配置统一消息和 Office Communications Server 2007
适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
上一次修改主题： 2008-07-03
可以将 Microsoft Exchange Server 2007 统一消息和 Microsoft Office Communications Server 2007 部署到一起，从而为组织中的用户提供语音邮件、即时消息 (IM)、增强的用户在线状态、音频视频会议以及集成的电子邮件和邮件体验。本主题讨论如何配置 Exchange 2007 统一消息和 Communications Server 2007 以支持上述功能。
有关 Communications Server 2007 以及下载 Communications Server 2007 参考和帮助文档的详细信息，请参阅 Office Communications Server 和客户端文档汇总。
部署 Exchange 统一消息和 Communications Server 2007
Exchange 2007 统一消息将语音邮件和电子邮件组合到一个邮件基础结构中。Communications Server 2007 Enterprise Voice 利用统一消息基础结构提供语音邮件、订阅者访问、来电通知和自动助理服务。
在实现这些服务或功能之前，必须执行以下操作：
将 Communications Server 2007 作为统一消息服务器安装在同一 Active Directory 目录服务拓扑中。
部署以下 Exchange 2007 服务器角色：
统一消息服务器角色 统一消息服务器将 Exchange 2007 与 Communications Server 2007 连接在一起。
集线器传输服务器角色 集线器传输服务器将电子邮件从统一消息服务器路由到用户邮箱。
客户端访问服务器角色客户端访问服务器托管客户端协议，例如邮局协议 3 (POP3)、Internet 邮件访问协议 4 (IMP4)、安全的超文本传输协议 (HTTPS)、Outlook Anywhere（以前称为 RPC over HTTP）、可用性服务和自动发现服务。客户端访问服务器还驻留了 Exchange Web 服务。
邮箱服务器角色 邮箱服务器承载用户邮箱。
有关 Exchange 2007 中包含的服务器角色的详细信息，请参阅概述。有关如何安装 Exchange 2007 中包含的每个服务器角色的详细信息，请参阅新安装。
在装有统一消息服务器角色的计算机上安装 Exchange 2007 Service Pack 1 (SP1)。
在组织中安装和配置 Communications Server 2007，要求如下：
将 Communications Server 2007 安装在组织中的服务器上。
在 Communications Server 2007 服务器上安装由证书颁发机构签署的有效证书。
确保统一消息服务器信任在 Communications Server 2007 服务器上安装的证书。
确认在安装过程中至少创建了一个 Communications Server 2007 池对象。
证书配置的建议
您必须拥有一个受运行 Microsoft Exchange 的计算机和运行 Office Communications Server 2007 的计算机信任的证书。在安装了 Office Communications Server 2007 和 Exchange 2007 统一消息的环境中，使用下列准则部署受信任的证书：
导入一个由证书颁发机构 (CA) 签署的有效证书。证书应该是一个受信任的第三方商业证书或公钥基础机构 (PKI) 证书，并且应导入到 Communications Server 2007 计算机以及安装了统一消息和客户端访问服务器角色的 Exchange Server。
最简单的证书部署方案是将同一第三方商业证书或 PKI 证书导入每一个安装了下列服务器角色的 Exchange 2007 服务器中：统一消息、客户端访问和中心传输服务器。另外，将此受信任的证书安装到运行 Office Communications Server 2007 的每台计算机上。这将有助于简化证书部署并减少与证书部署相关联的管理开销。但是，您必须获取一个支持主题备用名称 (SAN) 的受信任证书。
.gif "note")
注意：如果您使用的是 SIP 安全或安全拨号计划，则统一消息服务器和 IP 网关之间需要一个受信任的证书；使用了直接 SIP 连接情况下也需要受信任的证书。如果您使用的是 SIP 安全或安全拨号计划，则可以使用 Communication Server 2007 计算机、统一消息服务器、客户端访问服务器以及中心传输服务器之间使用的同一受信任证书。 尽管可以在同一台计算机上安装统一消息服务器角色和其他 Exchange 2007 服务器角色，但是在部署 Communications Server 2007 时，建议您在不运行其他 Exchange 2007 服务器角色的计算机上安装统一消息服务器角色。如果将其他服务器角色与统一消息服务器角色安装在同一台计算机上，则 Microsoft Exchange 统一消息服务可能会选择错误证书，并且无法使用相互 TLS 对通信进行加密。发生此问题的原因是在证书中发现了主题备用名称的限制
例如，如果您首先安装统一消息服务器角色，之后在同一服务器上安装客户端访问服务器角色，则 Microsoft Exchange 统一消息服务会使用由客户端访问服务器角色创建的证书，而非安装统一消息服务器角色时创建的证书。原因是 Microsoft Exchange 统一消息服务会查找受信任的根存储中距其过期时间最长的证书。
因为受信任的证书使用相互 TLS 与 Communications Server 2007、客户端访问、中心传输及统一消息服务器建立加密通道，所以相互 TLS 协商过程中使用的证书上的名称必须与提供证书的服务器的完全限定域名 (FQDN) 相符。
注意：如果未在统一消息服务器上的“受信任的根证书颁发机构”存储中找到 PKI 证书、商业证书或自签名证书，则 Microsoft Exchange 统一消息服务将创建另一份自签名证书，并将其用于相互 TLS。
部属路径
在 Exchange 2007 组织中安装了所需的服务器角色后，必须在 Exchange UM 环境和 Communications Server 2007 环境中执行推荐的步骤顺序以正确部署 Enterprise Voice 和 Exchange 2007 统一消息。Exchange 2007 统一消息用于提供呼叫应答、Outlook 语音访问及自动助理服务。Communications Server 2007 支持 Enterprise Voice 服务中的更多高级功能。下图说明了使用 Exchange 2007 统一消息和 Communications Server 2007 实现 Enterprise Voice 服务的推荐部署途径。
部署 Exchange 2007 统一消息和 Office Communications Server 2007
.gif "UM 和 OCS 的部署路径")
有关 Communications Server 2007 以及下载 Communications Server 2007 参考和帮助文档的详细信息，请参阅 Office Communications Server 和客户端文档汇总。
必须完成一些步骤才能将 Exchange 2007 统一消息配置为与 Communications Server 2007 中的 Enterprise Voice 一起使用。您必须执行以下操作：
创建一个或多个 Exchange 2007 统一消息会话初始协议 (SIP) URI 拨号计划，并且每个拨号计划都映射到相应的 Communications Server 2007 位置配置文件。必须为每个 Exchange UM 拨号计划创建 Enterprise Voice 位置配置文件。位置配置文件名称必须与 UM 拨号计划的完全限定的域名 (FQDN) 匹配。统一消息拨号计划 FQDN 用作其相应的位置配置文件的名称。使用 Get-UMDialPlan cmdlet 获取 SIP URI 拨号计划的 FQDN，然后创建其相应的位置配置文件。有关如何创建 SIP URI 拨号计划的详细信息，请参阅如何创建统一消息 SIP URI 拨号计划。
在统一消息服务器上安装由证书颁发机构签署的有效证书，然后在每台统一消息服务器上重新启动 Microsoft Exchange 统一消息服务。
若要加密 VoIP 通信，请将 SIP URI 拨号计划配置为“SIP 安全”或“安全”。有关如何在 UM 拨号计划上配置安全设置的详细信息，请参阅配置统一消息拨号计划上的安全性设置。有关 VoIP 安全和配置 MTLS 的详细信息，请参阅了解统一消息 VoIP 安全性。
尽管可以将统一消息拨号计划配置为“SIP 安全”或“安全”，但建议您将拨号计划配置为“安全”，以使 Microsoft Office Communicator Phone Edition 设备能够正常工作。之所以这样建议，是因为在 Communications Server 2007 中配置的默认加密级别设置。只有将加密设置按下表进行配置时，Office Communicator Phone Edition 设备才能工作。此表给出了 Communications Server 2007 和统一消息拨号计划的加密设置之间的关系。
Office Communicator Phone Edition 的加密设置
Communications Server 2007 统一消息拨号计划 要求加密（默认）
安全
加密可选
SIP 安全/安全
无加密
SIP 安全
将运行统一消息服务器角色的服务器添加到 SIP 拨号计划。若要让服务器能够对传入呼叫作出应答，必须将统一消息服务器添加到拨号计划。有关如何将统一消息服务器添加到拨号计划的详细信息，请参阅如何将统一消息服务器添加到拨号计划中。
为要使用 Enterprise Voice 的用户创建 SIP 地址。有关如何为启用 UM 的用户创建 SIP 地址的详细信息，请参阅如何添加、删除或修改已启用 UM 的用户的 SIP 地址。
.gif "important")
要点：与 SIP URI 拨号计划关联的用户无法收到传入的传真。这是因为传入的语音和传真呼叫是通过中介服务器进行路由，在使用中介服务器时，传真得不到支持。 打开 Exchange 命令行管理程序并运行位于 <Exchange 安装文件夹>\Exchange Server\Script 文件夹中的脚本 exchucutil.ps1。Exchucutil.ps1 脚本会执行下列操作：
授予 Office Communications Server 读取 Exchange UM Active Directory 对象的权限，特别是在前面的任务中创建的 SIP URI 拨号计划对象。有关如何在 Active Directory 对象上配置权限的详细信息，请参阅 如何使用 ADSI 编辑应用权限。
在 Active Directory 中为每个 Communications Server 池或每台运行 Communications Server 2007 Standard Edition 并承载启用 Enterprise Voice 的用户的服务器创建 UM IP 网关对象。有关如何创建 UM IP 网关的详细信息，请参阅如何新建统一消息 IP 网关。
为每个网关创建 Exchange UM 智能寻线。智能寻线引导标识将成为与相应网关关联的拨号计划的名称。智能寻线必须指定与 UM IP 网关一起使用的 Exchange 2007 统一消息 SIP 拨号计划。有关如何创建统一消息智能寻线的详细信息，请参阅如何创建新的统一消息智能寻线。
还必须完成以下任务，才能将 Communications Server 2007 配置为与 Exchange 2007 统一消息一起使用：
创建位置配置文件。位置配置文件名称必须与相应 UM 拨号计划的 FQDN 相匹配。
将位置配置文件分配给 Communications Server 2007 池。
部署和配置媒体网关和中介服务器。
定义电话用法、语音策略和出站呼叫路由。
配置使用 Enterprise Voice 服务的用户。
运行 ocsumutil.exe 命令，为订阅者访问和自动助理创建联系人对象。它还验证位置配置文件名称是否与 Exchange UM 拨号计划的 FQDN 相匹配。
注意：在安装 Communications Server 2007 时，msRTC-SIPLine 属性将添加到 Active Directory 中。如果尚未在环境中安装 Communications Server 2007，则该属性未添加到 Active Directory 中，除非为未启用 UM 的用户配置统一消息代理地址，否则，单个林或跨林方案中的拨号计划的呼叫方 ID 名称解析将无法正常进行。
有关如何为 Communications Server 2007 执行必须完成的任务的详细信息，请参阅 Office Communications Server 和客户端文档汇总。
配置了 Communications Server 2007 和统一消息服务器之后，还必须让用户能够使用 Communications Server 2007，并在用户的客户端计算机上安装 Office Communicator 2007。
详细信息
有关如何计划 Exchange 2007 统一消息和 Communications Server 2007 部署的详细信息，请参阅计划 Exchange 2007 统一消息和 Office Communications Server 2007 部署。