Установка и настройка Skype для бизнеса 2019

Обновлено: 21.11.2024

Развертывание Skype для бизнеса Server 2019: шаг за шагом — часть 2

В этом разделе (часть 2) мы рассмотрим пошаговое развертывание Skype для бизнеса Server 2019 Public Preview, установка средства администрирования.

В первой части мы подготовили базовую ОС и установили зависимости Skype для бизнеса Server 2019.

Для начала смонтируйте образ сервера Skype для бизнеса 2019 Preview.

После монтирования ISO найдите установочные файлы:

Запустите файл Setup.exe, он откроет мастер развертывания Skype для бизнеса Server 2019 и может попросить вас выбрать место установки и проверить наличие обновлений. Я выбираю не проверять обновления и место установки по умолчанию:

Нажмите кнопку "Установить".

Здесь у нас есть страница лицензионного соглашения с конечным пользователем, где Microsoft упомянула условия условий и т. д., связанные с этим программным обеспечением, внимательно прочитайте и, если вы хотите продолжить, установите флажок перед «Я принимаю условия лицензионного соглашения». и нажмите кнопку ОК:

После нажатия кнопки "ОК" на странице лицензионного соглашения с конечным пользователем начнется установка основных компонентов Skype для бизнеса 2019:

Программа установки скопирует необходимые файлы ядра в выбранное вами расположение и откроет окно «Skype для бизнеса Server 2019 — мастер развертывания»:

В приведенном выше окне есть те же параметры, что и в предыдущем выпуске (Skype для бизнеса 2015): Active Directory, установка или обновление системы Skype для бизнеса Server, подготовка первого сервера Standard Edition, установка инструментов администрирования, панель мониторинга качества звонков и ссылка для первого запуска. Видео.

Я бы сначала установил инструменты администрирования, потому что они установят построитель топологии, панель управления, PowerShell для Skype для бизнеса и мастер развертывания. Все эти инструменты помогут определить новые серверы и запустить установку программного обеспечения.

Нажмите «Установить инструменты администрирования»:

После того, как вы нажмете «Установить инструменты администрирования», откроется мастер установки. Нажмите кнопку «Далее»:

После того как вы нажмете кнопку "Далее", программа установки запустит определенные исполняемые файлы в фоновом режиме для развертывания инструментов администратора в системе:

Выполнение может занять некоторое время, которое зависит от производительности аппаратного/программного обеспечения вашей системы, и после его завершения статус задачи будет отображаться зеленым цветом. Вы можете нажать кнопку "Готово" сейчас:

После того, как вы нажмете кнопку "Готово" в приведенном выше мастере администрирования, вы вернетесь в окно мастера развертывания:

Здесь мы видим, что подготовка Active Directory отмечена как завершенная, а установка инструмента администрирования отмечена как завершенная. Если требования уровня Active Directory или домена не соблюдены, вы можете увидеть Active Directory без пометки и требующих дальнейших действий:

Нажмите кнопку "Установить".

Нажмите «Установить инструменты администрирования»:

Здесь мы видим, что подготовка Active Directory отмечена как завершенная, а установка инструмента администрирования отмечена как завершенная. Если требования уровня Active Directory или домена не соблюдены, вы можете увидеть Active Directory без галочки, и для выполнения требования потребуются дальнейшие действия администратора:

В этой статье показан пример установки Skype для бизнеса Server.В этой статье не делается попытка охватить все процедуры, необходимые для выполнения полной установки Skype для бизнеса Server. Цель состоит в том, чтобы предоставить примеры процедур в узко определенной топологии, которая включает в себя базовую функциональность встречи и обмена.

Обзор процесса установки Skype для бизнеса Server

Установка Skype для бизнеса Server включает множество различных процедур. Процедуры, необходимые для запуска Skype для бизнеса Server в вашей среде, зависят от специфики вашей среды. Например, если вы используете Windows Server для DNS, вам будет полезен пример процедуры добавления записи DNS. Если вы используете другую систему для DNS, вам необходимо следовать процедурам для вашей конкретной системы DNS. Это относится ко многим процедурам в этом разделе.

Skype для бизнеса Server доступен в версиях Standard Edition и Enterprise Edition. Основное отличие состоит в том, что Standard Edition не поддерживает функции высокой доступности, включенные в Enterprise Edition.

Skype для бизнеса Server — это продвинутый продукт, и процесс его установки во многом зависит от ваших конкретных обстоятельств. В этом разделе описаны общие шаги по установке продукта. Однако каждая процедура может отличаться в зависимости от вашей среды и решений по планированию. Например, для небольших организаций может подойти один сервер со Skype для бизнеса Server Standard Edition, тогда как в крупной многонациональной организации может быть 50 серверов по всему миру, выделенных для продукта.

Чтобы узнать о последних накопительных обновлениях, см. раздел Обновления для Skype для бизнеса Server. После установки исправления CU1 администратору необходимо выполнить командлет Update-CsAdminRole. Этот командлет необходим для доступа к новым командлетам GCP через Remote PowerShell.

Процедуры в этом разделе служат примером использования узко определенного набора требований и предполагают, что конкретные решения уже приняты. Фактические процедуры, необходимые для установки Skype для бизнеса Server, скорее всего, будут сильно отличаться. Используйте процедуры в этом разделе только в качестве примера, а не в качестве пошагового руководства по установке Skype для бизнеса Server в каждой среде.

Установите необходимые компоненты для Skype для бизнеса Server. Установите необходимые компоненты на все серверы, составляющие топологию Skype для бизнеса Server. Обратите внимание, что предпосылки не одинаковы для всех ролей. Например, серверы, предоставляющие роль переднего плана, имеют набор предварительных требований, а серверы, предоставляющие роль директора, имеют другой набор предварительных требований. Дополнительную информацию см. в документации по предварительному планированию.

Создание общей папки в Skype для бизнеса Server. Создайте общую папку, которая будет использоваться серверами в топологии Skype для бизнеса Server.

Установка инструментов администрирования в Skype для бизнеса Server. Среди инструментов администрирования — построитель топологии и панель управления. Вы должны установить средства администрирования по крайней мере на один сервер в топологии или на 64-разрядную рабочую станцию управления под управлением версии ОС Windows, которая поддерживается для Skype для бизнеса Server.

Подготовка Active Directory для Skype для бизнеса Server. Skype для бизнеса Server тесно взаимодействует с Active Directory. Вы должны подготовить домен Active Directory для работы со Skype для бизнеса Server. Вы можете сделать это с помощью мастера развертывания, и это делается только один раз для домена. Это связано с тем, что процесс создает группы и изменяет домен, а вам нужно сделать это только один раз.

Создание записей DNS для Skype для бизнеса Server. Для правильной работы Skype для бизнеса Server необходимо установить ряд параметров DNS. Это делается для того, чтобы клиенты знали, как получить доступ к службам, а серверы знали друг о друге. Эти настройки необходимо выполнить только один раз для каждого развертывания, поскольку после назначения записи DNS она становится доступной во всем домене.

Создание и публикация новой топологии в Skype для бизнеса Server. Прежде чем вы сможете установить систему Skype для бизнеса Server на каждом из серверов в топологии, необходимо создать топологию и опубликовать ее. Когда вы публикуете топологию, вы загружаете информацию о топологии в базу данных центрального хранилища управления. Если это пул Enterprise Edition, вы создаете базу данных центрального хранилища управления при первой публикации новой топологии. Если это Standard Edition, перед публикацией топологии необходимо запустить процесс подготовки первого сервера Standard Edition из мастера развертывания. Для подготовки к выпуску Standard Edition необходимо установить экземпляр SQL Server Express Edition и создать центральное хранилище управления.

Установите Skype для бизнеса Server на серверах в топологии. После того, как топология загружена в центральное хранилище управления и Active Directory знает, какие серверы будут выполнять какие роли, вам необходимо установить систему Skype для бизнеса Server на каждом из серверов. в топологии.

Проверьте топологию в Skype для бизнеса Server. После публикации топологии и установки системных компонентов Skype для бизнеса Server на каждом из серверов в топологии вы готовы проверить, работает ли топология должным образом. Это включает в себя проверку распространения конфигурации на все серверы Active Directory, чтобы весь домен знал, что Skype для бизнеса доступен в домене.

Обе роли сервера, внешний интерфейс и пограничный сервер, установлены в Windows Server 2019, но вы также можете использовать Windows Server 2016.

Установка сервера переднего плана для Skype для бизнеса

Запустите Setup.exe с установочного носителя.

Сначала мне нужно подготовить Active Directory, так как это первая установка Skype для бизнеса Server в моей тестовой среде.

После завершения подготовки Active Directory мы устанавливаем инструменты администрирования.

После установки инструментов администрирования нам нужно было подготовить первый сервер Standard Edition.

Создать сетевую папку для Skype для бизнеса

_sipinternaltls._tcp.
Порт 5061

Хост, предлагающий эту услугу: полное доменное имя пула переднего плана

Включает автоматический вход внутренних пользователей 1 на сервер/пул переднего плана или
сервер/пул SE, которые аутентифицируют и перенаправляют клиентские запросы на вход.

Для внешнего доступа вам потребуются следующие записи DNS, опубликованные в Интернете.

Теперь мы можем запустить построитель топологии, и в моем случае, поскольку это первый сервер Skype для бизнеса в моей лабораторной среде, мне нужно создать новую топологию.

Вам необходимо сохранить топологию в XML-файл

Далее вы можете включить дополнительные поддерживаемые домены SIP, в моем случае я также хочу использовать braintesting.de

После публикации топологии нам нужно запустить мастер развертывания. Нажмите «Установить или обновить системы Skype для бизнеса Server» и запустите мастер установки локального хранилища конфигурации.

Теперь запустите программу установки или удаления компонентов Skype для бизнеса Server

Запустите его снова после перезагрузки

Следующий шаг — запросить и назначить сертификат для внешнего сервера из нашей внутренней PKI.

Теперь мы можем развернуть роль пограничного сервера

Сценарий Powershell для установки необходимых компонентов Skype для бизнеса на пограничном сервере:

Сетевая конфигурация сервера EDGE

Я использую 3 внешних адаптера и один внутренний для пограничной роли. 3 внешних будут использовать NAT за передним брандмауэром сети периметра.

Устанавливайте шлюз в Интернет только на внешнем пограничном адаптере, на котором включена федерация.
На внутреннем адаптере задайте маршрут во внутреннюю сеть
интерфейс netsh ipv4 добавить маршрут «Имя интерфейса» metric=266 | необязательный показатель

Шлюз есть только на внешнем пограничном адаптере DMZ external 10.0.0.111 set! Этот адаптер используется для федерации и SIP-сигнализации.

Добавить внутренний адаптер DMZ internal 10.0.0.110 статический маршрут к внутренней локальной сети.

Для остальных обоих внешних адаптеров (веб-конференций и аудио/видео) задайте статический маршрут к Интернету с метрикой выше, чем у адаптера федерации со шлюзом, в моем случае выше 271.

Таким образом, вы можете быть уверены, что инициирующий внутренний исходящий сигнальный трафик sip от клиента будет проходить через адаптер доступа пограничных серверов для федерации и sip-трафика.

Итак, вы можете видеть, что трафик в Интернет будет проходить через мой пограничный адаптер доступа с самым низким показателем 271.

Что стоит за этим самым низким показателем для пограничного адаптера доступа?

Потенциальные подводные камни этого решения заключаются в том, что любой из трех интерфейсов можно использовать для инициирования исходящих сообщений. Последующая проверка таблицы маршрутов покажет, что все три определенных маршрута имеют одинаковое значение метрики. Для ответов на входящий трафик это не проблема, так как модель Strong Host будет требовать, чтобы ответ покидал интерфейс, на который он был введен, а внешние брандмауэры будут видеть обратный трафик с того же IP-адреса, и маршрутизация должна быть в порядке. Но для инициирования исходящего соединения, что может произойти, когда внутренние пользователи пытаются начать обмен мгновенными сообщениями с пользователем Federated или PIC, необходимо выйти за пределы интерфейса Access Edge, чтобы соответствовать профилю трафика, для которого будут настроены брандмауэры (TCP 5061). исходящий). Как правило, это работает, поскольку Access Edge был первым настроенным внешним интерфейсом, но поскольку модель Strong Host официально не назначает первичный интерфейс, это кажется удачей или черной магией.

Способ заставить интерфейс Access Edge работать в качестве основного интерфейса маршрута по умолчанию состоит в том, чтобы оставить шлюз по умолчанию установленным в свойствах интерфейса, а затем выполнить печать маршрута, чтобы определить значение метрики этого маршрута. Затем вместо того, чтобы добавлять такое же значение шлюза по умолчанию на двух других интерфейсах, просто создайте статический маршрут из командной строки и назначьте метрику с более высоким значением для каждого из других интерфейсов. Это гарантирует, что интерфейс Access Edge будет использоваться для первоначальных исходящих подключений, но когда Strong Host попытается ответить на трафик с любого из 3 интерфейсов, для каждого интерфейса будет определен маршрут.

Поскольку мы уже создали и опубликовали топологию с пограничной ролью, теперь мы можем экспортировать конфигурацию с помощью командной консоли Skype для бизнеса Server на сервере переднего плана.

Export-CsConfiguration -FileName d:\sfb-edge.zip

Теперь мы можем перейти на наш пограничный сервер и запустить Setup.exe с установочного носителя.

Нажмите «Установить или обновить систему Skype для бизнеса Server».

Нажмите «Установить локальное хранилище конфигурации».

Выберите параметр для импорта нашего ранее экспортированного ZIP-файла.

Теперь настройте или удалите компоненты Skype для бизнеса Server

Теперь мы можем запросить и назначить сертификаты для пограничного сервера.
Сначала для внутренней службы мы используем сертификат из нашей внутренней PKI.

Теперь мы запрашиваем публичный сертификат для внешних сервисов у GoDaddy

Теперь вы можете запускать службы на Front End и Edge или, что еще лучше, перезагрузить обе машины!

После перезагрузки вы можете войти в панель управления Skype для бизнеса Server 2019 на сервере переднего плана.

В моем случае сначала нужно установить Silverlight для запуска панели управления.

Первое, что нужно проверить, — запущена ли репликация между интерфейсным сервером и пограничным сервером.

Если все в порядке, вы можете включить пользователей для Skype для бизнеса

Поскольку мы хотим общаться с федеративными пользователями из других компаний с помощью Skype для бизнеса и хотим разрешить общение с удаленными пользователями и общедоступными пользователями, сначала мы проверяем, правильно ли установлены DNS-записи необходимых внешних интернет-служб.

Во-вторых, мы должны включить федерацию и внешний доступ на панели управления в разделе «Федерация и внешний доступ» и здесь в разделе «Политика внешнего доступа» и «Конфигурация пограничного доступа».

Чтобы настройки вступили в силу, лучше всего перезапустить оба сервера, интерфейсный и пограничный!

Несколько недель назад Microsoft объявила о доступности предварительной версии сервера Skype для бизнеса 2019 для загрузки, и я подумал, что пришло время проверить ее!

Лаборатория
Я запускаю все в Windows Azure, но не стесняйтесь запускать новую виртуальную машину в своей локальной лаборатории, если она у вас есть.
Моя лаборатория довольно проста и настроена следующим образом:

Сервер	Роль	Примечания
DC01.chiffers.com	Контроллер домена	На всех серверах установлен базовый образ Azure Windows 2016.
SFB01.chiffers.com	Сервер Skype для бизнеса Standard Edition
CS01.chiffers.com	Сертификационные службы AD

Вы заметите, что пока я решил не развертывать пограничный сервер или базы данных мониторинга и архивирования.

Запуск установщика
ISO содержит папку с именем OCS_EVAL (ах, воспоминания). Там мы найдем файл setup.exe, который мы ищем.

После быстрой установки среды выполнения Visual Studio нам предлагается указать место установки:

Я разрешил установщику проверять наличие обновлений, но ничего не было найдено

После нажатия кнопки "Далее" появится знакомый мастер развертывания

Подготовка Active Directory
Хорошо, так как это совершенно новая лабораторная среда, в которой не было установлено ни одной версии Lync или Skype для бизнеса, мне потребуется расширить схему AD.

Это так же просто, как и в предыдущих версиях, выполняя каждый из 7 шагов.

Установка инструментов администрирования
Хорошо, зеленая галочка! Перейдем к установке Инструментов администрирования, включая построитель топологии.

После этого мы можем подготовить первый (или, в моем случае, единственный) сервер Standard Edition. Возможность установки корпоративных пулов по-прежнему доступна, но, поскольку это лабораторная работа, я пока ограничусь пулом Standard Edition.

Обратите внимание, что может показаться, что SQL Express 2014 по-прежнему автоматически устанавливается в процессе установки компонентов Standard Edition.

Публикация топологии
Хорошо, пора опубликовать топологию! Это заняло менее 60 секунд.

Установка компонентов Skype для бизнеса 2019
Теперь самое интересное. Мы можем развернуть компоненты SfB 2019 на нашем сервере Standard Edition.

Всего нужно выполнить 4 шага. В моей лаборатории нет сверхмощных виртуальных машин, поэтому эта часть заняла некоторое время

Запуск пула
После того, как компоненты установлены и сертификаты назначены, пришло время запустить пул!

Бум! Пул Skype For Business 2019 запущен и работает.
Ждите второй части, в которой мы углубимся в панель управления и посмотрим, что изменилось по сравнению с SfB 2015.

Читайте также: