Изменение конфигурации существующего развертывания Cloud Connector

  • Статья

Важно!

Cloud Connector Edition будет прекращен 31 июля 2021 г. вместе с Skype для бизнеса Online. После обновления организации до Teams узнайте, как подключить локальную телефонную сеть к Teams с помощью прямой маршрутизации.

Выполните действия, описанные в этой статье, чтобы изменить конфигурацию существующего развертывания Skype для бизнеса Cloud Connector Edition версии 1.4.1 или более поздней версии.

Изменение конфигурации отдельного сайта

Если на сайте есть только один (модуль), если вы хотите изменить параметры конфигурации после развертывания (модуль), вы можете изменить файл CloudConnector.ini и начать развертывание снова.

  1. Выполните следующий командлет, чтобы удалить все существующие виртуальные машины на сервере узла. 

    Uninstall-CcAppliance

  2. Выполните следующий командлет, чтобы отменить регистрацию устройства:

    Unregister-CcAppliance

  3. Измените файл CloudConnector.ini в каталоге устройств.

  4. Выполните следующий командлет, чтобы обновить конфигурацию: (Этот шаг применим только для версии 2; для предыдущих версий перейдите к следующему шагу.)

    Import-CcConfiguration

  5. Выполните следующий командлет, чтобы зарегистрировать устройство снова:

    Register-CcAppliance

  6. Выполните следующий командлет, чтобы установить Skype для бизнеса Cloud Connector Edition:

    Install-CcAppliance

Если на сайте несколько (модуль), необходимо выполнить эти действия, изменить файл CloudConnector.ini и повторно развернуть устройства по одному.

  1. Выполните следующий командлет, чтобы удалить все существующие виртуальные машины на текущем устройстве. 

    Uninstall-CcAppliance

  2. Выполните следующий командлет, чтобы отменить регистрацию устройства:

    Unregister-CcAppliance

  3. Измените файл CloudConnector.ini в каталоге устройств.

  4. Выполните следующий командлет, чтобы обновить конфигурацию: (Этот шаг применим только для версии 2; для предыдущих версий перейдите к следующему шагу.)

    Import-CcConfiguration

  5. Выполните следующий командлет, чтобы зарегистрировать устройство снова:

    Register-CcAppliance

  6. Выполните следующий командлет на всех остальных устройствах сайта, чтобы получить последнюю конфигурацию:

    Publish-CcAppliance

  7. Выполните следующий командлет, чтобы повторно развернуть Cloud Connector на текущем (модуль):

    Install-CcAppliance

Изменение конфигурации нескольких сайтов

Чтобы изменить конфигурацию для нескольких сайтов в развертывании, выполните действия для одного сайта, обновляя один сайт за раз.

Измените конфигурацию организации Microsoft 365 или Office 365, чтобы включить автоматическое обновление

Чтобы включить автоматическое обновление операционной системы и автоматическое обновление bits, необходимо использовать учетную запись администратора клиента Skype для бизнеса для оперативного управления и использовать удаленный клиент PowerShell, как показано ниже.

Если вы отключили автоматическое обновление операционной системы или автоматическое обновление bits, узел и виртуальная машина могут пропустить важные обновления Windows, а Cloud Connector не обновится до новой версии автоматически. Настоятельно рекомендуется включить автоматическое обновление.

  1. Для свойства EnableAutoUpdate сайта необходимо задать значение true (значение по умолчанию). Выполните следующий командлет, чтобы убедиться, что свойство EnableAutoUpdate имеет значение true:

    Get-CsHybridPSTNSite -Identity <SiteName>

  2. Создайте период автоматического обновления для клиента.

    Автоматическое обновление может выполняться ежедневно, еженедельно и ежемесячно. Для каждого периода необходимо задать дату начала и продолжительность.

    • Для ежедневного обновления требуется указать только время начала и продолжительность.

    • Для еженедельного обновления необходимо указать один или несколько дней недели.

    • Ежемесячное обновление может выполняться двумя разными способами. В первом случае указывается день месяца. Во втором задаются недели и дни недели (допускается выбор нескольких элементов).

