Mover usuarios de Skype para los negocios en línea a en instalacionesMove users from Skype for Business Online to on premises

Resumen: Obtenga información acerca de cómo mover cuentas de usuario de en línea para local en Skype para Business Server.Summary: Learn how to move user accounts from online to on premises in Skype for Business Server.

Debe mover las cuentas de usuario de en línea a en locales para garantizar que los usuarios alojados en línea y en locales, son reconocibles entre sí.You might need to move user accounts from online to on premises to ensure that users homed online and on premises are discoverable to one another. Para que sea reconocible entre sí, todos los usuarios deben tener una presencia en el Active Directory local.To be discoverable to one another, all users must have a presence in the on-premises Active Directory. Para obtener más información, consulte Plan conectividad híbrida entre Skype para Business Server y Skype para los negocios en línea.For more information, see Plan hybrid connectivity between Skype for Business Server and Skype for Business Online. Desee mover usuarios conectados en locales, por ejemplo, si:You might want to move online users to on premises, for example, if:

  • Tiene nuevos usuarios que necesitan crearse en locales y, a continuación, se mueve a la nube.You have new users who need to be created on premises and then moved to the cloud.

  • La organización implementa Skype para los negocios en línea antes de que implemente Skype para Business Server.Your organization deployed Skype for Business Online before it deployed Skype for Business Server. Por lo tanto, hay usuarios que se han creado en la nube en primer lugar y ahora tiene que moverse a locales antes de mover a Skype para los negocios en línea.Therefore, you have users who were created in the cloud first, and now need to be moved to on premises before they are move to Skype for Business Online.

En este tema se describe dos escenarios:This topic describes two scenarios:

Mover usuarios en línea, que estaban originalmente en línea: a en instalacionesMove online users—who were originally online—to on premises

Esta sección sólo se aplica a los usuarios que se han creado y habilitado en línea, pero que no tienen una cuenta en las instalaciones de Active Directory.This section applies only to users who were created and enabled online, but who do not have an account in the on premises Active Directory.

Antes de empezar a mover usuarios en línea a su entorno local, compruebe que se cumplan las condiciones siguientes:Before you start moving online users to your on-premises environment, check that all of the following are true:

  • Su entorno local necesita estar completamente implementado y validado.Your on-premises environment must be fully deployed and validated. Para obtener más información, vea implementación de Lync Server 2013 o Implementar Skype para Business Server 2015, dependiendo de la versión que está utilizando en instalaciones.For more information, see Deploying Lync Server 2013 or Deploy Skype for Business Server 2015, depending on which version you are using on premises.

  • El arrendatario en línea debe configurarse para el acceso remoto de PowerShell.Your online tenant must be configured for remote PowerShell access.

    Para ello, instale primero el Skype para el módulo del conector de negocios en línea para Windows PowerShell, que se puede obtener aquí: https://go.microsoft.com/fwlink/p/?LinkId=391911.To do this, first install the Skype for Business Online connector module for Windows PowerShell, which you can get here: https://go.microsoft.com/fwlink/p/?LinkId=391911.

    Después de instalar el módulo, puede establecer una sesión remota escribiendo los siguientes cmdlets en el Skype para el Shell de administración de servidor de negocios:After you install the module, you can establish a remote session by typing the following cmdlets in the Skype for Business Server Management Shell:

    Import-Module SkypeOnlineConnector
    
    $cred = Get-Credential
    
    $CSSession = New-CsOnlineSession -Credential $cred
    
    Import-PSSession $CSSession -AllowClobber
    

    Para obtener más información acerca de cómo establecer una sesión remota de PowerShell con Skype para los negocios en línea, vea conectarse a Lync Online por utilizando Windows PowerShell.For more information about how to establish a remote PowerShell session with Skype for Business Online, see Connecting to Lync Online By Using Windows PowerShell.

    Para obtener más información acerca de cómo utilizar el Skype para el módulo de PowerShell de conector negocios en línea, consulte Uso de Windows PowerShell para administrar Lync Online.For more information about using the Skype for Business Online connector PowerShell module, see Using Windows PowerShell to Manage Lync Online.

  • El arrendatario en línea debe configurarse para un espacio de direcciones compartido de SIP.Your online tenant must be configured for a shared SIP address space. Para ello, inicie primero una sesión remota de Powershell con Skype para los negocios en línea.To do this, first start a remote Powershell session with Skype for Business Online. Luego, ejecute el cmdlet siguiente:Then run the following cmdlet:

    Set-CsTenantFederationConfiguration -SharedSipAddressSpace $True
    

    Nota

    Las necesidades de atributo SharedSipAddressSpace permanezca "True" hasta mover a en línea es final y no hay usuarios permanecen en las instalaciones.The SharedSipAddressSpace attribute needs to remain "True" until moving to online is final, and no users remain on premises.

Cuando termine estos pasos, puede migrar las cuentas de usuario como se describe en el procedimiento siguiente:After you've finished these steps, you can migrate user accounts as described in the following procedure:

Mover cuentas de usuario que originalmente habilitadas en línea a una implementación localMove user accounts originally enabled online to an on-premises deployment

  1. En primer lugar, asegúrese de que su organización está configurada para implementaciones híbridas, incluidos Azure Active Directory Connect y las herramientas de sincronización.First, make sure that your organization is configured for hybrid, including Azure Active Directory Connect and sync tools. Para obtener más información, consulte Plan conectividad híbrida entre Skype para Business Server y Skype para los negocios en línea.For more information, see Plan hybrid connectivity between Skype for Business Server and Skype for Business Online.

    • En la implementación local, en el Skype para el Shell de administración de servidor empresarial, escriba los siguientes cmdlets para crear el proveedor de hospedaje de Skype para los negocios en línea.On your on-premises deployment, in the Skype for Business Server Management Shell, type the following cmdlets to create the hosting provider for Skype for Business Online. Puede usar cualquier valor que desee para los parámetros Identidad y Nombre.You can use whatever value you want for the Identity and Name parameters.
    Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
    
    New-CsHostingProvider -Identity SkypeforBusinessOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
    
  2. Confirmar que en los servidores de borde local, dispone de la cadena de certificados que permite la conexión a Skype para los negocios en línea, como se muestra en la siguiente tabla.Confirm that on your on-premises Edge Servers, you have the certificate chain that enables connection to Skype for Business Online, as shown in the following table. Puede descargar aquí esta cadena: https://corp.sts.microsoft.com/Onboard/ADFS_Onboarding_Pack/corp_sts_certs.zip.You can download this chain here: https://corp.sts.microsoft.com/Onboard/ADFS_Onboarding_Pack/corp_sts_certs.zip.

CertificadoCertificate Almacén de certificadosCertificate Store
Baltimore CyberTrust RootBaltimore CyberTrust Root
CA raíz de confianzaTrusted Root CA
Microsoft Internet Authority (nuevo certificado CA)Microsoft Internet Authority (New CA certificate)
CA intermediaIntermediate CA
MSIT Machine Auth CA2 (nueva CA2 de emisión)MSIT Machine Auth CA2 (New Issuing CA2)
CA intermediaIntermediate CA
  1. En el Active Directory local, habilitar las cuentas de usuario afectado para Skype para Business Server 2015 en locales.In your on-premises Active Directory, enable the affected user accounts for Skype for Business Server 2015 on premises. Para hacerlo para un usuario individual, escriba el cmdlet siguiente:You can do this for an individual user by typing the following cmdlet:

    Enable-CsUser
    -Identity "username " 
    -SipAddress "sip: username @contoso.com"
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    

    También puede crear un script que lea los nombres de usuario de un archivo y los indique como entrada al cmdlet Enable-CsUser cmdlet:Or you can create a script that reads user names from a file and provides them as input to the Enable-CsUser cmdlet:

    Enable-CsUser
    -Identity $Identity 
    -SipAddress $SipAddress 
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    
  2. Sincronizar los usuarios en línea con los usuarios locales actualizados.Synchronize the online users with the updated on-premises users. Para obtener más información, vea Herramientas de integración de directorio.For more information, see Directory Integration Tools.

  3. Actualizar los siguientes registros DNS para dirigir todo el tráfico SIP para su implementación local:Update the following DNS records to direct all SIP traffic to your on-premises deployment:

    • Actualice el registro A lyncdiscover.contoso.com para que apunte al FQDN del servidor proxy inverso local.Update the lyncdiscover.contoso.com A record to point to the FQDN of the on-premises reverse proxy server.

    • Actualización de la ** _sip . grabar _tls.contoso.com** SRV para resolver la dirección pública IP o VIP del servicio acceso perimetral de Lync en locales.Update the ** _sip ._tls.contoso.com** SRV record to resolve to the public IP or VIP address of the Access Edge service of Lync on-premises.

    • Actualización de la ** _sipfederationtls . _tcp.contoso.com** SRV grabar para resolver las direcciones IP o VIP públicas del servicio de servidor perimetral de acceso de Skype para Business Server 2015 local.Update the ** _sipfederationtls ._tcp.contoso.com** SRV record to resolve to the public IP or VIP address of the Access Edge service of Skype for Business Server 2015 on-premises.

    • Si su organización utiliza divide DNS (a veces denominado "Brain DNS"), asegúrese de que se dirijan a los usuarios resolver los nombres de la zona DNS interna para el grupo de servidores frontales.If your organization uses split DNS (sometimes called "split-brain DNS"), make sure that users resolving names through the internal DNS zone are directed to the Front End Pool.

  4. Tipo de la Get-CsUser cmdlet para comprobar algunas propiedades acerca de los usuarios que va a mover.Type the Get-CsUser cmdlet to check some properties about the users you'll be moving. Necesita asegurarse de que el FQDN del servidor proxy del proveedor de hospedaje está definido a "sipfed.online.lync.com" y que las direcciones SIP están bien configuradas.You want to make sure that the HostingProviderProxyFQDN is set to "sipfed.online.lync.com" and that the SIP addresses are set correctly.

  5. Mover los usuarios en línea en locales.Move online users to on premises.

    Para mover un solo usuario, escriba lo siguiente:To move a single user, type this:

    $cred = Get-Credential
    
    Move-CsUser -Identity <username>@contoso.com  -Target "<fe-pool>.contoso.com " -Credential $cred -HostedMigrationOverrideURL <URL>
    

    Puede mover varios usuarios mediante el cmdlet Get-CsUSer -el parámetro Filter para seleccionar los usuarios con una propiedad específica.You can move multiple users by using the Get-CsUSer cmdlet with the -Filter parameter to select the users with a specific property. Por ejemplo, puede seleccionar todos los usuarios conectados por un filtro de {proveedor de hospedaje - eq "sipfed.online.lync.om"}.For example, you could select all Online users by filtering for {Hosting Provider -eq "sipfed.online.lync.om"}. A continuación, puede canalizar los usuarios devueltos al cmdlet Move-CsUSer , como se muestra a continuación.You can then pipe the returned users to the Move-CsUSer cmdlet, as shown below.

    Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com " -Credential $creds -HostedMigrationOverrideURL <URL>
    

    El formato de la dirección URL especificada para el parámetro HostedMigrationOverrideUrl debe ser la dirección URL para el grupo de servidores donde se ejecuta el servicio alojado de migración, en el formato siguiente: Https://<Pool FQDN>/HostedMigration/ hostedmigrationService.svc.The format of the URL specified for the HostedMigrationOverrideUrl parameter must be the URL to the pool where the Hosted Migration service is running, in the following format: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

    Para determinar la dirección URL al servicio de migración hospedado, vea la dirección URL del Panel de control de Lync Online para la cuenta del inquilino de Office 365.You can determine the URL to the Hosted Migration Service by viewing the URL for the Lync Online Control Panel for your Office 365 tenant account.

Para determinar la dirección URL al servicio de migración de hospedado de su inquilino Office 365To determine the Hosted Migration Service URL for your Office 365 tenant

  1. Inicie sesión en el inquilino de Office 365 como administrador.Login to your Office 365 tenant as an administrator.

  2. Abra el Centro de administración de Skype Empresarial.Open the Skype for Business admin center.

  3. Con el Centro de administración de Skype Empresarial abierto, seleccione y copie la dirección URL en la barra de direcciones hasta lync.com. Una dirección URL de ejemplo es muy similar a la siguiente:With the Skype for Business admin center displayed, select and copy the URL in the address bar up to lync.com. An example URL looks similar to the following:

    https://webdir0a.online.lync.com/lscp/?language=en-US&amp;tenantID=

  4. Sustituya webdir en la dirección URL por admin. Quedará como a continuación:Replace webdir in the URL with admin, resulting in the following:

    https://admin0a.online.lync.com

  5. Anexe la cadena siguiente a la URL: /HostedMigration/hostedmigrationservice.svc.Append the following string to the URL: /HostedMigration/hostedmigrationservice.svc.

    La dirección URL resultante, que es el valor de la HostedMigrationOverrideUrl, debe tener el siguiente aspecto:The resulting URL, which is the value of the HostedMigrationOverrideUrl, should look like the following:

    https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

    Nota

    El tamaño máximo por defecto de los archivos de registro de la transacción de la base de datos rtcxds es de 16 GB.The default maximum size for transaction log files of the rtcxds database is 16 GB. Esto no puede suficientemente grande si va a mover un gran número de usuarios a la vez, especialmente si se ha habilitado un reflejo.This might not be big enough if you're moving a large number of users at once, especially if you have mirroring enabled. Para solucionarlo, puede aumentar el tamaño del archivo o hacer regularmente una copia de seguridad de los archivos de registro.To get around this you can increase the file size or back up the log files regularly. Para obtener más información, consulte https://support.microsoft.com/kb/2756725.For more information, see https://support.microsoft.com/kb/2756725.

  6. Este paso es opcional.This is an optional step. Si tiene que llevar a cabo la integración con Exchange 2013 Online, tendrá que usar un proveedor de hospedaje adicional.If you need to integrate with Exchange 2013 Online, you need to use an additional hosting provider. Para obtener información detallada, vea Configurar la integración entre locales Skype para Business Server 2015 y Outlook Web App.For details, see Configure integration between on-premises Skype for Business Server 2015 and Outlook Web App.

  7. Ahora se han movido los usuarios. Para comprobar si un usuario tiene valores correctos para los atributos que se muestran en la tabla siguiente, escriba este cmdlet:The users are now moved. To check that a user has correct values for the attributes shown in the following table, type this cmdlet:

    Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
    
Atributo de Active DirectoryActive Directory attribute Nombre del atributoAttribute name Valor correcto para el usuario en líneaCorrect value for Online user Valor correcto para usuarios localesCorrect value for on-premises users
msRTCSIP-DeploymentLocatormsRTCSIP-DeploymentLocator
HostingProviderHostingProvider
sipfed.Online.Lync.comsipfed.online.lync.com
SRV:SRV:
msRTCSIP-PrimaryUserAddressmsRTCSIP-PrimaryUserAddress
Dirección SIPSIPAddress
SIP:username@contoso.comsip:userName@contoso.com
SIP:username@contoso.comsip:userName@contoso.com
sRTCSIP-UserEnabledsRTCSIP-UserEnabled
HabilitadoEnabled
TrueTrue
TrueTrue
  1. Todos los usuarios movidos tendrán que cerrar la sesión y volver a iniciar la sesión. Al hacerlo, tendrán que verificar sus listas de contactos y agregar contactos si es necesario.Each user who has been moved will need to log out, then log back in. When they log in they should verify their contact lists, and add contacts if needed.

    Tenga en cuenta que las reuniones programadas no se migran del modo en línea al local. Los usuarios tendrán que volver a programar las reuniones una vez movidos.Note that scheduled meetings are not migrated from online to on-premises. Users will need to reschedule these meetings after being moved.

    Una vez que se actualizan los registros DNS y todos los usuarios se dirigen a los locales, el atributo HostingProvider dirige al usuario a utilizar registros SRV o dirigirlos al proveedor en línea "sipfed.online.lync.com".After the DNS records are updated and all users are directed to On-premises, the HostingProvider attribute directs the user to either use SRV records or direct them to the Online provider "sipfed.online.lync.com."

Mover los usuarios en línea (que eran originalmente en instalaciones) en localesMove online users (who were originally on premises) to on premises

Esta sección sólo se aplica a los usuarios que se crearon y habilitados para una implementación local y pasarlos de una implementación de local a en línea.This section applies only to users who were created and enabled for an on-premises deployment and then moved from an on-premises deployment to online.

  • Ejecute los siguientes cmdlets para mover un usuario de Skype para los negocios en línea a locales, reemplazando el valor de los parámetros de identidad y destino corregir valores para su entorno:Run the following cmdlets to move a user from Skype for Business Online back to on-premises, replacing the value for the Identity and Target parameters to correct values for your environment:

    $cred=Get-Credential
    
    Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>
    

El formato de la dirección URL especificada para el parámetro HostedMigrationOverrideUrl debe ser la dirección URL para el grupo de servidores donde se ejecuta el servicio alojado de migración, en el formato siguiente:The format of the URL specified for the HostedMigrationOverrideUrl parameter must be the URL to the pool where the Hosted Migration service is running, in the following format:

Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc. Para determinar la dirección URL al servicio de migración hospedado, vea la dirección URL del Panel de control de Lync Online para la cuenta del inquilino de Office 365.You can determine the URL to the Hosted Migration Service by viewing the URL for the Lync Online Control Panel for your Office 365 tenant account.

Para determinar la dirección URL al servicio de migración de hospedado de su inquilino Office 365To determine the Hosted Migration Service URL for your Office 365 tenant

  1. Inicie sesión en el inquilino de Office 365 como administrador.Login to your Office 365 tenant as an administrator.

  2. Abra el Centro de administración de Skype Empresarial.Open the Skype for Business admin center.

  3. Con el Centro de administración de Skype Empresarial abierto, seleccione y copie la dirección URL en la barra de direcciones hasta lync.com. Una dirección URL de ejemplo es muy similar a la siguiente:With the Skype for Business admin center displayed, select and copy the URL in the address bar up to lync.com. An example URL looks similar to the following:

    https://webdir0a.online.lync.com/lscp/?language=en-US&amp;tenantID=

  4. Sustituya webdir en la dirección URL por admin. Quedará como a continuación:Replace webdir in the URL with admin, resulting in the following:

    https://admin0a.online.lync.com

  5. Anexe la cadena siguiente a la URL: /HostedMigration/hostedmigrationservice.svc.Append the following string to the URL: /HostedMigration/hostedmigrationservice.svc.

    La dirección URL resultante, que es el valor de la HostedMigrationOverrideUrl, debe tener el siguiente aspecto:The resulting URL, which is the value of the HostedMigrationOverrideUrl, should look like the following:

    https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc