Локальное развертывание — Microsoft Surface Hub

Статья
03/25/2016

В этом разделе описывается, как добавить учетную запись устройства для Surface Hub в локальном развертывании с одним лесом.

Если вы используете локальное развертывание в одном лесу с Microsoft Exchange 2013 или более поздней версии и Skype для бизнеса 2013 или более поздней версии, вы можете использовать прилагаемые сценарии Windows PowerShell для создания учетных записей устройств. Если вы используете развертывание с несколькими лесами или используете Exchange 2010 или Lync 2010, вы можете выполнить эквивалентные командлеты для получения тех же результатов. Они описаны в этом разделе.

Откройте удаленный сеанс PowerShell на компьютере и подключитесь к Exchange.

Убедитесь, что у вас есть права для запуска соответствующих командлетов.

Обратите внимание, что $strExchangeServer здесь — это полное доменное имя (FQDN) сервера Exchange Server, а $strLyncFQDN — полное доменное имя сервера Skype для бизнеса.

Set-ExecutionPolicy Unrestricted
$org='contoso.microsoft.com'
$cred=Get-Credential $admin@$org
$sessExchange = New-PSSession -ConfigurationName microsoft.exchange -Credential $cred -AllowRedirection -Authentication Kerberos -ConnectionUri "http://$strExchangeServer/powershell" -WarningAction SilentlyContinue
$sessLync = New-PSSession -Credential $cred -ConnectionURI "https://$strLyncFQDN/OcsPowershell" -AllowRedirection -WarningAction SilentlyContinue
Import-PSSession $sessExchange
Import-PSSession $sessLync

После запуска сеанса вы создадите новый почтовый ящик и добавите его как учетную запись почтового ящика помещения или поменяете параметры существующего почтового ящика помещения. Это позволит учетной записи пройти проверку подлинности на устройстве Surface Hub.

При изменении существующего почтового ящика ресурса:
```
Set-Mailbox -Identity 'HUB01' -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)
```
При создании нового почтового ящика ресурса:
```
New-Mailbox -UserPrincipalName HUB01@contoso.com -Alias HUB01 -Name "Hub-01" -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)
```
После настройки почтового ящика необходимо создать новую политику Exchange ActiveSync или использовать совместимую существующую политику.

Устройства Surface Hub совместимы только с учетными записями устройств, для свойства PasswordEnabled которых в политике ActiveSync установлено значение False. Если это не так, службы Exchange (почта, календарь и собрания) будут отключены на устройстве Surface Hub.

Если вы еще не создали совместимую политику, выполните следующий командлет, который создает политику с именем "Surface Hubs". После создания вы можете применить ту же политику к другим учетным записям устройств.
```
$easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false
```
Затем вам потребуется применить политику к вашей учетной записи устройства. Однако политики можно применять только к учетным записям пользователей, но не почтовым ящикам ресурса. Необходимо преобразовать почтовый ящик в пользовательский тип, применить политику, а затем преобразовать его обратно в почтовый ящик. Возможно, вам также придется повторно включить его и установить пароль.
```
Set-Mailbox $acctUpn -Type Regular
Set-CASMailbox $acctUpn -ActiveSyncMailboxPolicy $easPolicy
Set-Mailbox $acctUpn -Type Room
Set-Mailbox $credNewAccount.UserName -RoomMailboxPassword $credNewAccount.Password -EnableRoomMailboxAccount $true
```

В учетной записи устройство можно настроить различные свойства Exchange, чтобы расширить возможности собрания. Свойства, которые можно настроить, см. в разделе Свойства Exchange.

Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a <tla rid="surface_hub"/> room!"

Если вы хотите, чтобы срок действия пароля не истекал, это также можно сделать с помощью командлетов PowerShell. См. раздел Управление паролями.
```
Set-AdUser $acctUpn -PasswordNeverExpires $true
```
Включите учетную запись в Active Directory, чтобы она смогла пройти проверку подлинности на Surface Hub.
```
Set-AdUser $acctUpn -Enabled $true
```
Включите учетную запись устройства в Skype для бизнеса, активировав учетную запись AD устройства Surface Hub в пуле Skype для бизнеса Server.
```
Enable-CsMeetingRoom -SipAddress "sip:HUB01@contoso.com"
 -DomainController DC-ND-001.contoso.com -RegistrarPool LYNCPool15.contoso.com
 -Identity HUB01
```
Вам потребуется SIP-адрес и контроллер домена для Surface Hub, а также идентификатор пула и удостоверение пользователя Skype для бизнеса Server.
НЕОБЯЗАТЕЛЬНО. Вы также можете разрешить Surface Hub выполнять и принимать телефонные звонки по сети ТСОП, включив корпоративную голосовую связь для вашей учетной записи. Корпоративная голосовая связь не является обязательным требованием для Surface Hub, но если вы хотите использовать ТСОП для клиента Surface Hub, включите ее, как описано ниже.
```
CsMeetingRoom HUB01 -DomainController DC-ND-001.contoso.com
 -LineURItel: +14255550555;ext=50555" Set-CsMeetingRoom -DomainController DC-ND-001.contoso.com
 -Identity HUB01 -EnterpriseVoiceEnabled $true
```
Опять же, вам нужно заменить предоставленные примеры контроллера домена и номера телефона собственными данными. Значение параметра $true не изменяется.

Локальное развертывание — Microsoft Surface Hub

Дополнительные ресурсы