    • Для каждого клиента можно определить 20 периодов времени. Период времени по умолчанию создается для нового клиента в качестве периода времени по умолчанию для обновления операционной системы и обновления битов. Чтобы настроить ежедневное, еженедельное или ежемесячное обновление, выполните следующие командлеты:

    New-CsTenantUpdateTimeWindow -Identity Night -Daily -StartTime 22:00 -Duration 6:00

    New-CsTenantUpdateTimeWindow -Identity WeekdayNight -Weekly -DaysOfWeek Monday,Tuesday,Wednesday,Thursday,Friday -StartTime 22:00 -Duration 4:00

    New-CsTenantUpdateTimeWindow -Identity FirstAndLastWeekend -Monthly -WeeksOfMonth First,Last -DaysOfWeek Sunday,Saturday -StartTime 0:00 -Duration 10:00

    New-CsTenantUpdateTimeWindow -Identity MidDayOfMonth -Monthly -DayOfMonth 15 -StartTime 0:00 -Duration 1.00:00

    • Задайте интервал времени обновления для сайта.

      Интервалы времени обновления BITS-файлов и операционной системы задаются отдельно. В обоих случаях можно настроить один или несколько интервалов времени. Каждый интервал времени может быть назначен разным сайтам для разных целей (обновление BITS-файлов или операционной системы). Выполните следующий командлет, чтобы установить интервал времени для сайта:

    Set-CsHybridPSTNSite -Identity <SiteName> -BitsUpdateTimeWindow @{add="MidDayOfMonth","WeekdayNight"} -OsUpdateTimeWindow @{replace="Night"}

Обновите выделенные учетные данные администратора клиента.

Административные изменения в Microsoft 365 или Office 365 организации для Cloud Connector вносятся из учетной записи с необходимыми разрешениями. В версиях Cloud Connector до 2.0 эта учетная запись является выделенной учетной записью глобального администратора клиента. В Cloud Connector версии 2.0 и более поздних эта учетная запись может быть учетной записью Microsoft 365 или Office 365 с правами администратора Skype для бизнеса.

Если учетные данные учетной записи администратора изменяются в Microsoft 365 или Office 365, необходимо также обновить локально кэшированные учетные данные в Cloud Connector, выполнив следующую команду Администратор PowerShell на каждом развернутом (модуль) Cloud Connector:

Set-CcCredential -AccountType TenantAdmin

Обновите пароль для сервера узла.

Примечание.

Это раздел применяется только к Cloud Connector версии 2.0 и более поздних.

Все учетные данные Cloud Connector хранятся в следующем файле: "%SystemDrive%\Programdata\Cloudconnector\credentials.<CurrentUser>.xml". При изменении пароля на сервере узла необходимо обновить локально сохраненные учетные данные.

Чтобы обновить локально сохраненные учетные данные на (модуль) Cloud Connector, используйте командлеты Get-CcCredential и Set-CcCredential и выполните следующие действия.

  1. Выполните следующие команды, чтобы получить необходимые пароли позже:

    • Get-CcCredential -AccountType DomainAdmin -DisplayPassword

    • Get-CcCredential -AccountType VMAdmin -DisplayPassword

    • Get-CcCredential -AccountType CceService -DisplayPassword

  2. Измените пароль учетной записи на сервере узла.

  3. Перезапустите сервер узла.

  4. Удалите следующий файл: "%SystemDrive%\Programdata\Cloudconnector\credentials.<CurrentUser>.xml".

  5. Запустите консоль PowerShell от имени администратора, а затем выполните команду Register-CcAppliance -Local, чтобы повторно ввести пароли после описания. Необходимо ввести тот же пароль, который был указан ранее для развертывания Cloud Connector.

По умолчанию для учетных записей VmAdmin и DomainAdmin используется тот же пароль, что и для CceService. Если пароли для учетных записей DomainAdmin, VMAdmin и CceService, возвращаемые на шаге 1, различаются между собой, необходимо выполнить следующие действия.

  1. Запустите командлет Set-CcCredential -AccountType DomainAdmin, следуя инструкциям ниже.

  2. При запросе учетных данных старой учетной записи введите учетные данные, которые использовались с паролем для учетной записи CceService.

  3. При запросе учетных данных новой учетной записи введите пароль для учетной записи DomainAdmin, возвращенный на шаге 1.

  4. Запустите командлет Set-CcCredential -AccountType VmAdmin, следуя инструкциям ниже.

  5. При запросе учетных данных старой учетной записи введите учетные данные, которые использовались с паролем для учетной записи CceService.

  6. При запросе учетных данных новой учетной записи введите пароль для учетной записи VmAdmin, возвращенный на шаге 1.

Обновление пароля для учетной записи CceService

Примечание.

Этот раздел применим к Cloud Connector версии 2.0.1 и более поздних.

Служба Cloud Connector запускает службу управления облачными соединителями. Учетная запись CceService создается во время развертывания Cloud Connector Edition и хранится в следующих файлах: "%SystemDrive%\Programdata\Cloudconnector\credentials.<CurrentUser>.xml" и "%SystemDrive%\Programdata\Cloudconnector\credentials..CceService.xml".

Чтобы все устройства могли получить доступ к общей папке каталога сайта, пароль учетной записи CceService должен быть одинаковым на всех устройствах, развернутых на сайте. Учитывайте следующее.

  • По умолчанию учетная запись CceService настроена как "Срок действия пароля не истекает". При обновлении пароля корпорация Майкрософт рекомендует сохранить эту конфигурацию.

  • Пароль следует обновлять в периоды, отличные от пиковой нагрузки, и за пределами периодов автоматического обновления для битов или обновлений Windows. При обновлении пароля (модуль) необходимо очистить и перезапустить, что занимает некоторое время. Перезапуск (модуль) приведет к прерыванию операций автоматического обновления.

  • При изменении пароля учетной записи CceService необходимо указать все учетные данные и обновить их в локально храняемом файле.

Для каждого (модуль), принадлежащих одному и тому же сайту ТСОП, необходимо указать следующее:

  1. Выполните следующие команды, чтобы получить имена учетных записей и пароли, которые будут использоваться позже:

    Get-CcCredential -AccountType TenantAdmin -DisplayPassword
Get-CcCredential -AccountType TenantAdmin
Get-CcCredential -AccountType OMSWorkspace -DisplayPassword
Get-CcCredential -AccountType OMSWorkspace 
Get-CcCredential -AccountType ExternalCert -DisplayPassword
Get-CcCredential -AccountType CABackupFile -DisplayPassword
Get-CcCredential -AccountType CceService -DisplayPassword
Get-CcCredential -AccountType VMAdmin -DisplayPassword
Get-CcCredential -AccountType DomainAdmin -DisplayPassword

  2. Запустите командлет Enter-CcUpdate, чтобы слить (модуль) и перевести его в режим обслуживания вручную.

  3. Обновите пароль учетной записи CceService на сервере узла.

  4. Перезапустите сервер узла.

  5. Запустите командлет Restore-CcCredentials, чтобы повторно ввести пароли после описания.

    Убедитесь, что вы ввели тот же пароль, который вы ввели ранее для развертывания Cloud Connector, за исключением учетной записи CceService. Для учетной записи CceService введите новый пароль. Убедитесь, что новый пароль для учетной записи CceService одинаков для всех устройств на сайте ТСОП.

  6. По умолчанию для учетных записей VmAdmin и DomainAdmin используется тот же пароль, что и для CceService. Если пароли для учетных записей DomainAdmin, VMAdmin и CceService, возвращаемые на шаге 1, различаются между собой, необходимо выполнить следующие действия.

  7. Запустите командлет Set-CcCredential -AccountType DomainAdmin, следуя инструкциям ниже.

    • При запросе учетных данных старой учетной записи введите учетные данные, которые использовались с паролем для учетной записи CceService.

    • При запросе учетных данных новой учетной записи введите пароль для учетной записи DomainAdmin, возвращенный на шаге 1.

  8. Запустите командлет Set-CcCredential -AccountType VmAdmin, следуя инструкциям ниже.

    • При запросе учетных данных старой учетной записи введите учетные данные, которые использовались с паролем для учетной записи CceService.

    • При запросе учетных данных новой учетной записи введите пароль для учетной записи VmAdmin, возвращенный на шаге 1.

  9. Запустите командлет Exit-CcUpdate, чтобы перевести (модуль) из режима обслуживания вручную.

  10. После выполнения этих действий на всех устройствах на одном сайте ТСОП удалите следующие файлы в корневом каталоге сайта:

    • CcLockFile

    • <полное доменное имя внешнего пула SIP Site_Edge>

    • <полное доменное имя внешнего пула SIP Tenant_Edge>

    • <полное доменное имя внешнего пула SIP TenantConfigLock_Edge>

Добавьте новый домен SIP.

Чтобы добавить новый домен SIP (или несколько доменов SIP) в существующее развертывание Cloud Connector, сделайте следующее:

  1. Убедитесь, что вы выполнили действия по обновлению домена в Microsoft 365 или Office 365 и можете добавлять записи DNS. Дополнительные сведения о настройке домена в Microsoft 365 или Office 365 см. в статье Добавление домена в Microsoft 365 или Office 365.

  2. Обновите файл конфигурации Cloud Connector новым доменом или доменами SIP.

  3. Запросите новый внешний сертификат Edge с дополнительными именами SAN для sip.domain для каждого домена SIP, определенного в конфигурации Cloud Connector.

  4. Задайте путь к новому внешнему сертификату пограничного компонента в следующем виде:

    Set-CcExternalCertificateFilePath -Path <Full path to External certificate>

  5. Следуйте инструкциям, приведенным в статьях Изменение конфигурации отдельного сайта или Изменение конфигурации нескольких сайтов.

Измените основной домен SIP.

Если вам нужно изменить основной домен SIP в развертывании Cloud Connector, сделайте следующее:

  1. Убедитесь, что вы выполнили действия по обновлению домена в Microsoft 365 или Office 365 и можете добавлять записи DNS. Дополнительные сведения о настройке домена в Microsoft 365 или Office 365 см. в статье Добавление домена в Microsoft 365 или Office 365.

  2. Обновите файл конфигурации Cloud Connector новым доменом SIP.

  3. Запросите новый внешний сертификат Edge с дополнительными именами SAN для sip.domain для каждого домена SIP, определенного в конфигурации Cloud Connector.

  4. Задайте путь к новому внешнему сертификату пограничного компонента в следующем виде:

    Set-CcExternalCertificateFilePath -Path <Full path to External certificate>

  5. Удалите регистрацию клиента для каждого (модуль) на сайте, выполнив следующий командлет в администраторе PowerShell в облачном соединителе:

    Unregister-CcAppliance

  6. Удалите регистрацию клиента для каждого устройства на сайте, выполнив следующий командлет в консоли PowerShell Skype для бизнеса Online.

    Remove-CsHybridPSTNSite

  7. Удалите каждый (модуль), выполнив следующий командлет в powerShell для администратора в Облачном соединителе:

    Uninstall-CcAppliance

  8. Зарегистрируйте каждую (модуль), выполнив следующий командлет в PowerShell для администратора в Cloud Connector:

    Register-ccAppliance

  9. Установите каждый (модуль) по отдельности, выполнив следующий командлет в powerShell для администратора в Cloud Connector:

    Install-CcAppliance

Замена внешнего пограничного сертификата новым сертификатом

Если необходимо заменить внешний сертификат Edge на устройствах Cloud Connector, необходимо получить новый сертификат Edge, подготовить PFX-файл, содержащий закрытый ключ и полную цепочку сертификатов, а затем выполнить следующие действия для каждой (модуль):

  1. Переведите (модуль) в режим обслуживания с помощью командлета Enter-CcUpdate.

  2. Выполните следующую команду.

    Set-CcExternalCertificateFilePath -Target EdgeServer -Path <Full file path of new certificate including filename> -Import

  3. Если пароль нового сертификата совпадает со старым, импорт будет выполнен успешно. Если пароль отличается, вы получите сообщение об ошибке пароля, и вам потребуется сбросить пароль, выполнив командлет Register-CcAppliance с параметром -Local, а затем повторив шаг 2.

  4. Выведите (модуль) из режима обслуживания с помощью командлета Exit -CcUpdate.