Skype for Business Server 2015 标准版部署指南

       SFB是一个企业级即时通讯工具,前身即Lync,类似腾讯RTX,但功能上要强大很多,它提供了PC、WEB、手机等多个客户端,支持即时聊天、视频语音会议、电子白板,共享Word、PPT文档Exchange电子邮件集成等诸多企业适用的功能,SFB比较适合一些规模较大的企业使用,需要在部署域控制器,域用户环境中使用。

个人在13年就对这个应用感兴趣,当时参考了一些部署教程,资料不够细致,走了不少弯路,加上WIN2012系统在非SSD存储上跑起来速度很慢,系统组件装完都需要好久,部署过程中存在各种头疼的问题,实在缺少进行下去的勇气,不得不说Windows 系统想玩的精通还是很难的,本次看到SFB新版,耗费几天时间,又重新折腾了一番,最终部署成功

记录下整个过程,本文只涉及到系统的部署,不包含如何管理和使用SKYPE。

在SFB 2015光盘镜像中,包含标准版和企业版,标准版使用MSDE数据库,至少需要2台服务器,一台DC,一台SKPE,支持用户数5000以内,企业版则支持集群方式部署,支持高可用,支持用户数10000以上,SFB支持在WIN2008以上的服务器操作系统中部署,但需要安装一些额外的系统组件包,较繁琐,推荐使用WIN2012R2系统,如果在虚拟机中部署,在克隆WIN2012R2系统后还需要运行一次sysprep工具来修改机器的标识符。

DC域控制器的部署

1.在操作系统安装结束后,根据需要修改主机名,如WIN2012-DC ,然后打开服务器管理器,添加角色,勾选 Active Directory 域服务,这里的DNS服务器会在安装AD时自动安装,不用再去勾选点击下一步

1
2.接着在功能菜单中展开用户界面和基础结构,选择 桌面体验,并点击下一步

2

等待安装完成,在服务器管理器中选择旗帜图标旁的三角感叹号,选择配置AD域控制器,将此服务器提升为域控制器,选择新建林,并输入管理密码下一步,直到完成,重启服务器(图略过)。

3.安装AD证书管理工具,证书管理工具需要在AD域安装后再去添加,否则会出错,打开服务器管理器,管理,添加角色和功能,选择 Active Directory 证书服务,下一步,在角色服务中选择证书颁发机构,直到完成。
3
配置AD证书服务,在服务管理器中选择旗帜图标旁的三角感叹号,选择配置目标服务器上的Active Directory 证书服务,下一步,选择角色服务,证书颁发机构
4下一步,指定CA的设置类型,企业CA,接下来一路默认即可完成后点配置

在开始菜单中,找到管理工具,打开证书颁发机构工具,右键,所有任务,备份CA,选择私钥和CA证书,输入密码,导出CA证书,留给后面的SKYPE服务器安装时使用。
6

新建DNS记录,在服务器管理器中找到DNS管理器,展开正向查找区域,依次添加以下几个记录

右键新建主机A或AAAA,选择新建以下四个A记录
管理简单URL     admin.lmb.com
会议简单URL     meet.lmb.com
拨入简单URL     dialin.lmb.com
客户端自动发现   lyncdiscoverinternal.lmb.com
7

 

接着继续建立兼容旧版本Lync客户端的SRV记录,右键,选择其它新纪录,新建SRV记录

SRV    _sipinternaltls._tcp.lmb.com   端口 5061, 提供此服务的主机,填写SKYPE服务器的顽主FQDN WIN2012-SKYPE.lmb.com

如下所示

8
创建SFB需要使用的共享文件夹,新建文件夹如SFBShare,在安全中添加Everyone 用户,并设置共享,权限默认即可。
9
挂载SFB 2015光盘镜像,打开主界面,选择准备 Active Directory,按以下步骤操作

准备AD也可以在后面的SKYPE机器上加入域后执行下面的过程,但测试过程中发现或多或少存在一些问题,因此,建议直接在DC机器上操作更靠谱一些。

准备活动目录
11

准备架构
12

13

准备林

14

15

16

最后准备域

17

  1. 打开AD用户和计算机,将管理员Administrator 加入到CSAdministrator 组18
  2. 在DC上新建域用户SKYPE,这个账户用于登陆SKYPE服务器和管理,同时将用户加入Administrators,CSAdministrator,Domain Admins,Domain Users,Enterprise Administraotr,Schema Admins 组中。

19

至此,DC服务器配置完成,接下来开始配置SKYPE服务器

SKYPE服务器的部署

服务器安装完成后,修改机器名,如WIN2012-SKYPE

  1. 从微软官网下载1-KB2982006-x64 更新补丁并安装。
  1. 在服务器上挂载WIN2012R2光盘镜像,打开Windows PowerShell 命令行批量安装以下组件
    Add-WindowsFeature RSAT-ADDS, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors,Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries,Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth,Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45,Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Desktop-Experience, Telnet-Client
  1. 打开服务器管理器,管理,添加角色和功能,展开功能,安装 Windows Identity Foundation 3.5 组件。
  1. 修改本机网卡的DNS,将首选DNS修改为域控服务器IP地

将之前在DC上备份的CA根证书复制到SKYPE机器上,双击导入,位置:本地计算机,导入位置务必选择收信人的根证书颁发机构
20
将SKYPE服务器加入域控,弹出认证窗口,输入之前在域控上创建的SKYPE账号和密码,并重启服务器。
21

使用DC上创建的域账户skype 登陆 SKYPE服务器, 挂载SFB 2015 光盘镜像,运行SETUP,会检测部署状态,如果前面的DC,域控服务器配置正确,在这里会看到 准备Active Directory 后面提示已完成。
22

开始安装Standard Edition Server,也就是 SQL 2014 Exprss 版
注意:从以下步骤开始,图片均来自网上参考文章,请按照自己的需要来填写信息。

23

24

成后安装管理工具

25

10.在开始菜单程序中找到并打开拓扑生成器,创建新拓扑,定义主域 lmb.com
26

定义一下站点名称,如lmb
27

站点详细信息

28

勾选打开关闭打开向导
29

定义前端池
30

选择标准版.FQDN 填写 WIN2012-SKYPE.lmb.com
31

选择一下功能
32

选择并置中介
33

先不发布到公网,所以不装边缘了
34

定义存储,,标准版是默认选项,这里的SQL Server 存储实际显示的为 WIN2012-SKYPE.lmb.com\rtc
35

定义文件存储路径,也就是之前在域控上新建的SFBShare 文件夹 ,文件服务器FQDN名称WIN2012-DC.lmb.com 文件共享 SFBShare
36

定义外部URL, 填写 WIN2012-SKYPE.lmb.com
37

这里先不关联OWA服务器
38

定义管理地址和中央管理服务器的位置,右键选择编辑属性,在管理访问URL中输入
https://admin.lmb.com
33

然后右键选择发布拓扑
39

然后可以安装本地存储
41

安装SFB组件
44

45

安装完成以后申请一下服务器证书
46

申请证书界面会自动获取证书服务器装填,填写对应信息,并下一步
47

48

49

然后分配证书使用

51

52

成功之后再申请OAuth证书
53

54

55

证书都分配好了,下面启动服务就可以了
56

使用Stat-CsPool命令来启动服务

57

14.登陆管理界面查看服务器状态,首次登陆会提示安装SliveLight组件,全部服务启动时间可能会较长5-10分钟不等。

58

截止到这里,安装过程完成,剩下的工作就是在DC服务器上创建用户账号,并在管理工具中导入到SKYPE中

客户端安装简单说明
在Office 2013中,有Lync2013 客户端可以选择安装,安装完成后,客户端使用域账户登录,然后导入CA证书,打开Lync2013软件,填写用户名和密码即可登录,移动端IOS,Android 均有可用的客户端下载。