使用 UI 创建设备帐户 (Surface Hub)

如果你希望使用图形用户界面,可通过 Office 365 UIExchange 管理中心为 Microsoft Surface Hub 创建设备帐户。

使用 Office 365 创建设备帐户

  1. 在 Office 365 管理中心创建帐户
  2. 从 Microsoft Exchange 管理中心创建移动设备邮箱 (ActiveSync) 策略
  3. 使用 PowerShell 完成设备帐户的创建
  4. 使用 PowerShell 来配置帐户的 Exchange 属性
  5. 启用带 Skype for Business 的帐户

在 Office 365 管理中心创建帐户

  1. 通过访问 http://portal.office.com 登录到 Office 365
  2. 提供你的 Office 365 租户的管理凭据。 这会将你带到 Office 365 管理中心。

    Office 365 管理中心。

  3. 进入 Office 365 管理中心后,导航到左侧面板中的用户,然后单击活动用户

    显示活动用户的 Office 365 管理中心仪表板。

  4. 在用户列表上方的控件上,单击 + 来创建新的用户。 将需要输入显示名称用户名密码和密码接收方的电子邮件地址。 可以选择手动更改密码,但我们建议你使用自动生成的选项。 还需要为该帐户分配许可证,以便它可以访问 Exchange 和 Skype for Business 服务。

    用于创建新的用户帐户的屏幕。

    单击创建

  5. 成功创建帐户后,在显示的对话框上单击关闭,随后你将再次看到管理中心“活动用户”列表。

    用于创建新帐户的确认屏幕。

  6. 活动用户列表中选择刚创建的用户。 需禁用 Skype for Business 许可证,因为你无法使用此选项创建 Skype 会议室。

    显示新用户帐户属性的 Office 365 管理中心。

    在右侧面板中,你可以看到帐户属性和多个可选操作。 到目前为止,该过程已为此用户创建了一个常规 Skype 帐户,这需要进行禁用。 单击已分配的许可证部分的编辑,然后单击该许可证旁边的下拉箭头以展开详细信息。

    为 Skype for Business Online 分配许可证。

    从列表中选择Skype for Business Online(计划 2),然后单击保存。 许可证根据组织的情况而异(例如,你可能拥有计划 2,也可能是计划 3)。

从 Exchange 管理中心创建移动设备邮箱 (ActiveSync) 策略

  1. 在 Office 365 管理中心的左侧面板中,依次单击管理Exchange

    显示 Exchange 活动用户的 Office 365 管理中心。

  2. 这将打开浏览器上的其他选项卡以将你带到 Exchange 管理中心,可在其中为 Surface Hub 创建和设置邮箱设置。

    Exchange 管理中心。

  3. 若要创建移动设备邮箱策略,请从左侧面板单击移动,然后单击移动设备邮箱策略。 Surface Hub 需要一个具有不需要密码的移动设备邮箱策略的帐户,因此如果你具有一个符合该要求的现有策略,可将该策略应用到帐户。 如若不然,请使用以下步骤创建一个仅用于 Surface Hub 设备帐户的新帐户。

    Exchange 管理中心 - 创建移动设备邮箱策略。

  4. 若要创建新的 Surface Hub 移动设备邮箱策略,请从策略列表上方的控件中单击 + 按钮来添加新策略。 对于名称,提供一个可帮助你将此策略与其他设备帐户区分开来的名称(例如 SurfaceHubDeviceMobilePolicy)。 确保该策略不需要已分配给设备的密码,因此请确保需要密码仍处于未选中状态,然后单击保存

    显示新移动设备策略的图像。

  5. 创建新的移动设备邮箱策略后,将返回到Exchange 管理中心,随后你将看到列出的新策略。

    具有 Exchange 管理中心中的新移动设备邮箱策略的图像。

  6. 现在,如果要在不使用 PowerShell 的情况下应用 ActiveSync 策略,可执行以下操作:在 EAC 中,依次单击收件人>邮箱,然后选择邮箱。

    显示 Exchange 管理中心中的邮箱的图像。

  7. 在“详细信息”窗格中,滚动到电话和语音功能“”,然后单击查看详细信息以显示移动设备详细信息屏幕。

    显示邮箱的移动设备详细信息的图像。

  8. 将显示当前已分配的移动设备邮箱策略。 若要更改移动设备邮箱策略,请单击浏览

    具有移动设备策略的详细信息的图像。

  9. 从列表中选择相应的移动设备邮箱策略,然后依次单击确定保存

    显示多个移动设备邮箱策略的图像。

使用 PowerShell 完成设备帐户的创建

从此处开始,将需要使用 PowerShell 完成帐户创建过程以设置一些配置。

为了运行这些 PowerShell 脚本所使用的 cmdlet,必须为管理 PowerShell 控制台安装以下项:

连接到在线服务

  1. 以管理员身份运行 Windows PowerShell。

    显示如何以管理员身份启动和运行 Windows PowerShell 的图像。

  2. 创建凭据对象,随后创建连接到 Skype for Business Online 的新会话,并提供全局租户管理员帐户,然后单击确定

    Windows PowerShell 凭据请求的图像。

  3. 若要连接到 Microsoft Online Services,请运行:

    Connect-MsolService -Credential $Cred
    

    显示 PowerShell cmdlet 的图像。

  4. 现在,如果要连接到 Skype for Business Online Services,请运行:

    $sfbsession = New-CsOnlineSession -Credential $cred
    

    显示 PowerShell cmdlet 的图像。

  5. 最后,如果要连接到 Exchange Online Services,请运行:

    $exchangeSession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri "https://outlook.office365.com/powershell-liveid/" -Credential $cred -Authentication "Basic" –AllowRedirection
    

    显示 PowerShell cmdlet 的图像。

  6. 现在,你需要导入刚创建的 Skype for Business Online 会话和 Exchange Online 会话,从而将导入 Exchange 和 Skype 命令,以便你可以在本地使用它们。

    Import-PSSession $exchangesession -AllowClobber -WarningAction SilentlyContinue
    Import-PSSession $sfbsession -AllowClobber -WarningAction SilentlyContinue
    

    请注意,这可能需要一段时间才能完成。

    显示 PowerShell cmdlet 的图像。

  7. 连接到在线服务后,还需要运行几个 cmdlet 才能将此帐户配置为 Surface Hub 设备帐户。

使用 PowerShell 来配置帐户的 Exchange 属性

现在你已连接到在线服务,便可完成设备帐户的设置。 将使用设备帐户电子邮件地址执行以下操作:

  • 将邮箱类型从常规更改为会议室。
  • 设置密码并启用会议室邮箱帐户
  • 更改各种 Exchange 属性
  • 将用户帐户密码设置为永不过期。
  1. 你将需要输入帐户的邮件地址,并使用该值创建一个变量:

    $mailbox = (Get-Mailbox <your device account’s alias>)
    

    若要存储从邮箱获取的值:

    $strEmail = $mailbox.WindowsEmailAddress
    

    打印值:

    $strEmail
    

    你将看到相应的电子邮件地址。

    显示 PowerShell cmdlet 的图像。

  2. 需要将帐户转换为会议室邮箱,因此请运行:

    显示 PowerShell cmdlet 的图像。

    Set-Mailbox $strEmail -Type Room
    
  3. 为了使设备帐户能够在 Surface Hub 上进行身份验证,你需要启用会议室邮箱帐户并设置密码,以便该帐户可由设备用于使用 ActiveSync 来获取会议信息并登录到 Skype for Business。

    Set-Mailbox $strEmail -RoomMailboxPassword (ConvertTo-SecureString  -String "<your password>" -AsPlainText -Force) -EnableRoomMailboxAccount $true
    

    显示 PowerShell cmdlet 的图像。

  4. 可以在设备帐户上设置各种 Exchange 属性以改进会议体验。 可以在 Exchange 属性部分中查看哪些属性需要设置。

    Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts   $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
    Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a Surface Hub room!"
    

    显示 PowerShell cmdlet 的图像。

  5. 如果你确定密码未过期,也可以使用 PowerShell cmdlet 来设置它。 有关详细信息,请参阅密码管理

    Set-MsolUser -UserPrincipalName $strEmail -PasswordNeverExpires $True
    

启用带 Skype for Business 的帐户

启用带 Skype for Business 的设备帐户。

为了启用 Skype for Business,你的环境将需要满足以下先决条件:

  • 在 O365 计划中,你将需要拥有 Lync Online(计划 2)或更高版本。 该计划需要支持会议功能。
  • 如果你需要使用适用于 Surface Hub 的电话服务提供程序的企业语音(PSTN 电话服务),则需要 Lync Online(计划 3)。
  • 租户用户必须具有 Exchange 邮箱。
  • Surface Hub 帐户需要 Lync Online(计划 2)或 Lync Online(计划 3)许可证,但不需要 Exchange Online 许可证。
  1. 首先从电脑创建一个远程 PowerShell 会话。

    Import-Module LyncOnlineConnector  
    $cssess=New-CsOnlineSession -Credential $cred  
    Import-PSSession $cssess -AllowClobber
    
  2. 若要为 Skype for Business Server 启用你的 Surface Hub 帐户,请运行此 cmdlet:

    Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
    "sippoolbl20a04.infra.lync.com" -SipAddressType EmailAddress
    

    如果你不确定在你的环境中要用于 RegistrarPool 参数的值,可以使用此 cmdlet 从现有 Skype for Business 用户获取值:

    Get-CsOnlineUser -Identity ‘alice@contoso.microsoft.com’| fl *registrarpool*
    

使用 Exchange 管理中心创建设备帐户

可以使用 Exchange 管理中心来创建设备帐户:

  1. 使用 Exchange 管理中心创建帐户和邮箱
  2. 从 Exchange 管理中心创建移动设备邮箱策略
  3. 使用 PowerShell 来配置帐户
  4. 启用带 Skype for Business 的帐户

使用 Exchange 管理中心创建帐户和邮箱

  1. 使用 Exchange 管理凭据登录到你的 Exchange 管理中心。
  2. 进入 Exchange 管理中心 (EAC) 后,导航到左侧面板中的收件人

    在 Exchange 管理中心显示邮箱的图像。

  3. 在邮箱列表上方的控件上,选择 + 来创建一个新邮箱,并提供显示名称名称用户登录名称,然后单击保存

    显示创建新邮箱的图像。

从 Exchange 管理中心创建移动设备邮箱策略

注意 如果你想要创建一个策略并将其分配给已创建的帐户,但正在使用是 Exchange 2010,请在使用 EMC(Exchange 管理控制台)时查找有关策略创建和策略分配的相应信息。

  1. 转到 Exchange 管理中心。

    显示 Exchange 管理中心的图像。

  2. 若要创建移动设备邮箱策略,请从左侧面板中单击移动,然后单击移动设备邮箱策略。 Surface Hub 需要一个具有不需要密码的移动设备邮箱策略的帐户,因此如果你具有一个符合该要求的现有策略,可将该策略应用到帐户。 如若不然,请使用以下步骤创建一个仅用于 Surface Hub 设备帐户的新帐户。

    显示将 Exchange 管理中心用于创建移动设备邮箱策略的图像。

  3. 若要创建新的移动设备帐户邮箱策略,请从策略列表上方的控件中单击 + 按钮以添加新策略。 对于名称,提供一个可帮助你将此策略与其他设备帐户区分开来的名称(例如 SurfaceHubDeviceMobilePolicy)。 策略不得受密码保护,因此请确保需要密码仍处于未选中状态,然后单击保存

    显示新移动设备邮箱策略的图像。

  4. 在创建新的移动设备邮箱策略后,返回到 Exchange 管理中心,随后你将看到列出的新策略。

    在 Exchange 管理中心显示新移动设备邮箱策略的图像。

  5. 若要在未使用 PowerShell 的情况下应用 ActiveSync 策略,可执行以下操作:

    • 在 EAC 中,依次单击收件人>邮箱,然后选择邮箱。

      显示 Exchange 管理中心的图像。

    • 详细信息窗格中,滚动到电话和语音功能,然后单击查看详细信息以显示移动设备详细信息屏幕。

      显示邮箱详细信息的图像。

    • 将显示当前已分配的移动设备邮箱策略。 若要更改移动设备邮箱策略,请单击浏览

      显示当前已分配的移动设备邮箱策略的图像。

    • 从列表中选择相应的移动设备邮箱策略,然后依次单击确定保存

      显示移动设备邮箱策略列表的图像。

使用 PowerShell 配置帐户

现在你已连接到在线服务,便可完成设备帐户的设置。 将使用设备帐户电子邮件地址执行以下操作:

  • 将邮箱类型从常规更改为会议室。
  • 更改各种 Exchange 属性
  • 将用户帐户密码设置为永不过期。
  1. 你将需要输入帐户的邮件地址,并使用该值创建一个变量:

    $mailbox = (Get-Mailbox <your device account’s alias>)
    

    若要存储从邮箱中获取的值:

    $strEmail = $mailbox.WindowsEmailAddress
    

    通过运行以下内容打印值:

    $strEmail
    

    你将看到相应的电子邮件地址。

  2. 需要将帐户转换为会议室邮箱,因此请运行:

    Set-Mailbox $strEmail -Type Room
    
  3. 为了使设备帐户能够在 Surface Hub 上进行身份验证,你需要启用会议室邮箱帐户并设置密码,以便该帐户可由设备用于使用 ActiveSync 来获取会议信息并登录到 Skype for Business。

    Set-Mailbox $strEmail -RoomMailboxPassword (ConvertTo-SecureString  -String "<your password>" -AsPlainText -Force) -EnableRoomMailboxAccount $true
    
  4. 可以在设备帐户上设置各种 Exchange 属性以改进会议体验。 可以在 Exchange 属性部分中查看哪些属性需要设置。

    Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts   $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
    Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a Surface Hub room!"
    
  5. 现在我们必须在 AD 中设置一些属性。 为此,你需要帐户的别名(这是位于“@”之前的 UPN 的一部分)。

    $strAlias = “<your device account’s alias>”
    
  6. 用户需要在 AD 中进行启用,然后才能使用 Surface Hub 进行身份验证。 运行:

    Set-ADUser $strAlias -Enabled $True
    
  7. 如果你确定密码未过期,也可以使用 PowerShell cmdlet 来设置它。 有关详细信息,请参阅密码管理

    Set-ADUser $strAlias -PasswordNeverExpires $True
    

启用带 Skype for Business 的帐户

启用带 Skype for Business 的设备帐户。

为了启用 Skype for Business,你的环境将需要满足以下先决条件:

  • 在 O365 计划中,你将需要拥有 Lync Online(计划 2)或更高版本。 该计划需要支持会议功能。
  • 如果你需要使用适用于 Surface Hub 的电话服务提供程序的企业语音(PSTN 电话服务),则需要 Lync Online(计划 3)。
  • 租户用户必须具有 Exchange 邮箱。
  • Surface Hub 帐户需要 Lync Online(计划 2)或 Lync Online(计划 3)许可证,但不需要 Exchange Online 许可证。
  1. 首先从电脑创建一个远程 PowerShell 会话。

    Import-Module LyncOnlineConnector  
    $cssess=New-CsOnlineSession -Credential $cred  
    Import-PSSession $cssess -AllowClobber
    
  2. 若要为 Skype for Business Server 启用你的 Surface Hub 帐户,请运行此 cmdlet:

    Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
    "sippoolbl20a04.infra.lync.com" -SipAddressType EmailAddress
    

    如果你不确定在你的环境中要用于 RegistrarPool 参数的值,可以使用此 cmdlet 从现有 Skype for Business 用户获取值:

    Get-CsOnlineUser -Identity ‘alice@contoso.microsoft.com’| fl *registrarpool*