Планирование для Систем комнат Skype версии 2

Skype for Business Server 2015
 

Дата изменения раздела:2017-06-08

В этой статье приводятся рекомендации по планированию развертывания Системы комнат Skype версии 2.

Системы комнат Skype версии 2 — это последняя версия решения для конференц-связи от Майкрософт, благодаря которой вы сможете реализовать полнофункциональный интерфейс для совместной работы Skype для бизнеса в комнате для собраний. Обычные пользователи оценят хорошо знакомый интерфейс Skype для бизнеса, тогда как ИТ-администраторы смогут с легкостью развернуть приложение для собраний Skype для Windows 10 и управлять им. Системы комнат Skype версии 2 позволяют использовать существующее оборудование, например ЖК-панели, для работы со Skype для бизнеса в комнате для собраний.

Системы комнат Skype версии 2 используют специализированное приложений, которое обеспечивает интерфейс для Собрания Skype. Оно работает на устройстве Surface Pro 4 в консольном режиме (после развертывания приложения UWP оно является единственным приложением, которое может выполняться на устройстве) и использует собственную учетную запись устройства в вашей реализации Skype для бизнеса. Это решение позволяет использовать существующее оборудование, например ЖК-панели и относительно недорогие периферийные камеры или микрофоны, для проведения эффективных собраний. Программное обеспечение обновляется как посредством Магазина Windows, так и посредством Центра обновления Windows.

Прежде чем начать подготовку среды, необходимо обеспечить наличие нужного оборудования и программного обеспечения. Дополнительные сведения см. в разделе Системы комнат Skype версии 2 — требования.

Системы комнат Skype версии 2 — это последняя версия решения для конференц-связи от Майкрософт, благодаря которой вы сможете реализовать полнофункциональный интерфейс для совместной работы Skype для бизнеса в комнате для собраний. Обычные пользователи оценят хорошо знакомый интерфейс Skype для бизнеса, тогда как ИТ-администраторы смогут с легкостью развернуть приложение для собраний Skype для Windows 10 и управлять им. Системы комнат Skype версии 2 позволяет использовать существующее оборудование, например ЖК-панели, для работы со Skype для бизнеса в комнате для собраний.

Оптимизация для Skype для бизнеса

  • Присоединение к собранию в Skype одним нажатием кнопки

  • Интерфейс приложения для собраний Skype оптимизирован для комнат с полноэкранным видео и широкополосным аудиоканалом высокой четкости

  • Все участники могут присоединяться к собранию Skype с помощью любых устройств, где бы они ни находились

  • Возможность приглашать людей из справочника, где можно мгновенно увидеть сведения об их доступности, или по телефону

  • Поддержка функций конференц-связи и звонков по ТСОП в Skype для бизнеса, позволяющих заменить отдельные конференц-телефоны в комнате

Преобразование любой комнаты для собраний

  • Специализированное приложение для собраний Skype, оптимизированное для работы с настольным сенсорным контроллером и большим фронтальным экраном

  • Использование существующих инвестиций во фронтальные экраны или проекторы

  • Работа со всеми типами конференц-залов любого размера

  • Поддержка сертифицированных звуковых и видеоустройств Skype для бизнеса для комнат любого размера

  • Встроенные проводные функции приема для демонстрации совместного доступа к рабочему столу в комнате и в собрании Skype

  • Выбор пользователем звуковых и видеоустройств USB для комнаты для собрания в приложении (U1)

  • Поддержка режима двойного экрана (для функциональной совместимости с прежними версиями систем) (U2)

  • Поддержка тем (встроенные темы и возможность устанавливать настраиваемые темы) (U2)

Простота развертывания и управления

  • Постоянно включенное устройство, которое автоматически переключает экраны из спящего режима при обнаружении людей в комнате

  • Простота развертывания и обновления приложения для собраний Skype на универсальной платформе Windows

  • Блокировка устройств в приложении для собраний Skype с использованием технологии Windows AppLocker

  • Мониторинг и управление на уровне устройства для Windows 10 Корпоративная с использованием Intune и SCCM (MDM)

  • Надежность корпоративного уровня

  • Минимальные затраты времени и ресурсов на обучение благодаря хорошо знакомому пользовательскому интерфейсу Skype

  • Встроенные функции отчетов о состоянии консоли комнаты для клиентов, использующих Microsoft Operations Management Suite (см. Планирование управления системами комнат Skype версии 2 с помощью OMS), (U1)

  • Возможность оставлять отзывы об открытых сборках (U2)

  • Расширенная телеметрия данных о надежности функций присоединения к собранию (U2

  • Дополнительные отчеты OMS (U2)

  • Функции удаленной настройки устройств для ИТ-администратора (U2)

U1 — возможности, представленные в обновлении 1 (версия ПО 2.0.2.0).

U2 — возможности, представленные в обновлении 2 (версия ПО 3.0.0.0).

В этом разделе приводятся общие инструкции по подготовке среды для полноценного использования всех возможностей Системы комнат Skype версии 2.

  1. Подготовьте учетную запись устройства для каждой консоли Системы комнат Skype версии 2. Дополнительные сведения см. в разделе Развертывание Систем комнат Skype версии 2.

  2. Проверьте наличие рабочего подключения к сети или Интернету, которое будет использовать устройство.

    • Оно должно поддерживать получение IP-адреса по DHCP (обратите внимание, что Системы комнат Skype версии 2 нельзя настраивать с применением статического IP-адреса при первом запуске устройства).

    • Необходимо открыть следующие порты (помимо обычных портов, открываемых для Skype для бизнеса).

      • HTTPS: 443

      • HTTP: 80

      • Если в вашей сети работает прокси-сервер, вам также потребуются его адрес и данные скрипта.

    noteПримечание.
    Системы комнат Skype версии 2. Вход HDCP не поддерживается, так как он вызывает проблемы с приемом данных по HDMI (видео, звук). Убедитесь, что в коммутаторах, подключенных к Системы комнат Skype версии 2, не используется HDCP.
  3. Корпорация Майкрософт осуществляет сбор данных с целью улучшения своих продуктов. Чтобы обеспечить сбор данных, необходимо добавить следующие сайты в белый список.

    • Конечная точка клиента телеметрии: https://vortex.data.microsoft.com/

    • Конечная точка параметров телеметрии: https://settings.data.microsoft.com/

Учетная запись устройства используется клиентом Системы комнат Skype версии 2 для доступа к функциям Exchange, таким как календарь, и поддержки Skype для бизнеса. Дополнительные сведения см. в разделе Развертывание Систем комнат Skype версии 2.

Для работы устройству Системы комнат Skype версии 2 требуется доступ к проводной сети, отвечающей следующим требованиям.

  • Доступ к экземпляру Active Directory или Azure Active Directory (Azure AD), а также серверам Microsoft Exchange и Skype для бизнеса.

  • Доступ к серверу, предоставляющему IP-адреса через DHCP. Системы комнат Skype версии 2 нельзя настраивать с применением статического IP-адреса.

  • Доступ к HTTP-портам 80 и 443.

  • Порты TCP и UDP, настроенные в соответствии с инструкциями в статьях Требования к портам для Lync Server 2013 (для локальных реализаций Skype для бизнеса) или Диапазоны URL и IP-адресов для Office 365 (для реализаций Skype для бизнеса Online).

importantВажно!
Для обеспечения достаточной пропускной способности используйте проводное сетевое подключение стандарта 1 Гбит/с.

Устройства Системы комнат Skype версии 2 используют сертификаты для веб-служб Exchange, Skype для бизнеса, работы в сети и проверки подлинности. Если связанные серверы используют открытые сертификаты (как правило, в развертываниях Online и некоторых локальных реализациях), со стороны администратора не требуется никаких дополнительных действий по установке сертификатов. Если используется закрытый центр сертификации (как правило, в локальных развертываниях), на устройстве необходимо настроить доверие такому ЦС, то есть установить на нем сертификаты ЦС и цепочки ЦС. При добавлении устройства в домен эта задача может быть выполнена автоматически.

Сертификаты устанавливаются так же, как для любого другого клиента Windows.

noteПримечание.
Сертификаты могут потребоваться для работы с Skype для бизнеса Server в Системы комнат Skype версии 2.

Системы комнат Skype версии 2 наследуют параметры прокси-сервера из ОС Windows. Для доступа к параметрам ОС Windows выполните следующие действия.

  1. В пользовательском интерфейсе Системы комнат Skype версии 2 щелкните значок "Параметры" в виде шестеренки. Появится запрос на ввод пароля локального администратора на устройстве (пароль по умолчанию — sfb).

  2. Выберите "Параметры", нажмите кнопку "Перейти в Windows", затем кнопку "Перейти ко входу для администраторов", а затем кнопку "Администратор". (Если компьютер присоединен к домену, выберите "Другой пользователь", а затем введите имя пользователя .\admin.)

  3. В поле "Поиск в Windows" в левом нижнем углу экрана введите regedit (коснитесь экрана и удерживайте палец или щелкните правой кнопкой мыши, а затем выберите пункт "Запуск от имени администратора").

  4. Щелкните папку HKEY_USERS (вы увидите список идентификаторов SID пользователей компьютера) и убедитесь в том, что выбрана корневая папка HKEY_USERS.

    Появится запрос на ввод имени раздела для загруженного куста. Введите Skype (должны появиться параметры реестра для пользователя Skype).

  5. В меню "Файл" выберите пункт "Загрузить куст".

  6. Перейдите к папке C:\Users\Skype, в поле "Имя файла" введите NTUSER.dat и нажмите кнопку "Открыть".

  7. Откройте раздел Skype, перейдите к разделу HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings и убедитесь в том, что заданы следующие значения параметров.

    [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]

    "MigrateProxy"=dword:00000001

    "ProxyEnable"=dword:00000001

    "ProxyServer"="xx.xx.xx.xx:8080"

    Если параметр ProxyServer не существует, его может потребоваться добавить в качестве строкового параметра. Замените xx.xx.xx.xx:8080 на IP-адрес или имя узла и порт вашего прокси-сервера.

  8. Завершив внесение изменений, выделите раздел Skype User (корневую папку Skype), а затем в меню "Файл" редактора реестра выберите пункт "Выгрузить куст" (появится запрос на подтверждение — выберите Да ).

  9. Теперь можно закрыть редактор реестра и ввести logoff в поле "Поиск в Windows".

Вернувшись на экран входа, выберите пользователя Skype . Если все предыдущие действия были выполнены успешно, устройство Системы комнат Skype версии 2 успешно совершит вход.

Чтобы использовать это приложение, необходимо обеспечить подключение к следующим конечным точкам. Чтобы просмотреть IP-адреса, разверните соответствующий раздел под таблицей с описанием потока трафика.

Примеры назначения имен хоста и портов для прокси-сервера брандмауэра

Назначение Источник учетных данных Исходный порт Цель Сеть доставки содержимого ExpressRoute для Office 365 Конечный IP-адрес Конечный порт

Проверка подлинности и удостоверение в

См. раздел Проверка подлинности и удостоверение в Office 365

Портал и общие службы

См. раздел Портал и общие службы Office 365

Сигнализация SIP

Клиентский компьютер или выполнивший вход пользователь

Временные порты

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443

Веб-конференции по каналам PSOM

Клиентский компьютер или выполнивший вход пользователь

Временные порты

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443

Скачанные по протоколу HTTPS данные

Клиентский компьютер или выполнивший вход пользователь

Временные порты

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443

Звук

Клиентский компьютер или выполнивший вход пользователь

TCP/UDP 50,000-50019

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443, UDP 3478, TCP/UDP 50,000-59,999

Видео

Клиентский компьютер или выполнивший вход пользователь

TCP/UDP 50 020-50039

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443, UDP 3478, TCP/UDP 50,000-59,999

Совместный доступ к рабочему столу

Клиентский компьютер или выполнивший вход пользователь

TCP/UDP 50 040-50059

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 443, 50,000-59,999

Push-уведомления Lync Mobile для Lync Mobile 2010 на устройствах iOS. Для мобильных устройств с Android, Nokia Symbian или Windows Phone не требуется.

Клиентский компьютер или выполнивший вход пользователь

Временные порты

*.contoso.com

Нет

Да

Диапазоны IP-адресов в Skype для бизнеса

TCP 5223

Телеметрия Skype

Клиентский компьютер или выполнивший вход пользователь

Временные порты

skypemaprdsitus.trafficmanager.net

pipe.skype.com

Нет

Нет

Н/Д

TCP 443

Советы клиента Skype

Клиентский компьютер или выполнивший вход пользователь

Временные порты

quicktips.skypeforbusiness.com

Нет

Нет

Н/Д

TCP 443

noteПримечание.
Шаблон для contoso.com и broadcast.skype.com представляет собой длинный список узлов, которые используются исключительно для Office 365.

Пакеты подготовки используются для проверки подлинности в Exchange или Skype для бизнеса.

После присоединения к домену вы можете настроить группу безопасности в качестве локального администратора с помощью групповой политики или оснастки управления локальным компьютером так же, как для компьютера с ОС Windows в своем домене. Любой участник этой группы безопасности сможет ввести свои учетные данные и разблокировать раздел "Параметры".

noteПримечание.
Если ваше устройство Системы комнат Skype версии 2 утрачивает отношение доверия с доменом (например, если вы удалите Системы комнат Skype версии 2 из домена после присоединения к нему), вы не сможете пройти проверку подлинности на устройстве и открыть раздел "Параметры". Обходным решением является вход с использованием учетной записи локального администратора.

Учетная запись устройства, как правило, не использует пароль. При необходимости ей можно назначить пароль, однако это может иметь негативные последствия, включая вероятность блокировки консольного приложения при истечении срока действия пароля. Соответственно, администратор должен установить настройки таким образом, чтобы срок действия пароля не истекал.

Системы комнат Skype версии 2 по умолчанию используют пароль sfb. Пароль можно сменить локально (Параметры Windows > Перейти в Windows) или в файле AutoUnattend.xml (для внесения изменений в XML-файл используйте диспетчер установки Windows из комплекта ADK).

warningПредупреждение.
Пароль к Системы комнат Skype версии 2 необходимо сменить как можно скорее.

Кроме того, для управления паролем локального администратора можно настроить групповую политику, в которой администраторы домена получают права локальных администраторов.

Пароль локального администратора нельзя выбрать во время настройки.

Как и на любом другом устройстве Windows, имя компьютера можно изменить, щелкнув правой кнопкой мыши пункт "Параметры" и выбрав "О системе > Переименовать ПК".

Если вы хотите переименовать компьютер после его присоединения к домену, используйте командлет PowerShell Rename-Computer, после которого укажите новое имя компьютера.

 
Показ: