Локальное развертывание — Microsoft Surface Hub

В этом разделе описывается, как добавить учетную запись устройства для Surface Hub в локальном развертывании с одним лесом.

Если вы используете локальное развертывание в одном лесу с Microsoft Exchange 2013 или более поздней версии и Skype для бизнеса 2013 или более поздней версии, вы можете использовать прилагаемые сценарии Windows PowerShell для создания учетных записей устройств. Если вы используете развертывание с несколькими лесами или используете Exchange 2010 или Lync 2010, вы можете выполнить эквивалентные командлеты для получения тех же результатов. Они описаны в этом разделе.

  1. Откройте удаленный сеанс PowerShell на компьютере и подключитесь к Exchange.

    Убедитесь, что у вас есть права для запуска соответствующих командлетов.

    Обратите внимание, что $strExchangeServer здесь — это полное доменное имя (FQDN) сервера Exchange Server, а $strLyncFQDN — полное доменное имя сервера Skype для бизнеса.

    
    Set-ExecutionPolicy Unrestricted
    $org='contoso.microsoft.com'
    $cred=Get-Credential $admin@$org
    $sessExchange = New-PSSession -ConfigurationName microsoft.exchange -Credential $cred -AllowRedirection -Authentication Kerberos -ConnectionUri "http://$strExchangeServer/powershell" -WarningAction SilentlyContinue
    $sessLync = New-PSSession -Credential $cred -ConnectionURI "https://$strLyncFQDN/OcsPowershell" -AllowRedirection -WarningAction SilentlyContinue
    Import-PSSession $sessExchange
    Import-PSSession $sessLync
    
    
    
  2. После запуска сеанса вы создадите новый почтовый ящик и добавите его как учетную запись почтового ящика помещения или поменяете параметры существующего почтового ящика помещения. Это позволит учетной записи пройти проверку подлинности на устройстве Surface Hub.

    При изменении существующего почтового ящика ресурса:

    
    Set-Mailbox -Identity 'HUB01' -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)
    
    
    

    При создании нового почтового ящика ресурса:

    
    New-Mailbox -UserPrincipalName HUB01@contoso.com -Alias HUB01 -Name "Hub-01" -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)
    
    
    
  3. После настройки почтового ящика необходимо создать новую политику Exchange ActiveSync или использовать совместимую существующую политику.

    Устройства Surface Hub совместимы только с учетными записями устройств, для свойства PasswordEnabled которых в политике ActiveSync установлено значение False. Если это не так, службы Exchange (почта, календарь и собрания) будут отключены на устройстве Surface Hub.

    Если вы еще не создали совместимую политику, выполните следующий командлет, который создает политику с именем "Surface Hubs". После создания вы можете применить ту же политику к другим учетным записям устройств.

    
    $easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false
    
    

    Затем вам потребуется применить политику к вашей учетной записи устройства. Однако политики можно применять только к учетным записям пользователей, но не почтовым ящикам ресурса. Необходимо преобразовать почтовый ящик в пользовательский тип, применить политику, а затем преобразовать его обратно в почтовый ящик. Возможно, вам также придется повторно включить его и установить пароль.

    
    Set-Mailbox $acctUpn -Type Regular
    Set-CASMailbox $acctUpn -ActiveSyncMailboxPolicy $easPolicy
    Set-Mailbox $acctUpn -Type Room
    Set-Mailbox $credNewAccount.UserName -RoomMailboxPassword $credNewAccount.Password -EnableRoomMailboxAccount $true
    
    
    
  4. В учетной записи устройство можно настроить различные свойства Exchange, чтобы расширить возможности собрания. Свойства, которые можно настроить, см. в разделе Свойства Exchange.

    
    Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
    Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a <tla rid="surface_hub"/> room!"
    
    
    
  5. Если вы хотите, чтобы срок действия пароля не истекал, это также можно сделать с помощью командлетов PowerShell. См. раздел Управление паролями.

    
    Set-AdUser $acctUpn -PasswordNeverExpires $true
    
    
  6. Включите учетную запись в Active Directory, чтобы она смогла пройти проверку подлинности на Surface Hub.

    
    Set-AdUser $acctUpn -Enabled $true
    
    
  7. Включите учетную запись устройства в Skype для бизнеса, активировав учетную запись AD устройства Surface Hub в пуле Skype для бизнеса Server.

    
    Enable-CsMeetingRoom -SipAddress "sip:HUB01@contoso.com"
     -DomainController DC-ND-001.contoso.com -RegistrarPool LYNCPool15.contoso.com
     -Identity HUB01
    
    

    Вам потребуется SIP-адрес и контроллер домена для Surface Hub, а также идентификатор пула и удостоверение пользователя Skype для бизнеса Server.

  8. НЕОБЯЗАТЕЛЬНО. Вы также можете разрешить Surface Hub выполнять и принимать телефонные звонки по сети ТСОП, включив корпоративную голосовую связь для вашей учетной записи. Корпоративная голосовая связь не является обязательным требованием для Surface Hub, но если вы хотите использовать ТСОП для клиента Surface Hub, включите ее, как описано ниже.

    
    CsMeetingRoom HUB01 -DomainController DC-ND-001.contoso.com
     -LineURItel: +14255550555;ext=50555" Set-CsMeetingRoom -DomainController DC-ND-001.contoso.com
     -Identity HUB01 -EnterpriseVoiceEnabled $true
    
    

    Опять же, вам нужно заменить предоставленные примеры контроллера домена и номера телефона собственными данными. Значение параметра $true не изменяется.

 

 

Показ: