Гибридное развертывания — Microsoft Surface Hub

  • Статья

Гибридное развертывание требует специальной обработки для настройки учетной записи устройства Surface Hub. Если вы используете гибридное развертывание с различными службами, часть из которых размещена в локальной среде, а часть — в Интернете, конфигурация будет зависеть от того, где размещена каждая служба. В этом разделе рассматриваются гибридные развертывания по Exchange с локальным размещением и Exchange с внешним размещением. Так как существует множество вариантов такого типа развертывания, невозможно представить подробные инструкции для каждого из них. Следующий процесс подойдет для многих конфигураций. Если данный процесс не подходит для вашей установки, мы рекомендуем использовать Windows PowerShell (см. Приложение: PowerShell), чтобы добиться тех же результатов для других вариантов развертывания. Затем следует использовать предоставленный сценарий PowerShell для проверки настроек Surface Hub. (См. раздел Сценарий проверки учетной записи.)

Локальное развертывание Exchange

Следуйте этой процедуре, если вы используете локальное решение Exchange.

  1. В ходе данной процедуры необходимо использовать средства администратора AD, чтобы добавить адрес электронной почты для локальной учетной записи домена. Она будет синхронизироваться с Office 365.

    1. В средстве Active Directory — пользователи и компьютеры щелкните правой кнопкой мыши папку или подразделение, где будут созданы учетные записи Surface Hub, и щелкните Создать >Пользователь.

    2. Введите отображаемое имя из предыдущего командлета в поле Полное имя, а псевдоним — в поле Имя входа пользователя. Нажмите кнопку Далее.

      Поле «Новый объект» для создания пользователя в Active Directory.

    3. Введите пароль этой учетной записи. Затем введите подтверждение пароля. Убедитесь, что установлен только флажок Срок действия пароля не ограничен. Важно  Следует обязательно установить флажок Срок действия пароля не ограничен для Skype для бизнеса на устройстве Surface Hub. Правила домена могут запрещать применение паролей без срока действия. В этом случае необходимо создать исключение для каждой учетной записи устройства Surface Hub.

       

      Изображение диалогового окна ввода пароля.

    4. Нажмите кнопку Готово, чтобы создать учетную запись.

      Изображение с именем учетной записи, именем входа и паролем для нового пользователя.

  2. После создания учетной записи выполните синхронизацию службы каталогов. Затем перейдите на страницу пользователей в Центре администрирования Office 365 и убедитесь, что учетная запись, созданная ранее, объединена с облачной учетной записью.

  3. Включите удаленный почтовый ящик.

    Откройте локальную командную консоль Exchange с правами администратора и запустите этот командлет.

    Enable-Mailbox 'HUB01@contoso.com' -RemoteRoutingAddress 'HUB01@contoso.com' -Room

  4. Подключитесь к Microsoft Exchange Online и установите некоторые свойства для учетной записи в Office 365.

    Откройте удаленный сеанс PowerShell на компьютере и подключитесь к Microsoft Exchange. Убедитесь, что у вас есть права для запуска соответствующих командлетов.

    Дальнейшие действия будут выполняться в клиенте Office 365.

    Set-ExecutionPolicy Unrestricted
$org='contoso.com'
$cred=Get-Credential $admin@$org
$sess= New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri 'https://outlook.office365.com/powershell-liveid/' -Credential $cred -Authentication Basic -AllowRedirection
Import-PSSession $sess

  5. Создайте политику Exchange ActiveSync или используйте совместимую существующую политику.

    Устройства Surface Hub совместимы только с учетными записями устройств, для свойства PasswordEnabled которых в политике ActiveSync установлено значение False. Если это не так, службы Exchange (почта, календарь и собрания) будут отключены на устройстве Surface Hub.

    Если вы еще не создали совместимую политику, выполните следующий командлет, который создает политику с именем "Surface Hubs". После создания вы можете применить ту же политику к другим учетным записям устройств.

    $easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false

    Затем вам потребуется применить политику к вашей учетной записи устройства.

    Set-CASMailbox 'HUB01@contoso.com' -ActiveSyncMailboxPolicy $easPolicy

  6. Настройте свойства Exchange.

