享受方便的邮件服务，Exchange 2010 与 Lync 集成 - UM篇

水电工888

　　　　本文引自于：http://social.technet.microsoft.com/Forums/zh-CN/configurationdeployment/thread/1b392143-03f4-4beb-85f3-aa0bc979c6d9
　　介绍
　　当您的企业同时布置有Exchange和Lync服务器的时候，可以进一步将两产品进行集成。带来的好处有以下几点：
　　1. 可以呼叫自动助理来呼叫其它联系人，呼叫订阅者访问来访问自己的邮件等内容；
　　2. 当被呼叫的用户没有接听时，可以转到该用户的语音邮箱，呼叫者的留言可以以语音邮件的形式存放在用户的收件箱内；
　　3. 可以播放用户的语音邮件；
　　4. 可以把传真发送到用户的语音邮箱内（LYNC不支持T.38协议，所以语音流不能通过LYNC，要直接从网关到UM角色）；
　　5. Exchange 2010支持的MWI（消息等待提示）会告诉你你有语音邮件了。如果支持的话，MWI还可以把你桌面上的IP电话的MWI灯点亮呢。
　　
　　1.软件的需求

　　
　　AD的需求
　　部署 Lync Server 2010的林中的所有域控制器（其中包括所有全局编录服务器）运行以下操作系统之一：
　　Windows Server 2008 R2操作系统
　　Windows Server 2008操作系统
　　Windows Server 2008 Enterprise 32位版本
　　32位或 64位版本的 Windows Server 2003 R2操作系统
　　32位或 64位版本的 Windows Server 2003
　　注意： 不支持 Windows Server 2003混合模式
　　
　　Exchange的需求
　　必须运行以下任意一个操作系统：
　　64 位版本的 Windows Server 2008 Standard Service Pack 2 (SP2)
　　64 位版本的 Windows Server 2008 Enterprise SP2
　　带 SP1的 64位 Windows Server 2008 R2标准版
　　64 位版本的 Windows Server 2008 R2 Enterprise SP1
　　Windows Server 2008 Datacenter RTM或更高版本
　　Windows Server 2008 R2 Datacenter RTM或更高版本
　　
　　Lync的需求
　　必须运行以下任意一个操作系统：
　　Windows Server 2008 R2 Standard操作系统
　　Windows Server 2008 R2 Enterprise操作系统
　　Windows Server 2008 R2 Datacenter操作系统
　　Windows Server 2008 Standard Service Pack 2 (SP2)操作系统
　　Windows Server 2008 Enterprise SP2操作系统
　　Windows Server 2008 Datacenter SP2操作系统
　　
　　2.实现Exchange 2010 UM与Lync集成的主要步骤及相关配置
　　
　　整合流程：
　　a.安装Exchange 2010带UM角色的服务器和Lync服务器
　　安装Exchange 2010统一消息服务器角色
　　安裝 Lync Server系統管理工具
　　b.申请证书
　　由于UM和LYNC服务器在进行通讯的时候是采用TLS，所以必须要用证书来加密。证书类型可以选择3方证书或者部署企业自己的证书服务器来发行自签名证书。
　　在中小型公司建立企业根证书颁发机构
　　c.把证书分配给相关服务，包括UM服务
　　可以用命令行把证书应用到UM这个服务上
　　d.创建一个SIP拨号计划
　　New-UMDialPlan -Name ‘test’ -NumberOfDigitsInExtension ’4′ -URIType ‘SipName’ -VoIPSecurity ‘Secured’ -CountryOrRegionCode 'xx′
　　Set-UMServer -Identity ‘EX2k’ -DialPlans ‘xx’-UMStartupMode ‘TLS’
　　Start-Service MSExchangeUM
　　e.配置这个拨号计划，建立自动助理AA
　　它类似于一个公司的前台，具有语音识别功能，它可以实现通过你的语音指令来呼叫用户的操作。
　　f.为用户启用UM
　　如何用命令行为用户邮箱启用UM
　　请注意：默认的UM安装里面没有带中文包，如果我们呼叫AA或者SA，你会听到英文，为了听到熟悉的中文，我们需要安装UM的中文包。
　　g.在Exchange服务器上执行exchucutil.ps1
　　这个脚本主要做了2件事：第一件就是配置相关的权限，让LYNC的相关对象有权限来访问Exchange对象，第二就是把LYNC的池添加成为一个UM的网关
　　想知道更多有关这个命令的原理和运用
　　h.在LYNC服务器上执行ocsumutil.exe
　　OcsUmUtil.exe这个文件的主要用途就是把我们刚才在Exchange里面创建的AA和SA添加成为特殊的LYNC用户
　　ocsumutil.exe的具体使用方法
　　
　　3.可能存在的问题及解决方案
　　场景1：客户使用了wildcard类型的证书来做Exchange和Lync之间的加密认证
　　解决方案：Wildcard证书的支持环境比较复杂，详情请看以下文章：
　　http://technet.microsoft.com/zh-cn/library/hh202161(v=ocs.15).aspx
　　推荐还是用SAN证书。
　　场景2：每当Lync转到语音邮件时，遇到以下的报错：
　　"The Unified Messaging server failed to exchange the required certificates with an IP gateway to enable Transport Layer Security (TLS) for an incoming call. Please check that this is a configured TLS peer and that the certificates being used are correct.
　　解决方案：
　　a. 保证证书是受信任的。（如果是企业自己的CA，必须把导入根证书）
　　b. 证书包含UM服务器的FQDN,证书是开启在UM这个服务上
　　推荐使用的排错工具:
　　Test-ExchangeUMCallFlow
　　具体使用方法，请借鉴微软官方文档：
　　http://technet.microsoft.com/zh-cn/library/gg584301.aspx
　　更多IT应用场景和解决方案：http://social.technet.microsoft.com/Forums/zh-CN/category/productsinformation