Перемещение пользователей из Скайп для бизнеса в Интернет для локальноMove users from Skype for Business Online to on premises

Сводка: Узнайте, как для перемещения учетных записей пользователей из Интернета к локально в Скайп для Business Server.Summary: Learn how to move user accounts from online to on premises in Skype for Business Server.

Может понадобиться для перемещения учетных записей пользователей из Интернета к локально убедитесь, что пользователи размещаются в Интернете и локально обнаруживаются друг с другом.You might need to move user accounts from online to on premises to ensure that users homed online and on premises are discoverable to one another. В обнаруживаемый друг с другом, все пользователи должны иметь состояние присутствия в локальной Active Directory.To be discoverable to one another, all users must have a presence in the on-premises Active Directory. Дополнительные сведения см в планировании гибридного подключения между Скайп Business Server и Скайп для бизнеса в Интернет.For more information, see Plan hybrid connectivity between Skype for Business Server and Skype for Business Online. Можно переместить online пользователям при локальном, например, если:You might want to move online users to on premises, for example, if:

  • У вас есть новых пользователей, которые должны быть созданы локально и затем перемещен в облако.You have new users who need to be created on premises and then moved to the cloud.

  • Вашей организации развернут Скайп для бизнеса в Интернет, прежде чем оно развернуто Скайп для Business Server.Your organization deployed Skype for Business Online before it deployed Skype for Business Server. Таким образом у пользователей, которые были созданы в облаке, сначала и теперь необходимо переместить при локальном прежде чем они станут переход в Скайп для бизнеса в Интернет.Therefore, you have users who were created in the cloud first, and now need to be moved to on premises before they are move to Skype for Business Online.

В этом разделе описывается два сценария:This topic describes two scenarios:

Перемещение пользователей online — пользователей, которые были изначально online —, чтобы локальныйMove online users—who were originally online—to on premises

Этот раздел применим только для пользователей, пользователей, которые были созданы и поддержкой Интернет-версия, однако, у которых нет учетной записи в локальный Active Directory.This section applies only to users who were created and enabled online, but who do not have an account in the on premises Active Directory.

Перед началом перемещения пользователей службы Online в локальную среду проверьте выполнение следующих условий.Before you start moving online users to your on-premises environment, check that all of the following are true:

  • Локальная среда Lync Server должна быть полностью развернута и проверена.Your on-premises environment must be fully deployed and validated. Для получения дополнительных сведений см развертывания Lync Server 2013 или Развернуть Скайп для Business Server 2015, в зависимости от того, какая версия использовании локально.For more information, see Deploying Lync Server 2013 or Deploy Skype for Business Server 2015, depending on which version you are using on premises.

  • Удаленный доступ к PowerShell должна быть настроена интерактивного клиента.Your online tenant must be configured for remote PowerShell access.

    Для этого сначала установить Скайп для бизнеса в Интернет модуля соединитель для Windows PowerShell, который вы можете получить здесь: https://go.microsoft.com/fwlink/p/?LinkId=391911.To do this, first install the Skype for Business Online connector module for Windows PowerShell, which you can get here: https://go.microsoft.com/fwlink/p/?LinkId=391911.

    После установки модуля может установить удаленный сеанс, введя следующие командлеты в Скайп для консоли Business Server.After you install the module, you can establish a remote session by typing the following cmdlets in the Skype for Business Server Management Shell:

    Import-Module SkypeOnlineConnector
    
    $cred = Get-Credential
    
    $CSSession = New-CsOnlineSession -Credential $cred
    
    Import-PSSession $CSSession -AllowClobber
    

    Дополнительные сведения о том, как установить удаленный сеанс PowerShell с Скайп для бизнеса в Интернет можно подключение к Lync Online с помощью Windows PowerShell.For more information about how to establish a remote PowerShell session with Skype for Business Online, see Connecting to Lync Online By Using Windows PowerShell.

    Дополнительные сведения об использовании Скайп для бизнеса в Интернет модуль PowerShell соединитель можно С помощью Windows PowerShell для управления Lync Online.For more information about using the Skype for Business Online connector PowerShell module, see Using Windows PowerShell to Manage Lync Online.

  • Общее адресное пространство SIP должна быть настроена интерактивного клиента.Your online tenant must be configured for a shared SIP address space. Для этого сначала удаленного сеанса Powershell с Скайп для бизнеса в Интернет.To do this, first start a remote Powershell session with Skype for Business Online. Затем выполните следующий командлет:Then run the following cmdlet:

    Set-CsTenantFederationConfiguration -SharedSipAddressSpace $True
    

    Примечание

    Атрибут SharedSipAddressSpace необходимо оставаться «True», пока переход к Интернет-версия окончательный и пользователи не остаются локально.The SharedSipAddressSpace attribute needs to remain "True" until moving to online is final, and no users remain on premises.

После завершения этих действий можно перенести учетные записи пользователей, как описано в следующей процедуре:After you've finished these steps, you can migrate user accounts as described in the following procedure:

Перемещение учетных записей пользователей, изначально включен в локальном развертывании Интернет-версияMove user accounts originally enabled online to an on-premises deployment

  1. Сначала подготовьте организацию к гибридному развертыванию, включая установку Azure Active Directory Connect и средств синхронизации.First, make sure that your organization is configured for hybrid, including Azure Active Directory Connect and sync tools. Дополнительные сведения см в планировании гибридного подключения между Скайп Business Server и Скайп для бизнеса в Интернет.For more information, see Plan hybrid connectivity between Skype for Business Server and Skype for Business Online.

    • На локальном развертывании в Скайп для консоли Business Server, введите следующие командлеты для создания поставщика услуг размещения для Скайп для бизнеса в Интернет.On your on-premises deployment, in the Skype for Business Server Management Shell, type the following cmdlets to create the hosting provider for Skype for Business Online. Можно использовать любое значение для параметра Identity и Name.You can use whatever value you want for the Identity and Name parameters.
    Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
    
    New-CsHostingProvider -Identity SkypeforBusinessOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
    
  2. Убедитесь, что на пограничных серверах локальной, у вас есть цепочки сертификатов, который позволяет подключение к Скайп для бизнеса в Интернет, как показано в следующей таблице.Confirm that on your on-premises Edge Servers, you have the certificate chain that enables connection to Skype for Business Online, as shown in the following table. Вы можете загрузить этот цепочки: https://corp.sts.microsoft.com/Onboard/ADFS_Onboarding_Pack/corp_sts_certs.zip.You can download this chain here: https://corp.sts.microsoft.com/Onboard/ADFS_Onboarding_Pack/corp_sts_certs.zip.

СертификатCertificate Хранилище сертификатовCertificate Store
Корневой Baltimore CyberTrustBaltimore CyberTrust Root
Доверенный корневой ЦСTrusted Root CA
Microsoft Internet Authority (сертификат нового ЦС)Microsoft Internet Authority (New CA certificate)
Промежуточный ЦСIntermediate CA
MSIT Machine Auth CA2 (новый выдающий ЦС2)MSIT Machine Auth CA2 (New Issuing CA2)
Промежуточный ЦСIntermediate CA
  1. В Active Directory в локальной включение учетных записей пользователя для Скайп для Business Server 2015 локально.In your on-premises Active Directory, enable the affected user accounts for Skype for Business Server 2015 on premises. Для отдельных пользователей это можно сделать путем ввода следующего командлета:You can do this for an individual user by typing the following cmdlet:

    Enable-CsUser
    -Identity "username " 
    -SipAddress "sip: username @contoso.com"
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    

    Или можно создать сценарий для считывания имен пользователей из файла и передачи их как входных данных командлету Enable-CsUser:Or you can create a script that reads user names from a file and provides them as input to the Enable-CsUser cmdlet:

    Enable-CsUser
    -Identity $Identity 
    -SipAddress $SipAddress 
    -HostingProviderProxyFqdn "sipfed.online.lync.com"
    
  2. Синхронизация пользователей online с обновленные локальными пользователями.Synchronize the online users with the updated on-premises users. Для получения дополнительных сведений см Средств интеграции каталогов.For more information, see Directory Integration Tools.

  3. Обновите следующие записи DNS для направления весь трафик SIP для локального развертывания:Update the following DNS records to direct all SIP traffic to your on-premises deployment:

    • Обновите запись lyncdiscover.contoso.com A, указав полное доменное имя локального обратного прокси-сервера.Update the lyncdiscover.contoso.com A record to point to the FQDN of the on-premises reverse proxy server.

    • Обновление ** _sip . запишите _tls.contoso.com** SRV для разрешения в общедоступный IP-адрес или виртуальный IP-адрес адрес пограничной службы доступа Lync локальных.Update the ** _sip ._tls.contoso.com** SRV record to resolve to the public IP or VIP address of the Access Edge service of Lync on-premises.

    • Обновление ** _sipfederationtls . запишите _tcp.contoso.com** SRV для разрешения в общедоступный IP-адрес или виртуальный IP-адрес адрес службы пограничного сервера доступа из Скайп for Business Server 2015 локальной.Update the ** _sipfederationtls ._tcp.contoso.com** SRV record to resolve to the public IP or VIP address of the Access Edge service of Skype for Business Server 2015 on-premises.

    • Если используемые организацией разделения DNS (иногда называется «разделенной DNS»), убедитесь в том, что пользователи, разрешение имен через внутреннюю зону DNS направляются пула переднего плана.If your organization uses split DNS (sometimes called "split-brain DNS"), make sure that users resolving names through the internal DNS zone are directed to the Front End Pool.

  4. Тип Get-CsUser командлет, чтобы проверить некоторые свойства о пользователях, предполагается перемещать.Type the Get-CsUser cmdlet to check some properties about the users you'll be moving. Необходимо убедиться в том, что параметру HostingProviderProxyFQDN присвоено значение "sipfed.online.lync.com", и проверить правильность задания SIP-адресов.You want to make sure that the HostingProviderProxyFQDN is set to "sipfed.online.lync.com" and that the SIP addresses are set correctly.

  5. Переместите online пользователей локально.Move online users to on premises.

    Чтобы переместить одного пользователя, введите следующее:To move a single user, type this:

    $cred = Get-Credential
    Move-CsUser -Identity <username>@contoso.com  -Target "<fe-pool>.contoso.com " -Credential $cred -HostedMigrationOverrideURL <URL>
    

    Можно переместить несколько пользователей с помощью командлета Get-CsUSer с параметром - фильтра для выбора пользователей с определенное свойство.You can move multiple users by using the Get-CsUSer cmdlet with the -Filter parameter to select the users with a specific property. Например можно выделить все активные пользователи, фильтрации для {поставщиком услуг размещения - eq «sipfed.online.lync.om»}.For example, you could select all Online users by filtering for {Hosting Provider -eq "sipfed.online.lync.om"}. Затем можно передать возвращенные пользователям командлета Move-CsUSer , как показано ниже.You can then pipe the returned users to the Move-CsUSer cmdlet, as shown below.

    Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com " -Credential $creds -HostedMigrationOverrideURL <URL>
    

    Формат URL-адрес, указанный для параметра HostedMigrationOverrideUrl должен быть URL-адрес в пул, где работает размещенная служба миграции, в следующем формате: Https://<полное доменное имя пула>/HostedMigration/ hostedmigrationService.svc.The format of the URL specified for the HostedMigrationOverrideUrl parameter must be the URL to the pool where the Hosted Migration service is running, in the following format: Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

    URL-адрес службы миграции с размещением можно определить по URL-адресу панели управления Lync Online для учетной записи клиента Office 365.You can determine the URL to the Hosted Migration Service by viewing the URL for the Lync Online Control Panel for your Office 365 tenant account.

Определение URL-адреса размещенной службы миграции для своего клиента Office 365To determine the Hosted Migration Service URL for your Office 365 tenant

  1. Выполните вход в свое клиентское приложение Office 365 как администратор.Login to your Office 365 tenant as an administrator.

  2. Откройте Центр администрирования Skype для бизнеса.Open the Skype for Business admin center.

  3. Не закрывая окна Центр администрирования Skype для бизнеса, выделите и скопируйте URL-адрес в адресную строку в lync.com. Примерный URL-адрес выглядит так, как показано далее:With the Skype for Business admin center displayed, select and copy the URL in the address bar up to lync.com. An example URL looks similar to the following:

    https://webdir0a.online.lync.com/lscp/?language=en-US&amp;tenantID=

  4. Заменяя webdir в URL-адресе на admin, получаем следующее:Replace webdir in the URL with admin, resulting in the following:

    https://admin0a.online.lync.com

  5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc.Append the following string to the URL: /HostedMigration/hostedmigrationservice.svc.

    Полученный URL-адрес, который соответствует значению HostedMigrationOverrideUrl, должен выглядеть следующим образом:The resulting URL, which is the value of the HostedMigrationOverrideUrl, should look like the following:

    https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

    Примечание

    По умолчанию максимальный размер файлов журналов транзакций базы данных rtcxds составляет 16 ГБ.The default maximum size for transaction log files of the rtcxds database is 16 GB. Это не достаточно большой при перемещении большого числа пользователей, одновременно, особенно если зеркальное отображение включено.This might not be big enough if you're moving a large number of users at once, especially if you have mirroring enabled. Во избежание такой ситуации можно увеличить размер файлов или регулярно создавать резервные копии файлов журналов.To get around this you can increase the file size or back up the log files regularly. Дополнительные сведения можно https://support.microsoft.com/kb/2756725.For more information, see https://support.microsoft.com/kb/2756725.

  6. Это необязательный шаг.This is an optional step. Если требуется интеграция с Exchange 2013 Online, необходимо для использования поставщика услуг размещения дополнительных.If you need to integrate with Exchange 2013 Online, you need to use an additional hosting provider. Дополнительные сведения см Настройка интеграции между локальной Скайп Business Server 2015 и Outlook Web App.For details, see Configure integration between on-premises Skype for Business Server 2015 and Outlook Web App.

  7. Теперь пользователи перемещаются. Чтобы проверить, что пользователь имеет правильные значения для атрибутов, показанных в таблице ниже, введите следующий командлет:The users are now moved. To check that a user has correct values for the attributes shown in the following table, type this cmdlet:

    Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
    
Атрибут Active DirectoryActive Directory attribute Имя атрибутаAttribute name Правильное значение Online пользователяCorrect value for Online user Правильное значение для локальных пользователейCorrect value for on-premises users
msRTCSIP-DeploymentLocatormsRTCSIP-DeploymentLocator
HostingProviderHostingProvider
sipfed.Online.Lync.comsipfed.online.lync.com
SRV:SRV:
msRTCSIP-PrimaryUserAddressmsRTCSIP-PrimaryUserAddress
SIPAddressSIPAddress
SIP:username@Contoso.comsip:userName@contoso.com
SIP:username@Contoso.comsip:userName@contoso.com
sRTCSIP-UserEnabledsRTCSIP-UserEnabled
ВключеноEnabled
TrueTrue
TrueTrue
  1. Каждому перемещенному пользователю потребуется выйти из системы, а затем снова войти. При входе они должны проверить свои списки контактов и в случае необходимости добавить контакты.Each user who has been moved will need to log out, then log back in. When they log in they should verify their contact lists, and add contacts if needed.

    Следует учитывать, что запланированные собрания не переносятся из сетевого развертывания в локальное. После перемещения пользователям потребуется запланировать такие собрания заново.Note that scheduled meetings are not migrated from online to on-premises. Users will need to reschedule these meetings after being moved.

    После обновления записей DNS и всех пользователей, направляются в локальной, атрибут HostingProvider пользователь переходит к используйте SRV-записи или их напрямую в Интернет-поставщика «sipfed.online.lync.com.»After the DNS records are updated and all users are directed to On-premises, the HostingProvider attribute directs the user to either use SRV records or direct them to the Online provider "sipfed.online.lync.com."

Переместите online пользователей (, которые были локально) локальноMove online users (who were originally on premises) to on premises

Этот раздел применим только для пользователей, которые были созданы и включен для локального развертывания и затем перемещен из развертывания в локальной сети.This section applies only to users who were created and enabled for an on-premises deployment and then moved from an on-premises deployment to online.

  • Выполните следующие командлеты перемещение пользователя из Скайп для бизнеса Online обратно в локальную, заменяя значения параметров Identity и конечного для исправления значений для вашей среды:Run the following cmdlets to move a user from Skype for Business Online back to on-premises, replacing the value for the Identity and Target parameters to correct values for your environment:

    $cred=Get-Credential
    
    Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>
    

Формат URL-адрес, указанный для параметра HostedMigrationOverrideUrl должен быть URL-адрес в пул, где работает размещенная служба миграции, в следующем формате:The format of the URL specified for the HostedMigrationOverrideUrl parameter must be the URL to the pool where the Hosted Migration service is running, in the following format:

Https://<полное доменное имя пула>/HostedMigration/hostedmigrationService.svc.Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc. URL-адрес службы миграции с размещением можно определить по URL-адресу панели управления Lync Online для учетной записи клиента Office 365.You can determine the URL to the Hosted Migration Service by viewing the URL for the Lync Online Control Panel for your Office 365 tenant account.

Определение URL-адреса размещенной службы миграции для своего клиента Office 365To determine the Hosted Migration Service URL for your Office 365 tenant

  1. Выполните вход в свое клиентское приложение Office 365 как администратор.Login to your Office 365 tenant as an administrator.

  2. Откройте Центр администрирования Skype для бизнеса.Open the Skype for Business admin center.

  3. Не закрывая окна Центр администрирования Skype для бизнеса, выделите и скопируйте URL-адрес в адресную строку в lync.com. Примерный URL-адрес выглядит так, как показано далее:With the Skype for Business admin center displayed, select and copy the URL in the address bar up to lync.com. An example URL looks similar to the following:

    https://webdir0a.online.lync.com/lscp/?language=en-US&amp;tenantID=

  4. Заменяя webdir в URL-адресе на admin, получаем следующее:Replace webdir in the URL with admin, resulting in the following:

    https://admin0a.online.lync.com

  5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc.Append the following string to the URL: /HostedMigration/hostedmigrationservice.svc.

    Полученный URL-адрес, который соответствует значению HostedMigrationOverrideUrl, должен выглядеть следующим образом:The resulting URL, which is the value of the HostedMigrationOverrideUrl, should look like the following:

    https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc