SFB的客户端管理

Posted 2021-01-12

用户配置
基于策略进行功能配置
策略：全局策略（global）-面向所有用户
站点策略：（Site）-面向指定的中央站点
池策略：（POOL）-指定前端池
用户（User）-指定用户
使用控制面板和Powershell命令管理

客户端
客户端软件类型
标准SFB客户端-Office 2013以上的ProPlus版本-应用于PC端
移动设备客户端-安卓和苹果-应用商店-skype for business 客户端（不是Skype客户端）
MDM管理工具
https://www.capterra.com/mobile-device-management-software/
skype for business Phone-在IP电话中内置SFB客户端的设备-会议室的电话
skype for business meet room 系统
根据厂商需求配置-DHCP选项
http://www.voip-connections.com/howto/dhcp-options-skype-business-servers/
客户端登陆
手动配置

    自动登陆
        DNS自动登陆
            单地理位置
            PC端：配置SRV记录
                    Sipinternaltls记录

            移动端：所有的移动设备必须通过反向代理实现登陆
                    DNS记录：Lyncdiscover 指向反向代理的IP地址
         多个地理位置的SFB池&站点
            组策略配置客户端登陆信息

    登陆过程
        网络查询：客户端正确找到SFB服务器池信息
        AD身份验证：确保SFB的前端服务器和AD通讯正常
        证书：当客户端登陆时，SFB的服务器会将服务器证书推送给客户端，客户端验证后，使用该证书中的公钥将通讯数据进行加密
            SFB服务器证书：客户端登陆信息和服务器证书信息匹配

            客户端：本地受信列表中，有该证书的颁发机构的根证书

客户端版本策略-允许的客户端软件版本

通讯簿：自动生成
    通过命令配置更新时间