Skype for Business Server 2015系列（三）部署前端伺服器-2

標籤：skype   微軟產品   統一通訊   lync   

Step 4: 準備 Active Directory

Skype for Business Server 2015 與 Active Directory 網域服務 (AD DS) 緊密整合。在首次安裝 Skype for Business Server 2015 之前，必須準備 Active Directory。部署嚮導中名為準備 Active Directory 的環節負責準備 Active Directory 環境以便用於 Skype for Business Server。

通過部署嚮導準備 Active Directory，以具備 Active Directory 域的 Schema Admins 憑證的使用者身份登入。開啟 Skype for Business Server 部署嚮導，單擊【準備 Active Directory】，開啟準備 Active Directory嚮導。

650) this.width=650;" title="1" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="1" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2QfSBDqhBAAKAo5BYJYk211.jpg" height="484" />

650) this.width=650;" title="2" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="2" src="http://s3.51cto.com/wyfs02/M01/70/51/wKioL1W2QfTz8zruAAH8L9AiAdI808.jpg" height="484" />

第 1 步：準備架構

單擊第 1 步中的【運行】以啟動“準備架構”嚮導。然後單擊【下一步】。最後單擊【完成】以關閉“準備架構”嚮導，然後返回“準備 Active Directory”步驟。

650) this.width=650;" title="3" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="3" src="http://s3.51cto.com/wyfs02/M01/70/54/wKiom1W2QAmDefZBAAB3Pjeea_s919.jpg" height="120" />

650) this.width=650;" title="4" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="4" src="http://s3.51cto.com/wyfs02/M01/70/54/wKiom1W2QAnQV_knAADf_7lGXzw450.jpg" height="484" />

650) this.width=650;" title="5" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="5" src="http://s3.51cto.com/wyfs02/M02/70/51/wKioL1W2QfaRIPmXAAKySNSC28M172.jpg" height="484" />

第 2 步：驗證架構分區的複製

登入到域的網域控制站，在【伺服器管理員】中點擊【工具】，開啟【ADSI 編輯器】，點擊菜單中的【操作】,選擇【串連到】，在選擇一個已知的命名內容中選擇【架構】，最後點擊【確定】

在架構容器下，搜尋“CN=ms-RTC-SIP-SchemaVersion”。如果此對象存在，並且 rangeUpper 屬性的值為 1150，rangeLower 屬性的值為 3，則說明架構更新和複製成功。

650) this.width=650;" title="6" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="6" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2QffTqcX1AAGiKYy_f4I053.jpg" height="484" />

第 3 步：準備當前林

單擊【運行】以啟動“準備當前林”嚮導，然後單擊【下一步】，準備好林後，單擊【完成】以關閉“準備當前林”嚮導，然後返回“準備 Active Directory”步驟。

650) this.width=650;" title="7" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="7" src="http://s3.51cto.com/wyfs02/M01/70/51/wKioL1W2QfeRfR_6AABlxXaRmIw367.jpg" height="92" />

650) this.width=650;" title="8" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="8" src="http://s3.51cto.com/wyfs02/M00/70/54/wKiom1W2QAzDe-W3AADJOp5CJKA103.jpg" height="484" />

650) this.width=650;" title="9" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="9" src="http://s3.51cto.com/wyfs02/M01/70/54/wKiom1W2QA3yeqnGAAFfjNE3oRQ180.jpg" height="484" />

650) this.width=650;" title="10" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="10" src="http://s3.51cto.com/wyfs02/M02/70/51/wKioL1W2QfmgdMBzAAKYNHprnsg620.jpg" height="484" />

開啟【Skype for Business Server 命令列管理程式】，鍵入命令 Get-CsAdForest

如果結果是 LC_FORESTSETTINGS_STATE_READY，則表明已成功準備林

650) this.width=650;" title="11" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="11" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2QfnSa2pgAACizKybsWA978.jpg" height="175" />

第 4 步：驗證全域目錄的複製

等待 Active Directory 複製完成。或者在所有 Active Directory 網站中的網域控制站之間強制進行複製，以使幾分鐘內就在網站中進行複製操作。

在運行林準備的林中的網域控制站上開啟“Active Directory 使用者和電腦”。

尋找以 Cs 開頭的萬用群組，如果顯示 CsAdministrators 組，則表明 Active Directory 的複製成功。

650) this.width=650;" title="12" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="12" src="http://s3.51cto.com/wyfs02/M00/70/54/wKiom1W2QA7Bz1z8AAISIm1Pz9w414.jpg" height="260" />

第 5 步：準備當前域

650) this.width=650;" title="13" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="13" src="http://s3.51cto.com/wyfs02/M01/70/54/wKiom1W2QA6BfOm1AAByDpN0VzU435.jpg" height="102" />

單擊第 5 步中的【運行】以啟動“準備當前域”嚮導，然後單擊【下一步】，準備好域後，單擊【完成】以關閉“準備當前域”嚮導，然後返回“準備 Active Directory”步驟。

650) this.width=650;" title="14" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="14" src="http://s3.51cto.com/wyfs02/M02/70/54/wKiom1W2QA-C8ntjAAKeBOddGK0359.jpg" height="484" />

650) this.width=650;" title="15" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="15" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2QfuQNbY8AAIRMYmHY9E344.jpg" height="484" />

第 6 步：驗證域中的複製

以管理員模式啟動 Skype for Business Server 命令列管理程式

使用命令 Get-CsAdDomain 以驗證域中的複製

Get-CsAdDomain [-Domain <Fqdn>] [-GlobalSettingsDomainController <Fqdn>]

如果域準備已成功，則此 cmdlet 將返回 LC_DOMAIN_SETTINGS_STATE_READY 的值。

650) this.width=650;" title="16" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="16" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2Qfvjf4vOAADeraAWRE0728.jpg" height="158" />

第 7 步：添加使用者以提供 Skype for Business Server 控制台的管理存取權限

在CSAdministrator組中添加使用者，以便為其提供對Skype for Business Server管理權

650) this.width=650;" title="17" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="17" src="http://s3.51cto.com/wyfs02/M01/70/54/wKiom1W2QBDzwu4MAADfo37p8VU987.jpg" height="484" />

至此，域準備完成

650) this.width=650;" title="18" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="18" src="http://s3.51cto.com/wyfs02/M02/70/54/wKiom1W2QBHgngIwAAKMYs_Gnpo063.jpg" height="484" />    
Step 5：建立 DNS 記錄

在此樣本中使用名為 pool.contoso.local做為SFB前端集區的FQDN。

650) this.width=650;" title="19" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="19" src="http://s3.51cto.com/wyfs02/M01/70/51/wKioL1W2Qf6SxE03AAF_Nut8J7A263.jpg" height="211" />

Autodiscover : lyncdiscoverinternal.contoso.local, A record, 192.168.4.15 (Skype FE)

Meeting: meet.contoso.local, A record, 192.168.4.15 (Skype FE)

Dialin: dialin.contoso.local, A record, 192.168.4.15 (Skype FE)

Administration: admin.contoso.local, A record, 192.168.4.15 (Skype FE)

Pool: pool.contoso.local, A record, 192.168.4.15 (Skype FE)

Legacy Autodiscover: _sipinternaltls._tcp.contoso.local, SRV, lyncpoolfe01.nissarte.ca

登入 DNS 伺服器，在 SIP 域的主控台樹狀目錄中，展開“正向尋找地區”，然後展開要安裝 Skype for Business Server 的 SIP 域。按右鍵該 SIP 域，然後選擇【建立主機（A 或 AAAA）】，

650) this.width=650;" title="20" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="20" src="http://s3.51cto.com/wyfs02/M02/70/51/wKioL1W2Qf_xhin1AAHi351VRU0596.jpg" height="283" />

在 DNS域的主控台樹狀目錄中，展開“正向尋找地區”， 按右鍵要安裝 Skype Server的 SIP 域，單擊“其他新記錄”。

650) this.width=650;" title="21" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="21" src="http://s3.51cto.com/wyfs02/M00/70/51/wKioL1W2QgDgnz3sAAGgfdOimCE112.jpg" height="484" />

單擊“服務”，然後鍵入 _sipinternaltls。

單擊“協議”，然後鍵入 _tcp。

單擊“連接埠號碼”，然後鍵入 5061。

單擊“提供此服務的主機”，然後鍵入池FQDN。

650) this.width=650;" title="22" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="22" src="http://s3.51cto.com/wyfs02/M00/70/54/wKiom1W2QBSDd4rmAAEVnI_GqJ8919.jpg" height="484" />

驗證 DNS 記錄

使用 nslookup 驗證A 記錄和srv記錄。

在 nslookup 命令提示行中鍵入 nslookup<前端集區的 FQDN>，驗證A記錄

在 nslookup 命令提示行中鍵入 set type=srv 並按 Enter 鍵，然後加入

_sipinternaltls._tcp.<domain> ，驗證srv記錄

650) this.width=650;" title="23" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;padding-top:0px;padding-left:0px;border-left:0px;padding-right:0px;" border="0" alt="23" src="http://s3.51cto.com/wyfs02/M01/70/51/wKioL1W2QgChrcnlAAFppqqzjGg521.jpg" height="419" />

到此準備工作完成。

掃描下方二維碼關注【挨踢農場】公眾號，瞭解更多內容，即時互動^_^

650) this.width=650;" alt="wKiom1WnQkWQdhaXAACtaPLWCEs759.jpg" src="http://s3.51cto.com/wyfs02/M00/6F/C1/wKiom1WnQkWQdhaXAACtaPLWCEs759.jpg" />

本文出自 “孫亮的IT營運技術” 部落格，請務必保留此出處http://shubao.blog.51cto.com/401810/1678921

Skype for Business Server 2015系列（三）部署前端伺服器-2