Поделиться через

Перенос пользователей Lync Online в локальную Lync в Lync Server 2013

  • Статья

 

Последнее изменение раздела: 2015-11-13

Важно

Эти действия необходимы только для переноса учетных записей пользователей, изначально включенных для Lync в Lync Online, до развертывания Lync в локальной среде. Сведения о перемещении пользователей, которые изначально были включены для локального развертывания Lync, а затем перемещены в Lync Online, см. в разделе "Администрирование пользователей в гибридном развертывании Lync Server 2013".
Кроме того, у всех перемещаемых пользователей должны быть учетные записи в локальной службе каталогов Active Directory.

Перенос учетных записей пользователей, изначально включенных в Lync Online, в локальную Lync

  1. Сначала убедитесь, что ваша организация настроена для гибридного использования.

    • Установите средство синхронизации Azure Active Directory. Дополнительные сведения см. в статье https://social.technet.microsoft.com/wiki/contents/articles/19098.howto-install-the-windows-azure-active-directory-sync-tool.aspx.

    • Чтобы пользователи могли использовать единый вход для Lync Online, установите службы федерации Active Directory (AD FS)https://social.technet.microsoft.com/wiki/contents/articles/1011.active-directory-federation-services-ad-fs-overview.aspx.

    • В локальном развертывании в командной консоли Lync Server введите следующие командлеты, чтобы создать поставщик услуг размещения для Lync Online:

      Set-CsAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true

       New-CsHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.lync.com" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.lync.com/Autodiscover/AutodiscoverService.svc/root

  2. Убедитесь, что на локальных пограничных серверах есть цепочка сертификатов, которая обеспечивает подключение к Lync Online, как показано в следующей таблице. Эту цепочку можно скачать здесь: https://support.office.com/article/office-365-certificate-chains-0c03e6b3-e73f-4316-9e2b-bf4091ae96bb

    Сертификат Хранилище сертификатов

    Корневой Baltimore CyberTrust

    Доверенный корневой ЦС

    Microsoft Internet Authority (сертификат нового ЦС)

    Промежуточный ЦС

    MSIT Machine Auth CA2 (новый выдающий ЦС2)

    Промежуточный ЦС

  3. В локальная служба Active Directory включите затронутые учетные записи пользователей для локальной версии Lync. Для отдельных пользователей это можно сделать путем ввода следующего командлета:

    Enable-CsUser
-Identity "username" 
-SipAddress "sip: username@contoso.com"
-HostingProviderProxyFqdn "sipfed.online.lync.com"

    Или можно создать сценарий для считывания имен пользователей из файла и передачи их как входных данных командлету Enable-CsUser:

    Enable-CsUser
-Identity $Identity 
-SipAddress $SipAddress 
-HostingProviderProxyFqdn "sipfed.online.lync.com"

  4. Запустите DirSync, чтобы синхронизировать пользователей Lync Online с обновленными локальными пользователями Lync.

  5. Обновите некоторые записи DNS, чтобы направить весь трафик SIP в локальную Lync:

    • Обновите запись lyncdiscover.contoso.com A, указав полное доменное имя локального обратного прокси-сервера.

    • Обновите _sip._tls.contoso.com SRV, чтобы разрешить ее на общедоступный IP-адрес или виртуальный IP-адрес локальной службы Access Edge в Lync.

    • Обновите _sipfederationtls._tcp.contoso.com SRV, чтобы разрешить ее на общедоступный IP-адрес или виртуальный IP-адрес локальной службы Lync.

    • Если в организации используется комбинированная DNS (иногда называется "разделенной DNS"), убедитесь, что пользователи, разрешающие имена во внутренней зоне DNS, направляются в интерфейсный пул.

  6. Введите Get-CsUser командлет, чтобы проверить некоторые свойства пользователей, которые вы будете перемещать. Необходимо убедиться, что для hostingProviderProxyFQDN "sipfed.online.lync.com" задано значение и правильно задано SIP-адреса.

  7. Перемещение пользователей Lync Online в локальную Lync.

    Чтобы переместить одного пользователя, введите следующее:

    $cred = Get-Credential

    Move-CsUser -Identity <username>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>

    Командлет Get-CsUSer позволяет переместить несколько пользователей, выбрав их по некоторому свойству. Например, можно выбрать всех пользователей Lync Online, отфильтровав {Поставщик услуг размещения –eq "sipfed.online.lync.om"}. Возвращенных пользователей можно затем передать командлету Move-CsUSer, как показано ниже.

    Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.lync.com"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>

    Формат URL-адреса, указанного для параметра HostedMigrationOverrideUrl , должен быть URL-адресом пула, в котором выполняется размещенная служба миграции, в следующем формате: Https://< Pool FQDN>/HostedMigration/hostedmigrationService.svc.

    Вы можете определить URL-адрес размещенной службы миграции, просмотрев URL-адрес Lync Online панель управления учетной записи Microsoft 365 или Office 365 организации.

    Определение URL-адреса размещенной службы миграции для организации

    1. Войдите в свою организацию Microsoft 365 или Office 365 с правами администратора.

    2. Откройте Центр администрирования Lync.

    3. Когда отобразится центр администрирования Lync , выберите и скопируйте URL-адрес в адресной строке до lync.com. Ниже показан возможны пример URL-адреса

      https://webdir0a.online.lync.com/lscp/?language=en-US&tenantID=

    4. После замены фрагмента webdir в URL-адресе фрагментом admin получается следующий результат:

      https://admin0a.online.lync.com

    5. Добавьте к URL-адресу следующую строку: /HostedMigration/hostedmigrationservice.svc.

      Итоговый URL-адрес, который служит значением параметра HostedMigrationOverrideUrl, должен выглядеть следующим образом:

      https://admin0a.online.lync.com/HostedMigration/hostedmigrationservice.svc

    Примечание.

    По умолчанию максимальный размер файлов журналов транзакций базы данных rtcxds составляет 16 ГБ. Это может оказаться недостаточным для одновременного перемещения большого количества пользователей, особенно если включено зеркальное отображение. Во избежание такой ситуации можно увеличить размер файлов или регулярно создавать резервные копии файлов журналов. Дополнительные сведения см. в статье https://support.microsoft.com/kb/2756725.

  8. Это необязательный шаг. Если вам нужно интегрироваться с Exchange 2013 Online, необходимо использовать дополнительный поставщик услуг размещения. Дополнительные сведения см. в разделе "Настройка локальной интеграции Lync Server 2013 с Exchange Online".

  9. Теперь пользователи перемещаются. Чтобы проверить, что пользователь имеет правильные значения для атрибутов, показанных в таблице ниже, введите следующий командлет:

    Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
    Атрибут Active Directory Имя атрибута Правильное значение для пользователя Lync Online Правильное значение для локальных пользователей Lync

    msRTCSIP-DeploymentLocator

    HostingProvider

    sipfed.online.lync.com

    SRV:

    msRTCSIP-PrimaryUserAddress

    SIPAddress

    Sip:userName@contoso.com

    Sip:userName@contoso.com

    msRTCSIP-UserEnabled

    Включено

    True

    Верно

  10. Каждый пользователь, который был перемещен, должен будет выполнить выход из Lync, а затем войти обратно. При входе они должны проверить свои списки контактов и в случае необходимости добавить контакты.

    Обратите внимание, что запланированные собрания не переносятся из Lync Online в локальную Lync. После перемещения пользователям потребуется запланировать такие собрания заново.

    После обновления записей DNS и направления всех пользователей в локальную среду атрибут HostingProvider указывает пользователю Lync использовать записи SRV или направить их поставщику online "sipfed.online.lync.com".