Compruebe que haya una marca de verificación verde junto a Preparar Active Director para comprobar que la acción se realizó correctamente, tal como se muestra en la figura.

    Preparación de Active Directory completada.
 
Mostrar: