Preparar Active Directory para Skype Empresarial Server 2015Prepare Active Directory for Skype for Business Server 2015

Resumen: Obtenga información sobre cómo preparar el dominio de Active Directory para una instalación de Skype para Business Server 2015.Summary: Learn how to prepare your Active Directory domain for an installation of Skype for Business Server 2015. Descargue una versión de prueba gratuita de Skype para Business Server 2015 desde el Centro de evaluación de Microsoft.Download a free trial of Skype for Business Server 2015 from the Microsoft Evaluation center.

Skype para Business Server trabaja estrechamente con Active Directory.Skype for Business Server works closely with Active Directory. Debe preparar el dominio de Active Directory para que funcione con Skype para Business Server.You must prepare the Active Directory domain to work with Skype for Business Server. Este proceso se lleva a cabo en el Asistente para la implementación y se realiza sólo una vez para el dominio.This process is accomplished in the Deployment Wizard and is only done once for the domain. Esto es debido a que el proceso crea grupos y modifica el dominio, y debe hacer que sólo una vez.This is because the process creates groups and modifies the domain, and you need to do that only once. Se pueden realizar los pasos del 1 al 5 en cualquier orden.You can do steps 1 through 5 in any order. Sin embargo, debe realizar los pasos 6, 7 y 8 en orden y después de los pasos del 1 al 5, tal como se indica en el diagrama.However, you must do steps 6, 7, and 8 in order, and after steps 1 through 5, as outlined in the diagram. Preparación de Active Directory es el paso 4 de 8.Preparing Active Directory is step 4 of 8. Para obtener más información sobre la planeación de Active Directory, vea requisitos de entorno para Skype para Business Server 2015.For more information about planning for Active Directory, see Environmental requirements for Skype for Business Server 2015.

diagrama de información general

Preparar Active DirectoryPrepare Active Directory

Skype para Business Server 2015 está integrada estrechamente con los servicios de dominio de Active Directory (AD DS).Skype for Business Server 2015 is tightly integrated with Active Directory Domain Services (AD DS). Antes de Skype para Business Server 2015 puede instalarse por primera vez, es preciso preparar Active Directory.Before Skype for Business Server 2015 can be installed for the first time, Active Directory must be prepared. La sección del Asistente para la implementación titulada Preparar Active Directory prepara el entorno de Active Directory para su uso con Skype para Business Server.The section of the Deployment Wizard titled Prepare Active Directory prepares the Active Directory environment for use with Skype for Business Server.

Nota

Skype para Business Server 2015 usa (AD DS) para realizar un seguimiento y comunicarse con todos los servidores en una topología.Skype for Business Server 2015 uses (AD DS) to track and communicate with all of the servers in a topology. Cada servidor debe estar unido al dominio para que Skype para Business Server pueda funcionar correctamente.Every server must be joined to the domain so that Skype for Business Server can work properly.

Importante

Es necesario ejecutar el procedimiento de preparación de Active Directory solo una vez por cada dominio en la implementación.The Prepare Active Directory procedure should be run only once for each domain in the deployment.

Vea los pasos del vídeo Preparar Active Directory:Watch the video steps for Prepare Active Directory:

Preparar Active Directory desde el Asistente para la implementaciónPrepare Active Directory from the Deployment Wizard

  1. Inicie sesión como usuario con credenciales de administrador de esquema para el dominio de Active Directory.Log on as a user with Schema Admins credentials for the Active Directory domain.

  2. Abra Skype para el Asistente para la implementación de servidor de negocio.Open Skype for Business Server Deployment Wizard.

    Sugerencia

    Si desea revisar los archivos de registro que se crean mediante la Skype para el Asistente para la implementación de Business Server, se puede encontrar en el equipo donde se ejecutó el Asistente para la implementación, en el directorio de usuarios del usuario de AD DS que se ejecutó el paso.If you want to review the log files that are created by the Skype for Business Server Deployment Wizard, you can find them on the computer where the Deployment Wizard was run, in the Users directory of the AD DS user who ran the step. Por ejemplo, si el usuario inicia sesión como administrador de dominio en el dominio, contoso.local, los archivos de registro se encuentran en: C:\Users\Administrator.Contoso\AppData\Local\Temp.For example, if the user logged on as the domain administrator in the domain, contoso.local, the log files are located in: C:\Users\Administrator.Contoso\AppData\Local\Temp.

  3. Haga clic en el vínculo Preparar Active Directory.Click the Prepare Active Directory link.

  4. Paso 1: Preparar el esquemaStep 1: Prepare schema

    a.a. Haga clic en el menú desplegable debajo del título del paso 1 y revise la información sobre los requisitos previos para este paso.Review the prerequisites information for Step 1 which can be accessed by clicking the drop-down under the Step 1 title.

    b.b. Haga clic en Ejecutar en el paso 1 a fin de iniciar el asistente para preparar el esquema.Click Run in Step 1 to launch the Prepare Schema wizard.

    c.c. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada implementación; luego, haga clic en Siguiente.Take note that the procedure should be run only once for each deployment, and then click Next.

    d.d. Una vez que haya preparado el esquema, puede ver el registro al hacer clic en Ver registro.Once the schema has been prepared, you can view the log by clicking View Log.

    e.e. Haga clic en Finalizar y así cerrar el asistente para la preparación del esquema y regresar a los pasos para preparar Active Directory.Click Finish to close the Prepare Schema wizard, and return to the Prepare Active Directory steps.

  5. Paso 2: Comprobar la replicación de la partición de esquemaStep 2: Verify replication of schema partition

    a.a. Inicie sesión en el controlador de dominio para el dominio.Log on to the domain controller for the domain.

    b.b. Abra Editar ADSI desde el menú desplegable Herramientas en Administrador de servidores.Open ADSI Edit from the Tools drop-down menu in Server Manager.

    c.c. En el menú Acción, haga clic en Conectar con.On the Action menu, click Connect to.

    d.d. En el cuadro de diálogo Configuración de conexión, en Seleccione un contexto de nomenclatura conocido, seleccione Esquema y, luego, haga clic en Aceptar.In the Connection Settings dialog box under Select a well known Naming Context, select Schema, and then click OK.

    e.e. En el contenedor de esquema, busque CN=ms-RTC-SIP-SchemaVersion.Under the schema container, search for CN=ms-RTC-SIP-SchemaVersion. Si este objeto existe y el valor del atributo rangeUpper es 1150 y el valor del atributo rangeLower es 3, el esquema se ha actualizado y replicado correctamente.If this object exists, and the value of the rangeUpper attribute is 1150 and the value of the rangeLower attribute is 3, the schema was successfully updated and replicated. Si este objeto no existe o si el valor de los atributos rangeUpper y rangeLower es distinto de lo que se ha especificado, el esquema no se ha modificado o no se ha replicado.If this object does not exist or the values of the rangeUpper and rangeLower attributes are not as specified, the schema was not modified or has not replicated.

  6. Paso 3: Preparar bosque actualStep 3: Prepare current forest

    a.a. Haga clic en el menú desplegable debajo del título del paso 3 y revise la información sobre los requisitos previos para este paso.Review the prerequisites information for Step 3 which can be accessed by clicking the drop-down under the Step 3 title.

    b.b. Haga clic en Ejecutar en el paso 3 a fin de iniciar el asistente para preparar el bosque actual.Click Run in Step 3 to launch the Prepare Current Forest wizard.

    c.c. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada implementación; luego, haga clic en Siguiente.Take note that the procedure should be only run once per deployment, and then click Next.

    d.d. Especifique el dominio donde se crearán los grupos universales.Specify the domain where the universal groups will be created. Si el servidor es parte del dominio, puede seleccionar Dominio local y hacer clic en Siguiente.If the server is part of the domain, you can choose Local domain, and click Next.

    e.e. Una vez que haya preparado el bosque, puede ver el registro al hacer clic en Ver registro.Once the forest has been prepared, you can view the log by clicking View Log.

    f.f. Haga clic en Finalizar y así cerrar el asistente para la preparación del bosque actual y regresar a los pasos para preparar Active Directory.Click Finish to close the Prepare Current Forest wizard, and return to the Prepare Active Directory steps.

    g.g. Haga clic en Skype para Shell de administración de servidor empresarial desde la página de aplicaciones para iniciar PowerShell.Click Skype for Business Server Management Shell from the Apps page to launch PowerShell.

    h.h. Escriba el comando Get-CsAdForest y presione ENTRAR.Type the command Get-CsAdForest, and press Enter.

    .i. Si el resultado es LC_FORESTSETTINGS_STATE_READY, el bosque ha se ha preparado correctamente, tal como se muestra en la ilustración.If the result is LC_FORESTSETTINGS_STATE_READY, the forest has successfully been prepared, as shown in the figure.

    Verifique la replicación del bosque.

  7. Paso 4: Comprobar la replicación del catálogo globalStep 4: Verify replication of the global catalog

    a.a. En un controlador de dominio (preferentemente en un sitio remoto desde otros controladores de dominio) en el bosque donde se ejecutó la preparación del bosque, abra Usuarios y equipos de Active Directory.On a domain controller (preferably in a remote site from the other domain controllers), in the forest where the Forest Preparation was run, open Active Directory Users and Computers.

    b.b. En Usuarios y equipos de Active Directory, expanda el nombre de dominio del bosque o un dominio secundario.In Active Directory Users and Computers, expand the domain name of your forest or a child domain.

    c.c. Haga clic en el contenedor Usuarios del panel izquierdo y busque el grupo universal CsAdministrator en el panel derecho.Click the Users container on the left side pane, and look for the Universal group CsAdministrator in the right side pane. Si CsAdministrator (entre los otros grupos universales nuevos que empiezan con Cs) está presente, la replicación de Active Directory se ha realizado correctamente.If CsAdministrator (among other new Universal groups that begin with Cs) is present, Active Directory replication has been successful.

    d.d. Si los grupos aún no están presentes, puede forzar la replicación o esperar 15 minutos y actualizar el panel derecho.If the groups are not yet present, you can force the replication, or wait 15 minutes and refresh the right side pane. Cuando los grupos están presentes, la replicación se ha completado.When the groups are present, replication is complete.

  8. Paso 5: Preparar el dominio actualStep 5: Prepare the current domain

    a.a. Revise la información sobre los requisitos previos para el paso 5.Review the prerequisites information for Step 5.

    b.b. Haga clic en Ejecutar en el paso 5 a fin de iniciar el asistente para preparar el dominio actual.Click Run in Step 5 to launch the Prepare Current Domain wizard.

    c.c. Recuerde que el procedimiento solo tiene que ejecutarse una vez por cada dominio en la implementación; luego, haga clic en Siguiente.Take note that the procedure should only be run once for each domain in the deployment, and then click Next.

    d.d. Una vez que haya preparado el dominio, puede ver el registro al hacer clic en Ver registro.Once the domain has been prepared, you can view the log by clicking View Log.

    e.e. Haga clic en Finalizar y así cerrar el asistente para la preparación del dominio actual y regresar a los pasos para preparar Active Directory.Click Finish to close the Prepare Current Domain wizard, and return to the Prepare Active Directory steps.

    Estos pasos deben realizarse en cada dominio donde Skype para los objetos Business Server se encuentran, en caso contrario, los servicios es posible que no se inicie.These steps must be completed in every domain where Skype for Business Server objects are found, otherwise services might not start. Dichos objetos incluyen todo tipo de objetos de Active Directory, como usuarios, objetos de contacto, grupos administrativos o todo otro tipo de objeto.This includes any type of Active Directory object, such as users, contact objects, administrative groups, or any other type of object. Puede usar Set-CsUserReplicatorConfiguration - ADDomainNamingContextList para agregar solo los dominios con Skype para objetos de servidor empresarial, si es necesario.You can use Set-CsUserReplicatorConfiguration -ADDomainNamingContextList to add only the domains with Skype for Business Server objects, if needed.

  9. Paso 6: Comprobar la replicación en el dominioStep 6: Verify replication in the domain

    a.a. Haga clic en Skype para Shell de administración de servidor empresarial desde la página de aplicaciones para iniciar PowerShell.Click the Skype for Business Server Management Shell from the Apps page to launch PowerShell.

    b.b. Use el comando Get-CsAdDomain para comprobar la replicación dentro del dominio.Use the command Get-CsAdDomain to verify replication within the domain.

    Get-CsAdDomain [-Domain <Fqdn>] [-DomainController <Fqdn>] [-GlobalCatalog <Fqdn>] [-GlobalSettingsDomainController <Fqdn>]
    

    Nota

    Si no especifica el parámetro de dominio, el valor se configura con el dominio local.If you do not specify the Domain parameter, the value is set to the local domain.

    Ejemplo de la ejecución del comando para el dominio contoso.local:Example of running the command for the contoso.local domain:

    Get-CsAdDomain -Domain contoso.local -GlobalSettingsDomainController dc.contoso.local
    

    Nota

    El uso del parámetro GlobalSettingsDomainController permite indicar dónde se guarda la configuración global. Si la configuración se guarda en el contenedor del sistema (habitual en implementaciones de actualización cuya configuración global no se ha migrado al contenedor de configuración), necesitará definir un controlador de dominio en la raíz del bosque de AD DS. Si la configuración global se encuentra en el contenedor de configuración (habitual en implementaciones nuevas o de actualización en las que la configuración se ha migrado al contenedor de configuración), necesitará definir cualquier controlador de dominio en el bosque. Si no especifica este parámetro, el cmdlet da por sentado que la configuración se guarda en el contenedor de configuración y hace referencia a cualquier controlador de dominio de Active Directory.By using the parameter GlobalSettingsDomainController, you can indicate where global settings are stored. If your settings are stored in the System container (which is typical with upgrade deployments that have not had the global setting migrated to the Configuration container), you define a domain controller in the root of your AD DS forest. If the global settings are in the Configuration container (which is typical with new deployments or upgrade deployments where the settings have been migrated to the Configuration container), you define any domain controller in the forest. If you do not specify this parameter, the cmdlet assumes that the settings are stored in the Configuration container and refers to any domain controller in Active Directory.

    c.c. Si el resultado es LC_DOMAINSETTINGS_STATE_READY, el dominio se ha replicado correctamente.If the result is LC_DOMAINSETTINGS_STATE_READY, the domain has successfully replicated.

  10. Paso 7: Agregar usuarios para proporcionar acceso administrativo a la Skype para el Panel de Control de servidor empresarialStep 7: Add users to provide administrative access to the Skype for Business Server Control Panel

    a.a. Inicie sesión como miembro del grupo Administradores del dominio o del grupo RTCUniversalServerAdmins.Log on as a member of the Domain Admins group or the RTCUniversalServerAdmins group.

    b.b. Abra Usuarios y equipos de Active Directory, expanda el dominio, haga clic en el contenedor Usuarios, haga clic con el botón secundario en CSAdministrator y seleccione Propiedades.Open Active Directory Users and Computers, expand your domain, click the Users container, right-click CSAdministrator, and choose Properties.

    c.c. En Propiedades de CSAdministrator, haga clic en la pestaña Miembros.In CSAdministrator Properties, click the Members tab.

    d.d. En la pestaña Miembros, haga clic en Agregar.On the Members tab, click Add. En Seleccionar usuarios, contactos, equipos, cuentas de servicio o grupos, busque Escribir los nombres de objeto para seleccionar.In Select Users, Contacts, Computers, Service Accounts, or Groups, locate the Enter the object names to select. Escriba el nombre o los nombres de usuario, o bien el nombre o los nombres de grupo que desee agregar al grupo CSAdministrators.Type the user name(s) or group name(s) to add to the group CSAdministrators. Haga clic en Aceptar.Click OK.

    e.e. En la pestaña Miembros, confirme que estén los usuarios o los grupos que haya seleccionado.On the Members tab, confirm that the users or groups that you selected are present. Haga clic en Aceptar.Click OK.

    Precaución

    El Skype para el Panel de Control de servidor empresarial es una herramienta de control de acceso basado en roles.The Skype for Business Server Control Panel is a role-based access control tool. Pertenencia al grupo CsAdministrator proporciona a un usuario que está usando el Skype para control total del Panel de Control de servidor empresarial para todas las funciones de configuración disponibles.Membership in the CsAdministrator group gives a user who is using the Skype for Business Server Control Panel full control for all configuration functions available. Hay otros roles disponibles diseñados para funciones específicas.There are other roles available that are designed for specific functions. Para obtener información detallada sobre las funciones disponibles, vea requisitos de entorno para Skype para Business Server 2015.For details on the roles available, see Environmental requirements for Skype for Business Server 2015. Tenga en cuenta que los usuarios no tienen a habilitarse para Skype para Business Server con el fin de hacerse miembros de los grupos de administración.Note that users do not have to be enabled for Skype for Business Server in order to be made members of the management groups.

    Precaución

    Para ayudar a mantener la seguridad y la integridad del control de acceso basado en roles, agregar usuarios a los grupos que definen qué rol realiza el usuario en administración de la Skype para la implementación de Business Server.To help retain security and role-based access control integrity, add users to the groups that define what role the user performs in management of the Skype for Business Server deployment.

  11. Cierra la sesión y, a continuación, vuelva a iniciar sesión Windows para que el token de seguridad se ha actualizado con el nuevo Skype para el grupo de seguridad de Business Server y, a continuación, vuelva a abrir al Asistente para la implementación.Log off, and then log back on to Windows so that your security token is updated with the new Skype for Business Server security group, and then reopen the Deployment Wizard.

  12. Compruebe que haya una marca de verificación verde junto a Preparar Active Director para comprobar que la acción se realizó correctamente, tal como se muestra en la figura.Verify that you see a green checkmark next to Prepare Active Director to confirm success, as shown in the figure.

    Preparación de Active Directory completada.

Vea tambiénSee also

Servicios de dominio de Active Directory para Skype para Business Server 2015Active Directory Domain Services for Skype for Business Server 2015