Перенос пользователей Lync Online в локальную Lync в Lync Server 2013

Перенос учетных записей пользователей, изначально включенных в Lync Online, в локальную Lync

1. Сначала убедитесь, что ваша организация настроена для гибридного использования.

   • Установите средство синхронизации Azure Active Directory. Дополнительные сведения см. в статье https://social.technet.microsoft.com/wiki/contents/articles/19098.howto-install-the-windows-azure-active-directory-sync-tool.aspx.

   • Чтобы пользователи могли использовать единый вход для Lync Online, установите службы федерации Active Directory (AD FS)https://social.technet.microsoft.com/wiki/contents/articles/1011.active-directory-federation-services-ad-fs-overview.aspx.

   • В локальном развертывании в командной консоли Lync Server введите следующие командлеты, чтобы создать поставщик услуг размещения для Lync Online:

     Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
     

      New-CsHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
     

2. Убедитесь, что на локальных пограничных серверах есть цепочка сертификатов, которая обеспечивает подключение к Lync Online, как показано в следующей таблице. Эту цепочку можно скачать здесь: https://support.office.com/article/office-365-certificate-chains-0c03e6b3-e73f-4316-9e2b-bf4091ae96bb

   Сертификат	Хранилище сертификатов
   Корневой Baltimore CyberTrust	Доверенный корневой ЦС
   Microsoft Internet Authority (сертификат нового ЦС)	Промежуточный ЦС
   MSIT Machine Auth CA2 (новый выдающий ЦС2)	Промежуточный ЦС

3. В локальная служба Active Directory включите затронутые учетные записи пользователей для локальной версии Lync. Для отдельных пользователей это можно сделать путем ввода следующего командлета:

   Enable-CsUser
   -Identity "username" 
   -SipAddress "sip: username@contoso.com"
   -HostingProviderProxyFqdn "sipfed.online.lync.com"
   

   Или можно создать сценарий для считывания имен пользователей из файла и передачи их как входных данных командлету Enable-CsUser:

   Enable-CsUser
   -Identity $Identity 
   -SipAddress $SipAddress 
   -HostingProviderProxyFqdn "sipfed.online.lync.com"
   

4. Запустите DirSync, чтобы синхронизировать пользователей Lync Online с обновленными локальными пользователями Lync.

5. Обновите некоторые записи DNS, чтобы направить весь трафик SIP в локальную Lync:

   • Обновите запись lyncdiscover.contoso.com A, указав полное доменное имя локального обратного прокси-сервера.

   • Обновите _sip._tls.contoso.com SRV, чтобы разрешить ее на общедоступный IP-адрес или виртуальный IP-адрес локальной службы Access Edge в Lync.

   • Обновите _sipfederationtls._tcp.contoso.com SRV, чтобы разрешить ее на общедоступный IP-адрес или виртуальный IP-адрес локальной службы Lync.

   • Если в организации используется комбинированная DNS (иногда называется "разделенной DNS"), убедитесь, что пользователи, разрешающие имена во внутренней зоне DNS, направляются в интерфейсный пул.

6. Введите Get-CsUser командлет, чтобы проверить некоторые свойства пользователей, которые вы будете перемещать. Необходимо убедиться, что для hostingProviderProxyFQDN "sipfed.online.lync.com" задано значение и правильно задано SIP-адреса.

7. Перемещение пользователей Lync Online в локальную Lync.

   Чтобы переместить одного пользователя, введите следующее:

   $cred = Get-Credential
   

   Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
   

   Командлет Get-CsUSer позволяет переместить несколько пользователей, выбрав их по некоторому свойству. Например, можно выбрать всех пользователей Lync Online, отфильтровав {Поставщик услуг размещения –eq "sipfed.online.lync.om"}. Возвращенных пользователей можно затем передать командлету Move-CsUSer, как показано ниже.

   Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>
   

   Формат URL-адреса, указанного для параметра HostedMigrationOverrideUrl , должен быть URL-адресом пула, в котором выполняется размещенная служба миграции, в следующем формате: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc.

   Вы можете определить URL-адрес размещенной службы миграции, просмотрев URL-адрес Lync Online панель управления учетной записи Microsoft 365 или Office 365 организации.

   Определение URL-адреса размещенной службы миграции для организации

   1. Войдите в свою организацию Microsoft 365 или Office 365 с правами администратора.

   2. Откройте Центр администрирования Lync.

   3. Когда отобразится центр администрирования Lync , выберите и скопируйте URL-адрес в адресной строке до lync.com. Ниже показан возможны пример URL-адреса

      https://webdir0a.online.lync.com/lscp/?language=en-US&tenantID=

   4. После замены фрагмента webdir в URL-адресе фрагментом admin получается следующий результат:

      https://admin0a.online.lync.com

   5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc.

      Итоговый URL-адрес, который служит значением параметра HostedMigrationOverrideUrl, должен выглядеть следующим образом:

      https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

   Примечание.

   По умолчанию максимальный размер файлов журналов транзакций базы данных rtcxds составляет 16 ГБ. Это может оказаться недостаточным для одновременного перемещения большого количества пользователей, особенно если включено зеркальное отображение. Во избежание такой ситуации можно увеличить размер файлов или регулярно создавать резервные копии файлов журналов. Дополнительные сведения см. в статье https://support.microsoft.com/kb/2756725.

8. Это необязательный шаг. Если вам нужно интегрироваться с Exchange 2013 Online, необходимо использовать дополнительный поставщик услуг размещения. Дополнительные сведения см. в разделе "Настройка локальной интеграции Lync Server 2013 с Exchange Online".

9. Теперь пользователи перемещаются. Чтобы проверить, что пользователь имеет правильные значения для атрибутов, показанных в таблице ниже, введите следующий командлет:

   Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
   

   Атрибут Active Directory	Имя атрибута	Правильное значение для пользователя Lync Online	Правильное значение для локальных пользователей Lync
   msRTCSIP-DeploymentLocator	HostingProvider	sipfed.online.lync.com	SRV:
   msRTCSIP-PrimaryUserAddress	SIPAddress	Sip:userName@contoso.com	Sip:userName@contoso.com
   msRTCSIP-UserEnabled	Включено	True	Верно

10. Каждый пользователь, который был перемещен, должен будет выполнить выход из Lync, а затем войти обратно. При входе они должны проверить свои списки контактов и в случае необходимости добавить контакты.

    Обратите внимание, что запланированные собрания не переносятся из Lync Online в локальную Lync. После перемещения пользователям потребуется запланировать такие собрания заново.

    После обновления записей DNS и направления всех пользователей в локальную среду атрибут HostingProvider указывает пользователю Lync использовать записи SRV или направить их поставщику online "sipfed.online.lync.com".