    Настройте свойства Exchange в учетной записи устройства для улучшения возможностей собраний. Свойства, которые можно настроить, см. в разделе Свойства Exchange.

    Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AddAdditionalResponse $true -AdditionalResponse 'This is a Surface Hub room!'

  7. Подключитесь к Azure AD.

    Вам необходимо подключиться к Azure AD, чтобы применить некоторые параметры учетной записи. Для этого можно запустить следующий командлет.

    Connect-MsolService -Credential $cred

  8. Назначьте лицензию Office 365.

    У учетной записи устройства должна быть действительная лицензия Office 365 (O365), чтобы Exchange и Skype для бизнеса работали. Если у вас есть лицензия, назначьте расположение использования учетной записи устройства — это определяет, какие продукты будут доступны учетной записи.

    Затем вы может использовать Get-MsolAccountSku, чтобы получить список доступных продуктов для вашего клиента O365.

    После этого вы можете добавить лицензию помощью командлета Set-MsolUserLicense. В этом случае код продукта — это $strLicense (например, contoso:STANDARDPACK).

    Set-MsolUser -UserPrincipalName 'HUB01@contoso.com' -UsageLocation 'US'
Get-MsolAccountSku
Set-MsolUserLicense -UserPrincipalName 'HUB01@contoso.com' -AddLicenses $strLicense

  9. Включите учетную запись устройства в Skype для бизнеса.

    Для включения Skype для бизнеса ваша среда должна соответствовать следующим требованиям:

    • Lync Online (план 2) или расширенный план в плане O365; план должен поддерживать возможности проведения конференций;
    • если вам нужна корпоративная голосовая связь (телефония ТСОП) с использованием поставщиков услуг телефонии для Surface Hub, необходим Lync Online (план 3);
    • у пользователей клиента должны быть почтовые ящики Exchange.
    • Для учетной записи Surface Hub необходима лицензия Lync Online (план 2) или Lync Online (план 3), но лицензия Exchange не требуется.

    1. Начните с создания удаленного сеанса PowerShell на компьютере.

      Import-Module LyncOnlineConnector  
$cssess=New-CsOnlineSession -Credential $cred  
Import-PSSession $cssess -AllowClobber

    2. Чтобы включить учетную запись Surface Hub в Skype для бизнеса Server, выполните этот командлет:

      Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
'sippoolbl20a04.infra.lync.com' -SipAddressType EmailAddress

      Если вы не знаете, какое значение использовать для параметра RegistrarPool в вашей среде, можно получить значение от существующего пользователя Skype для бизнеса с помощью следующего командлета:

      Get-CsOnlineUser -Identity ‘alice@contoso.com’| fl *registrarpool*

  10. Назначение лицензии Skype для бизнеса учетной записи Surface Hub

    После выполнения предыдущих действий для включений учетной записи Surface Hub в Skype для бизнеса Online вам необходимо назначить лицензию устройству Surface Hub. С помощью портала администрирования O365 назначьте устройству лицензию Skype для бизнеса Online (план 2) или Skype для бизнеса Online (план 3).

    1. Войдите в систему как администратор клиента, откройте портал администрирования O365 и щелкните приложение администратора.
    2. Выберите Пользователи и группы и щелкните Добавление пользователей, сброс паролей и другие действия.
    3. Щелкните учетную запись Surface Hub, а затем щелкните значок пера, чтобы изменить данные учетной записи.
    4. Щелкните Лицензии.
    5. В окне Назначение лицензий выберите Skype для бизнеса (план 2) или Skype для бизнеса (план 3) в зависимости от вашей лицензии и требований к корпоративной голосовой связи. Необходимо выбрать лицензию с планом 3, если вы хотите использовать корпоративную голосовую связь на устройстве Surface Hub.
    6. Нажмите кнопку Сохранить.

    Примечание  Также можно воспользоваться модулем Microsoft Azure Active Directory для Windows PowerShell, чтобы выполнить командлеты, необходимые для назначения одной из этих лицензий, но в настоящей статье это не рассматривается.

     

    Для проверки запустите клиент Skype для бизнеса (для ПК, Android и т. д.) и попробуйте войти в эту учетную запись.

Exchange Online

Следуйте этой процедуре, если вы используете Exchange Online.

  1. Создайте учетную запись почты в Office 365.

    Откройте удаленный сеанс PowerShell на компьютере и подключитесь к Exchange. Убедитесь, что у вас есть права для запуска соответствующих командлетов.

    Set-ExecutionPolicy Unrestricted
$org='contoso.microsoft.com
$cred=Get-Credential $admin@$org
$sess= New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $cred -Authentication Basic -AllowRedirection
Import-PSSession $sess

  2. Настройте почтовый ящик.

    После запуска сеанса вы создадите новый почтовый ящик и добавите его как учетную запись почтового ящика помещения или поменяете параметры существующего почтового ящика помещения. Это позволит учетной записи пройти проверку подлинности на устройстве Surface Hub.

    При изменении существующего почтового ящика ресурса:

    Set-Mailbox -Identity 'HUB01' -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)

    При создании нового почтового ящика ресурса:

    New-Mailbox -MicrosoftOnlineServicesID 'HUB01@contoso.com' -Alias HUB01 -Name "Hub-01" -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)

  3. Создайте политику Exchange ActiveSync.

    После настройки почтового ящика необходимо создать новую политику Exchange ActiveSync или использовать совместимую существующую политику.

    Устройства Surface Hub совместимы только с учетными записями устройств, для свойства PasswordEnabled которых в политике ActiveSync установлено значение False. Если это не так, службы Exchange (почта, календарь и собрания) будут отключены на устройстве Surface Hub.

    Если вы еще не создали совместимую политику, выполните следующий командлет, который создает политику с именем "Surface Hubs". После создания вы можете применить ту же политику к другим учетным записям устройств.

    $easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false

    Затем вам потребуется применить политику к вашей учетной записи устройства. Однако политики можно применять только к учетным записям пользователей, но не почтовым ящикам ресурса. Необходимо преобразовать почтовый ящик в пользовательский тип, применить политику, а затем преобразовать его обратно в почтовый ящик. Возможно, вам также придется повторно включить его и установить пароль.

    Set-Mailbox $acctUpn -Type Regular
Set-CASMailbox 'HUB01@contoso.com' -ActiveSyncMailboxPolicy $easPolicy
Set-Mailbox 'HUB01@contoso.com' -Type Room
Set-Mailbox 'HUB01@contoso.com' -RoomMailboxPassword $credNewAccount.Password -EnableRoomMailboxAccount $true

  4. Настройте свойства Exchange.

    В учетной записи устройства необходимо настроить различные свойства Exchange, чтобы расширить возможности собрания. Свойства, которые можно настроить, см. в разделе Свойства Exchange.

    Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AddAdditionalResponse $true -AdditionalResponse "This is a Surface Hub room!"

  5. Добавьте электронный адрес для локальной учетной записи домена.

    В ходе данной процедуры необходимо использовать средства администратора AD, чтобы добавить адрес электронной почты для локальной учетной записи домена.

    1. В средстве Active Directory — пользователи и компьютеры щелкните правой кнопкой мыши папку или подразделение, где будут созданы учетные записи Surface Hub, и щелкните Создать >Пользователь.

    2. Введите отображаемое имя из предыдущего командлета в поле Полное имя, а псевдоним — в поле Имя входа пользователя. Нажмите кнопку Далее.

      Поле «Новый объект» для создания пользователя в Active Directory.

    3. Введите пароль этой учетной записи. Затем введите подтверждение пароля. Убедитесь, что установлен только флажок Срок действия пароля не ограничен. Важно  Следует обязательно установить флажок Срок действия пароля не ограничен для Skype для бизнеса на устройстве Surface Hub. Правила домена могут запрещать применение паролей без срока действия. В этом случае необходимо создать исключение для каждой учетной записи устройства Surface Hub.

       

      Изображение диалогового окна ввода пароля.

    4. Нажмите кнопку Готово, чтобы создать учетную запись.

      Изображение с именем учетной записи, именем входа и паролем для нового пользователя.

  6. Синхронизация службы каталогов.

    После создания учетной записи выполните синхронизацию службы каталогов. После завершения перейдите на страницу пользователей и убедитесь, что две учетные записи, созданные ранее, объединились.

  7. Подключитесь к Azure AD.

    Вам необходимо подключиться к Azure AD, чтобы применить некоторые параметры учетной записи. Для этого можно запустить следующий командлет.

    Connect-MsolService -Credential $cred

  8. Назначьте лицензию Office 365.

    У учетной записи устройства должна быть действительная лицензия Office 365 (O365), чтобы Exchange и Skype для бизнеса работали. Если у вас есть лицензия, назначьте расположение использования учетной записи устройства — это определяет, какие продукты будут доступны учетной записи.

    Затем вы может использовать Get-MsolAccountSku, чтобы получить список доступных продуктов для вашего клиента O365.

    После этого вы можете добавить лицензию помощью командлета Set-MsolUserLicense. В этом случае код продукта — это $strLicense (например, contoso:STANDARDPACK).

    Set-MsolUser -UserPrincipalName 'HUB01@contoso.com' -UsageLocation 'US'
Get-MsolAccountSku
Set-MsolUserLicense -UserPrincipalName 'HUB01@contoso.com' -AddLicenses $strLicense

  9. Включите учетную запись устройства в Skype для бизнеса.

    Для включения Skype для бизнеса ваша среда должна соответствовать следующим требованиям:

    • Lync Online (план 2) или расширенный план в плане O365; план должен поддерживать возможности проведения конференций;
    • если вам нужна корпоративная голосовая связь (телефония ТСОП) с использованием поставщиков услуг телефонии для Surface Hub, необходим Lync Online (план 3);
    • у пользователей клиента должны быть почтовые ящики Exchange.
    • Для учетной записи Surface Hub необходима лицензия Lync Online (план 2) или Lync Online (план 3), но лицензия Exchange не требуется.

    1. Начните с создания удаленного сеанса PowerShell на компьютере.

      Import-Module LyncOnlineConnector  
$cssess=New-CsOnlineSession -Credential $cred  
Import-PSSession $cssess -AllowClobber

    2. Чтобы включить учетную запись Surface Hub в Skype для бизнеса Server, выполните этот командлет:

      Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
'sippoolbl20a04.infra.lync.com' -SipAddressType EmailAddress

      Если вы не знаете, какое значение использовать для параметра RegistrarPool в вашей среде, можно получить значение от существующего пользователя Skype для бизнеса с помощью следующего командлета:

      Get-CsOnlineUser -Identity ‘alice@contoso.com’| fl *registrarpool*

  10. Назначение лицензии Skype для бизнеса учетной записи Surface Hub

    После выполнения предыдущих действий для включений учетной записи Surface Hub в Skype для бизнеса Online вам необходимо назначить лицензию устройству Surface Hub. С помощью портала администрирования O365 назначьте устройству лицензию Skype для бизнеса Online (план 2) или Skype для бизнеса Online (план 3).

    1. Войдите в систему как администратор клиента, откройте портал администрирования O365 и щелкните приложение администратора.
    2. Выберите Пользователи и группы и щелкните Добавление пользователей, сброс паролей и другие действия.
    3. Щелкните учетную запись Surface Hub, а затем щелкните значок пера, чтобы изменить данные учетной записи.
    4. Щелкните Лицензии.
    5. В окне Назначение лицензий выберите Skype для бизнеса (план 2) или Skype для бизнеса (план 3) в зависимости от вашей лицензии и требований к корпоративной голосовой связи. Необходимо выбрать лицензию с планом 3, если вы хотите использовать корпоративную голосовую связь на устройстве Surface Hub.
    6. Нажмите кнопку Сохранить.

    Примечание  Также можно воспользоваться модулем Microsoft Azure Active Directory для Windows PowerShell, чтобы выполнить командлеты, необходимые для назначения одной из этих лицензий, но в настоящей статье это не рассматривается.

     

    Для проверки запустите клиент Skype для бизнеса (для ПК, Android и т. д.) и попробуйте войти в эту учетную запись.