2013 De Lync Server y Exchange Server 2013: Un comunicador poderoso

Al integrar Lync Server con Exchange Server, Microsoft tiene una poderosa plataforma de comunicaciones que es mayor que la suma de sus partes.

Alan Maddison

La estrategia de Microsoft "Better Together" ha ayudado a la empresa aprovechar la sinergia entre productos claves. Sin embargo, las versiones de 2013 de Lync Server y Exchange Server representan la primera vez que lanzamientos habrá sido coordinadas.

Mientras que cada una de estas versiones ofrece un valor significativo y el incentivo para actualizar por sí mismos, la liberación coordinada agrega razones convincentes para implementar estos productos juntos. Hay nuevas funciones disponibles como resultado de esta integración, incluyendo archiving, una tienda de contacto unificado y foto de alta resolución de la ayuda. Allí es también un nuevo marco de autorización llamado OAuth y cambios en las características existentes como mensajería unificada e IM integración con Outlook Web App (OWA).

OAuth a bordo

Como parte de la nueva versión de Lync Server 2013 y 2013 de Exchange Server, Microsoft ha hecho un cambio significativo en el marco de autorización subyacentes necesario para facilitar la integración entre Lync y Exchange. OAuth 2.0 es un framework basado en estándares que es ampliamente utilizado en la industria de servicios de la Web, así como en otros productos de Microsoft como Xbox y Hotmail. Sin embargo, las versiones de 2013 de Lync, Exchange y SharePoint incluyen esta tecnología por primera vez.

OAuth involucra tres componentes: un servidor de confianza autorización y dos reinos que necesitan comunicarse. El servidor de autorización o token emite tokens de seguridad para los dos reinos. Estos tokens de verificación la autenticidad de ambos reinos y garantizar que las credenciales de usuario y las contraseñas no pasan de un servidor a otro. En cambio, autenticación y autorización se basa en la existencia de estos símbolos.

Por ejemplo, el servidor de autorización podría emitir tokens que verificación los usuarios desde un territorio específico de Lync Server 2013 son capaces al Reino de acceso un 2013 específicas de Exchange y viceversa. En Lync 2013 el dominio predeterminado de protocolo de inicio de sesión (SIP) actúa como el ámbito OAuth.

Como parte de su aplicación dentro de la familia de productos de servidor (incluyendo versiones locales de Lync, Exchange y SharePoint y Office 365) de Microsoft Office, el marco OAuth admite tres nubes, local y híbridos (Office 365 más una combinación de servidores locales) topologías. En una aplicación local, no hay para implementar un servidor testigo de confianza. La confianza se establece mediante el uso de aplicaciones de socios.

Implementación de OAuth es sencillo dentro de Lync y Exchange. Necesita utilizar algunos cmdlets nuevos en las conchas de administración de Exchange y Lync. El primer paso es asegurarse de que tiene un certificado válido para su uso por el marco OAuth. Se recomienda encarecidamente que utilice el mismo certificado a través de Lync y de intercambio, ya que esto facilitará la solución de problemas.

El enfoque más sencillo a la configuración de un certificado es utilizar al Asistente para certificados de Lync para solicitar y asignar un certificado de la autoridad de certificado interno (CA). Lync sólo tiene un único Reino mundial, por lo que el nombre de sujeto del certificado será el dominio predeterminado SIP. Una vez que este certificado instalado en Lync, exportarlo al entorno de Exchange. De forma predeterminada, Exchange usará un certificado autofirmado, así que necesitarás sustituir el certificado existente mediante el cmdlet Set-AuthConfig en el Shell de administración de Exchange (EMS).

Una vez que ha configurado el certificado correcta OAuth, tendrás que crear una aplicación de socio de Lync en Exchange y para el intercambio en Lync. Creación de la aplicación es lo que permite Lync y Exchange intercambio directamente de tokens de seguridad y omitir la necesidad de un servidor de token de terceros.

Para crear una aplicación de socio a cambio, tendrás que ejecutar un script de Windows PowerShell llamado configurar-EnterprisePartnerApplication.ps1. Esta secuencia de comandos de Windows PowerShell creará una cuenta de usuario al que se asignan las funciones de gestión de UserApplication y ArchiveApplication.

Esta cuenta está asociada al documento de autenticación en el servidor de Lync para crear una aplicación de socio. Esto permite Lync leer y escribir datos en los buzones de Exchange en nombre de los usuarios. En Lync, un cmdlet en el shell de administración de llamada nueva-CSTrustedApplication controla la creación de la aplicación. Es importante recordar que antes de configurar la aplicación Lync, debe configurar el servicio de detección automática de Exchange.

Antes de continuar con la integración de Exchange y Lync, deberás descargar e instalar el runtime versión 4.0 de Unified Communications Managed API (UCMA) en su entorno de Exchange.

Unificado tienda contacto

Mientras que la tarjeta de contacto de Lync 2010 fue capaz de agregar los datos asociados a un contacto, nunca ofreció una única ubicación para almacenar datos de todo lo que relacionado con el contacto. Sin embargo, si Lync 2013 y 2013 de Exchange se implementan juntos, ahora puede hacer exactamente eso. La tienda de contacto unificada permite almacenar todos los datos de contactos de Lync en el buzón del usuario Exchange 2013. Esto presenta una vista unificada de los datos, así como una ubicación de almacenamiento único. Lync recupera datos asociados con la lista de contactos de un usuario usando servicios Web de Exchange, en oposición a la solicitud de la SIP en Lync 2010.

El proceso de configuración de la tienda de contacto unificada es sencillo y se basa en un cmdlet en el shell de administración de Lync llamado New-CSUserServicesPolicy - UCSAllowed $true. Puede controlar la aplicación de esta política en un nivel detallado, incluyendo el mundial, el sitio, el nivel de servicio o usuario. Como resultado, usted puede tener algunos de los usuarios mantener sus contactos en SQL Server, como lo hacen en Lync Server 2010. Otros pueden usar sus buzones de Exchange Server 2013.

En caso de que hay que revertir una implementación de la tienda de contacto unificada, puede establecer el parámetro UCSAllowed en false. Sin embargo, mientras esto evitará el uso de Exchange como el punto de almacenamiento, no copien los datos existentes desde el buzón de correo al servidor SQL utilizado por Lync Server del usuario. Para copiar los datos existentes de Exchange a SQL, utilice el cmdlet Invoke-CSUserRollBack desde el shell de administración de Lync.

Descubrimiento y archiving

Mientras Lync siempre ha tenido las sólidas capacidades de archiving, se han limitado su capacidad de descubrimiento. Mediante la integración de Lync y 2013 de Exchange, archiving y descubrimiento han dado un gran paso adelante. Los administradores de Lync pueden configurar directivas de archiving a cualquiera, sitio o servicio de nivel mundial con los cmdlets de nueva CsArchivingConfiguration o Set-CsArchivingConfiguration con el parámetro de EnableExchangeArchiving establecido en true.

Una vez que haya habilitado el archiving, todos los datos se archivan en la carpeta de purgas. Esto es una carpeta oculta en la carpeta de elementos recuperables. Si bien estos datos no están directamente accesibles por los usuarios, está indexada por el motor de búsqueda de Exchange y es detectable mediante las herramientas de descubrimiento de Exchange o el centro de descubrimiento de SharePoint.

Por último, hay algunos puntos importantes a considerar con su topología de Active Directory en apoyo de Lync Server 2013 y 2013 de servidor de Exchange:

  • Si Lync Server 2013 y 2013 de servidor de Exchange se implementan en el mismo bosque, Lync Server 2013 utiliza la política de retención de Exchange para determinar si se debe archivar los datos de Lync para los usuarios.
  • Si Lync Server 2013 y 2013 de servidor de Exchange se implementan en diferentes bosques, la decisión de archivar datos es determinada por el parámetro ExchangeArchivingPolicy que se muestra cuando se usa el cmdlet get-Csusuario.

El parámetro ExchangeArchivingPolicy puede ser uno de los cuatro valores:

  1. Sin inicializar: Archiving se basará en la configuración en el lugar se mantenga establecida para buzón de Exchange del usuario. Si se mantenga en el lugar no está habilitado en el buzón del usuario, se archivarán los datos del usuario directamente a SQL Server, tal como lo hace con Lync 2010.
  2. UseLyncArchivingPolicy: Los datos del usuario deben archivarse en Lync Server en lugar de intercambio.
  3. NoArchiving: Transcripciones de conferencias Web y mensajería instantánea del usuario no deben archivarse en todo. Es importante tener en cuenta que esta configuración reemplaza cualquier Lync Server archiving directivas asignadas al usuario.
  4. ArchivingToExchange: Los datos del usuario se archivarán para Exchange, independientemente de la configuración de mantener en el lugar asignada al buzón del usuario.

Fotos en alta resolución

Cuando se integran Lync y 2013 de intercambio, ahora apoyan a fotografías de alta resolución. Este apoyo se añadió en respuesta a las limitaciones específicas, tales como límites de tamaño restrictivas con imágenes almacenan en Active Directory (como resultado de confiar en el atributo de thumbnailPhoto), limitado soporte nativo para la modificación de la foto y un camino largo de sincronización.

La solución a estos problemas fue utilizar Exchange como un punto de almacenamiento de fotos. Cuando un usuario carga una imagen mediante OWA, la imagen se almacena en el buzón de correo en una carpeta oculta, que el usuario no puede ver. Utilizando su propio buzón para guardar la foto, un usuario puede cargar ahora imágenes tan grandes como 20 MB o 648 x 648 píxeles. Efectivamente, Microsoft recomienda cargar a máxima resolución para asegurar la calidad de la mejor posible.

Intercambio será cambiar automáticamente el tamaño de la imagen para el uso de Active Directory (48 x 48) o por otras aplicaciones de Office, incluyendo OWA y el cliente de Outlook 2013 (96 x 96). Cuando un usuario se migra a Exchange 2013, automáticamente puede utilizar esta función. No es necesario realizar ninguna configuración adicional. También puede utilizar el EMS cmdlet Set-UserPhoto para subir fotos de los usuarios.

Una vez que un usuario ha movido a 2013 Lync, no podrá utilizar una dirección URL de la Web como fuente para su imagen. Si un usuario ya está utilizando una dirección URL de la Web para una determinada imagen, la imagen continuará mostrando, pero una vez que carga una imagen de alta resolución mediante OWA, él ya no será capaz de apuntar a una dirección URL de la Web.

Lo que es viejo es nuevo otra vez

Algunas de las características que no son nuevos ahora desempeñará un papel más significativo en el integrado Lync y 2013 de intercambio, en particular IM y características de presencia y mensajería unificada.

Mensajería instantánea y presencia con Outlook Web App mientras la funcionalidad central de mensajería instantánea y presencia como parte de OWA se mantiene sin cambios en las versiones de 2013 de Exchange y Lync, hay algunos cambios menores en el proceso de configuración. IM está habilitado de forma predeterminada al instalar OWA, por lo que no es necesario para ejecutar el conjunto de OwaVirtualDirectory con los parámetros InstantMessagingEnabled y InstantMessagingType. Sin embargo, debe configurar las directivas de buzón de OWA en la misma forma con el cmdlet Set-OwaMailboxPolicy. También hay un cambio en donde configurar el IMCertificateThumbprint y IMServerName. En versiones anteriores, has encontrado estos valores en el directorio Virtual de OWA con Windows PowerShell. En Exchange Server 2013, se está añadido al archivo web.config.

Mensajería unificada desde una perspectiva de usuario, los cambios más importantes relacionados con la mensajería unificada incluyen mejoras en la precisión para la funcionalidad de voz a texto en la vista previa del correo de voz (cortesía de motor de voz de Microsoft versión 11.0 y UCMA versión 4.0) y mejoras en la confiabilidad de identificador de llamadas (cortesía de la tienda de contacto unificada). Desde una perspectiva de administrador, el cambio primario relacionado con la configuración es la necesidad de configurar el servicio de enrutador de llamada de mensajería unificado con el cmdlet Set-UMCallRouterSettings. Este es un nuevo servicio que se ejecuta en el servidor de acceso de cliente (CAS). También cabe destacar que en determinadas circunstancias, puede que deba configurar un grupo de aplicaciones de confianza. Mientras Lync puede descubrir automáticamente los servidores que alojan un plan de URI de SIP en el marcado de la mensajería unificado, esto significa que si dividir las funciones de CAS y buzón de correo, deberás crear un grupo de aplicaciones de confianza para los servidores que ejecutan el papel de CAS.

Como resultado de las inversiones realizadas por Microsoft en Exchange Server y Lync Server 2013, la compañía ha añadido un montón de nuevas características, funcionalidad y flexibilidad a los productos ya fuertes. Mientras que estos cambios que estas últimas versiones una actualización que vale la pena en su propio derecho, los beneficios de usar estos productos juntos es convincente. Características tales como el contacto unificado almacén, fotos en alta resolución y el archiving integrado y el descubrimiento son de beneficio para usted y sus usuarios.

Alan Maddison

Alan Maddisones un veterano de 18 años de la industria IT, centrándose principalmente en las tecnologías de Microsoft. Durante los últimos siete años, ha trabajado como Consultor centrándose en la prestación de servicios profesionales. Actualmente es Consultor senior de Microsoft Consulting Services.

Contenido relacionado