Skype For Business 2015綜合部署系列四：安裝Skype Server系統 1

本篇博文進入Skype for business 2015 綜合部署系列的第四部分：安裝Skype for business Server 2015服務器  （1） 。本文以lync.itwish.cn 服務器為例進行演示安裝，詳細介紹了Skype for Business Server 2015 的先決條件安裝、創建文件共享、安裝管理工具、準備 Active Directory、創建 Skype for Business Server 2015 的 DNS 記錄及在 Skype for Business Server 2015 中創建和發布新拓撲步驟，共計6個部分 。對于該文章不完善之處，望在評論區指正，萬分感謝 。

Skype for business 2015安裝過程概述

Skype for Business Server 安裝包含多種不同的過程。使 Skype for Business Server 在您的環境中正常運行所需的過程根據環境的細節不同而有所不同。首次讓 Skype for Business Server 上線運行的過程涉及八個主要步驟。您可以按照任意順序完成第 1 步至第 5 步。但第 6、7、8 步必須在第 1 步至第 5 步之后按照圖表所示順序依次完成。這八個步驟包括：

• Skype for Business Server 2015 的安裝先決條件：在組成 Skype for Business Server 拓撲的所有服務器上安裝必備組件。

• 在 Skype for Business Server 2015 中創建文件共享：創建將被整個 Skype for Business Server 拓撲中的服務器使用的文件共享。

• 在 Skype for Business Server 2015 中安裝管理工具：管理工具包括拓撲生成器和控制面板。管理工具必須安裝在拓撲中至少一臺服務器上或安裝在運行 Windows（Skype for Business Server 支持的操作系統版本）的 64 位管理工作站上。

• 為 Skype for Business Server 2015 準備 Active Directory：Skype for Business Server 與 Active Directory 緊密協作。您必須準備 Active Directory 域以與 Skype for Business Server 進行協作。將在部署向導中完成此流程，且僅對該域執行一次該流程。

• 創建 Skype for Business Server 2015 的 DNS 記錄：要讓 Skype for Business Server 正常運行，必需配置大量 DNS 設置。從而使客戶端知道該如何訪問服務以及讓服務器知道相互之間的情況。

• 在 Skype for Business Server 2015 中創建和發布新拓撲：要在拓撲中的每臺服務器上安裝 Skype for Business Server 系統，必須首先創建和發布一個拓撲。發布拓撲時，拓撲信息會載入中央管理存儲數據庫。

• 在拓撲內的服務器上安裝 Skype for Business Server 2015：在拓撲載入中央管理存儲，Active Directory 了解哪臺服務器將執行哪個角色之后，您需要在拓撲內的每臺服務器上安裝 Skype for Business Server 系統。

• 在 Skype for Business Server 2015 中驗證拓撲：在您發布拓撲并在拓撲中的每臺服務器上安裝 Skype for Business Server 系統組件后，您便已準備好驗證拓撲是否能夠按預期運行。這包括驗證配置是否已傳播至所有 Active Directory 服務器，使得整個域都知道Skype for Business 在域中可用。

安裝先決條件

• 首先配置計算機名稱lync，設置默認ip地址 172.16.10.120，并加入itwish.cn 域環境

  

• 開啟windows update 更新 ，請使用 Windows Update 確保 Windows Server 已更新為最新版本。
  

• 新添功能：  Windows Update 、.NET Framework 3.5 功能、.NET Framework 4.5 功能（HTTP 激活）、媒體基礎、遠程服務器管理工具（AD DS 和 AD LDS 工具）、Windows Identity Foundation 3.5等 ，可通過運行以下 PowerShell 命令來安裝必備組件

Add-WindowsFeature NET-Framework-Core, RSAT-ADDS, Windows-Identity-Foundation, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Dir-Browsing, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Server-Media-Foundation, BITS

域控服務器端創建文件共享

• Skype for Business Server 支持基本的 Windows Server 文件共享。但是，該文件共享不會明確提供高可用性。對于高可用性環境，建議使用分布式文件系統 (DFS) 文件共享。

• 在域服務器端創建文件夾 C:\sharepoint ，實現共享。右鍵單擊該文件夾，然后選擇“ 屬性 ”；然后單擊“高級共享”；勾選“共享此文件夾”，單擊“權限”，添加本地“Administrators”組，授予“允許：完全控制，更改，讀取”權限，然后單擊“確定”。

     

創建DNS相關記錄

• 要讓 Skype for Business Server 正常運行并且可被用戶訪問，必須提供 DNS 記錄。

• 登錄 DNS 服務器，然后打開“    服務器管理器  ”。在 SIP 域的控制臺樹中，展開“正向查找區域”，然后展開要安裝 Skype for Business Server 的 “itwish.cn”區域 ，右鍵單擊該 SIP 域，然后選擇“新建主機（A 或 AAAA)”，在“ 名稱 ”框中，鍵入主機記錄的名稱（將自動追加域名），在“    IP 地址  ”框中，鍵入單個前端服務器的 IP 地址，然后選擇“  創建關聯的指針 (PTR) 記錄 ”。  如圖所示。

   
  

• 繼續為計劃部署中的所有服務器創建 A 記錄。DNS服務器端Skype 相關A記錄

   

• 創建服務記錄 (SRV) 記錄，請右鍵單擊 SIP 域，然后選擇“其他新記錄”。在“選擇資源記錄類型”中，單擊“服務位置 (SRV) ”

   

• 然后單擊“創建記錄”。單擊“服務”，然后鍵入“_sipinternaltls”。單擊“協議”，然后鍵入“_tcp”。  單擊“端口號”，然后鍵入“5061”。單擊“提供此服務的主機”，然后鍵入池或 Standard Edition 服務器的 FQDN “pool.itwish.cn”。

   

• 查看DNS服務器 SRV記錄

   

• 驗證DNS 單擊“開始”，然后鍵入“cmd”并按 Enter 鍵。鍵入 nslookup <前端池的 FQDN>   或    <Standard Edition 服務器或單臺 Enterprise Edition 服務器的 FQDN>   并按 Enter 鍵 。如果您要支持舊版客戶端并創建了 SRV 記錄，請在    nslookup   命令提示行中鍵入    set type=srv   并按 Enter 鍵以進行驗證。鍵入    _sipinternaltls._tcp.<domain>  （例如 _sipinternaltls._tcp.contoso.local）并按 Enter 鍵
  

   

安裝 Skype for Business Server 2015 管理工具

• 插入 Skype for Business Server 2015 安裝媒體。請雙擊setup.exe 程序進行“安裝”，安裝媒體需要 Microsoft Visual C++ 才能運行。系統將會自動安裝Microsoft Visual C++。

• 智能設置是 Skype for Business Server 2015 中的一項新功能，允許您在安裝過程中連接互聯網檢查更新。這能確保您在安裝時獲得最新產品更新，從而提供更好的體驗。單擊“    安裝  ”開始安裝。

   

• 仔細閱讀許可協議，如果同意條款，請選擇“    我接受許可協議中的條款  ”，然后單擊“    確定  ”。

   

• 至此。Skype for Business Server 2015 核心組件已安裝在服務器上。核心組件包含以下內容：Skype for Business Server 2015 部署向導 ，該部署程序提供了一塊啟動面板以安裝 Skype for Business Server 2015 的各種組件；Skype for Business Server 2015 命令行管理程序，該預配置的 PowerShell 程序允許對 Skype for Business Server 2015 進行管理。
  
  

   
  

• 完成核心組件的安裝后，將自動啟動 Skype for Business Server 2015 部署向導。除了核心組件以外，您還需要在環境中至少一臺服務器上安裝 Skype for Business Server 2015 拓撲生成器和 Skype for Business Server 2015 控制面板。單擊部署向導上的“    安裝管理工具  ”。

   
  

• 完成安裝后，請單擊“    完成  ”

   

• 管理工具現已添加到服務器中：Skype for Business Server 2015 拓撲生成器    該程序用于構建、部署和管理拓撲；Skype for Business Server 2015 控制面板    該程序用于管理安裝。

  

準備 Active Directory

• 以具備 Active Directory 域的 Schema Admins 憑證的用戶身份登錄。打開 Skype for Business Server 部署向導，單擊“    準備 Active Directory  ”鏈接。

• 第 1 步：準備架構，檢查第 1 步的先決條件信息，可單擊第 1 步標題下的下拉菜單訪問該信息。單擊第 1 步中的“運行”以啟動“準備架構”向導。請注意，應僅為每個部署執行一次該過程，然后單擊“下一步”。準備好架構后，您可以單擊“查看日志”以查看日志。單擊“完成”以關閉“準備架構”向導，然后返回“準備 Active Directory”步驟。

   

• 第 2 步：驗證架構分區的復制。登錄到域的域控制器。從“服務器管理器”中的“工具”下拉菜單打開“ADSI Edit”。在“操作”菜單上，單擊“連接到”。在“連接設置”對話框中的“選擇一個已知命名上下文”下，選擇“架構 ”，然后單擊“ 確定”。

   

• 在架構容器下，搜索“CN=ms-RTC-SIP-SchemaVersion”。如果此對象存在，并且    rangeUpper   屬性的值為 1150，    rangeLower   屬性的值為 3，則說明架構更新和復制成功。如果此對象不存在，或    rangeUpper   和    rangeLower   屬性的值不是指定的值，則說明架構未經過修改或尚未復制。
  

   

• 第 3 步：準備當前林。檢查第 3 步的先決條件信息，可單擊第 3 步標題下的下拉菜單訪問該信息。單擊第 3 步中的“運行”以啟動“準備當前林”向導。請注意，應僅為每個部署執行一次該過程，然后單擊“ 下一步”。指定將創建通用組的域。如果服務器是組的一部分，您可以選擇“  本地域”，然后單擊“下一步”。準備好林后，您可以單擊”查看日志”以查看日志。單擊“完成”以關閉“準備當前林”向導，然后返回“準備 Active Directory”步驟。

   

• 單擊“應用程序”頁面中的    Skype for Business Server 命令行管理程序  以啟動 PowerShell。鍵入命令 Get-CsAdForest，然后按    Enter  。如果結果是    LC_FORESTSETTINGS_STATE_READY  ，則表明已成功準備林，如圖所示。

    
  

• 第 4 步：驗證全局目錄的復制。在運行林準備的林中的域控制器上（最好在其他域控制器的遠程站點中），打開“Active Directory 用戶和計算機”。在“Active Directory 用戶和計算機 ”中，展開林或子域的域名。在左側窗格中單擊“用戶”容器，在右側窗格中查找通用組    CsAdministrator  。如果除其他以 Cs 開頭的新通用組外還顯示 CsAdministrator，則表明 Active Director 的復制成功。如果未顯示這些組，可以強制復制或等待 15 分鐘后再刷新右側窗格。顯示組后，表明復制完成。

   

• 第 5 步：準備當前域。必須在具備 Skype for Business Server 對象的每個域中完成這些步驟，否則服務可能不會啟動。這包括任意類型的 Active Directory 對象，比如用戶、聯系人對象、管理組或其他任何類型的對象。如有必要，您可以使用 Set-CsUserReplicatorConfiguration -ADDomainNamingContextList 來僅添加帶有 Skype for Business Server 對象的域。查看第 5 步的先決條件信息，單擊第 5 步中的“運行”以啟動“準備當前域”向導。請注意，應僅為部署中的每個域執行一次該過程，然后單擊“    下一步  ”。準備好域后，您可以單擊“查看日志”以查看日志。單擊“ 完成”以關閉“準備當前域”向導，然后返回“準備 Active Directory”步驟。

   

• 第 6 步：驗證域中的復制。單擊“應用程序”頁面中的 Skype for Business Server 命令行管理程序 ， 以啟動 PowerShell。使用命令 Get-CsAdDomain 以驗證域中的復制，結果是   LC_DOMAINSETTINGS_STATE_READY ，則表明已成功復制域。

   

• 第 7 步：添加用戶以提供 Skype for Business Server 控制面板的管理訪問權限。以 Domain Admins 組或 RTCUniversalServerAdmins 組成員的身份登錄。打開“Active Directory 用戶和計算機”，展開域，單擊“用戶”容器，右鍵單擊 CSAdministrator，然后選擇“ 屬性”。在“ CSAdministrator 屬性”中，單擊“成員”選項卡。在“成員”選項卡上，單擊“ 添加”。在“選擇用戶、聯系人、計算機、服務帳戶或組”中，鍵入要添加到 CSAdministrators 組的用戶名admin 和administrator。單擊“ 確定 ”。在“成員”選項卡上，確認所選的用戶或組存在。單擊“ 確定”。

   

• 注銷后重新登錄 Windows，從而通過新的 Skype for Business Server 安全組更新您的安全令牌，然后重新打開部署向導。驗證“準備 Active Directory”旁邊存在綠色對勾以確認過程取得成功，如圖所示。

   

創建和發布新拓撲

您可以使用 Skype for Business Server 拓撲生成器來設計、定義、配置和發布拓撲。

重要提示：
Skype for Business Server 需要安裝 SQL Server 才能正常運行。主數據庫被稱作中央管理存儲。如果您要部署 Enterprise Edition，則會在您使用以下步驟發布拓撲時創建這些數據庫。在這種情況下，拓撲生成器將要求您為 SQL Server 安裝提供連接信息。

創建新拓撲

1. 以擁有拓撲生成器訪問權限的用戶身份登錄。打開 Skype for Business Server 拓撲生成器。

   

2. 選擇“    新建拓撲  ”，然后單擊“    確定  ”。為拓撲配置文件選擇位置和文件名。

   注意：
   拓撲配置被另存為拓撲生成器 XML (.tbxml) 文件。發布拓撲時，您會將來自文件的配置信息推送到 SQL Server 服務器。在未來打開拓撲生成器時，您可以將現有配置從 SQL Server 直接下載到拓撲生成器中，然后將其重新發布到 SQL Server 或另存為拓撲生成器配置文件。

3. 在“    定義主域  ”屏幕上，輸入“ 主 SIP 域  ”，然后單擊“    下一步  ”。

   
   

4. 添加其他支持的 SIP 域，然后單擊“    下一步  ”。

   

5. 為第一個站點（位置）輸入“    名稱  ”和“    說明  ”，然后單擊“    下一步  ”，如圖所示。

    
   

6. 為站點輸入“    城市  ”、“    省/自治區/直轄市  ”和“    國家/地區代碼  ”，然后單擊“    下一步  ”。

   

7. 單擊“    完成  ”以完成定義新拓撲的流程。新建前端向導將自動啟動。

   

定義前端池或 Standard Edition Server

1. 檢查向導先決條件，然后單擊“    下一步  ”。

2. 輸入池的完全限定域名 (FQDN) 并選擇“    Enterprise Edition 前端池  ”或“    Standard Edition Server  ”，然后單擊“    下一步  ”，如圖所示。

   提示：
   Skype for Business Server Enterprise Edition 可能包括多臺通過協作提供前端角色的服務器。使用多臺服務器來履行角色職責時，此配置被稱作    池  。因此，通過協作來提供前端角色的多臺服務器也被稱作    前端池  。Skype for Business Server Standard Edition 可能僅包含一臺服務器以提供前端角色。即便只通過一臺服務器來提供該角色，通常也將它稱為前端池。

    
   

3. 輸入池中所有計算機的完全限定域名 (FQDN)，然后單擊“    下一步  ”，如圖所示。

   
   

4. 選擇將包含在此拓撲中的功能，然后單擊“    下一步  ”，如圖所示。

    
   

5. 在“    選擇并置服務器角色  ”頁上，可在前端服務器上選擇并置中介服務器，或者選擇將其部署為獨立服務器。如果您要在 Enterprise Edition 前端池上并置中介服務器，請確保選中該復選框，將在池服務器上部署服務器角色。

   

6. 通過“將服務器角色與此前端池關聯”頁，可以定義服務器角色并將服務器角色與前端池關聯。默認選擇下一步



7. 接下來，您將定義用于拓撲的 SQL Server 存儲。在此示例中，我們使用默認實例，我們輸入    SQL Server FQDN   并配置相關的高可用性設置，然后單擊    確定  ，如圖所示。

   
   

• 若要使用已在拓撲中定義的現有 SQL Server 存儲，請選擇“    SQL 存儲  ”中的一個實例。

• 若要定義新的 SQL Server 實例來存儲池信息，請單擊“    新建  ”，然后在“    定義新的 SQL 存儲  ”對話框中指定“    SQL Server FQDN  ”。

• 要指定 SQL Server 實例的名稱，請選擇“    命名實例  ”，然后指定實例的名稱。

• 要使用默認實例，請單擊“    默認實例  ”。

• 若要使用 SQL 鏡像，請選擇“    啟用 SQL 鏡像  ”，選擇現有實例或創建一個新實例。

8. 定義希望使用的文件共享。在此示例中，我們將單擊“ 定義新文件存儲  ”，輸入“    文件服務器 FQDN  ”和“    文件共享  ”，然后單擊“    下一步  ”。

   

• 要使用已經在拓撲中定義的文件共享，請選擇“    使用先前定義的文件共享  ”。

• 要定義新文件共享，請選擇“    定義新的文件共享  ”，在“    文件服務器 FQDN  ”框中，輸入要放置文件共享的現有文件服務器的 FQDN，然后在“    文件共享  ”框中輸入文件共享的名稱。

9. 在“指定 Web 服務 URL”頁上，您必須決定是否需要覆蓋內部 Web 服務池基 URL。

   重要提示：
   基 URL 指的是 URL 的 Web 服務標識減去 https://。例如，如果池的 Web 服務的完整 URL 為 https://web.itwish.cn，則基 URL 為 web.itwish.cn。

   

10. 系統將要求您選擇 Office Web Apps 服務器。單擊“    新建  ”以啟動對話框。在“    定義新的 Office Web Apps 服務器  ”對話框的“    Office Web Apps 服務器 FQDN  ”框中，鍵入您的 Office Web Apps 服務器的 FQDN；執行此操作時，您的 Office Web Apps 服務器搜索 URL 應自動輸入到“ Office Web Apps 服務器搜索 URL  ”框中。

    如果 Office Web Apps 服務器安裝在本地并且與 Skype for Business Server 位于同一網絡區域，則不應選擇選項“  在外部網絡（即，外圍/Internet）中部署 Office Web Apps 服務器  ”；如果 Office Web Apps 服務器部署在內部防火墻之外，則請選擇選項“在外部網絡（即，外圍/Internet）中部署 Office Web Apps 服務器  ”。

    
    

11. 接下來，您將定義用于存檔的 SQL Server 存儲。在此示例中，我們使用默認實例，我們輸入    SQL Server FQDN   并配置相關的高可用性設置，然后單擊    確定  ，如圖所示。

    

12. 接下來，您將定義用于監視的 SQL Server 存儲。在此示例中，我們使用默認實例，我們輸入    SQL Server FQDN   并配置相關的高可用性設置，然后單擊    確定  ，如圖所示。

    

13. 單擊“    完成  ”以完成配置。

配置簡單 URL

1. 在拓撲生成器中，右鍵單擊    Skype for Business Server   頂層節點，然后單擊“    編輯屬性  ”，如圖所示。

   
   

定義可選的管理簡單 URL

1. 在拓撲生成器中，右鍵單擊    Skype for Business Server   節點，然后單擊“    編輯屬性  ”。

   

2. 在    管理訪問 URL  框中，輸入要用于對 Skype for Business Server 控制面板進行管理訪問的簡單 URL，然后單擊“    確定  ”。

   提示：
   建議盡可能使用最簡單的 URL 作為管理 URL。最簡單的選項是    https://admin. <domain>  。管理 URL 可以是內部或外部域，例如 contoso.local 或 contoso.com（只要任一記錄可以在內部 DNS 中得到解析）。

發布并驗證拓撲

1. 檢查所有簡單 URL 是否配置正確。

2. 確認基于 SQL Server 的服務器處于聯機狀態，并可供安裝拓撲生成器（包括所有必要防火墻規則）的計算機使用。

3. 確認文件共享可用，并已定義適當的權限。

4. 確認拓撲中定義了滿足部署要求的正確服務器角色。

5. 驗證服務器存在于 Active Directory 域服務 (AD DS) 中。在您將服務器加入該域時，會自動執行此操作。如果已驗證拓撲并且未出現驗證錯誤，則發布拓撲的準備工作應該已經就緒。如果出現驗證錯誤，則必須先更正錯誤，然后才能發布拓撲。

6. 右鍵單擊    Skype for Business Server 2015   節點，然后單擊“    發布拓撲  ”。

7. 在“    發布拓撲  ”頁上，單擊“    下一步  ”。

   

8. 在“    選擇中央管理服務器  ”頁上，選擇一個前端池，如圖所示。

   注意：
   您可以單擊“    高級  ”以配置數據庫文件位置。

   
   

9. 在“    選擇數據庫  ”頁上，選擇要發布的數據庫。

   
   

10. 也可以單擊“    高級  ”。通過使用高級 SQL Server 數據文件放置選項，您可以在以下選項之間進行選擇：

    單擊“    確定  ”。

• 自動確定數據庫文件位置   - 此選項將通過向最佳位置分發日志和數據文件，根據基于 SQL Server 的服務器上的磁盤配置確定最佳運行性能。

• 使用 SQL Server 實例默認值   - 此選項通過使用實例設置將日志和數據文件置于基于 SQL Server 的服務器上。此選項不會使用基于 SQL Server 的服務器的運行功能來確定日志和數據的最佳位置。通常，SQL Server 管理員會將日志和數據文件移動到適用于基于 SQL Server 的服務器和組織管理過程的位置。

11. 單擊“    下一步  ”完成發布過程。

    注意：
    此步驟經常出現一項故障，即無法創建 SQL Server 數據庫。無法完成該流程時，將顯示一個錯誤，如圖所示。最可能的原因在于嘗試創建數據庫的用戶沒有相應的權限，或者防火墻或其他網絡問題導致無法聯系 SQL Server 系統。

     
    

12. 完成發布流程后，系統將為您提供一個用于打開后續步驟列表的鏈接。單擊“    單擊此處打開待辦事項列表  ”以查看后續步驟，然后單擊“    完成  ”。

    在數據庫創建過程中，出現“已完成，但帶有警告”消息并不表示發生錯誤。Skype for Business Server 要正常運行，安裝過程就必須更改 SQL Server 中的設置。SQL Server 中的設置發生更改時，該事件會被記錄為警告，使得 SQL Server 管理員能夠準確理解安裝過程完成了哪些任務。如果您收到警告，則可以選擇該記錄，然后單擊“    查看日志  ”以查看警告的詳細信息。

成功發布拓撲后，您可以開始在拓撲中運行 Skype for Business Server 2015 的每臺服務器上安裝中央管理存儲的本地副本。