Aktivieren oder Deaktivieren des Remotebenutzerzugriffs in Skype for Business Server
Remotebenutzer sind Benutzer in Ihrem organization, die über eine persistente Active Directory-Identität innerhalb der organization verfügen. Remotebenutzer melden sich häufig von außerhalb Ihres Netzwerks mit einem VPN (Virtual Private Network) bei Skype for Business Server an, wenn sie nicht mit dem Netzwerk Ihrer organization verbunden sind. Remotebenutzer umfassen Mitarbeiter, die zu Hause oder unterwegs arbeiten, und andere Remotemitarbeiter, z. B. vertrauenswürdige Anbieter, denen Unternehmensanmeldeinformationen erteilt wurden. Wenn Sie den Remotebenutzerzugriff für Remotebenutzer aktivieren, stellen unterstützte Remotebenutzer eine Verbindung über das Internet her und müssen keine Verbindung über ein VPN herstellen, um mit internen Benutzern über Skype for Business Server zusammenzuarbeiten.
Um den Remotebenutzerzugriff zu unterstützen, müssen Sie den Remotebenutzerzugriff aktivieren. Wenn Sie den Remotebenutzerzugriff aktivieren, aktivieren Sie ihn für Ihre gesamte organization. Wenn Sie den Remotebenutzerzugriff später vorübergehend oder dauerhaft verhindern möchten, können Sie ihn für Ihre organization deaktivieren. Verwenden Sie das Verfahren in diesem Abschnitt, um den Remotebenutzerzugriff für Ihre organization zu aktivieren oder zu deaktivieren.
Hinweis
Das Aktivieren des Remotebenutzerzugriffs gibt nur an, dass Ihre Server, auf denen der Access Edge-Dienst ausgeführt wird, die Kommunikation mit Remotebenutzern unterstützen. Remotebenutzer können jedoch nicht an Chatnachrichten oder Konferenzen in Ihrem organization teilnehmen, bis Sie auch mindestens eine Richtlinie zum Verwalten des Remotebenutzerzugriffs konfigurieren. Skype for Business Server Richtlinieneinstellungen, die auf einer Richtlinienebene angewendet werden, können Einstellungen außer Kraft setzen, die auf einer anderen Richtlinienebene angewendet werden. Skype for Business Server Richtlinienrangfolge lautet: Die Benutzerrichtlinie (der größte Einfluss) setzt eine Websiterichtlinie außer Kraft, und dann setzt eine Websiterichtlinie eine globale Richtlinie außer Kraft (geringster Einfluss). Mit anderen Worten: Je geringer der Abstand zwischen Richtlinieneinstellung und betroffenem Objekt, desto stärker der Einfluss auf das Objekt. Ausführliche Informationen zum Konfigurieren von Richtlinien für den Remotebenutzerzugriff finden Sie unter Konfigurieren von Richtlinien zum Steuern des Remotebenutzerzugriffs in Skype for Business Server.
So aktivieren oder deaktivieren Sie den Remotebenutzerzugriff für Ihre organization
Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie dann die Admin-URL ein, um die Skype for Business Server Systemsteuerung zu öffnen.
Klicken Sie in der linken Navigationsleiste auf Partnerverbund und externer Zugriff und dann auf Zugriffs-Edgekonfiguration.
Klicken Sie auf der Seite Access Edge-Konfiguration auf Global, klicken Sie auf Bearbeiten und dann auf Details anzeigen.
Führen Sie unter Access Edge-Konfiguration bearbeiten eine der folgenden Aktionen aus:
Aktivieren Sie das Kontrollkästchen Remotebenutzerzugriff aktivieren, um den Remotebenutzerzugriff für Ihre organization zu aktivieren.
Deaktivieren Sie das Kontrollkästchen Remotebenutzerzugriff aktivieren, um den Remotebenutzerzugriff für Ihre organization zu deaktivieren.
Klicken Sie auf Commit ausführen.
Damit sich Remotebenutzer bei Ihren Servern anmelden können, auf denen Skype for Business Server ausgeführt wird, müssen Sie außerdem mindestens eine Richtlinie für den externen Zugriff konfigurieren, um den Remotebenutzerzugriff zu unterstützen. Weitere Informationen finden Sie unter Konfigurieren von Richtlinien zum Steuern des Remotebenutzerzugriffs in Skype for Business Server.
Aktivieren oder Deaktivieren des Remotebenutzerzugriffs mithilfe von Windows PowerShell-Cmdlets
Der Remotebenutzerzugriff kann mithilfe von Windows PowerShell und dem Cmdlet Set-CsAccessEdgeConfiguration verwaltet werden. Dieses Cmdlet kann entweder über die Skype for Business Server 2013-Verwaltungsshell oder über eine Remotesitzung von Windows PowerShell ausgeführt werden.
So aktivieren Sie den Remotebenutzerzugriff
Legen Sie zum Aktivieren des Remotebenutzerzugriffs den Wert der AllowOutsideUsers-Eigenschaft auf True ($True) fest:
Set-CsAccessEdgeConfiguration -AllowOutsideUsers $True
So deaktivieren Sie den Remotebenutzerzugriff
Legen Sie zum Deaktivieren des Remotebenutzerzugriffs den Wert der AllowOutsideUsers-Eigenschaft auf False ($False) fest:
Set-CsAccessEdgeConfiguration -AllowOutsideUsers $False