Configurar las directivas de arranque de cliente en Skype Empresarial Server 2015Configure client bootstrapping policies in Skype for Business Server 2015

Resumen: Cómo administrar la directiva de grupo para Skype para el negocio.Summary: How to manage Group Policy for Skype for Business.

La Consola de administración de directivas de grupo (GPMC) y el Editor de objetos de directiva de grupo son herramientas que puede usar para administrar directivas de grupo.The Group Policy Management Console (GPMC) and the Group Policy Object Editor are tools that you use to manage Group Policy. Incluido en la plantilla administrativa de la directiva de grupo de Office son lync16.admx (ADMX) y plantillas administrativas .adml (ADML), que contienen la configuración de directiva basada en el registro de Skype para el negocio que configurar para objetos de directiva de grupo en el dominio.Included with the Office Group Policy Administrative Template are lync16.admx (ADMX) and .adml (ADML) Administrative Templates, which contain the registry-based policy settings for Skype for Business that you configure for Group Policy objects in the domain. Los archivos ADML son complementos específicos del idioma de los archivos ADMX.ADML files are language-specific complements to ADMX files. Todos los archivos ADMX y ADML contienen la configuración de directiva de una única aplicación de Office.Each ADMX and ADML file contains the policy settings for a single Office application. Puede descargar los archivos de plantilla administrativa de Office 2016 (ADMX/ADML) gratuitamente desde Microsoft Download Center.You can download the Office 2016 Administrative Template files (ADMX/ADML) for free from the Microsoft Download Center.

Para Skype para el negocio, hay varios clientes bootstrapping las políticas que se debe considerar la configuración antes de que los usuarios iniciar sesión el servidor por primera vez.For Skype for Business, there are several client bootstrapping policies that you should consider configuring before users sign in to the server for the first time. Por ejemplo, el modo de seguridad y los servidores predeterminados que el cliente tiene que usar hasta que se complete el inicio de sesión.For example, the default servers and security mode that the client should use until sign-in is complete. Puede utilizar Directiva de grupo para establecer estos valores en los registros del equipo de usuario antes de que inicie sesión y empezar a recibir configuración de aprovisionamiento en banda desde el servidor.You can use Group Policy to establish these settings in users' computer registries before they sign in and begin receiving in-band provisioning settings from the server. La tabla siguiente muestra la configuración de directiva de grupo que están disponible para Skype para empresas.The following table lists the Group Policy settings that are available for Skype for Business.

Configuración de directiva de grupo para el negocio de SkypeGroup Policy Settings for Skype for Business

Configuración de directiva de grupoGroup Policy setting DescripciónDescription
Especificar servidor (ConfigurationMode)Specify Server (ConfigurationMode)
Especifica cómo Skype para empresas identifica el transporte y el servidor que se utilizará durante el inicio de sesión.Specifies how Skype for Business identifies the transport and server to use during sign-in. En esta opción puede especificar lo siguiente:Within this setting, you specify the following:
ServerAddressExternal: especifica el nombre del servidor o la dirección IP que utilizan los clientes y los contactos federados al conectarse desde fuera del firewall externo.ServerAddressExternal: Specifies the server name or IP address used by clients and federated contacts when connecting from outside the external firewall.
ServerAddressInternal: Especifica el nombre del servidor o la dirección IP utilizada cuando los clientes se conecten desde dentro del servidor de seguridad de la organización.ServerAddressInternal: Specifies the server name or IP address used when clients connect from inside the organization's firewall.
Transporte: especifica el Protocolo de control de transmisión (TCP) o Seguridad de la capa de transporte (TLS).Transport: Specifies either Transmission Control Protocol (TCP) or Transport Layer Security (TLS).
Versiones adicionales de servidor compatible (ConfiguredServerCheckValues)Additional server versions supported (ConfiguredServerCheckValues)
Especifica una lista de nombres de versión de servidor separados por punto y coma que Skype para Business Server 2015 se iniciar sesión en, además de las versiones de servidor admitidas de manera predeterminada.Specifies a list of server version names separated by semi-colons that Skype for Business Server 2015 will log on to, in addition to the server versions that are supported by default.
Deshabilitar la carga automática de los registros de errores de inicio de sesión (DisableAutomaticSendTracing)Disable automatic upload of sign-in failure logs (DisableAutomaticSendTracing)
Carga automáticamente los registros de errores de inicio de sesión en Skype para Business Server 2015 para el análisis.Automatically uploads sign-in failure logs to Skype for Business Server 2015 for analysis. No se cargan automáticamente registros si el inicio de sesión es correcto.No logs are automatically uploaded if sign-in is successful. Si esta directiva no está configurada, ocurre lo siguiente:If this policy is not configured, the following happens:
Para Skype para usuarios de negocios en línea: registros de errores de inicio de sesión se cargan automáticamente.For Skype for Business Online users: Sign-in failure logs are automatically uploaded. De Skype para empresas usuarios locales: se muestra un cuadro de diálogo de confirmación al usuario antes de cargar.For Skype for Business on-premises users: A confirmation dialog box is shown to the user before upload. Cuando esta opción está deshabilitada, los registros de inicio de sesión se envían automáticamente a la Skype para Business Server para Skype para negocios locales y Skype para usuarios de negocios en línea.When this setting is disabled, sign-in logs are automatically uploaded to the Skype for Business Server for both Skype for Business on-premises and Skype for Business Online users. Cuando este parámetro está habilitado, los registros de inicio de sesión nunca se cargan automáticamente.When this setting is enabled, sign-in logs are never uploaded automatically.
Deshabilitar reserva HTTP para la conexión SIP (DisableHttpConnect)Disable HTTP fallback for SIP connection (DisableHttpConnect)
Impide que Skype para Business Server intenta conectarse al servidor mediante HTTP, si TLS o TCP no está disponible.Prevents Skype for Business Server from trying to connect to the server by using HTTP, if TLS or TCP are unavailable. De forma predeterminada, Skype para el negocio primero intenta conectarse al servidor utilizando TLS o TCP y Skype para el negocio si ninguno de estos métodos de transporte es correcta, intenta conectar utilizando HTTP.By default, Skype for Business first attempts to connect to the server by using TLS or TCP and, if neither of these transport methods is successful, Skype for Business tries to connect by using HTTP. Use esta directiva para deshabilitar el intento de conexión HTTP de reserva.Use this policy to disable the fallback HTTP connection attempt.
Requerir credenciales de inicio de sesión (DisableNTCredentials)Require logon credentials (DisableNTCredentials)
Solicita al usuario que proporcione credenciales de inicio de sesión de Skype para el negocio, en lugar de utilizar automáticamente las credenciales de Windows al iniciar la sesión en un servidor SIP.Requires the user to provide logon credentials for Skype for Business rather than automatically using Windows credentials during sign-in to a SIP server.
Deshabilitar la comprobación de versión del servidor (DisableServerCheck)Disable server version check (DisableServerCheck)
Si esta directiva se establece en 1, impide Skype para empresas el nombre del servidor y la versión antes de iniciar sesión.If you set this policy to 1, prevents Skype for Business from checking the server name and version before signing in. De forma predeterminada, Skype para empresas realiza estas comprobaciones antes de iniciar sesión.By default, Skype for Business makes these checks before signing in.
Habilitar el uso de BITS para descargar los archivos del servicio de libreta de direcciones (EnableBitsForGalDownload)Enable using BITS to download Address Book Service files (EnableBitsForGalDownload)
Permite Skype para empresas utilizar el servicio de transferencia inteligente en segundo plano (BITS) para descargar los archivos de los servicios de libreta de direcciones.Enables Skype for Business to use Background Intelligent Transfer Service (BITS) to download the Address Book Services files.
Configurar el modo de seguridad SIP (EnableSIPHighSecurityMode)Configure SIP security mode (EnableSIPHighSecurityMode)
Permite Skype para empresas enviar y recibir mensajes instantáneos de forma más segura.Enables Skype for Business to send and receive instant messages more securely. Esta directiva no afecta a los servicios de Microsoft Exchange Server ni Windows .NET.This policy has no effect on Windows .NET or Microsoft Exchange Server services.
Si no establece esta configuración de directiva, Skype para empresas puede utilizar cualquier tipo de transporte.If you do not configure this policy setting, Skype for Business can use any transport. Pero si no utiliza TLS y si el servidor autentica a los usuarios, Skype para el negocio debe utilizar autenticación NTLM o Kerberos.But if it does not use TLS and if the server authenticates users, Skype for Business must use either NTLM or Kerberos authentication.
Libreta de direcciones global descargar retardo inicial (GalDownloadInitialDelay)Global Address Book Download Initial Delay (GalDownloadInitialDelay)
Especifica el período de tiempo que transcurrirá antes de que se produzca una descarga de la lista global de direcciones (GAL). El valor predeterminado es 60 minutos, lo que significa que el servidor retrasa la descarga del archivo GAL durante un período de tiempo aleatorio comprendido entre 0 y 60 minutos.Specifies the time period before a download of the global address list (GAL) occurs. The default value is 60 minutes, which means the server delays the download of GAL file for a random period of between 0 and 60 minutes.
Impedir que los usuarios ejecuten Skype para empresas (PreventRun)Prevent users from running Skype for Business (PreventRun)
Impide que los usuarios ejecuten Skype para empresas.Prevents users from running Skype for Business. Puede establecer esta configuración de directiva en Configuración del equipo o en Configuración de usuario, pero la configuración de directiva de Configuración del equipo tiene prioridad.You can configure this policy setting under both Computer Configuration and User Configuration, but the policy setting under Computer Configuration takes precedence.
Permitir el almacenamiento de contraseñas de usuario (SavePassword)Allow storage of user passwords (SavePassword)
Permite Skype para empresas almacenar contraseñas.Enables Skype for Business to store passwords.
Configurar el modo de compresión de SIP (SipCompression)Configure SIP compression mode (SipCompression)
Especifica cuándo debe activarse la compresión SIP. De forma predeterminada, la compresión SIP se habilita en función de la velocidad del adaptador. Tenga en cuenta que la configuración de esta directiva puede provocar un aumento en el tiempo de inicio de sesión.Specifies when to turn on SIP compression. By default, SIP compression is enabled based on the adapter speed. Note that setting this policy might cause an increase in sign-in time.
Lista de dominios de confianza (TrustModelData)Trusted Domain List (TrustModelData)
Muestra los dominios de confianza que no coinciden con el prefijo del dominio SIP del cliente.Lists the trusted domains that do not match the prefix of the customer SIP domain.

Las directivas configuradas en el servidor tienen prioridad frente a la configuración de las directivas de grupo y las opciones de cliente que configure el usuario. En la tabla siguiente se indica el orden de prioridad de la configuración cuando se produce un conflicto.Policies configured on the server take precedence over Group Policy settings and client options configured by the user. The following table summarizes the order in which settings take precedence when a conflict occurs.

Prioridad de directiva de grupoGroup Policy Precedence

PrioridadPrecedence Ubicación o método de configuraciónLocation or Method of Setting
11
Skype para el aprovisionamiento en banda de Business Server 2015Skype for Business Server 2015 in-band provisioning
22
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\LyncHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
33
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\LyncHKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
44
El cuadro de diálogo Opciones de Skype para empresasThe Options dialog box in Skype for Business

Para definir la configuración de directiva de grupo utilizando el Skype para los archivos de plantilla administrativa de negociosTo define Group Policy settings by using the Skype for Business administrative template files

  1. Cree una carpeta de nivel de raíz que contenga todos los archivos ADMX independientes del idioma. Por ejemplo, cree la carpeta raíz del almacén central en el controlador del dominio en esta ubicación:Create a root-level folder to contain all language-neutral ADMX files. For example, create the root folder for the central store on your domain controller at this location:

    %systemroot%\sysvol\domain\policies\PolicyDefinitions

    Nota

    Este procedimiento presupone que desea administrar varios equipos en su dominio. En este caso, almacena las plantillas de un almacén central en la carpeta Sysvol del controlador del dominio principal. Así obtendrá una ubicación de almacenamiento central replicada para las plantillas administrativas del dominio.This procedure assumes that you want to manage multiple computers in your domain. In this case, you store the templates in a central store in the Sysvol folder on the primary domain controller. This provides a replicated central storage location for domain Administrative Templates.

  2. Cree una subcarpeta para cada idioma que se utilizará.Create a subfolder for each language that you'll use. Estas subcarpetas contendrán los archivos de recursos ADML específicos del idioma.These subfolders will contain the language-specific ADML resource files. Por ejemplo, cree una subcarpeta para inglés de Estados Unidos (EN-US) en esta ubicación:For example, create a subfolder for United States English (EN-US) at this location:

    %systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US