《统一沟通-微软-实战》-6-部署-6-群聊服务器-2

 

 

 

0- 部署群聊服务器

1- 群聊服务器部署概述

2- 为群聊服务器创建数据库

3- 设置群聊服务器帐户和权限

4- 为群聊服务器创建证书模板

5- 导出-企业版-池证书-复制-到-群聊服务器

6- 向-拓扑中-添加-群聊服务器

7- 为群聊服务器获取证书

8-1-安装和配置群聊服务器

8-2-安装并连接至群聊管理工具

8-1-安装和配置群聊服务器

此主题尚未评级 - 评价此主题

上一次修改主题： 2012-01-24

重要提示：

在安装 Microsoft Lync Server 2010 群聊之前，必须卸载旧版 Microsoft Lync Server 2010 核心组件或 Microsoft Office Communications Server，以及旧版 Microsoft 统一通信托管 API (UCMA)。有关卸载核心组件的详细信息，请参阅“Microsoft Office Communications Server 2007 R2 累计更新的描述，核心组件：2010 年 9 月”，网址为 http://go.microsoft.com/fwlink/?linkid=209091&clcid=0x804。

使用两个向导安装 Lync Server 2010 群聊：群聊服务器安装向导和服务器配置向导。群聊服务器安装向导在计算机上安装服务器和服务。服务器配置向导（在完成群聊服务器向导后自动打开）准备服务器和服务以供在您的环境中使用。

要安装群聊服务器，对于运行查找服务、频道服务和 Web 服务的每台服务器，您都必须拥有由 Lync Server 2010 内部服务器所使用的同一个证书颁发机构 (CA) 所颁发的证书。在开始群聊服务器安装之前，确保拥有所需的证书，尤其是使用外部 CA 时。有关证书的详细信息，请参阅为群聊服务器获取证书。

安装初始的群聊服务器实例之后，可以安装其他群聊服务器实例以创建群聊服务器池，从而实现可伸缩性和故障转移。

重要提示：

我们建议您在同一 Lync Server 受信任的应用程序池中安装其他所有的群聊服务器实例。在此环境中，所有群聊服务器的证书必须使用相同的池完全限定的域名 (FQDN)（而不是群聊服务器 FQDN）。您可为证书的使用者备用名 (SAN) 称制作任意条目。建议您为群聊服务器池中的所有服务器实例使用以下证书：SN = “Group Chat Server Pool Name”; SAN = 。

这些服务器实例必须安装在与原始的群聊服务器安装不同的计算机上。如果要安装合规性服务，可以使用相同的向导，但必须将其安装在一台单独的计算机上。

有关可伸缩性的详细信息，请参阅规划文档中的容量规划。

注意：

完成安装后，建议您更改频道服务帐户、Web 服务帐户和合规性服务帐户的数据库角色成员身份，从 db_owner 分别改为 ChannelServer、WebServer 和 ComplianceServer。这些新角色是在安装过程中创建的。有关分配数据库角色的详细信息，请参阅设置 SQL Server 帐户和权限。

1. 安装-Lync Server 2010 KB

前端服务器

中介服务器

监控服务器/存档服务器

边缘服务器

Lync Server 2010 Hotfix KB 2493736

http://www.microsoft.com/en-us/download/details.aspx?id=11551

注意：版本号

前端服务器：

2. 安装-群聊服务器

81-GC-Sql 备注：Windows 2008 R2 With SP1 en + Sql 2008 With SP2

82-GC 备注：Windows 2008 R2 With SP1 en

8.1.1-安装群聊服务器

此主题尚未评级 - 评价此主题

上一次修改主题： 2012-01-24

以下过程介绍如何将 Microsoft Lync Server 2010 群聊安装为单服务器拓扑，或池拓扑中额外的服务器实例。服务器实例包括查找服务、频道服务和 Web 服务。如果要安装合规性服务，则必须使用用于安装的同一向导将其安装在其他计算机上。

重要提示：

尽管安装向导可让您选择在同一台服务器上同时安装群聊服务器和合规性服务，但群聊服务器不支持在同一台计算机上同时承载这两者。请确保在安装过程中选择群聊服务器或合规性服务，而不是同时选择两者。

如果要另行安装一个Lync Server 2010 群聊实例作为群聊服务器池的一部分，则会使用服务器池中已确定的设置，且部分控件不可用于所有群聊服务器均使用的设置。共享设置包括：

• Microsoft Lync Server 2010无控件可用。
• 查找服务仅“密码”、“确认密码”和“池通信端口”框可用。

要安装群聊服务器，计算机上必须已安装以下软件：

• Microsoft .NET Framework 3.5 SP1，用于运行所有群聊服务器服务，因为这些服务是使用 .NET 编写的

• Internet Information Services (IIS)，用于承载 Web 服务,以将文件发布到聊天室

重要提示：

Windows Server 2008 用户必须启用 IIS 6.0 兼容功能。

• ASP.NET 2.0，用于构建动态网站、Web 应用程序和 XML Web 服务

注意：

ASP.NET 2.0 是一个 Web 应用程序，该应用程序是 .NET Framework 的一部分。

• 消息队列，如果已部署合规性服务，则由群聊服务器合规性服务使用。

如果未安装以下应用程序，则将自动安装这些应用程序：

• Lync Server 2010 核心组件
• Visual C ++ 2008 可再发行运行时 9.0.2102 版
• Microsoft 统一通信托管 API (UCMA) 3.0 可再发行软件包

