Migration d’utilisateurs Lync Online vers Lync local dans Lync Server 2013
Rubrique Dernière modification : 2015-11-13
Important
Ces étapes sont nécessaires uniquement pour la migration des comptes d’utilisateur qui étaient initialement activés pour Lync dans Lync Online, avant de déployer Lync en local. Pour déplacer les utilisateurs qui étaient initialement activés pour Lync en local, puis déplacés vers Lync Online, consultez Administration des utilisateurs dans un déploiement hybride de Lync Server 2013.
De plus, tous les utilisateurs en cours de déplacement doivent disposer de comptes dans l’instance locale d’Active Directory.
Migration de comptes d’utilisateurs initialement activés dans Lync Online vers Lync On-Premises
Tout d’abord, assurez-vous que votre organisation est configurée pour l’hybride.
Installez l’outil de synchronisation Azure Active Directory. Pour en savoir plus, consultez https://social.technet.microsoft.com/wiki/contents/articles/19098.howto-install-the-windows-azure-active-directory-sync-tool.aspx.
Pour permettre à vos utilisateurs d’utiliser l’authentification unique pour Lync Online, installez Services ADFS https://social.technet.microsoft.com/wiki/contents/articles/1011.active-directory-federation-services-ad-fs-overview.aspx.
Dans votre déploiement local, dans Lync Server Management Shell, tapez les applets de commande suivantes pour créer le fournisseur d’hébergement pour Lync Online :
Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
New-CsHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root
Vérifiez que, sur vos serveurs Edge locaux, vous disposez de la chaîne de certificats qui permet la connexion à Lync Online, comme indiqué dans le tableau suivant. Vous pouvez télécharger cette chaîne ici : https://support.office.com/article/office-365-certificate-chains-0c03e6b3-e73f-4316-9e2b-bf4091ae96bb
Certificat Magasin de certificats Certificat racine de CyberTrust Baltimore
Autorité de certification racine de confiance
Microsoft Internet Authority (Nouveau certificat de l’autorité de certification racine)
Autorité de certification intermédiaire
MSIT Machine Auth CA2 (Nouvelle autorité de certification émettrice CA2)
Autorité de certification intermédiaire
Dans votre Active Directory local, activez les comptes d’utilisateur affectés pour Lync en local. Pour un utilisateur individuel, tapez l’applet de commande suivante :
Enable-CsUser -Identity "username" -SipAddress "sip: username@contoso.com" -HostingProviderProxyFqdn "sipfed.online.lync.com"
Vous pouvez également créer un script qui lit les noms d’utilisateur dans un fichier et les transmet comme informations à l’applet de commande Enable-CsUser :
Enable-CsUser -Identity $Identity -SipAddress $SipAddress -HostingProviderProxyFqdn "sipfed.online.lync.com"
Exécutez DirSync pour synchroniser les utilisateurs Lync Online avec les utilisateurs locaux Lync mis à jour.
Mettez à jour certains enregistrements DNS pour diriger tout le trafic SIP vers Lync en local :
Mettez à jour lyncdiscover.contoso.com Un enregistrement pour pointer vers le nom de domaine complet (FQDN) du serveur proxy inverse local.
Mettez à jour l’enregistrement SRV _sip._tls.contoso.com pour résoudre l’adresse IP publique ou l’adresse IP virtuelle du service Access Edge de Lync en local.
Mettez à jour l’enregistrement SRV _sipfederationtls._tcp.contoso.com pour résoudre l’adresse IP publique ou l’adresse IP virtuelle du service Access Edge de Lync en local.
Si votre organisation utilise un « DNS split » (également appelé « DNS split-brain »), vérifiez que les utilisateurs qui résolvent des noms par le biais de la zone DNS interne sont dirigés vers le pool frontal.
Tapez l’applet
Get-CsUser
de commande pour vérifier certaines propriétés sur les utilisateurs que vous allez déplacer. Vous souhaitez vous assurer que hostingProviderProxyFQDN est défini"sipfed.online.lync.com"
sur et que les adresses SIP sont définies correctement.Déplacer les utilisateurs de Lync Online vers Lync en local.
Pour déplacer un seul utilisateur, tapez ce qui suit :
$cred = Get-Credential
Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
Vous pouvez déplacer plusieurs utilisateurs à l’aide de l’applet de commande Get-CsUSer avec le paramètre –Filter pour sélectionner les utilisateurs comportant une propriété spécifique. Par exemple, vous pouvez sélectionner tous les utilisateurs de Lync Online en filtrant {Fournisseur d’hébergement –eq « sipfed.online.lync.om»}. Vous pouvez ensuite rediriger les utilisateurs renvoyés vers l’applet de commande Move-CsUSer, comme indiqué ci-dessous.
Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>
Le format de l’URL spécifiée pour le paramètre HostedMigrationOverrideUrl doit être l’URL du pool où le service de migration hébergée est en cours d’exécution, au format suivant : Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc.
Vous pouvez déterminer l’URL du service de migration hébergée en affichant l’URL du Panneau de configuration Lync Online pour votre compte d’organisation Microsoft 365 ou Office 365.
Pour déterminer l’URL du service de migration hébergée pour votre organisation
Connectez-vous à votre organisation Microsoft 365 ou Office 365 en tant qu’administrateur.
Ouvrez le centre d’administration Lync.
Une fois le centre d’administration Lync affiché, sélectionnez et copiez l’URL dans la barre d’adresses jusqu’à lync.com. L’URL doit se présenter comme dans l’exemple suivant :
https://webdir0a.online.lync.com/lscp/?language=en-US&tenantID=
Dans l’URL, remplacez webdir par admin pour obtenir le résultat suivant :
https://admin0a.online.lync.com
Ajoutez la chaîne ci-dessous à l’URL : /HostedMigration/hostedmigrationservice.svc.
L’URL obtenue, qui est la valeur de HostedMigrationOverrideUrl, doit se présenter comme suit :
https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc
Remarque
La taille maximale par défaut pour les fichiers journaux de transaction de la base de données rtcxds est de 16 Go. Cette taille peut être insuffisante si vous déplacez simultanément un grand nombre d’utilisateurs, notamment si la mise en miroir est activée. Pour résoudre ce problème, vous pouvez augmenter la taille du fichier ou sauvegarder régulièrement les fichiers journaux. Pour en savoir plus, consultez https://support.microsoft.com/kb/2756725.
Il s’agit d’une étape facultative. Pour une intégration à Exchange 2013 Online, vous devez utiliser un autre fournisseur d’hébergement. Pour plus d’informations, consultez Configuration de l’intégration locale de Lync Server 2013 à Exchange Online.
Les utilisateurs sont maintenant déplacés. Pour vérifier qu’un utilisateur possède des valeurs correctes pour les attributs affichés dans le tableau ci-dessous, tapez cette applet de commande :
Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
Attribut Active Directory Nom Attribut Valeur correcte pour l’utilisateur Lync Online Valeur correcte pour les utilisateurs locaux de Lync msRTCSIP-DeploymentLocator
HostingProvider
sipfed.online.lync.com
SRV :
msRTCSIP-PrimaryUserAddress
SIPAddress
Sip:userName@contoso.com
Sip:userName@contoso.com
msRTCSIP-UserEnabled
Activé
True
Vrai
Chaque utilisateur déplacé doit se déconnecter de Lync, puis se reconnecter. Lorsque l’utilisateur se reconnecte, il doit vérifier ses listes de contacts et ajouter des contacts, si nécessaire.
Notez que les réunions planifiées ne sont pas migrées de Lync Online vers Lync en local. Les utilisateurs doivent replanifier ces réunions après les avoir déplacées.
Une fois que les enregistrements DNS sont mis à jour et que tous les utilisateurs sont dirigés vers l’emplacement local, l’attribut HostingProvider indique à l’utilisateur Lync d’utiliser des enregistrements SRV ou de les diriger vers le fournisseur en ligne « sipfed.online.lync.com ».