Подготовка Active Directory для Skype для бизнеса Server 2015

Skype for Business Server 2015
 

Дата изменения раздела:2016-07-14

Краткое содержание . Сведения о подготовке домена Active Directory для установки Skype для бизнеса Server 2015. Скачайте бесплатную пробную версию Skype для бизнеса Server 2015 в Центре оценки Майкрософт по адресу: https://www.microsoft.com/evalcenter/evaluate-skype-for-business-server.

Skype для бизнеса Server тесно взаимодействует со службой Active Directory. Для работы с сервером Skype для бизнеса Server необходимо подготовить домен Active Directory. Эта процедура выполняется с помощью мастера развертывания один раз для каждого домена. Так как при этом создаются группы и в домен вносятся необходимые изменения, повторение данного процесса не требуется. Шаги с 1 по 5 могут выполняться в произвольном порядке. Но шаги 6, 7 и 8 должны выполняться в указанном порядке после шагов с 1 по 5, как показано на схеме. Подготовка службы Active Directory выполняется в шагах 4–8. Дополнительные сведения о планировании для службы Active Directory см. в разделе Требования к среде Skype для бизнеса Server 2015.

обзорная схема

Сервер Skype для бизнеса Server 2015 тесно интегрирован с доменными службами Active Directory (AD DS). Перед первой установкой сервера Skype для бизнеса Server 2015 необходимо подготовить службу Active Directory. Раздел мастера развертывания с именем Подготовка Active Directory осуществляет подготовку среды Active Directory для использования с Skype для бизнеса Server.

noteПримечание.
Сервер Skype для бизнеса Server 2015 использует службы AD DS для отслеживания всех серверов в топологии и взаимодействия с ними. Для нормальной работы Skype для бизнеса Server необходимо, чтобы все серверы были присоединены к домену.
importantВажно!
Для каждого домена в развертывании процедура подготовки Active Directory выполняется только один раз.

Посмотрите видеоруководство Подготовка Active Directory :

Ваш браузер не поддерживает видео. Установите Microsoft Silverlight, Adobe Flash Player или Internet Explorer 9.
Подготовка Active Directory в мастере развертывания
  1. Выполните вход в качестве пользователя с учетными данными администратора схемы для домена Active Directory.

  2. Откройте мастер развертывания Skype для бизнеса Server.

    tipСовет.
    Если вам нужно изучить файлы журналов, созданные мастером развертывания Skype для бизнеса Server, их можно найти на компьютере, на котором был запущен мастер развертывания, в каталоге "Пользователи" пользователя службы AD DS, выполнявшего этот шаг. Например, если пользователь вошел как администратор домена в домене contoso.local, файлы журнала будут расположены в следующем каталоге: C:\Users\Administrator.Contoso\AppData\Local\Temp.
  3. Нажмите ссылку Подготовить Active Directory .

  4. Шаг 1. Подготовка схемы
    1. Проверьте необходимые условия для шага 1. Для доступа к ним щелкните раскрывающийся список, который находится под названием шага 1.

    2. Нажмите Выполнить в шаге 1, чтобы запустить мастер подготовки схемы.

    3. Обратите внимание, что для каждого развертывания эта процедура выполняется только один раз; нажмите Далее .

    4. После завершения подготовки схемы можно просмотреть журнал, нажав кнопку Просмотреть журнал .

    5. Нажмите Готово , чтобы закрыть мастер подготовки схемы и вернуться к процедуре подготовки Active Directory.

  5. Шаг 2. Проверка репликации раздела схемы
    1. Выполните вход на контроллер домена.

    2. Откройте Редактирование ADSI из раскрывающегося меню Сервис в диспетчере серверов .

    3. В меню Действие щелкните Подключиться к .

    4. В диалоговом окне Параметры подключения выберите Схема в раскрывающемся списке Выберите известный контекст именования и затем нажмите кнопку ОК .

    5. В контейнере схемы выполните поиск объекта CN=ms-RTC-SIP-SchemaVersion . Если этот объект существует, и атрибут rangeUpper имеет значение 1150, а атрибут rangeLower — значение 3, то схема была успешно обновлена и реплицирована. Если объект не существует или значения атрибутов rangeUpper и rangeLower не указаны, то изменение или репликация схемы не выполнены.

  6. Шаг 3. Подготовка текущего леса
    1. Проверьте необходимые условия для шага 3. Для доступа к ним щелкните раскрывающийся список, который находится под названием шага 3.

    2. Нажмите Выполнить в шаге 3, чтобы запустить мастер подготовки текущего леса.

    3. Обратите внимание, что эта процедура выполняется только один раз для каждого из развертываний; нажмите Далее .

    4. Укажите домен для создания в нем универсальных групп. Если сервер входит в домен, можно выбрать локальный домен и нажать Далее .

    5. После завершения подготовки схемы можно просмотреть журнал, нажав кнопку Просмотреть журнал .

    6. Нажмите Готово , чтобы закрыть мастер подготовки текущего леса и вернуться к процедуре подготовки Active Directory.

    7. Щелкните командную консоль Skype для бизнеса Server на странице Приложения для запуска PowerShell.

    8. Введите команду Get-CsAdForest и нажмите ВВОД .

    9. Если будет выведен результат LC_FORESTSETTINGS_STATE_READY , подготовка леса успешно завершена, как показано на рисунке.

      Проверка репликации леса.
  7. Шаг 4. Проверка репликации глобального каталога
    1. На контроллере домена (желательно в месте, удаленном от других контроллеров домена) в лесу, для которого выполнялась подготовка, откройте окно Пользователи и компьютеры Active Directory .

    2. В окне Пользователи и компьютеры Active Directory разверните имя домена своего леса или дочернего домена.

    3. Щелкните контейнер Пользователи на левой панели и выполните поиск универсальной группы CsAdministrators на правой панели. Если группа CsAdministrator (в числе прочих новых универсальных групп, названия которых начинаются с Cs) имеется, репликация Active Directory прошла успешно.

    4. Если группы отсутствуют, вы можете принудительно ускорить выполнение репликации или подождать 15 минут и затем обновить правую панель. Если группы появились, репликация завершена.

  8. Шаг 5. Подготовка текущего домена
    1. Проверьте необходимые условия для шага 5.

    2. Нажмите Выполнить в шаге 5, чтобы запустить мастер подготовки текущего домена.

    3. Обратите внимание, что эта процедура выполняется только один раз для каждого домена в развертывании; нажмите Далее .

    4. После завершения подготовки домена можно просмотреть журнал, нажав кнопку Просмотреть журнал .

    5. Нажмите Готово , чтобы закрыть мастер подготовки текущего домена и вернуться к процедуре подготовки Active Directory.

    Эти действия необходимо выполнить в каждом домене, в котором обнаружены объекты Skype для бизнеса Server, иначе службы могут не запуститься. В их число входят все типы объектов Active Directory, такие как пользователи, контактные объекты, административные группы или любые другие типы объектов. При необходимости можно использовать командлет Set-CsUserReplicatorConfiguration -ADDomainNamingContextList для добавления только доменов с объектами Skype для бизнеса Server.

  9. Шаг 6. Проверка репликации в домене
    1. Щелкните командную консоль Skype для бизнеса Server на странице Приложения для запуска PowerShell.

    2. С помощью команды Get-CsAdDomain проверьте репликацию в домене.

      Get-CsAdDomain [-Domain <Fqdn>] [-DomainController <Fqdn>] [-GlobalCatalog <Fqdn>] [-GlobalSettingsDomainController <Fqdn>]
      
      
      noteПримечание.
      Если параметр Domain не указан, в качестве значения используется локальный домен.

      Пример запуска команды для локального домена contoso.local:

      Get-CsAdDomain -Domain contoso.local -GlobalSettingsDomainController dc.contoso.local
      
      
      noteПримечание.
      Параметр GlobalSettingsDomainController позволяет указать, где хранятся глобальные параметры. Если параметры хранятся в контейнере System (это обычная ситуация при обновлении развертываний, когда глобальные параметры не переносятся в контейнер Configuration), определите контроллер домена в корне леса AD DS. Если глобальные параметры хранятся в контейнере Configuration (это обычная ситуация для новых развертываний или обновленных развертываний, в которых параметры перенесены в контейнер Configuration), определите любой контроллер домена в лесу. Если не указать этот параметр, командлет будет считать, что параметры хранятся в контейнере Configuration, и будет ссылаться на любой контроллер домена в Active Directory.
    3. Если выводится результат LC_DOMAINSETTINGS_STATE_READY , домен успешно реплицирован.

  10. Шаг 7. Добавление пользователей для предоставления административного доступа к панели управления Skype для бизнеса Server
    1. Войдите как участник группы администраторов домена или группы RTCUniversalServerAdmins.

    2. Откройте раздел Пользователи и компьютеры Active Directory , разверните домен, щелкните контейнер Пользователи , щелкните правой кнопкой мыши CsAdministrator и выберите Свойства .

    3. В окне Свойства CSAdministrator перейдите на вкладку Участники .

    4. На вкладке Участники нажмите кнопку Добавить . В окне выбора пользователей, контактов, компьютеров, учетных записей служб или групп найдите поле Введите имена объектов для выбора . Введите имена пользователей или групп для добавления к группе CSAdministrators. Нажмите кнопку ОК .

    5. На вкладке Участники проверьте наличие выбранных пользователей или групп. Нажмите кнопку ОК .

      securityБезопасность Примечание.
      Панель управления Skype для бизнеса Server — это средство управления доступом на основе ролей. Панель управления Skype для бизнеса Server обеспечивает полный доступ ко всем функциям настройки для пользователей, состоящих в группе CsAdministrator. Предусмотрены также другие роли, предназначенные для выполнения определенных функций. Дополнительные сведения о доступных ролях см. в разделе Требования к среде Skype для бизнеса Server 2015. Следует отметить, что участниками групп управления могут быть также те пользователи, которым не предоставлен доступ к Skype для бизнеса Server.
      securityБезопасность Примечание.
      Добавление пользователей к группам в соответствии с их ролями в управлении развертыванием Skype для бизнеса Server способствует согласованной работе систем безопасности и управления доступом на основе ролей.
  11. Выполните выход и повторный вход в Windows для обновления маркера безопасности в новой группе безопасности Skype для бизнеса Server и затем снова откройте мастер развертывания.

  12. Убедитесь в том, что в качестве подтверждения успешного завершения рядом с пунктом подготовка Active Director стоит зелена галочка, как показано на рисунке.

    Подготовка Active Directory выполнена.
 
Показ: