设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 2290|回复: 0

[经验分享] Install Skype for Business Server 2015 on Windows Server 2016-ganzy

[复制链接]
xuesn

尚未签到
发表于 2018-6-19 12:53:15 | 显示全部楼层 |阅读模式
　　1.环境：六台服务器
　　域：sen.hi.cn
　　1)DC: Sen-dc01.sen.hi.cn
　　IP: 192.168.3.50
　　OS: Windows Server 2016
　　角色：DC,CA,
　　2)Exchange: Sen-Ex01.sen.hi.cn
　　IP:192.168.3.55
　　OS: Windows Server 2016
　　角色：Exchange Server 2016 CU3
　　3)OOS: Sen-oos.sen.hi.cn
　　IP: 192.168.3.52
　　OS：windows Server 2012 R2
　　角色：Office Online Server
　　4)SFB 2015 Std: Sen-SFB01.sen.hi.cn
　　IP: 192.168.3.53
　　OS: Windows Server  2016
　　角色：Skype for Business Server 2015 标准版(FrontEnd，Media)
　　5)SFB 2015 Edge: Sen-SFBEdge.sen.hi.cn
　　IP: 两网卡：对内 IN:192.168.3.56
　　对外 OUT：192.168.3.57
　　OS: Windows Serve 2016
　　角色： Skype for Business Server 2015 边缘 Edge.
　　6)RDP (Client): Sen-RD01.sen.hi.cn
　　IP: 192.168.3.51
　　OS: Windows Server 2016
　　角色： 远程桌面服务器，当Skype客户端用
　　2.安装Skype for Business server 2015 标准版：
DSC0000.png

　　1)安装SFB标准版必备的Windows 组件：
　　Add-WindowsFeature NET-Framework-Core, RSAT-ADDS, Windows-Identity-Foundation, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Dir-Browsing, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Server-Media-Foundation, BITS
DSC0001.png

　　2)下载并安装 Silverlight 5
　　Start-BitsTransfer  -Source http://silverlight.dlservice.microsoft.com/download/8/E/7/8E7D9B4B-2088-4AED-8356-20E65BE3EC91/40728.00/Silverlight_x64.exe  -Destination c:\Silverlight_x64.exe
　　c:\Silverlight_x64.exe /q
DSC0002.png

　　3)插入Skype for Business server 2015 安装程序(en_skype_for_business_server_2015_x64_dvd_6622058.iso),运行Setup.exe
DSC0003.png

DSC0004.png

DSC0005.png

DSC0006.png

DSC0007.png

DSC0008.png

DSC0009.png

DSC00010.png

DSC00011.png

DSC00012.png

DSC00013.png

DSC00014.png

DSC00015.png

DSC00016.png

DSC00017.png

DSC00018.png

DSC00019.png

DSC00020.png

DSC00021.png

　　将管理员账号加入组CSAdministrator,运行 dsa.msc :
DSC00022.png

DSC00023.png

DSC00024.png

DSC00025.png

DSC00026.png

DSC00027.png

DSC00028.png

DSC00029.png

DSC00030.png

DSC00031.png

DSC00032.png

DSC00033.png

DSC00034.png

DSC00035.png

DSC00036.png

DSC00037.png

DSC00038.png

DSC00039.png

DSC00040.png

DSC00041.png

DSC00042.png

DSC00043.png

DSC00044.png

DSC00045.png

DSC00046.png

DSC00047.png

　　新建共享目录：share
DSC00048.png

DSC00049.png

DSC00050.png

DSC00051.png

DSC00052.png

DSC00053.png

DSC00054.png

DSC00055.png

DSC00056.png

DSC00057.png

　　回到Skyper for Business Server Topology Builder 向导：
DSC00058.png

DSC00059.png

DSC00060.png

DSC00061.png

DSC00062.png

DSC00063.png

DSC00064.png

DSC00065.png

DSC00066.png

DSC00067.png

DSC00068.png

DSC00069.png

DSC00070.png

DSC00071.png

DSC00072.png

DSC00073.png

DSC00074.png

　　拓扑定义和发布完毕，接下来我们来准备SFB所需的域名：
　　内网Internal所需DNS：
　　CNAME: lyncdiscoverinternal.sen.hi.cn,admin.sen.hi.cn,dialin.sen.hi.cn,meet.sen.hi.cn,sip.sen.hi.cn 到 SEN-SFB01.sen.hi.cn
　　SRV: _sipinternaltls._tcp.sen.hi.cn    5061      sip.sen.hi.cn
　　运行：dnsmgmt.msc
DSC00075.png

DSC00076.png

　　依次完成：
DSC00077.png

　　新建SRV记录：
DSC00078.png

DSC00079.png

DSC00080.png

DSC00081.png

　　回到Skype for Business Server 2015 布署向导：
DSC00082.png

DSC00083.png

DSC00084.png

DSC00085.png

DSC00086.png

DSC00087.png

DSC00088.png

DSC00089.png

DSC00090.png

DSC00091.png

DSC00092.png

DSC00093.png

DSC00094.png

DSC00095.png

DSC00096.png

DSC00097.png

DSC00098.png

DSC00099.png



























　　证书申请指派完毕。

　　打开Skype for Business Server Management Shell，运行：Start-CsWindowsService


　　到些为止，Skype for Business Server 2015 标准版就安装完成了。
　　接下来就可以启用账号登录了：
　　打开Skype for Business Server 2015 Control Panel,并用管理员登录：





　　接下来，就可以去客户端登录了：





　　可以正常对话了.
　　3.安装Skype for Business Server 2015 边缘（Edge）服务器
　　Edge要有两块网卡，一块对内（IN）设IP 为192.168.3.56 和DNS 192.168.3.50(DC),不设网关.

　　对外的网卡（OUT）：设置IP：192.168.3.57 和网关，不设DNS

　　另外Edge 不能加入域，但要设置域的后缀：







　　重起。
　　在域DNS上新一条边缘的DNS记录：
　　SEN-SFBEdge.sen.hi.cn 指向edge 对内网卡的IP：192.168.3.56



　　无法ping 通,原因在于edge的防火墙没开放：


　　通了

　　接下来就先要定义边缘拓扑：
　　在SEN-SFB01上打开 Topology Builder:
















　　导出配置文件：
　　Export-CsConfiguration -FileName c:\SFBEdgeConfig.zip

　　把c:\SFBEdgeConfig.zip复制到Edge服务器上：
　　接下来就可以在Edge服务器上安装Skype for Business server 2015 边缘服务了：


























　　打开申请证书：

　　下载根证书并导入到Edge中，



















































　　Start-CsWindowsService


　　到此Edge布署完毕。
　　接下来需要配置用户的外部访问：
　　打开Skype for Business Server 2015 Control Panel:







　　接下来我们测试一下外部登录：


　　错误提示没有配置外部DNS

　　外部DNS为：
　　SRV:
　　_sip._tls   443
　　_sipfederationtls._tcp 5061
　　CNAME: lyncdiscover,admin,dialin,meet
　　A: sip

　　外部DNS配置好了，接下来最后也是最重要的就是仅有一个公网IP的防火墙端口映射：

　　主要用到443,5061,444,442这四个端口：
　　将公网IP的443端口作为反向代理映射到前端服务器的4443端口
　　将公网IP的5061，444，442 映射到边缘服务器的对外（OUT）的IP: 192.168.3.57
　　现在再登录试一下看：

　　可以登录了：



　　还可以共享桌面：

　　OK,一个基本功能齐全的Skype for Business Server 2015 服务器布署配置完毕.

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-525876-1-1.html 上篇帖子： 任意程序作为Windows服务运行方法 下篇帖子： AD从windows 2003升级到windows 2008
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表