设为首页 收藏本站
查看: 1072|回复: 0

[经验分享] Exchange2016&Skype for business集成之一配置合作伙伴应用程序

[复制链接]

尚未签到

发表于 2018-6-26 07:11:48 | 显示全部楼层 |阅读模式
  准备条件
  为Skype for Business Server和Exchange Server之间建立服务器到服务器的身份验证,您必须做两件事:
  1)您必须为每台服务器分配合适的证书(详细参考文档https://technet.microsoft.com/zh-cn/library/jj205253.aspx);
  2)您必须将每台服务器配置为另一台服务器的合作伙伴应用程序:这意味着您必须将Skype for Business Server 2015配置为Exchange Server的合作伙伴应用程序,并且必须将Exchange Server配置为合作伙伴应用程序Skype for Business Server 2015。
  集成 Skype for Business Server 2015 和 Exchange Server 前,必须配置自动发现服务。验证是否配置,通过从 Exchange Server 命令行管理程序运行下列命令和检查 AutoDiscoverServiceInternalUri 属性的值:
  Get-ClientAccessServer | Select-Object Name, AutoDiscoverServiceInternalUri | Format-List
DSC0000.jpg

  如果此值是服务器的FQDN,必须将 URI 修改为自动发现服务autodiscover.occ.com
  Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri https://autodiscover.occ.com/autodiscover/autodiscover.xml
DSC0001.jpg

DSC0002.jpg

  配置自动发现服务后,必须修改 Skype for Business Server OAuth 配置设置;这可确保 Skype for Business Server 了解从何处找到自动发现服务。要修改 Skype for Business Server 2015 中的 OAuth 配置设置,请从 Skype for Business Server 管理程序 内运行下列命令。运行此命令时,确保将 URI 指定到 Exchange Server 上运行的自动发现服务,并确保使用 autodiscover.svc 代替 autodiscover.xml (它指向由该服务使用的 XML 文件)指向服务位置:
  Set-CsOAuthConfiguration -Identity global -ExchangeAutodiscoverUrl https://autodiscover.occ.com/autodiscover/autodiscover.svc
DSC0003.jpg

DSC0004.jpg

  除了配置自动发现服务外,还必须为指向 Exchange Server 的服务创建 DNS 记录。例如,如果你的自动发现服务位于 autodiscover.occ.com,则需要为解析为 Exchange Server 的完全限定域名的 autodiscover.occ.com 创建 DNS 记录。
  将Skype for Business Server配置为Exchange Server的合作伙伴应用程序
  将Skype for Business Server 2015配置为Exchange Server 2016或Exchange Server 2013的合作伙伴应用程序的最简单方法是运行Configure-EnterprisePartnerApplication.ps1脚本,这是Exchange Server附带的Windows PowerShell脚本。要运行此脚本,您必须提供Skype for Business Server身份验证元数据文档的URL; 这通常是Skype for Business Server 2015池的完全限定域名,后跟后缀/ metadata / json / 1。如
  https://sfbpool.occ.com/metadata/json/1
  要将Skype for Business Server配置为合作伙伴应用程序,请打开Exchange命令行管理程序并运行类似于此的命令(假设Exchange已安装在驱动器C上,并且它使用默认文件夹路径):
  "C:\Program Files\Microsoft\Exchange Server\V15\Scripts\Configure-EnterprisePartnerApplication.ps1 -AuthMetaDataUrl 'https://sfbpool.occ.com/metadata/json/1' -ApplicationType Lync"
DSC0005.jpg

  在配置合作伙伴应用程序后,建议您在Exchange邮箱和客户端访问服务器上停止并重新启动Internet信息服务(IIS)。您可以使用与此类似的命令重新启动IIS,这会重新启动计算机上的服务:
  iisreset mail01.occ.com
  iisreset mail02.occ.com
DSC0006.jpg

  将Exchange Server配置为Skype for Business Server的合作伙伴应用程序
  将Skype for Business Server 2015配置为Exchange Server 2016或Exchange Server 2013的合作伙伴应用程序后,必须将Exchange Server配置为Skype for Business Server的合作伙伴应用程序。这可以通过使用Skype for Business Server命令行管理程序并指定Exchange的身份验证元数据文档来完成; 这通常是Exchange自动发现服务的URI,后跟后缀/ metadata / json / 1。例如:
  https://autodiscover.occ.com/autodiscover/metadata/json/1
  在Skype for Business Server中,通过使用New-CsPartnerApplication cmdlet 配置合作伙伴应用程序。除了指定元数据URI之外,您还应该将应用程序信任级别设置为完整; 这将允许Exchange代表其本身和任何授权用户。例如:
  New-CsPartnerApplication -Identity Exchange -ApplicationTrustLevel Full -MetadataUrl https://autodiscover.occ.com/autodiscover/metadata/json/1
DSC0007.jpg

  要测试Skype for Business Server 2015和Exchange Server的集成,请从Skype for Business Server命令行管理程序运行类似于以下命令的命令:
  Test-CsExStorageConnectivity –SipUri user1@occ.com
  如果出现如下 报错信息是正常,原因是权限不够
DSC0008.jpg

  将操作账号加入到RTCUniversalUserAdmins组中即可
DSC0009.jpg

DSC00010.jpg

  到这里合作伙伴关系已经建立完成下一章我们将写到配置本地Skype for Business Server 2015和Exchange 2016Outlook Web App之间的集成

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-530729-1-1.html 上篇帖子: Exchange2013/2016下管理用户邮箱的完全访问权限 下篇帖子: Exchange 2013 CU20和Exchange 2016 CU9补丁已经发布
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表