Konfigurieren von Portbereichen und einer Quality of Service-Richtlinie für Ihre Clients in Skype for Business Server
In diesem Artikel wird beschrieben, wie Sie Portbereiche für Ihre Clients konfigurieren und Quality of Service-Richtlinien in Skype for Business Server für Clients konfigurieren, die auf Windows 10 ausgeführt werden.
Konfigurieren von Portbereichen
Standardmäßig können Skype for Business Clientanwendungen jeden Port zwischen den Ports 1024 und 65535 verwenden, wenn sie an einer Kommunikationssitzung beteiligt sind. Dies liegt daran, dass bestimmte Portbereiche für Clients nicht automatisch aktiviert werden. Um Quality of Service verwenden zu können, müssen Sie jedoch die verschiedenen Datenverkehrstypen (Audio, Video, Medien, Anwendungsfreigabe und Dateiübertragung) einer Reihe eindeutiger Portbereiche neu zuweisen. Dies kann mithilfe des Cmdlets Set-CsConferencingConfiguration erfolgen.
Hinweis
Endbenutzer können diese Änderungen nicht selbst vornehmen. Portänderungen können nur von Administratoren mit dem Cmdlet Set-CsConferencingConfiguration vorgenommen werden.
Sie können ermitteln, welche Portbereiche derzeit für Kommunikationssitzungen verwendet werden, indem Sie den folgenden Befehl in der Skype for Business Server-Verwaltungsshell ausführen:
Get-CsConferencingConfiguration
Wenn Sie seit der Installation von Skype for Business Server keine Änderungen an Ihren Konferenzeinstellungen vornehmen, sollten Sie Informationen zurück erhalten, die diese Eigenschaftswerte enthalten:
ClientMediaPortRangeEnabled : False
ClientAudioPort : 5350
ClientAudioPortRange: 40
ClientVideoPort : 5350
ClientVideoPortRange : 40
ClientAppSharingPort : 5350
ClientAppSharingPortRange : 40
ClientFileTransferPort : 5350
ClientTransferPortRange : 40
Wenn Sie sich die vorherige Ausgabe genau ansehen, sehen Sie zwei wichtige Dinge. Zunächst wird die ClientMediaPortRangeEnabled-Eigenschaft auf False festgelegt:
ClientMediaPortRangeEnabled : False
Dies ist wichtig, da, wenn diese Eigenschaft auf False festgelegt ist, Skype for Business Clients jeden verfügbaren Port zwischen den Ports 1024 und 65535 verwenden, wenn sie an einer Kommunikationssitzung beteiligt sind. Dies gilt unabhängig von anderen Porteinstellungen (z. B. ClientMediaPort oder ClientVideoPort). Wenn Sie die Verwendung auf eine bestimmte Gruppe von Ports beschränken möchten (und dies ist etwas, was Sie tun möchten, wenn Sie Quality of Service implementieren möchten), müssen Sie zuerst Clientmedienportbereiche aktivieren. Dazu können Sie den folgenden Windows PowerShell Befehl verwenden:
Set-CsConferencingConfiguration -ClientMediaPortRangeEnabled $True
Der vorherige Befehl aktiviert Clientmedienportbereiche für die globale Sammlung von Konferenzkonfigurationseinstellungen. Diese Einstellungen können jedoch auch auf den Standortbereich und/oder den Dienstbereich angewendet werden (nur für den Konferenzserverdienst). Um Clientmedienportbereiche für einen bestimmten Standort oder Server zu aktivieren, geben Sie beim Aufrufen von Set-CsConferencingConfiguration die Identität dieses Standorts oder Servers an:
Set-CsConferencingConfiguration -Identity "site:Redmond" -ClientMediaPortRangeEnabled $True
Alternativ können Sie diesen Befehl verwenden, um gleichzeitig Portbereiche für alle Ihre Konferenzkonfigurationseinstellungen zu aktivieren:
Get-CsConferencingConfiguration | Set-CsConferencingConfiguration -ClientMediaPortRangeEnabled $True
Die zweite wichtige Sache, die Sie bemerken, ist, dass die Beispielausgabe zeigt, dass die für die einzelnen Arten von Netzwerkdatenverkehr festgelegten Medienportbereiche standardmäßig identisch sind:
ClientAudioPort : 5350
ClientVideoPort : 5350
ClientAppSharingPort : 5350
ClientFileTransferPort : 5350
Um QoS zu implementieren, muss jeder dieser Portbereiche eindeutig sein. Beispielsweise können Sie die Portbereiche wie folgt konfigurieren:
| Typ des Clientdatenverkehrs | Portstart | Portbereich |
|---|---|---|
Audio |
50020 |
20 |
Video |
58000 |
20 |
Anwendungsfreigabe |
42000 |
20 |
Dateiübertragung |
42020 |
20 |
In der obigen Tabelle stellen Clientportbereiche eine Teilmenge der Portbereiche dar, die für Ihre Server konfiguriert sind. Auf den Servern wurde beispielsweise die Anwendungsfreigabe für die Verwendung der Ports 40803 bis 49151 konfiguriert. auf den Clientcomputern ist die Anwendungsfreigabe für die Verwendung der Ports 42000 bis 42019 konfiguriert. Auch dies erfolgt in erster Linie, um die Verwaltung von QoS zu vereinfachen: Clientports müssen keine Teilmenge der auf dem Server verwendeten Ports darstellen. (Auf den Clientcomputern können Sie beispielsweise die Anwendungsfreigabe so konfigurieren, dass beispielsweise die Ports 10000 bis 10019 verwendet werden.) Es wird jedoch empfohlen, dass Sie Ihre Clientportbereiche als Teilmenge Ihrer Serverportbereiche festlegen.
Darüber hinaus können Sie feststellen, dass 8348 Ports für die Anwendungsfreigabe auf den Servern reserviert wurden, aber nur 20 Ports für die Anwendungsfreigabe auf den Clients reserviert wurden. Auch dies wird empfohlen, ist aber keine harte und schnelle Regel. Im Allgemeinen können Sie jeden verfügbaren Port als eine einzelne Kommunikationssitzung betrachten: Wenn 100 Ports in einem Portbereich verfügbar sind, bedeutet dies, dass der betreffende Computer zu einem beliebigen Zeitpunkt höchstens an 100 Kommunikationssitzungen teilnehmen kann. Da Server wahrscheinlich an viel mehr Unterhaltungen teilnehmen als Clients, ist es sinnvoll, auf Servern viel mehr Ports als auf Clients zu öffnen. Wenn 20 Ports für die Anwendungsfreigabe auf einem Client reserviert werden, kann ein Benutzer an 20 Anwendungsfreigabesitzungen auf dem angegebenen Gerät teilnehmen und alle gleichzeitig. Dies sollte sich für die meisten Ihrer Benutzer als ausreichend erweisen.
Um der globalen Sammlung von Konferenzkonfigurationseinstellungen die obigen Portbereiche zuzuweisen, können Sie den folgenden Befehl Skype for Business Server-Verwaltungsshell verwenden:
Set-CsConferencingConfiguration -Identity global -ClientAudioPort 50020 -ClientAudioPortRange 20 -ClientVideoPort 58000 -ClientVideoPortRange 20 -ClientAppSharingPort 42000 -ClientAppSharingPortRange 20 -ClientFileTransferPort 42020 -ClientFileTransferPortRange 20
Oder verwenden Sie diesen Befehl, um dieselben Portbereiche für alle Ihre Konferenzkonfigurationseinstellungen zuzuweisen:
Get-CsConferencingConfiguration | Set-CsConferencingConfiguration -ClientAudioPort 50020 -ClientAudioPortRange 20 -ClientVideoPort 58000 -ClientVideoPortRange 20 -ClientAppSharingPort 42000 -ClientAppSharingPortRange 20 -ClientFileTransferPort 42020 -ClientFileTransferPortRange 20
Einzelne Benutzer müssen sich bei Skype for Business abmelden und sich dann wieder anmelden, bevor diese Änderungen tatsächlich wirksam werden.
Hinweis
Sie können auch Clientmedienportbereiche aktivieren und diese Portbereiche dann mit einem einzigen Befehl zuweisen. Zum Beispiel: Set-CsConferencingConfiguration -ClientMediaPortRangeEnabled $True -ClientAudioPort 50020 -ClientAudioPortRange 20 -ClientVideoPort 58000 -ClientVideoPortRange 20 -ClientAppSharingPort 42000 -ClientAppSharingPortRange 20 -ClientFileTransferPort 42020 -ClientFileTransferPortRange 20
Konfigurieren von Quality of Service-Richtlinien für Clients, die auf Windows 10 ausgeführt werden
Zusätzlich zum Angeben von Portbereichen für die Verwendung durch Ihre Skype for Business Clients müssen Sie auch separate Quality of Service-Richtlinien erstellen, die auf Clientcomputer angewendet werden. (Die für Konferenz-, Anwendungs- und Vermittlungsserver erstellten Quality of Service-Richtlinien sollten nicht auf Clientcomputer angewendet werden.) Diese Informationen gelten nur für Computer, auf denen der Skype for Business Client und Windows 10 ausgeführt wird.
Im folgenden Beispiel werden diese Portbereiche verwendet, um eine Audiorichtlinie und eine Videorichtlinie zu erstellen:
| Typ des Clientdatenverkehrs | Portstart | Portbereich |
|---|---|---|
Audio |
50020 |
20 |
Video |
58000 |
20 |
Anwendungsfreigabe |
42000 |
20 |
Dateiübertragung |
42020 |
20 |
Um eine Quality of Service-Audiorichtlinie für Windows 10 Computer zu erstellen, melden Sie sich zunächst bei einem Computer an, auf dem Gruppenrichtlinie Management installiert ist. Öffnen Sie Gruppenrichtlinie Management (wählen Sie Start aus, zeigen Sie auf Verwaltung, und wählen Sie dann Gruppenrichtlinie Verwaltung aus), und führen Sie dann das folgende Verfahren aus:
Suchen Sie in Gruppenrichtlinie Management den Container, in dem die neue Richtlinie erstellt werden soll. Wenn sich beispielsweise alle Clientcomputer in einer Organisationseinheit mit dem Namen Clients befinden, sollte die neue Richtlinie in der Client-ORGANISATIONSeinheit erstellt werden.
Klicken Sie mit der rechten Maustaste auf den entsprechenden Container, und wählen Sie dann Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen aus.
Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das neue Gruppenrichtlinie-Objekt in das Feld Name ein, und wählen Sie dann OK aus.
Klicken Sie mit der rechten Maustaste auf die neu erstellte Richtlinie, und wählen Sie dann Bearbeiten aus.
Erweitern Sie im Gruppenrichtlinie Verwaltungs-Editor computerkonfiguration, erweitern Sie Windows-Einstellungen, klicken Sie mit der rechten Maustaste auf Richtlinienbasierte qoS, und wählen Sie dann Neue Richtlinie erstellen aus.
Geben Sie im Dialogfeld Richtlinienbasierte qoS auf der öffnenden Seite einen Namen für die neue Richtlinie in das Feld Name ein. Wählen Sie DSCP-Wert angeben aus, und legen Sie den Wert auf 46 fest. Lassen Sie Die Option Ausgehende Drosselungsrate angeben deaktiviert, und wählen Sie dann Weiter aus.
Wählen Sie auf der nächsten Seite Nur Anwendungen mit diesem namen der ausführbaren Datei aus, geben Sie Lync.exe als Namen ein, und wählen Sie dann Weiter aus. Diese Einstellung weist die Richtlinie an, nur den übereinstimmenden Datenverkehr vom Skype for Business-Client zu priorisieren.
Stellen Sie auf der dritten Seite sicher, dass sowohl Beliebige Quell-IP-Adresse als auch Beliebige Ziel-IP-Adresse ausgewählt sind, und wählen Sie dann Weiter aus. Diese beiden Einstellungen stellen sicher, dass Pakete unabhängig davon verwaltet werden, welcher Computer (IP-Adresse) diese Pakete gesendet hat und welcher Computer (IP-Adresse) diese Pakete empfängt.
Wählen Sie auf Seite 4 in der Dropdownliste Auswählen des Protokolls, für das diese QoS-Richtlinie gilt die Option TCP und UDP aus. TCP (Transmission Control Protocol) und UDP (User Datagram Protocol) sind die beiden Am häufigsten von Skype for Business Server und seinen Clientanwendungen verwendeten Netzwerkprotokolle.
Wählen Sie unter der Überschrift Quellportnummer angeben die Option Von diesem Quellport oder -bereich aus. Geben Sie im zugehörigen Textfeld den Portbereich ein, der für Audioübertragungen reserviert ist. Wenn Sie beispielsweise die Ports 50020 bis 50039 für Audiodatenverkehr reserviert haben, geben Sie den Portbereich im folgenden Format ein: 50020:50039. Wählen Sie Fertig stellen aus.
Nachdem Sie die QoS-Richtlinie für Audio erstellt haben, sollten Sie eine zweite Richtlinie für Video erstellen. Führen Sie zum Erstellen einer Richtlinie für Video dasselbe grundlegende Verfahren aus, das Sie beim Erstellen der Audiorichtlinie befolgt haben, und nehmen Sie dabei die folgenden Ersetzungen vor:
Verwenden Sie einen anderen (und eindeutigen) Richtliniennamen.
Legen Sie den DSCP-Wert auf 34 statt auf 46 fest. (Wie bereits erwähnt, müssen Sie nicht den DSCP-Wert 34 verwenden. Sie müssen lediglich einen anderen DSCP-Wert als den für Audio verwendeten zuweisen.)
Verwenden Sie den zuvor konfigurierten Portbereich für Videodatenverkehr. Wenn Sie beispielsweise über reservierte Ports 58000 bis 58019 für Video verfügen, legen Sie den Portbereich auf 58000:58019 fest.
Wenn Sie eine Richtlinie für die Verwaltung des Datenverkehrs für die Anwendungsfreigabe erstellen möchten, führen Sie die folgenden Ersetzungen durch:
Verwenden Sie einen anderen (und eindeutigen) Richtliniennamen (z. B. Skype for Business Server Anwendungsfreigabe).
Legen Sie den DSCP-Wert auf 24 statt auf 46 fest. (Auch hier muss dieser Wert nicht 24 sein, er muss sich lediglich von den DSCP-Werten unterscheiden, die für Audio und Video verwendet werden.)
Verwenden Sie den zuvor konfigurierten Portbereich für Videodatenverkehr. Wenn Sie beispielsweise über reservierte Ports 42000 bis 42019 für die Anwendungsfreigabe verfügen, legen Sie den Portbereich auf 42000:42019 fest.
Für eine Dateiübertragungsrichtlinie:
Verwenden Sie einen anderen (und eindeutigen) Richtliniennamen (z. B. Skype for Business Server Dateiübertragungen).
Legen Sie den DSCP-Wert auf 14 fest. (Auch dieser Wert muss nicht 14 sein, er muss lediglich ein eindeutiger DSCP-Code sein.)
Verwenden Sie den zuvor konfigurierten Portbereich für die Anwendung. Wenn Sie beispielsweise über reservierte Ports 42020 bis 42039 für die Anwendungsfreigabe verfügen, legen Sie den Portbereich auf 42020:42039 fest.
Die neuen Richtlinien, die Sie erstellt haben, werden erst wirksam, wenn Gruppenrichtlinie auf Ihren Clientcomputern aktualisiert wird. Die Gruppenrichtlinien werden zwar automatisch regelmäßig aktualisiert, aber Sie können die sofortige Aktualisierung erzwingen. Dazu führen Sie auf allen Computern, auf denen die Gruppenrichtlinien aktualisiert werden sollen, den folgenden Befehl aus:
Gpupdate.exe /force
Diesen Befehl können Sie über ein beliebiges Befehlsfenster ausführen, das mit Administratoranmeldeinformationen ausgeführt wird. Um ein Befehlsfenster unter den Administratoranmeldeinformationen auszuführen, wählen Sie Start aus, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie dann Als Administrator ausführen aus.
Beachten Sie, dass diese Richtlinien auf Ihre Clientcomputer ausgerichtet sein sollten. Sie sollten nicht auf Server angewendet werden, auf denen Skype for Business Server ausgeführt wird.
Um sicherzustellen, dass Netzwerkpakete mit dem entsprechenden DSCP-Wert gekennzeichnet sind, sollten Sie auf jedem Computer auch einen neuen Registrierungseintrag erstellen, indem Sie das folgende Verfahren ausführen:
Wählen Sie Start aus, und klicken Sie dann auf Ausführen.
Geben Sie im Dialogfeld Ausführen den Namen regedit ein, und drücken Sie dann die EINGABETASTE.
Erweitern Sie im Registrierungs-Editor HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Dienste, und erweitern Sie dann Tcpip.
Klicken Sie mit der rechten Maustaste auf Tcpip, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel. Nachdem der neue Registrierungsschlüssel erstellt wurde, geben Sie QoS ein, und drücken Sie dann die EINGABETASTE, um den Schlüssel umzubenennen.
Klicken Sie mit der rechten Maustaste auf QoS, zeigen Sie auf Neu, und klicken Sie dann auf Zeichenfolgenwert. Nachdem der neue Registrierungswert erstellt wurde, geben Sie NLA nicht verwenden ein, und drücken Sie dann die EINGABETASTE, um den Wert umzubenennen.
Doppelklicken Sie auf NLA nicht verwenden. Geben Sie im Dialogfeld Zeichenfolge bearbeiten im Feld Wertdatenden Wert 1 ein, und klicken Sie dann auf OK.
Schließen Sie den Registrierungs-Editor, und starten Sie Den Computer neu.
Konfigurieren der Dienstqualität auf Computern mit mehreren Netzwerkadaptern
Wenn Sie über einen Computer mit mehreren Netzwerkadaptern verfügen, kann es gelegentlich zu Problemen kommen, bei denen DSCP-Werte als 0x00 anstelle des konfigurierten Werts angezeigt werden. Dies tritt in der Regel auf Computern auf, auf denen mindestens einer der Netzwerkadapter nicht auf Ihre Active Directory-Domäne zugreifen kann (z. B. wenn diese Adapter für ein privates Netzwerk verwendet werden). In solchen Fällen werden DSCP-Werte für die Adapter markiert, die auf die Domäne zugreifen können, aber nicht für Adapter, die nicht auf die Domäne zugreifen können.
Wenn Sie DSCP-Werte für alle Netzwerkadapter auf einem Computer markieren möchten, einschließlich Adaptern, die keinen Zugriff auf Ihre Domäne haben, müssen Sie der Registrierung einen Wert hinzufügen und konfigurieren. Dies kann durch Ausführen des folgenden Verfahrens erfolgen:
Wählen Sie Start und dann Ausführen aus.
Geben Sie im Dialogfeld Ausführen den Namen regedit ein, und drücken Sie dann die EINGABETASTE.
Erweitern Sie im Registrierungs-Editor HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Dienste, und erweitern Sie dann Tcpip.
Wenn kein Registrierungsschlüssel mit der Bezeichnung QoS angezeigt wird, klicken Sie mit der rechten Maustaste auf Tcpip, zeigen Sie auf Neu, und wählen Sie dann Schlüssel aus. Nachdem die neue Taste erstellt wurde, geben Sie QoS ein, und drücken Sie dann die EINGABETASTE, um die Taste umzubenennen.
Klicken Sie mit der rechten Maustaste auf QoS, zeigen Sie auf Neu, und wählen Sie dann Zeichenfolgenwert aus. Nachdem der neue Registrierungswert erstellt wurde, geben Sie NLA nicht verwenden ein, und drücken Sie dann die EINGABETASTE, um den Wert umzubenennen.
Doppelklicken Sie auf NLA nicht verwenden. Geben Sie im Dialogfeld Zeichenfolge bearbeiten im Feld Wertdatenden Wert 1 ein, und klicken Sie dann auf OK.
Nachdem Sie den neuen Registrierungswert erstellt und konfiguriert haben, müssen Sie Ihren Computer neu starten, damit die Änderungen wirksam werden.