Skype For Business 2015综合部署系列五：安装 SFB Server服务器

Posted 2020-10-17

本篇博文进入Skype for business 2015 综合部署系列的第四部分：安装Skype for business Server 2015服务器  （2） 。继前文建立和发布拓扑完成后，本文进入以lync.itwish.cn 服务器为例进行演示安装的第二部分，详细介绍了安装或更新 Skype for Business Server 系统（包括安装本地配置存储、安装前端服务器、配置证书和启动服务）以及在 Skype for Business Server 2015 中验证拓扑，共计2个部分 。对于该文章不完善之处，望在评论区指正，万分感谢 。

安装或更新 Skype for Business Server 系统

---

发布拓扑后，本节指导您安装 Skype for Business Server 系统以及为前端池设置服务器角色和设置与前端服务器并置的所有服务器角色。请在计算机上运行 Skype for Business Server 部署向导。使用部署向导完成所有四个部署步骤，包括安装本地配置存储、安装前端服务器、配置证书和启动服务。

小心：
在前端服务器上安装 Skype for Business Server 后，在您首次启动服务时，您必须确保 Windows 防火墙服务在服务器上运行。

安全性 注意：
在执行这些步骤之前，请确保使用属于本地管理员和 RTCUniversalServerAdmins group 组成员的域用户帐户登录服务器。

•    启动 Skype for Business Server 2015 部署向导，在“部署向导”页上，单击“安装或更新 Skype for Business Server System ”。

   

•  步骤 1：安装本地配置存储

• a、检查步骤1的先决条件信息，可单击步骤1标题下的下拉菜单访问该信息。单击步骤1中的“运行”以启动“安装本地配置存储”的向导。

   

• b、选择“直接从中央管理存储中检索（需要对中央管理存储具有读取权限）”，然后单击“下一步”。
  

         

• c、安装好本地配置存储后，您可以单击“查看日志”以查看日志。单击“完成”以关闭“安装本地配置存储”向导，然后返回“Skype for business 2015 -  部署向导”步骤。
  

   

• 步骤 2：安装或删除 Skype For Business Server 组件
  

• a、检查步骤2的先决条件信息，可单击 步骤2 标题下的下拉菜单访问该信息。单击步骤2中的“运行”以启动“设置Skype for business server 组件”的向导 ，单击“下一步”。

     

• b、安装好Skype for business server 组件，您可以单击“查看日志”以查看日志。单击“完成”以关闭“设置Skype for business server 组件”向导，然后返回“Skype for business 2015 -  部署向导”步骤。
  

   

• c、验证前两步已经如期完成。确认显示如图所示的绿色对勾和“  完成  ”字样。

   

• 步骤 3：安装或删除 Skype For Business Server 组件
  

• a、检查先决条件，然后单击“步骤 3：请求、安装或分配证书 ”旁边的“运行”。

    

• b、在“证书向导 ”页上，选择“默认证书” ，单击“请求”。

   

• c、在“证书请求”页上，选择CA ，填写“友好名称”，组织，组织单位等相关数据，包括选择 SIP 域在内，选择高级选项
  

   

• d、在“    延迟的请求或即时请求  ”页上，可通过单击“    下一步  ”接受默认的“    立即将请求发送给联机证书颁发机构  ”选项。如果选择此选项，具有自动联机注册的内部 CA 必须可用。
  

   

• e、在“    选择证书颁发机构 (CA)  ”页上，选择“    从在您的环境中检测到的列表中选择一个 CA  ”选项，然后从列表中选择一个已知（已在 Active Directory 域服务 中注册）的 CA。
  

   

• f、在“ 证书颁发机构帐户”页上，将提示您提供凭据，以在 CA 中请求证书和处理证书请求。默认，然后单击“下一步”。
  

   

• g、在“指定替代证书模板 ”页上，要使用默认的 Web 服务器模板，请单击“    下一步  ”。
  

   

• h、在“名称和安全设置”页上，指定一个“ 友好名称  ”。通过使用友好名称，您可以快速标识证书和目的。选择“将证书的私钥标记为可导出 ”，然后单击“ 下一步 ”。
  

   

• i、在“    配置其他使用者替代名称  ”页上，添加其他任何需要的使用者替代名称，包括将来其他 SIP 域可能需要的使用者替代名称，默认，然后单击“ 完成”。返回到“证书请求页面”，单机“下一步”。
  

   
  

• j、在“    证书请求摘要  ”页上，检查摘要中的信息。如果信息正确，请单击“    下一步  ”。如果需要更正或修改设置，请单击“    上一步  ”返回相应的页面进行更正或修改。

   

• k、在“正在执行命令”页上，单击“下一步”。

   

• l、在“联机证书请求状态 ”页上，检查返回的信息。请注意，证书已发布并安装到本地证书存储中。如果报告证书已发布且已安装，但是无效，请确保 CA 根证书已安装在服务器的受信任根 CA 存储中。。如果需要查看检索的证书，请单击“查看证书详细信息 ”。默认情况下，将选中“    将此证书分配给 Skype for business Server 证书用途  ”复选框，然后单击“    完成  ”。

   

• m、显示“证书分配”页。单击“下一步“ 。
  

   

• n、在“证书存储”页上，选择已请求的证书。如果要查看证书，请单击“查看证书详细信息”，然后单击“ 下一步 ”继续。

   

• o、在“正在执行命令”页上，检查命令的输出。如果要检查分配过程或查看是否出现错误或警告，请单击“查看日志 ”。检查完成后，单击“  完成 ”。

   

• p、在“    证书向导  ”页上，确认所有服务均显示绿色对勾，指示均已分配证书，包括图中所示的 OAuthTokenIssuer 在内，然后单击“    关闭  ”。

  
  

• q、在“证书向导 ”页上，选择“OAuthTokenIssuer” ，单击“请求”。

   

• r、在“证书请求”页上，选择CA ，填写“友好名称”，组织，组织单位等相关数据，包括选择 SIP 域在内，选择高级选项
  

   
  

• s、在“配置其他使用者替代名称 ”页上，添加 SIP 域需要的使用者替代名称，然后单击“ 完成”。

   

• t、其他步骤参照 j —— p ，就不再不一一赘述。

• u、在“    证书向导  ”页上，确认所有服务均显示绿色对勾，指示均已分配证书，包括图中所示的 OAuthTokenIssuer 在内，然后单击“    关闭  ”。

   

• v、验证前三步已经如期完成。确认显示如图所示的绿色对勾和“ 完成 ”字样。
  

   
  

• 步骤 4：启动服务                                    
  

• a、检查“ 步骤 4：启动服务 ”的先决条件。

• b、您使用    Start-CsPool      Start-CsWindowsService  启动相关服务。
  

   

• 在“ 正在执行命令 ”页上，成功启动所有服务后，单击“    完成  ”。

   

• 再次运行    Windows Update  ，检查在安装 Skype for Business Server 组件之后是否有任何更新。

• 单击“    退出  ”以关闭部署向导。

在 Skype for Business Server 2015 中验证拓扑

---

最后一步是测试前端池并确认 Skype for Business 客户端可以相互通信。

1. 使用“Active Directory 计算机和用户”将 Skype for Business Server 部署（其中已安装 Skype for Business Server 控制面板）的管理员角色的 Active Directory 用户对象添加到    CSAdministrator   组。

   
   

2. 使用管理帐户登录到已安装 Skype for Business Server 控制面板的计算机

3. 启动 Skype for Business Server 控制面板，然后提供凭据（如果出现提示）。Skype for Business Server 控制面板将显示部署信息。

   
   

4. 在左侧导航栏中，单击    拓扑  ，然后确认服务状态显示带有绿色箭头的计算机，并且每个已部署且恢复联机的 Skype for Business Server 角色旁边都有一个代表复制状态的绿色复选标记。

   

5. 在左侧导航栏中，单击    用户  ，然后单击    启用用户  。

   

6. 在    新建 Skype for Business Server 用户  页上，单击    添加  。

7. 要为希望查找的对象定义搜索参数，可以在    从 Active Directory 中选择  页上选择    搜索  ，然后选择单击    添加筛选器  。还可以选择    LDAP 搜索  ，然后输入 LDAP 表达式以筛选或限制将返回的对象。确定“搜索”选项后，单击    查找  。

8. 在搜索结果窗格中，选择要添加的用户，然后单击    确定  。

9. 在    新建 Skype for Business Server 用户  页上，选择的用户将显示在    用户  中。在    将用户分配给池  列表中，选择应驻留用户的服务器。

   您可以使用以下列表中的选项来配置对象。

   要测试基本功能，请选择适用于    生成用户的 SIP URI   设置的选项（配置中的其他选项将使用默认设置），然后单击    启用  ，如图所示。

   
   

10. 此时将显示摘要页面，其中   已启用  列将显示复选标记，指示用户现已完成设置。    SIP  地址  列将显示用户登录配置所需的地址。

     
    

11. 使一个用户登录到加入域的计算机，另一个用户登录到域中的另一台计算机。

12. 在这两台客户端计算机上均安装 Skype for Business 客户端，然后验证两名用户是否都能登录到 Skype for Business Server，并互相发送即时消息。

至此，安装Skype for business Server 系统安装完成。