Перенос сетевых пользователей на локальный сервер Skype для бизнеса Server

Skype for Business Server 2015
 

Дата изменения раздела:2016-12-20

Краткое содержание. Инструкции по переносу учетных записей пользователей, первоначально настроенных для Lync или Skype для бизнеса Online в локальную версию Skype для бизнеса.

importantВажно!
Эти действия необходимы только при переноса учетных записей пользователей, которым до локального развертывания Lync или Skype для бизнеса был предоставлен доступ к Lync или Skype для бизнеса Online. О перемещении пользователей, перенесенных в сетевое развертывание после предоставления доступа к локальному развертыванию, см. в разделе Управление пользователями в гибридном развертывании Skype для бизнеса Server 2015.
Кроме того, у всех перемещаемых пользователей должны быть учетные записи в локальной службе каталогов Active Directory.

  1. Сначала подготовьте организацию к гибридному развертыванию, включая установку Azure Active Directory Connect и средств синхронизации. Дополнительные сведения см. в разделе Планирование гибридных подключений между Skype для бизнеса Server и Skype для бизнеса Online.

    • В локальном развертывании в Командная консоль Skype для бизнеса Server, введите следующие командлеты для создания поставщика услуг размещения для Skype для бизнеса Online. Можно использовать любое значение для параметра Identity и Name.

      Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
      
      New-CsHostingProvider -Identity 
          SkypeforBusinessOnline
         -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
      
  2. Подтвердите наличие на локальных пограничных серверах цепочки сертификатов, позволяющей подключаться к Skype для бизнеса Online, как показано в следующей таблице. Эту цепочку можно загрузить по адресу: https://corp.sts.microsoft.com/Onboard/ADFS_Onboarding_Pack/corp_sts_certs.zip.

     

    Сертификат Хранилище сертификатов

    Корневой Baltimore CyberTrust

    Доверенный корневой ЦС

    Microsoft Internet Authority (сертификат нового ЦС)

    Промежуточный ЦС

    MSIT Machine Auth CA2 (новый выдающий ЦС2)

    Промежуточный ЦС

  3. В локальной службе Active Directory включите учетные записи требуемых пользователей для локального развертыванияSkype для бизнеса Server 2015. Для отдельных пользователей это можно сделать путем ввода следующего командлета:

    Enable-CsUser
    -Identity "
        username
      " 
    -SipAddress "sip: 
        username
      @contoso.com"
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    

    Или можно создать сценарий для считывания имен пользователей из файла и передачи их как входных данных командлету Enable-CsUser:

    Enable-CsUser
    -Identity $Identity 
    -SipAddress $SipAddress 
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    
  4. Синхронизируйте пользователей Online с обновленными локальными пользователями. Для получения дополнительных сведений см Средств интеграции каталогов.

  5. Обновите некоторые записи службы доменных имен для направления всего трафика SIP в локальное развертывание.

    • Обновите запись lyncdiscover.contoso.com A, указав полное доменное имя локального обратного прокси-сервера.

    • Обновите запись _sip ._tls.contoso.com SRV таким образом, чтобы она возвращала общедоступный IP- или VIP-адрес пограничного службы доступа для локального развертывания Lync.

    • Обновите запись _sipfederationtls ._tcp.contoso.com SRV таким образом,чтобы она возвращала общедоступный IP- или VIP-адрес пограничного службы доступа для локального развертывания Skype для бизнеса Server 2015.

    • Если в организации используется комбинированная DNS (иногда называется "разделенной DNS"), убедитесь, что пользователи, разрешающие имена во внутренней зоне DNS, направляются в интерфейсный пул.

  6. Введите командлет Get-CsUser для проверки некоторых свойств перемещаемых пользователей. Необходимо убедиться в том, что параметру HostingProviderProxyFQDN присвоено значение "sipfed.online.lync.com", и проверить правильность задания SIP-адресов.

  7. Переместите пользователей Online в локальное развертывание.

    Чтобы переместить одного пользователя, введите следующее:

    $cred = Get-Credential
    
    Move-CsUser -Identity 
        <username>@contoso.com
       -Target "
        <fe-pool>.contoso.com
      " -Credential $cred -HostedMigrationOverrideURL 
        <URL>
      
    

    Командлет Get-CsUSer позволяет переместить несколько пользователей, выбрав их по некоторому свойству. Например, можно выбрать всех пользователей Online, задав фильтр {Hosting Provider –eq “sipfed.online.lync.om”}. Возвращенных пользователей можно затем передать командлету Move-CsUSer , как показано ниже.

    Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "
        <fe-pool>.contoso.com
      " -Credential $creds -HostedMigrationOverrideURL 
        <URL>
      
    

    Для параметра HostedMigrationOverrideUrl следует задать URL-адрес пула, в котором работает служба размещенной миграции, в следующем формате: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc .

    Вы можете определить URL-адрес размещенной службы миграции, просмотрев URL-адрес панели управления Lync Online для своей учетной записи клиента Office 365.

    1. Выполните вход в свое клиентское приложение Office 365 как администратор.

    2. Откройте центр администрирования Skype для бизнеса .

    3. При отображении центра администрирования Skype для бизнеса выберите в адресной строке начальный фрагмент URL-адреса до lync.com включительно и скопируйте его. URL-адрес выглядит приблизительно так:

      https://webdir0a.online.lync.com/lscp/?language=en-US&tenantID=

    4. В URL‑адресе замените фрагмент webdir фрагментом admin ; получается следующий адрес:

      https://admin0a.online.lync.com

    5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc .

      Итоговый URL-адрес, который является значением параметра HostedMigrationOverrideUrl , должен выглядеть следующим образом:

      https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

    noteПримечание.
    По умолчанию максимальный размер файлов журналов транзакций базы данных rtcxds составляет 16 ГБ. Это может оказаться недостаточным для одновременного перемещения большого количества пользователей, особенно если включено зеркальное отображение. Во избежание такой ситуации можно увеличить размер файлов или регулярно создавать резервные копии файлов журналов. Для получения дополнительных сведений см https://support.microsoft.com/kb/2756725.
  8. Это необязательный шаг. Если необходимо взаимодействие с Exchange 2013 Online, потребуется дополнительный поставщик услуг размещения. См. раздел Настройка интеграции между локальной системой Skype для бизнеса Server 2015 и Exchange Online.

  9. Теперь пользователи перемещаются. Чтобы проверить, что пользователь имеет правильные значения для атрибутов, показанных в таблице ниже, введите следующий командлет:

    Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
    

     

    Атрибут Active Directory Имя атрибута Правильное значение для пользователя Online Правильное значение для пользователей локального развертывания

    msRTCSIP-DeploymentLocator

    HostingProvider

    sipfed.online.lync.com

    SRV:

    msRTCSIP-PrimaryUserAddress

    SIPAddress

    sip:userName@contoso.com

    sip:userName@contoso.com

    sRTCSIP-UserEnabled

    Включено

    True

    True

  10. Каждому перемещенному пользователю потребуется выйти из системы, а затем снова войти. При входе они должны проверить свои списки контактов и в случае необходимости добавить контакты.

    Следует учитывать, что запланированные собрания не переносятся из сетевого развертывания в локальное. После перемещения пользователям потребуется запланировать такие собрания заново.

    После обновления записей DNS и направления всех пользователей в локальное развертывание атрибут HostingProvider предписывает пользователям применять записи SRV или направляет их поставщику Online "sipfed.online.lync.com".

 
Показ: