Развертывание и настройка служб мобильности в Skype для бизнеса Server 2015Deploy and Configure Mobility for Skype for Business Server 2015

В этой статье поможет выполнить действия, чтобы настроить существующий Скайп для установки Business Server 2015 для использования службы мобильности, позволяя мобильными устройствами должны иметь возможность использовать преимущества Скайп для функций мобильной работы Business Server.This article will walk you through the steps to configure an existing Skype for Business Server 2015 installation to use the Mobility service, allowing your mobile devices to be able to take advantage of Skype for Business Server Mobility features.

Просмотра статьи Планирование для мобильных устройств для Скайп для Business Server 2015 , можно для перехода с указанные ниже действия для развертывания мобильности в вашей Скайп среды Business Server 2015.Having reviewed the Plan for Mobility for Skype for Business Server 2015 article, you should be ready to proceed with the steps below to deploy Mobility into your Skype for Business Server 2015 environment. Ниже перечислены шаги (, мы в случае включительно, в этой таблице список разрешений):The steps are as follows (and we're including in this table a permissions list):

ЭтапPhase РазрешенияPermissions
Создание записей DNSCreate DNS records
Администраторы доменаDomain Admins
DNSAdminsDNSAdmins
Изменение сертификатовModify certificates
Локальный администраторLocal Administrator
Настройка обратного прокси-сервераConfigure the reverse proxy
Локальный администраторLocal Administrator
Настройка службы автообнаружения для мобильной работы с гибридными развертываниямиConfigure Autodiscover for Mobility with hybrid deployments
Администраторы доменаDomain Admins
Тестирование развертывания мобильностиTest your Mobility deployment
CsAdministratorCsAdministrator
Настройка для использования push-уведомленийConfigure for push notifications
RtcUniversalServerAdminsRtcUniversalServerAdmins
Настройка политики мобильностиConfigure Mobility policy
CsAdministratorCsAdministrator

Перед выполнением действий, описываемых в следующих разделах, необходимо ознакомиться с разделом, посвященным планированию. Если у вас возникают какие-либо вопросы, обращайтесь к этому разделу.All the following sections contain steps that assume you've read the Planning topic. If anything's confusing you, feel free to check out the information there.

Создание записей DNSCreate DNS records

Уже может быть их как часть вашего Скайп для среды Business Server, но необходимо создать следующие записи для автоматического обнаружения для работы:You may already have these as part of your Skype for Business Server environment, but you do need to create the following records for Autodiscovery to work:

  • Внутренняя DNS-запись для поддержки мобильных пользователей, которые подключаются изнутри сети организацииAn internal DNS record to support mobile users who're connecting from within your organization's network.

  • Внутренняя DNS-запись для поддержки мобильных пользователей, которые подключаются из-за пределов сети организацииAn external (or public) DNS record to support mobile users who're connecting from outside your organization's network.

Это могут быть записи имен A (узел) или CNAME. Обратите внимание, что создавать записи обоих типов не обязательно, поскольку в этой статье описываются все возможные варианты действий.These records can be either A (host) names or CNAME records (you don't have to make both, we're just including the steps for everything here).

Создание внутренней DNS-записи CNAMECreate an internal DNS CNAME record

  1. Войдите в систему DNS-сервера в сети, который входит в группу Администраторы домена или DnsAdmins.Log into a DNS server in your network that's either a member of the Domain Admins group or the DnsAdmins group.

  2. Нажмите кнопку Пуск и выберите Администрирование. Если этот компонент отсутствует в меню "Пуск", воспользуйтесь полем Поиск. Затем щелкните DNS, чтобы открыть административную оснастку DNS.Click Start, Choose Administrative Tools (you may need to Search for it if it's not an option off the Start menu), and then click DNS to open the DNS administrative snap-in.

  3. В левой панели окна консоли, вам потребуется перейти к домену на номер домашнего для вашей Скайп для серверов переднего плана Business Server и разверните узел Зоны прямого просмотра существует.In the left-hand pane of the console window, you'll need to go to the domain that's home to your Skype for Business Server's Front End Servers, and expand the Forward Lookup Zones there.

  4. Проверьте, какие из следующих записей присутствуют в этом узле:Take a moment to see which of the following you have:

    • Любой A или AAAA записи узлов для сервера переднего плана (Standard или Enterprise) или pool(s) переднего плана.Any host A or AAAA records for your Front End Server (Standard or Enterprise) or Front End pool(s).

    • Любой узел A или AAAA записи для директора или директора пула (необязательные конфигурация которые могут возникнуть в вашем развертывании).Any host A or AAAA records for a Director or Director pool (an optional configuration you may have in your deployment).

  5. После этого щелкните правой кнопкой мыши имя домена SIP и выберите в меню пункт Создать псевдоним (CNAME).Once you've noted this, right-click your SIP domain name, and then choose New Alias (CNAME) from the menu.

  6. В текстовое поле Имя псевдонима введите lyncdiscoverinternal в качестве имени узла для URL-адреса внутренней службы автообнаружения.In the Alias name textbox, type lyncdiscoverinternal for your host name, for the internal Autodiscover service URL.

  7. В полное доменное имя (полное доменное имя для целевого узла, вам потребуется введите или укажите внутренний Web Services полное доменное имя для переднего плана пула (или один сервер переднего плана, или пул директоров или директора), определенный в шаге 4.In the Fully qualified domain name (FQDN for target host, you'll need to type or browse to the internal Web Services FQDN for your Front End pool (or single Front End Server, or Director pool or Director), identified in step 4 above. Это имя вводится нажмите кнопку ОК.Click OK when this is entered.

  8. Вам потребуется создать запись CNAME автообнаружения в зоне прямого просмотра для каждого домена SIP, поддерживаемые в вашей Скайп среды Business Server.You'll need to create a new Autodiscover CNAME record in the forward lookup zone for each SIP domain supported in your Skype for Business Server environment.

Создание внешней DNS-записи CNAMECreate an external DNS CNAME record

  1. Поскольку вы можете использовать разных общедоступных поставщиков DNS, в этом разделе приводятся универсальные действия. Войдите в систему общедоступного поставщика DNS с использованием учетной записи с правами на создание новых записей DNS.These steps are generic, because we can't tell what public DNS provider you might be using, but we still want to help you out. Please log into your public DNS provider with an account that will be able to make new DNS records there.

  2. На данный момент времени SIP-домена должна уже существовать существует для Скайп для Business Server 2015.At this point in time, a SIP domain should already exist there for Skype for Business Server 2015. Разверните узел Зоны прямого просмотра для этого домена SIP или откройте его любым другим способом.Expand the Forward Lookup Zone for this SIP domain, or otherwise open it up.

  3. Проверьте, какие из следующих записей присутствуют в этом узле:Take a moment to see which of the following you have:

    • Любой A или AAAA записи узлов для сервера переднего плана (Standard или Enterprise) или pool(s) переднего плана.Any host A or AAAA records for your Front End Server (Standard or Enterprise) or Front End pool(s).

    • Любой узел A или AAAA записи для директора или директора пула (необязательные конфигурация которые могут возникнуть в вашем развертывании).Any host A or AAAA records for a Director or Director pool (an optional configuration you may have in your deployment).

  4. Имея на руках эти сведения, вы можете выбрать команду Создать псевдоним (CNAME).Once you have that information, you should be able to select an option for creating a New Alias (CNAME).

  5. В поле Имя псевдонима введите lyncdiscover в качестве URL-адреса внешней службы автообнаружения.Now you should be able to enter an Alias Name, you need to enter lyncdiscover here for the external Autodiscover service URL.

  6. Далее следует область ввода в поле полное доменное имя для целевого узла, это должно быть полное доменное имя для вашего переднего плана пула (или одним сервером переднего плана, или пул директоров или Director), определенного в шаге 3 выше.Next there should be an area to enter in a FQDN for target host, this will need to be the FQDN for your Front End pool (or single Front End Server, or Director pool or Director), identified in step 3 above.

  7. Может потребоваться сохранить здесь, или если вам потребуется создать дополнительные записи CNAME в зоне прямого просмотра каждого SIP-домена в вашей Скайп среды Business Server, необходимо сделать, но как только вы будете готовы, сохраните данные.You may need to save here, or if you need to create additional CNAME records in the forward lookup zone of each SIP domain in your Skype for Business Server environment, you should do that, but once you're ready, save your work.

Создание записи A внутреннего DNSCreate an internal DNS A record

  1. Войдите в систему DNS-сервера в сети, который входит в группу Администраторы домена или DnsAdmins.Log into a DNS server in your network that's either a member of the Domain Admins group or the DnsAdmins group.

  2. Нажмите кнопку Пуск и выберите Администрирование. Если этот компонент отсутствует в меню "Пуск", воспользуйтесь полем Поиск. Затем щелкните DNS, чтобы открыть административную оснастку DNS.Click Start, Choose Administrative Tools (you may need to Search for it if it's not an option off the Start menu), and then click DNS to open the DNS administrative snap-in.

  3. В левой панели окна консоли, вам потребуется перейти к домену на номер домашнего для вашей Скайп для серверов переднего плана Business Server и разверните узел Зоны прямого просмотра существует.In the left-hand pane of the console window, you'll need to go to the domain that's home to your Skype for Business Server's Front End Servers, and expand the Forward Lookup Zones there.

  4. Проверьте, какие из следующих записей присутствуют в этом узле:Take a moment to see which of the following you have:

    • Любой A или AAAA записи узлов для сервера переднего плана (Standard или Enterprise) или pool(s) переднего плана.Any host A or AAAA records for your Front End Server (Standard or Enterprise) or Front End pool(s).

    • Любой узел A или AAAA записи для директора или директора пула (необязательные конфигурация которые могут возникнуть в вашем развертывании).Any host A or AAAA records for a Director or Director pool (an optional configuration you may have in your deployment).

  5. После этого щелкните правой кнопкой мыши имя домена SIP и выберите в меню пункт Создать узел (A или AAAA).Once you've noted this, right-click your SIP domain name, and then choose New Host (A or AAAA) from the menu.

  6. В текстовое поле Имя введите lyncdiscoverinternal в качестве имени узла для URL-адреса внутренней службы автообнаружения.In the Name textbox, type lyncdiscoverinternal for your host name, for the internal Autodiscover service URL.

  7. В текстовом поле IP-адрес типа Web Services IP-адрес внутреннего для переднего плана пула (или один сервер переднего плана, или пул директоров или директоров), определенный в приведенном выше шаге 4.In the IP Address textbox, type the internal Web Services IP address for your Front End pool (or single Front End Server, or Director pool or Director), identified in step 4 above.

  8. Затем щелкните Добавить узел и нажмите кнопку ОК.When this is done, click Add Host, and then click OK.

  9. Вам потребуется создать новые записи автообнаружения A или AAAA в зоне прямого просмотра для каждого домена SIP, поддерживаемые в вашей Скайп среды Business Server.You'll need to create a new Autodiscover A or AAAA records in the forward lookup zone for each SIP domain supported in your Skype for Business Server environment. Для этого повторяйте шаги с 6 по 8 необходимое число раз.To do this, repeat steps 6-8 as many times as needed.

  10. По завершении нажмите кнопку Готово.When you're done, click Done.

Создание записи A внешнего DNSCreate an external DNS A record

  1. Поскольку вы можете использовать разных общедоступных поставщиков DNS, в этом разделе приводятся универсальные действия. Войдите в систему общедоступного поставщика DNS с использованием учетной записи с правами на создание новых записей DNS.These steps are generic, because we can't tell what public DNS provider you might be using, but we still want to help you out. Please log into your public DNS provider with an account that will be able to make new DNS records there.

  2. На данный момент времени SIP-домена должна уже существовать существует для Скайп для Business Server 2015.At this point in time, a SIP domain should already exist there for Skype for Business Server 2015. Разверните узел Зоны прямого просмотра для этого домена SIP или откройте его любым другим способом.Expand the Forward Lookup Zone for this SIP domain, or otherwise open it up.

  3. Проверьте, какие из следующих записей присутствуют в этом узле:Take a moment to see which of the following you have:

    • Любой A или AAAA записи узлов для сервера переднего плана (Standard или Enterprise) или pool(s) переднего плана.Any host A or AAAA records for your Front End Server (Standard or Enterprise) or Front End pool(s).

    • Любой узел A или AAAA записи для директора или директора пула (необязательные конфигурация которые могут возникнуть в вашем развертывании).Any host A or AAAA records for a Director or Director pool (an optional configuration you may have in your deployment).

  4. Имея на руках эти сведения, вы можете выбрать команду Создать узел (A или AAAA).Once you have that information, you should be able to select an option for creating a New Host A or AAAA.

  5. В поле Имя введите lyncdiscover в качестве URL-адреса внешней службы автообнаружения.Now you should be able to enter a Name, you need to enter lyncdiscover here for the external Autodiscover service URL.

  6. Теперь должен появиться область ввода в IP-адреса, это должно быть IP-адресов для переднего плана пула (или одним сервером переднего плана, или пул директоров или директоров), определенный в шаге 3.Next there should be an area to enter in a IP Addresss, this will need to be the IP for your Front End pool (or single Front End Server, or Director pool or Director), identified in step 3 above.

  7. Может потребоваться сохранить здесь, или если вам необходимо создать дополнительные A или AAAA-записи в зоне прямого просмотра каждого SIP-домена для вашей Скайп среды Business Server, это следует сделать, но один раз вы будете готовы, сохранение результатов работы.You may need to save here, or if you need to create additional A or AAAA records in the forward lookup zone of each SIP domain for your Skype for Business Server environment, you should do that, but once you're ready, save your work.

Изменение сертификатовModify certificates

Если у вас есть вопросы о планировании вокруг сертификаты, мы документированы, в нашем статье Планирование для мобильных устройств для Скайп для Business Server 2015 .If you have questions about Planning around certificates, we've documented that in our Plan for Mobility for Skype for Business Server 2015 article. После этого вы можете продолжать знакомство с этим пошаговым руководством:Once you've reviewed that, we'll walk you through the following:

  • Требуются ли новые сертификаты?Do I need new certificates?

  • Запрос новых сертификатов из центра сертификации.Requesting new certificates from your Certificate Authority (CA).

  • Замена существующих сертификатов новыми с помощью PowerShell.Updating your in-place certificates with the replacements using PowerShell.

  • Проверка сертификатов, с помощью оснастки сертификатов в консоль управления (MMC).Checking the certificates using the Certificates snapin in the Microsoft Management Console (MMC).

Требуются ли новые сертификаты?Do I need new certificates?

  1. Сначала требуется проверить существующие сертификаты и наличие в них необходимых записей.First, you may need to check and see what certificates are in-place, and whether or not they have the entries you need. Для этого необходимо войти в вашей Скайп для сервера Business Server 2015 с использованием учетной записи, которая является учетной записью локального администратора.To do that, you'll need to log into your Skype for Business Server 2015 server with an account that's a local Administrator. Кроме того, для выполнения некоторых действий этой учетной записи могут потребоваться права на доступ к выдающему центру сертификации.This account may also need to have rights to the issuing Certificate Authority (CA), for some of these steps.

  2. Откройте Скайп оболочки управления Business Server (можно выполнить поиск их расположение, если у вас нет его прикрепленных на панель задач и меню Пуск).Open the Skype for Business Server Management Shell (you can use Search to find it if you don't have it pinned to your Start menu or task bar).

  3. Важно знать, какие сертификаты были назначены до того, как вы попытаетесь добавить или обновить сертификат. В командной строке введите следующую команду:It's going to be essential for you to know what certificates have been assigned before you try adding an updated certificate. So at the command, type:

    Get-CsCertificate
    
  4. На шаге 3 вы получите сведения, относящиеся к вашей уникальной среде. Опираясь на них, определите, используются ли у вас один или несколько сертификатов для нескольких компонентов. Параметр Использование содержит информацию об использовании сертификата, а параметр Отпечаток определяет, применяются ли для этих целей один или несколько сертификатов.The information from Step 3 will be unique to you. You need to look it over to determine if you have a single certificate that's been assigned for multiple things, or whether you have a different certificate assigned for the different components that need them. The Use parameter will tell you how a certificate's being used, and the Thumbprint parameter will tell you if it's all the same certificate, or multiple certs.

  5. Если вы не настроили записи альтернативного имени субъекта согласно рекомендациям в разделе "Планирование", вам необходимо запросить один или несколько новых сертификатов (в зависимости от конфигурации) из центра сертификации.If you have the SAN entries recommended in our Planning section, you're good. If not, you'll need to request a new certificate, or multiple certificates (depending on your configuration) from your Certificate Authority.

Запрос одного или нескольких новых сертификатов из центра сертификации.Request a new certificate, or certificates, from your Certificate Authority (CA)

  1. Проверив существующие записи альтернативного имени субъекта по описанной выше процедуре, вы определили наличие одного сертификата и обнаружили, что некоторые необходимые записи отсутствуют.After you've checked to see what SAN entries you have, you know you have a single certificate (after checking via the steps above), and you learned you don't have all the entries you need. В этом случае вам необходимо запросить новый сертификат в центре сертификации.A new certificate request needs to be made to your CA. Откройте вашей Скайп для Business Server PowerShell:Open your Skype for Business Server PowerShell:

    • Для отсутствующей записи альтернативного имени субъекта для службы автообнаружения (замените параметр -Ca путем к вашему центру сертификации):For a missing Autodiscover Service SAN (replacing the -Ca parameter with your own Certificate Authority path):
    Request-CsCertificate -New -Type Default,WebServicesInternal,WebServicesExternal -Ca dc\myca -AllSipDomain -verbose
    
    • Если в вашей среде присутствует несколько доменов SIP, вы не можете использовать параметр AllSipDomain, как показано в примере выше. Вместо него вам потребуется параметр DomainName, при выборе которого требуется определить полное доменное имя для записей lyncdiscoverinternal и lyncdiscover. В этом случае пример будет иметь следующий вид (замените параметр -Ca путем к вашему центру сертификации):Now, if you have multiple SIP domains, you can't use the AllSipDomain paramater as in the example above. You'll need to use the DomainName parameter instead. And when you use the DomainName parameter, you've got to define the FQDN for the lyncdiscoverinternal and lyncdiscover records. An example would be (replacing the -Ca parameter with your own Certificate Authority path):
    Request-CsCertificate -New -Type Default,WebServicesInternal,WebServicesExternal -Ca dc\myca -DomainName "LyncdiscoverInternal.contoso.com, LyncdiscoverInternal.contoso.net" -verbose
    
  2. Проверив существующие записи альтернативного имени субъекта по описанной выше процедуре, вы определили наличие нескольких сертификатов и обнаружили, что некоторые необходимые записи отсутствуют.Or, after you've checked to see what SAN entries you have, you found you have multiple certificates that don't have all the entries you need. В этом случае вам необходимо запросить новый сертификат в центре сертификации.A new certificate request needs to be made to your CA. Откройте вашей Скайп для Business Server PowerShell:Open your Skype for Business Server PowerShell:

    • Для отсутствующей записи альтернативного имени субъекта для службы автообнаружения (замените параметр -Ca путем к вашему центру сертификации):For a missing Autodiscover Service SAN (replacing the -Ca parameter with your own Certificate Authority path):
    Request-CsCertificate -New -Type WebServicesInternal -Ca dc\myca -AllSipDomain -verbose
    
    • Если в вашей среде присутствует несколько доменов SIP, вы не можете использовать параметр AllSipDomain, как показано в примере выше. Вместо него вам потребуется параметр DomainName, при выборе которого требуется определить полное доменное имя для записей lyncdiscoverinternal и lyncdiscover. В этом случае примеры будут иметь следующий вид (замените параметр -Ca путем к вашему центру сертификации):Now, if you have multiple SIP domains, you can't use the AllSipDomain paramater as in the example above. You'll need to use the DomainName parameter instead. And when you use the DomainName parameter, you've got to define the FQDN for the lyncdiscoverinternal and lyncdiscover records. Examples would be (replacing the -Ca parameter with your own Certificate Authority path):
    Request-CsCertificate -New -Type WebServicesInternal -Ca dc\myca -DomainName "LyncdiscoverInternal.contoso.com, LyncdiscoverInternal.contoso.net" -verbose
    
    Request-CsCertificate -New -Type WebServicesExternal -Ca dc\myca -DomainName "Lyncdiscover.contoso.com, Lyncdiscover.contoso.net" -verbose
    
    • После создания новых сертификатов в центре сертификации вам необходимо назначить их.Once the new certificates have been generated by the CA, you're going to need to assign them.

Назначение сертификатов с помощью командной консоли Skype для бизнеса ServerAssign certificates using Skype for Business Server Management Shell

  • В зависимости от результатов анализа среды, проведенного в разделе "Требуются ли новые сертификаты?", вам необходимо выполнить одно из следующих действий.Depending on what you found in the Do I need new certifications section above, you need to run one of the following.

    • Если вы используете для всех компонентов один и тот же сертификат (одинаковые отпечатки), выполните следующую команду:If you have a single certificate for everything (the thumbprints are identical) then you need to run this:
    Set-CsCertificate -Type <certificate(s) from the Use parameter> -Thumbprint <unique identifier>
    
    • Если вы используете несколько сертификатов с разными отпечатками, выполните следующую команду:If you've got different certificates for things (the thumbprints are all different), run this instead:
    Set-CsCertificate -Type Default -Thumbprint <certificate thumbprint>
    Set-CsCertificate -Type WebServicesInternal -Thumbprint <certificate thumbprint>
    Set-CsCertificate -Type WebServicesExternal -Thumbprint <certificate thumbprint>
    

Просмотр сертификатов с помощью консоли управления (MMC)Viewing certificates in the Microsoft Management Console (MMC)

  1. Для просмотра всех сертификатов вы можете использовать оснастку сертификатов в консоли MMC. Чтобы открыть это приложение во всплывающем окне, достаточно ввести "MMC" в поле поиска.You have an option to look at your certificates using the Certificates snap-in for the MMC. Simply type MMC into search and it should pop up as an application option,.

  2. Чтобы добавить оснастку сертификатов, щелкните Файл и выберите Добавить или удалить оснастку (также можно использовать сочетание клавиш CTRL+M). Выберите элемент Сертификаты в панели слева, щелкните Учетная запись компьютера во всплывающем окне и нажмите кнопку Далее.To add the Certificates snap-in, you'll need to click File, and then Add/Remove Snap-In... (or keyboard shortcut Ctrl+M would also work). Certificates will be an option in the left-hand pane, select it and then Computer Account in the pop-up window, then Next.

  3. По-прежнему во всплывающем окне в все вероятность при выполнении этого компьютера, который имеет номер домашнего сертификаты, необходимые для поиска в таком выходе выбора на локальном компьютере Если это так.Still in the pop-up window, in all likelihood you're doing this on the computer that's home to the certificates you need to look at, so leave the selection on Local Computer if that's so. Если вы работаете на удаленном компьютере, измените переключатель на Другом компьютере и затем введите полное доменное имя компьютера или нажмите кнопку Обзор для поиска этим компьютером через AD.If you're working on a remote machine, change the radio button to Another Computer and then either enter that computer's FQDN or use the Browse button to search for that computer through AD. После выбора компьютера, вам потребуются нажмите кнопку Готово , когда все будет готово, а затем кнопку ОК для добавьте оснастку консоли Управления.After selecting the computer, you'll need to click Finish when ready, and then OK to add the snap-in to the MMC.

  4. Разверните раздел сертификаты в левой панели консоли Управления.Expand the Certificates section in the MMC's left-hand pane. Разверните узел личных папок также и выберите сертификаты.Expand the Personal folder as well, and then select Certificates. Это позволяет просмотреть сертификаты в это хранилище.This lets you see the certificates in this store.

  5. Найдите нужный сертификат, щелкните его правой кнопкой мыши и выберите пункт Открыть.You need to locate the certificate you want to view, right-click on it, and choose Open.

    Примечание

    Как узнать, какой сертификат, это?How do you know what certificate this is? Он должен содержать либо один сертификат, назначенных для всех компонентов фермы, или имеется несколько сертификатов для выполнения различных задач, например по умолчанию, внутренних веб-служб, и т.д., в этом случае необходимо рассмотреть несколько сертификатов.It should be either the single certificate assigned to everything for your farm, or you may have multiple certificates for different things, like Default, Internal Web Services, etc., in which case you may need to look at multiple certificates. Несколько сертификатов будут иметь одинаковые отпечаток.Multiple certificates will have the same thumbprint.

  6. В представлении Сертификат выберите Сведения. В этом разделе вы сможете просмотреть имя субъекта сертификата (выберите Subject), назначенное имя субъекта, а также связанные свойства.Once you've gotten to the Certificate view, choose Details. This will let you see the certificate subject name when you select Subject, and the assigned subject name and associated properties are shown.

  7. Также следует проверить записи Альтернативное имя субъекта. В них вы можете найти следующую информацию:You'll also need to check the Subject Alternate Name entries. You'll find one or more of the following:

    • Имя пула для этого пула или имя отдельного сервера, если это не пул.The pool name for this pool, or the single server name if this isn't a pool.

    • Имя сервера, которому назначен сертификат.The server name that the certificate is assigned to.

    • Записи простых URL-адресов (обычно meet и dialin).Simple URL records, typically meet and dialin.

    • Веб-службы внутренних и веб-служб внешних имен (например, webpool01.contoso.net, webpool01.contoso.com), основанные на в построителе топологий и выборе выбранных элементов для веб-служб.Web Services internal and Web Services external names (for example, webpool01.contoso.net, webpool01.contoso.com), based on choices made in Topology Builder and over-ridden Web Services selections.

    • Если они уже назначены, lyncdiscover. <sipdomain> и lyncdiscoverinternal. <sipdomain> записей.If already assigned, the lyncdiscover.<sipdomain> and lyncdiscoverinternal.<sipdomain> records.

      Если назначено несколько сертификатов, необходимо проверить наличие множественных сертификатов (см. примечание выше).You'll need to check multiple certificates if you have more than one assigned (check the Note above).

  8. Таким образом, если находит lyncdiscover. <sipdomain> и lyncdiscoverinternal. <sipdomain> записей, у вас это уже настроен.So, if you find lyncdiscover.<sipdomain> and lyncdiscoverinternal.<sipdomain> records, you've got this configured already. Закройте консоль MMC.You can close the MMC.

  9. Если они не назначены, необходимо запросить новый сертификат (см. выше) или установить их после запроса (для этого рекомендуется использовать представленный выше командлет PowerShell).If they aren't assigned, you'll either need to make a new certificate request (outlined above) or you need to install them post-request (we recommend the following the PowerShell above for that).

Настройка обратного прокси-сервераConfigure the reverse proxy

Представленные ниже шаги не обязательно выполнять в точности. Например, в предыдущих версиях продукта требовалась настройка Threat Management Gateway (TMG), поэтому если этот компонент не используется, вы можете пропустить соответствующие действия.The steps below are not meant to be followed exactly. That's because in previous versions of the product, we'd have walked you through, for example, configuring Threat Management Gateway (TMG) and if you weren't using that, you'd need to work out your own version from there.

TMG больше не является, предлагаемые Майкрософт как продукт, и если по-прежнему необходимо настроить его, вы откроете действия Lync Server 2013.TMG is no longer being offered by Microsoft as a product, and if you still need to configure it, you can look at the Lync Server 2013 steps. Но со следующими сведениями предназначенного для формирования более полезным, даже в том случае, если нет возможности мы можем предоставить определенные шаги для каждого обратного прокси-сервера.But the following information's intended to be more generally helpful, even if there's no way we can provide specific walkthrough steps for every Reverse proxy out there.

Необходимо учитывать два основных момента:We have two main things to consider:

  • Будет ли выполняться первоначальный запрос службы автообнаружения по протоколу HTTPS (рекомендуется)?Are you going to be doing your initial Autodiscover request over HTTPS (which we recommend)?

    • Если у вас есть правило веб-публикации, его необходимо изменить.If you have a web publishing rule, you need to modify it.

    • Если у вас нет правила веб-публикации, его необходимо создать.If you don't have a web publishing rule yet, you need to create it.

  • Если первоначальный запрос службы автообнаружения выполняется по протоколу HTTP, также необходимо создать или изменить это правило.If you're doing your initial Autodiscover request over HTTP, then you'll need to create or modify that rule as well.

Примечание

Важные Значение времени ожидания прокси-сервер — это число, которое будут зависеть от развертывания для развертывания.Important A Proxy time-out value is a number that will vary from deployment to deployment. Проверяйте развертывания и измените значение для обеспечения наилучшего взаимодействия для клиентов.You should monitor your deployment and modify the value for the best experience for clients. Можно задать значение как меньше 200.You may be able to set the value as low as 200. Если вы поддерживаете мобильных клиентов Lync в вашей среде, следует устанавливать значение для 960 для разрешения для времени ожидания push notification из Office 365, что значение времени ожидания 900.If you are supporting Lync mobile clients in your environment, you should set the value to 960 to allow for push notification time-outs from Office 365, which have a time-out value of 900. Скорее всего, что необходимо увеличить значение времени ожидания, чтобы избежать клиента отключается, если установлено слишком низкое значение или уменьшите значение, если подключения через прокси-сервер не отключаться, но снимите долго после отключения клиента.It is very likely that you will have to increase the time-out value to avoid client disconnects when the value is too low, or decrease the number if connections through the proxy do not disconnect but clear long after the client has disconnected. Мониторинг и определение базовых показателей обычным для вашей среды является только точных способом определения подходящей настройки для этого значения.Monitoring and baselining what is usual for your environment is the only accurate way to determine the appropriate setting for this value.

Изменение существующего правила веб-публикации для внешних альтернативного имени субъекта и URL-адреса автообнаруженияModify the existing web publishing rule for your external Autodiscover SAN and URL

  1. Откройте интерфейс обратного прокси-сервера.Open your Reverse proxy interface.

  2. Вам потребуется найдите вашей правило веб-публикации и выберите пункт Правка (возможно, в меню или вкладки, в зависимости от конфигурации обратного прокси-сервера).You'll need to locate your web publishing rule, and choose the Edit option (it may be on a menu or tab, depending on your Reverse proxy configuration).

  3. Должен появиться о том, что это правило веб-публикации применяется к области.There should be an area that states what this web publishing rule is applied to. Вам необходимо изменить это правило для входящих сайтов или запросов сайтов.You need to modify this rule for incoming sites or requests for sites. В этом случае необходимо добавить новую запись.You're going to add a new entry.

  4. Введите имя узла автообнаружения (пример, который будет использоваться — lyncdiscover.contoso.com) и нажмите кнопку ОК или Сохранить, в зависимости от формата обратного прокси-сервера.Type the name of your Autodiscover site (the example we'll use is lyncdiscover.contoso.com), and click OK or Save, depending on your Reverse proxy's format.

  5. Новый сертификат, содержащую запись альтернативного имени СУБЪЕКТА автообнаружения может иметь.You may have a new certificate that has the Autodiscover SAN entry in it. Который необходимо также установить и настроить для использования в соответствии с параметрами обратного прокси-сервера.That needs to be installed as well and configured for use according to your Reverse proxy's settings. Не забудьте сохранить все, что после завершения настройки.Be sure to save everything when the configuration is completed.

  6. Если обратный прокси-сервер имеет проверки возможности, затем убедитесь, использование его на все работает должным образом.If your Reverse proxy has a Test functionality, then please make use of it, to ensure everything's working properly.

  7. Теперь, может потребоваться повторите эти шаги, если у вас есть директора или директора пула в вашей среде (это будет означать, у вас есть второе правило).Now, you may need to repeat these steps if you have a Director or Director pool in your environment (this would mean you have a second rule).

Создание правила веб-публикации для внешнего URL-адреса автообнаруженияCreate a web publishing rule for the external Autodiscover URL

  1. Откройте интерфейс обратного прокси-сервера.Open your Reverse proxy interface.

  2. Вам потребуется найдите которых в интерфейсе создания вашего правила веб-публикации и выберите пункт New или Создать (возможно, в меню или вкладки, в зависимости от конфигурации обратного прокси-сервера).You'll need to locate where in the interface you create your web publishing rules, and choose the New or Create option (it may be on a menu or tab, depending on your Reverse proxy configuration). Вы ищете параметр, чтобы создать новые правила веб-публикации.You are looking for the option to create a new web publishing rule.

  3. Как правило, требуется ввести следующие данные:Typically, you will need to enter the following information:

    • Имя — имя правила.Name: the name for your rule

    • Действие правила: В этом случае правило Разрешить , а вы даете что-то проходить через обратный прокси-сервер.Rule Action: In this case it's an Allow rule, you're letting something pass through your Reverse proxy.

    • Правило публикации или выбираемый параметр (отдельный веб-сайт или подсистема балансировки нагрузки).The Publishing rule or option you're choosing would be single web site or load balancer.

    • Для внешнего доступа необходимо выбрать SSL.This needs to be SSL for external access, choose that option.

    • Вы собираетесь необходимо опубликовать путь для Внутренней публикациии введите полное доменное имя для внешних веб-служб на балансировки нагрузки для пула переднего плана (или полное доменное имя пула директоров балансировки нагрузки, если такой существует), пример будет sfb_ pool01.contoso.local.You're going to need to publish a path for Internal Publishing, and enter the FQDN for the external Web Services on your Front End pool's load balancer (or the FQDN of the Director pool's load balancer if you have one), an example would be sfb_pool01.contoso.local.

    • Необходимо ввести ** / ** как путь, который требуется опубликовать, но также требуется пересылать исходный заголовок узла.You should type /\* as the path to be published, but you also need to forward the original host header.

    • Кроме того, будет представлен параметр для ввода сведений о публикации или внешнем имени:There will be an option for public or external name details or information. This is the place where you'll be able to enter:

    • Принимать запросы (должно задаваться для доменного имени).Accept requests, but it should be for the domain name.

    • В поле Имя введите lyncdiscover.For the Name, you should enter lyncdiscover. (это внешний URL-адрес службы автообнаружения). (this is the external Autodiscover Service URL). Теперь при создании правила для внешних Web Services URL-адреса в пуле переднего плана, необходимо ввести полное доменное имя для внешних веб-служб в пуле переднего плана (например, lyncwebextpool01.contoso.com).Now, if you're creating a rule for the external Web Services URL on the Front End pool, you'll need to type the FQDN for the external Web Services on your Front End pool (for example, lyncwebextpool01.contoso.com).

    • Параметр путь будет и вам потребуется ввести ** / ** здесь.There will be a Path option, and you'll need to enter /\* here.

    • Выберите прослушиватель SSL с актуальным общим сертификатом.You'll need to select a SSL Listener with your up-to-date public certificate.

    • Делегирование проверки подлинности — выберите Без делегирования, но разрешите прямую проверку подлинности клиента.Authentication Delegation should be set to No delegation, but direct client authentication should be allowed.

    • Настройте применение правила ко всем пользователям.The rule should be set to All users.

    • На этом этапе должна быть введена вся необходимая информация.This should be all the information you need to create this rule and allow you to proceed.

  4. Далее необходимо убедиться, что выполняется пересылка исходного заголовка узла.You're going to need to ensure that the original host header is forwarded.

  5. Кроме того, требуется задать порты веб-сервера следующим образом:The Web Server ports will need to be set as well, you'll need to do the following:

    • Перенаправлять запросы на HTTP-порт — укажите порт 8080.Redirect requests to HTTP port and the port number should be 8080.

    • Перенаправлять запросы на SSL-порт — укажите порт 4443.Redirect requests to SSL port and the port number should be 4443.

  6. По завершении настройки сохраните и примените изменения, после чего протестируйте правило.When everything's configured, you'll need to save or apply these, and then you'll want to test the rule.

Создание правила веб-публикации для порта 80 (опционально)Create a web publishing rule for port 80 (Optional)

  1. Откройте интерфейс обратного прокси-сервера.Open your Reverse proxy interface.

  2. Вам потребуется найдите которых в интерфейсе создания вашего правила веб-публикации и выберите пункт New или Создать (возможно, в меню или вкладки, в зависимости от конфигурации обратного прокси-сервера).You'll need to locate where in the interface you create your web publishing rules, and choose the New or Create option (it may be on a menu or tab, depending on your Reverse proxy configuration). Вы ищете параметр, чтобы создать новые правила веб-публикации.You are looking for the option to create a new web publishing rule.

  3. Как правило, требуется ввести следующие данные:Typically, you will need to enter the following information:

    • Имя — имя правила.Name: the name for your rule

    • Действие правила: В этом случае правило Разрешить , а вы даете что-то проходить через обратный прокси-сервер.Rule Action: In this case it's an Allow rule, you're letting something pass through your Reverse proxy.

    • Правило публикации или выбираемый параметр (отдельный веб-сайт или подсистема балансировки нагрузки).The Publishing rule or option you're choosing would be single web site or load balancer.

    • Это должно быть незащищенное подключение к опубликованным веб-серверу или ферме.This needs to be a non-secured connection to connect to the published Web server or farm.

    • Вы собираетесь необходимо опубликовать путь для Внутренней публикациии введите полное доменное имя для виртуальный IP-адрес балансировщика нагрузки пула переднего плана, пример бы sfb_pool01.contoso.local.You're going to need to publish a path for Internal Publishing, and enter the FQDN for the VIP address of your Front End pool's load balancer, an example would be sfb_pool01.contoso.local.

    • Необходимо ввести ** / ** как путь, который требуется опубликовать, но также требуется пересылать исходный заголовок узла.You should type /\* as the path to be published, but you also need to forward the original host header.

    • Кроме того, будет представлен параметр для ввода сведений о публикации или внешнем имени:There will be an option for public or external name details or information. This is the place where you'll be able to enter:

    • Принимать запросы (должно задаваться для доменного имени).Accept requests, but it should be for the domain name.

    • В поле Имя введите lyncdiscover.For the Name, you should enter lyncdiscover. (это внешний URL-адрес службы автообнаружения). (this is the external Autodiscover Service URL).

    • Параметр путь будет и вам потребуется ввести ** / ** здесь.There will be a Path option, and you'll need to enter /\* here.

    • Вам потребуется выбрать веб-прослушиватель или разрешить обратного прокси-сервера для его создания.You'll need to select a web listener, or allow your Reverse proxy to create one for you.

    • Делегирование проверки подлинности — выберите Без делегирования, но запретите прямую проверку подлинности клиента.Authentication Delegation should be set to No delegation, but direct client authentication should not be allowed.

    • Настройте применение правила ко всем пользователям.The rule should be set to All users.

    • На этом этапе должна быть введена вся необходимая информация.This should be all the information you need to create this rule and allow you to proceed.

  4. Требуется также задать порты веб-сервера следующим образом:The Web Server ports will need to be set, you'll need to do the following:

    • Перенаправлять запросы на HTTP-порт — укажите порт 8080.Redirect requests to HTTP port and the port number should be 8080.

    • Перенаправлять запросы на SSL-порт — укажите порт 4443.Redirect requests to SSL port and the port number should be 4443.

  5. По завершении настройки сохраните и примените изменения, после чего протестируйте правило.When everything's configured, you'll need to save or apply these, and then you'll want to test the rule.

Настройка службы автообнаружения для мобильной работы с гибридными развертываниямиConfigure Autodiscover for Mobility with hybrid deployments

Гибридные среды в Скайп для Business Server 2015: среды, в которых объединить локальный и O365 среды.Hybrid environments in Skype for Business Server 2015 are environments that combine an on-premises and O365 environment. При наличии Скайп для работы в гибридной среде Business Server службы автообнаружения должен иметь возможность найти пользователя с помощью одной из следующих сред.When you have Skype for Business Server working in a Hybrid environment, the Autodiscover service needs to be able to locate a user from either of these environments.

Чтобы мобильный клиенты могли определять местоположение пользователя, необходимо настроить новый URL-адрес для службы автообнаружения. Для этого требуется выполнить следующие действия:To let mobile clients discover where a user's located, the Autodiscover service needs to be configured with a new uniform resource locator (URL). The steps are:

  1. Откройте Скайп для консоли Business Server.Open Skype for Business Server Management Shell.

  2. Выполните следующие действия, чтобы получить значение атрибута ProxyFQDN для вашей Скайп среды Business Server.Run the following to get the value of the attribute ProxyFQDN for your Skype for Business Server environment:

    Get-CsHostingProvider
    
  3. Затем, не закрывая окно оболочки, выполните следующий командлет:Then, still in the shell window, run:

    Set-CsHostingProvider -Identity [identity] -AutodiscoverUrl https://webdir.online.lync.com/autodiscover/autodiscoverservice.svc/root
    

    Где [идентификатор] заменяется именем домена общего пространства адресов SIP.Where [identity] is replaced with the domain name of the shared SIP address space.

Тестирование развертывания мобильностиTest your Mobility deployment

После развертывания Скайп для службы Mobility Business Server и Скайп для службы автообнаружения Business Server, может потребоваться для запуска транзакции test, чтобы убедитесь, что работа развертывания вправо.Once you've deployed Skype for Business Server Mobility Service and Skype for Business Server Autodiscover Service, you'll want to run a test transaction, to make sure your deployment's working right. Выполните команду Test-CsUcwaConference, чтобы проверить возможность создания конференции двумя пользователями, присоединения к ней и общения.You can run Test-CsUcwaConference to test the ability of two users to create, join and communicate in a conference. Для этого вам потребуются два реальных или тестовых пользователя с полными учетными данными.You will need two users (real or test) and their full credentials to do this testing. Эта команда будет работать для обоих Скайп для пользователей, а также клиенты Lync Server 2013.This command will work for both Skype for Business clients as well as Lync Server 2013 clients.

Для клиентов Lync Server 2010 необходимо запустить Test-CsMcxP2PIM , чтобы протестировать.For Lync Server 2010 clients, you'll need to run Test-CsMcxP2PIM to test. Lync Server 2010 пользователи по-прежнему необходимо будет реальных пользователей или предварительно заданных тестовых пользователей, а вам потребуются их учетных данных пароль.Your Lync Server 2010 users will still have to be actual users, or predefined test users, and you'll need their password credentials.

Тестирование конференц-связи для мобильных клиентов Skype для бизнеса и Lync 2013Test conferencing for Skype for Business and Lync 2013 mobile clients

  1. Выполните вход как член роли CsAdministrator на любой компьютер, где установлена Скайп для консоли Business Server и Ocscore .Log on as a member of the CsAdministrator role on any computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server (может введите имя в поле поиска или перейти на Все программы и выберите ее).Start the Skype for Business Server Management Shell (you might type the name in search or go to All Programs and choose it).

  3. В командной строке введите следующую команду:At the command line, enter:

    Test-CsUcwaConference -TargetFqdn <FQDN of Front End pool> -Authentication <TrustedServer | Negotiate | ClientCertificate | LiveID> -OrganizerSipAddress sip:<SIP address of test user 1> -OrganizerCredential <test user 1 credentials> -ParticipantSipAddress sip:<SIP address of test user 2> -ParticipantCredential <test user 2 credentials> -v
    

    Кроме того, можно задать учетные данные в скрипте и передать их в тестовый командлет (см. пример ниже).It's also possible to set credentials in a script and pass them to the test cmdlet. We have an example of this below.

    $passwd1 = ConvertTo-SecureString "Password01" -AsPlainText -Force
    $passwd2 = ConvertTo-SecureString "Password02" -AsPlainText -Force
    $testuser1 = New-Object Management.Automation.PSCredential("contoso\UserName1", $passwd1)
    $testuser2 = New-Object Management.Automation.PSCredential("contoso\UserName2", $passwd2)
    Test-CsUcwaConference -TargetFqdn pool01.contoso.com -Authentication Negotiate -OrganizerSipAddress sip:UserName1@contoso.com -OrganizerCredential $testuser1 -ParticipantSipAddress sip:UserName2@contoso.com -ParticipantCredential $testuser2 -v
    

Тестирование конференц-связи для мобильных клиентов Lync 2010Test conferencing for Lync 2010 mobile clients

  1. Выполните вход как член роли CsAdministrator на любой компьютер, где установлена Скайп для консоли Business Server и Ocscore .Log on as a member of the CsAdministrator role on any computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server (может введите имя в поле поиска или перейти на Все программы и выберите ее).Start the Skype for Business Server Management Shell (you might type the name in search or go to All Programs and choose it).

  3. В командной строке введите следующую команду:At the command line, enter:

    Test-CsMcxP2PIM -TargetFqdn <FQDN of Front End pool> -Authentication <TrustedServer | Negotiate | ClientCertificate | LiveID> -SenderSipAddress sip:<SIP address of test user 1> -SenderCredential <test user 1 credentials> -ReceiverSipAddress sip:<SIP address of test user 2> -ReceiverCredential <test user 2 credentials> -v
    

    Кроме того, можно задать учетные данные в скрипте и передать их в тестовый командлет (см. пример ниже).It's also possible to set credentials in a script and pass them to the test cmdlet. We have an example of this below.

    $passwd1 = ConvertTo-SecureString "Password01" -AsPlainText -Force
    $passwd2 = ConvertTo-SecureString "Password02" -AsPlainText -Force
    $tuc1 = New-Object Management.Automation.PSCredential("contoso\UserName1", $passwd1)
    $tuc2 = New-Object Management.Automation.PSCredential("contoso\UserName2", $passwd2)
    Test-CsMcxP2PIM -TargetFqdn pool01.contoso.com -Authentication Negotiate -SenderSipAddress sip:UserName1@contoso.com -SenderCredential $tuc1 -ReceiverSipAddress sip:UserName2@contoso.com -ReceiverCredential $tuc2 -v
    

Для просмотра процедур команду более того, можно извлечь Test-CsUcwaConference и Test-CsMcxP2PIM.To review the command procedures further, you can check out Test-CsUcwaConference and Test-CsMcxP2PIM.

Настройка для использования push-уведомленийConfigure for push notifications

Push-уведомлений, в виде значки, значки или оповещения, можно отправить на мобильное устройство, даже в том случае, если приложение Скайп или Lync неактивна.Push notifications, in the form of badges, icons, or alerts, can be sent to a mobile device even when the Skype or Lync app is inactive. Но что такое pusn уведомления?But what are pusn notifications? Это событие предупреждения, как приглашения на новый или пропущенных обмена мгновенными Сообщениями или для полученной голосовой почты.They are event alerts, like a new or missed IM invitation, or for a received voicemail. Скайп для службы Business Server 2015 Mobility отправляет такие уведомления Скайп облачной для Business Server службы Push-уведомлений, который отправляет уведомления для Microsoft Push-уведомлений службы (MSNS) для пользователей Windows Phone.The Skype for Business Server 2015 Mobility service sends these notifications to the cloud-based Skype for Business Server Push Notification Service, which then sends the notifications to the Microsoft Push Notification Service (MSNS) for Windows Phone users.

Данная функциональная возможность не изменяется с Lync Server 2013, но при наличии Скайп для Business Server, необходимо выполнить следующие:This functionality is unchanged from Lync Server 2013, but if you have a Skype for Business Server, you'll want to do the following:

  • Для Скайп для пограничного сервера Business Server 2015 добавить нового поставщика услуг размещения Скайп Майкрософт для бизнеса в Интернет и затем настроить федерацию между вашей организацией и Скайп для бизнеса в Интернет для поставщиков услуг размещения.For a Skype for Business Server 2015 Edge Server, add a new hosting provider, Microsoft Skype for Business Online, and then set up hosting provider federation between your organization and Skype for Business Online.

  • Включите push-уведомления с помощью командлета Set-CsPushNotificationConfiguration. По умолчанию push-уведомления отключены.Enable push notifications by running the Set-CsPushNotificationConfiguration cmdlet. By default, push notifications are turned off.

  • Протестируйте конфигурацию федерации и push-уведомлений.Test your federation configuration and push notifications.

Настройка пограничного сервера Skype для бизнеса для использования push-уведомленийConfigure your Skype for Business Edge Server for push notifications

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. Добавление Скайп для сети поставщика услуг размещения Business Server.Add a Skype for Business Server online hosting provider.

    New-CsHostingProvider -Identity <unique identifier for hosting provider> -Enabled $True -ProxyFQDN <FQDN for the Access Server used by the hosting provider> -VerificationLevel UseSourceVerification
    

    Пример:As an example:

    New-CsHostingProvider -Identity "SkypeOnline" -Enabled $True -ProxyFQDN "sipfed.online.lync.com" -VerificationLevel UseSourceVerification
    

    Примечание

    Нельзя настраивать несколько отношений федерации с одним поставщиком услуг размещения. То есть, настроив поставщик услуг размещения, имеющий отношения федерации с sipfed.online.lync.com, не добавляйте для этого сайта другой поставщик услуг размещения, даже если удостоверение поставщика отличается от SkypeOnline.You can't have more than one federation relationship with a single hosting provider. So, if you've already set up a hosting provider that has a federation relationship with sipfed.online.lync.com, don't add another hosting provider for it, even if the identity of the hosting provider is something other than SkypeOnline.

  4. Настройте федерацию поставщика услуг размещения между вашей организацией и службы Push-уведомлений в Скайп для бизнеса в Интернет.Set up the hosting provider federation between your organization and the Push Notification Service at Skype for Business Online. В командной строке введите следующую команду:At the command line, you'll need to type:

     New-CsAllowedDomain -Identity "push.lync.com"
    

Включение push-уведомленийEnable push notifications

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. Включите push-уведомления:Enable push notifications:

    Set-CsPushNotificationConfiguration -EnableMicrosoftPushNotificationService $True
    
  4. Включите федерацию:Enable Federation:

    Set-CsAccessEdgeConfiguration -AllowFederatedUsers $True
    

Тестирование федерации и push-уведомленийTest federation and push notifications

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. Проверьте конфигурацию федерации:Test the federation configuration:

    Test-CsFederatedPartner -TargetFqdn <FQDN of Access Edge server used for federated SIP traffic> -Domain <FQDN of federated domain> -ProxyFqdn <FQDN of the Access Edge server used by the federated organization>
    

    Пример:As an example:

    Test-CsFederatedPartner -TargetFqdn accessproxy.contoso.com -Domain push.lync.com -ProxyFqdn sipfed.online.lync.com
    
  4. Протестируйте push-уведомления:Test your push notifications:

    Test-CsMcxPushNotification -AccessEdgeFqdn <Access Edge service FQDN>
    

    Пример:As an example:

    Test-CsMcxPushNotification -AccessEdgeFqdn accessproxy.contoso.com
    

Настройка политики мобильностиConfigure Mobility policy

У вас есть возможность с Скайп 2015 Business Server для определения пользователей, которые можно использовать Mobility service, звонок через работу, передачи голоса по протоколу IP (VoIP), или видео, также будут ли WiFi необходимые для VoIP или видео.You have the ability with Skype for Business Server 2015 to determine who can use your Mobility service, Call via Work, voice over IP (VoIP), or video, as well as whether WiFi will be required for VoIP or video. Позвонить с рабочего позволяет мобильных пользователей используйте свой номер рабочего телефона вместо их номер мобильного телефона, когда для выполнения и приема звонков.Call via Work lets a mobile user use their work phone number, instead of their mobile phone number, when placing and receiving calls. Лицо на других конца строки не будут отображаться номер мобильного телефона, мобильных пользователей и позволяет избежать исходящих расходов на проведение конференций мобильных устройств пользователя.The person on the other end of the line won't see that mobile user's cell phone number, and it lets that mobile user avoid outgoing call charges. Когда VoIP и видео Настройка, пользователи могут занять и звонки по протоколу VoIP и видео.When VoIP and video are set up, users can take and make VoIP calls and video. Параметры для использования WiFi определение ли мобильное устройство пользователя должны использовать WiFi сети сотовой сети.The settings for WiFi usage determine whether a user's mobile device will be required to use a WiFi network over a cellular data network.

Мобильность, позвонить с рабочего, VoIP и функции видео включены по умолчанию.Mobility, Call via Work, and the VoIP and video features are all enabled by default. Параметры запроса на использование сети Wi-Fi для протокола VoIP и видеосвязи отключены.The setting to require WiFi for VoIP and video are disabled. Администратор может изменять эти настройки глобально, а также на уровне сайта или пользователя.An Admin has the ability to change this, either globally, by site, or by user.

Должны иметь возможность использовать функции мобильности и вызов с рабочего, пользователи должны быть:To be able to use Mobility features and Call via Work, users need to be:

  • Включена поддержка Скайп для Business Server 2015Enabled for Skype for Business Server 2015

  • Активированы для корпоративной голосовой связи.Enabled for Enterprise Voice.

  • Назначить политику мобильности, которая имеет значение Trueдля параметра EnableMobility .Assigned a Mobility policy that has the EnableMobility option set to True.

Чтобы использовать функцию "Позвонить с рабочего", пользователи должны отвечать следующим требованиям:For users to be able to use Call via Work, they'll also need to be:

  • Иметь назначенную политику голосовой связи с выбранной функцией Разрешить одновременный звонок на несколько телефонов.Assigned a voice policy that has the Enable simultaneous ringing of phones option selected.

  • Назначить политику мобильности с EnableOutsideVoice присвоено значение True.Assigned a Mobility policy that has the EnableOutsideVoice set to True.

Примечание

Пользователи, для которых не включена поддержка системы корпоративной голосовой связи, могут использовать мобильные устройства для выполнения звонков Skype–Skype по протоколу VoIP или могут присоединиться к конференциям с помощью ссылки "Щелкните для присоединения" на мобильном устройстве, если вы назначили этим пользователям соответствующие возможности в политике голосовой связи. Дополнительные сведения см. в разделе "Планирование".Users who aren't enabled for Enterprise Voice can use their mobile devices to make Skype to Skype VoIP calls or can join conferences by using the Click to Join link while on their mobile devices, if the appropriate options are set for the Voice policy they're associated with. There's more detail in the PLANNING topic.

Изменение глобальной политики мобильностиModify global Mobility policy

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. Глобально отключение доступа для мобильных устройств и позвонить с рабочего с помощью следующей команды:Turn off access to Mobility and Call via Work globally by typing:

    Set-CsMobilityPolicy -EnableMobility $False -EnableOutsideVoice $False
    

    Примечание

    Можно отключить позвонить с рабочего без отключения доступа для мобильных устройств.You can turn off Call via Work without turning off access to Mobility. Однако нельзя отключить мобильности без также отключение позвонить с рабочего.But you can't turn off Mobility without also turning off Call via Work.

    Дополнительные сведения о Извлеките Set-CsMobilityPolicy.For more info, check out Set-CsMobilityPolicy.

Изменение мобильной политики на сайтModify Mobility policy by site

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. В можете создать политику на уровне сайта, отключить VoIP и видеосвязь и включить параметр "Запрашивать Wi-Fi для IP-аудио/видео" для отдельных сайтов. Для этого введите:You can create a site-level policy, turn off VoIP and video, enable Require WiFi for IP Audio, and Require WiFi for IP Video by site. Type:

    New-CsMobilityPolicy -Identity site:<site identifier> -EnableIPAudioVideo $false -RequireWiFiForIPAudio $True -RequireWiFiforIPVideo $True
    

    Дополнительные New-CsMobilityPolicy.Learn more at New-CsMobilityPolicy.

Изменение мобильной политики на пользователяModify Mobility policy by user

  1. Выполните вход, если учетная запись не должна быть членом роли CsAdministrator на компьютер, где установлены Скайп для консоли Business Server и Ocscore .Log on, with an account that's a member of the CsAdministrator role, to a computer where Skype for Business Server Management Shell and Ocscore are installed.

  2. Запустите Скайп для консоли Business Server.Start the Skype for Business Server Management Shell.

  3. Создание политики мобильности на уровне пользователя и отключить мобильности и вызов с рабочего пользователем.Create user level Mobility policies and turn off Mobility and Call via Work by user. Для этого введите:Type:

    New-CsMobilityPolicy -Identity <policy name> -EnableMobility $False -EnableOutsideVoice $False
    Grant-CsMobilityPolicy -Identity <user identifier> -PolicyName <policy name>
    

    Дополнительный пример (используется образец данных):A further example with sample data:

    New-CsMobilityPolicy "tag:disableOutsideVoice" -EnableOutsideVoice $False
    Grant-CsMobilityPolicy -Identity MobileUser1@contoso.com -PolicyName tag:disableOutsideVoice
    

    Примечание

    Можно отключить позвонить с рабочего без отключения доступа для мобильных устройств.You can turn off Call via Work without turning off access to Mobility. Однако нельзя отключить мобильности без также отключение позвонить с рабочего.But you can't turn off Mobility without also turning off Call via Work.