注意：

有关卸载 Lync Server 核心组件的详细信息，请参阅 Microsoft 知识库文章 2407349“Office Communications Server 2007 R2 核心组件累计更新的说明：2010 年 9 月”，网址为 http://go.microsoft.com/fwlink/?LinkId=209091。

安装群聊服务器

 

1. 使用先前设置的帐户，登录到要安装群聊服务器的计算机。

注意：

有关详细信息，请参阅设置群聊服务器帐户和权限。

2. 运行 ServerSetup.exe。

3. 如果未安装 Visual Studio 2008 C++ 运行时的相应版本，请在指示必须安装该软件的对话框中单击“是”。

4. 如果未安装的 UCMA 3.0 可再发行软件包的相应版本，请在指示必须安装该软件的对话框中单击“是”。

5. 在“欢迎”页上，单击“下一步”。

6. 在许可协议页上查看许可协议，单击“我接受许可协议中的条款”以继续，然后单击“下一步”。

7. 在“客户信息”页上指定用户名和组织名称，然后单击“下一步”。

8. 在“安装位置”页上，验证默认位置是否为 <驱动器号>:\Program Files\Microsoft Lync Server 2010\Group Chat Server\，然后单击“下一步”。

9. 在“选择功能”页上单击“合规性服务”左侧的下拉列表框，然后单击红色 X 以指定计算机上将不安装合规性服务。

注意：

在计算机上将仅安装群聊服务器，其中包括查找服务、频道服务和 Web 服务。不能在同一台计算机上同时安装群聊服务器和合规性服务。

10. 单击“下一步”。

11. 在“确认安装”页上，单击“下一步”。此时将打开“服务器配置”向导，指示安装了查找服务、频道服务和 Web 服务。

12. 完成“服务器配置”向导。

注意：

进行此过程的下一步之前，必须先完成“服务器配置”向导。有关详细信息，请参阅配置群聊服务器。

13. 完成“服务器配置”向导之后，请在“安装完成”页上单击“关闭”。

8.1.2-配置群聊服务器

上一次修改主题： 2012-01-24

群聊服务器安装向导执行完毕后，服务器配置向导就会打开，该配置向导用于安装服务器和相关服务。服务器配置向导用于编写在此部署阶段所进行的操作的调试日志。可以在以下位置查看该日志：%appdata%\Microsoft\Group Chat\Server Config Tool\Logs\ServerConfigTool.log。

配置群聊服务器

 

1. 在“已安装的服务”页上，单击“下一步”。

2. 在“群聊数据库”页上，执行以下步骤：

注意：

无法在群聊服务器上找到 Microsoft Lync 2010 群聊数据库。

1. 在“服务器\实例”中，指定服务器的完全限定的域名 (FQDN) 和实例，例如 groupchat.contoso.com\sqlserver2005，在相应服务器上已经创建了 Lync Server 2010 群聊的 Microsoft SQL Server 数据库。

2. 在“数据库”中，指定数据库的名称，例如 groupchatdb。

3. 单击“下一步”。

4. 在“数据库设置”页上，将列出检查数据库时发现的错误（如果有）。

注意：

检查数据库时可能略有延迟。

5. 单击“下一步”。

6. 在“超级用户”页上，指定一个或多个超级用户，这些用户在登录到 Microsoft Lync Server 2010 群聊管理工具后，对群聊服务器具有管理员权限。

注意：

此处指定的超级用户将成为此安装的初始超级用户。以后可以使用群聊管理工具添加更多超级用户。安装程序的用户名自动显示在“查找和添加超级用户”框中。要向“超级用户”页添加此用户名，请单击“添加”。要向“超级用户”页添加其他用户，请指定 SIP 统一资源标识符 (URI) 或用户名，然后单击“添加”。

7. 单击“下一步”。

8. 在“Lync Server”页上，执行以下步骤：

注意：

如果要另行安装一个群聊服务器实例，以创建池环境，将使用服务器池中已确定的设置，且不显示“Lync Server”页。

1. 在“主机”中，指定运行 Microsoft Lync Server 2010 的计算机的 FQDN。在 Microsoft Lync Server 2010 Standard Edition 中，这是前端服务器的 FQDN。对于 Microsoft Lync Server 2010 Enterprise Edition，请使用池服务器。

2. 在“端口”框中，选中“自动检测端口”复选框，或者指定运行 Lync Server 2010 的计算机用于相互 TLS (MTLS) 连接的端口。

3. 在“MTLS 证书”下，单击“浏览”，选择证书的位置。计算机可能已安装了多个证书。请确保所选证书是服务器身份验证的专用证书。

9. 单击“下一步”。

10. 在“查找服务”页上，执行以下步骤：

注意：

如果要安装第二个或第三个群聊服务器实例，以创建池环境，将使用服务器池中已确定的设置，且不显示“查找服务”页。

1. 在“Lync Server 2010 凭据”下，键入安装前创建的查找服务帐户。在“SIP URI”框中，指定该查找服务帐户的 SIP URI。SIP URI 不区分大小写。

2. 在“用户名”框中，指定查找服务帐户的名称。此名称可以采用以下格式：用户名@<域> 或 <域>\用户名。

3. 在“密码”和“确认密码”框中，键入帐户的密码。

4. 在“此计算机专用设置”下的“池通信端口”框中，指定侦听来自系统服务器池中其他服务器的消息时，要使用的内部服务器通信端口。进行这种侦听是为了使所有服务器可以互相通信，以及与系统中所有其他服务器共享聊天历史记录、频道设置等数据。查找服务的默认端口为 8010。

注意：

计算机上安装的查找服务和频道服务必须使用不同的池通信端口。例如，如果查找服务的池通信端口为 8011，则该计算机上频道服务的池通信端口不能为 8011。

11. 单击“下一步”。

12. 在“频道服务”页上，执行以下步骤：

注意：

如果已创建受信任应用程序池，则在几秒钟后会自动填充步骤 C-F 中的框。

1. 在“用户名”框中，指定频道服务帐户的名称。此名称可以采用以下格式：用户名@<域> 或 <域>\用户名（这是安装之前创建的频道服务帐户）。

2. 在“密码”和“确认密码”框中，键入帐户的密码。

3. 如果“应用程序池名称”框为空，则可以指定应用程序池名称。此名称是一个 FQDN，必须与以前分配的证书的使用者名称匹配。如果希望多台频道服务器使用相同的应用程序池名称，则此名称可以是计算机名称或池名称。但是，如果使用计算机名称，则不能将其他应用程序分配给该应用程序池。此情况适用于已安装第二台群聊服务器且希望使用相同的应用程序池名称和证书的情形。

4. 如果“站点名称”框为空，请打开 Lync Server 命令行管理程序，然后运行 Get-CsSite cmdlet 以获取站点名称。

5. 在“池通信端口”中，指定侦听来自系统服务器池中其他服务器的消息时，要使用的内部服务器通信端口。进行这种侦听是为了使所有服务器可以互相通信，以及与系统中所有其他服务器共享聊天历史记录、频道设置等数据。频道服务的默认端口为 8011。此设置不能与同一计算机上查找服务使用的端口相同。

6. 在“服务侦听端口”中，指定用于侦听入站客户端连接的端口。此端口的默认值为 5041。安装程序将使用此端口为频道服务创建受信任的应用程序池、受信任的应用程序计算机和受信任的应用程序。

如果：

你的操作与上图不符，请使用如下命令看能否得到如下信息。

13. 单击“下一步”。

14. 在“合规性设置”页上，执行以下步骤：

注意：

如果要安装第二个或第三个群聊服务器实例，以创建池环境，将使用服务器池中已确定的设置，且不显示“合规性设置”页。

1. 要在安装系统后启动合规性日志记录，请在“常规”下，选中“打开合规性服务器日志记录”复选框。

2. 在“合规性文件存储库”中，浏览并选择一个网络共享，用于存储任何上载文件的副本。合规性服务帐户必须具有此目录的读写权限。

备注：

这里不能设置，如果你安装第3个服务器Compliance Server，则需要按上图设置。

如果你设置：

日志：

6381

6383

服务：

Lync Server Channel Service

A. 能启动，2分钟内自动停止

B. 如果先启动Lync Server Channel Service，再启动Lync Server Look Service，启动Lync Server Look Service后，Lync Server Channel Service自动停止。

总结：

1） Sql

Sql Server 2008 R2

Sql Server 2008 With SP2

均可。

2） Sql 是否在拓朴中有

A． 在拓朴中有

B． 在拓朴中无---新建Sql Server 2008 R2/Sql Server 2008 SP2均可。

均可。

3） Windwos

Windows Server 2008 R2 With SP1 en

A. Sql OS

B. GC OS

C. Compliance OS

以上三个服务器建议使用操作系统：Windows Server 2008 R2 With SP1 en

4） 证书问题

A． 将前端服务器证书Pool.uc-cn.net导入到GC.

B． 为群聊服务器申请证书 GroupChat.uc-cn.net

C． 为IIS绑定证书GroupChat.uc-cn.net

D． 安装过程-涉及如下：

安装：

注意:

Host:Pool.uc-cn.net

MTLS Certificate:

GroupChat.uc-cn.net

5） Compliance Server-可以考虑不部署

如果要部署，请单独1台Windows Server 2008 R2 With SP1

同时：

设置-共享：

6）

15. 单击“下一步”。

16. 在“Web 服务”页上，指定一个目录，用于存储上载到 Web 服务的文件。

注意：

如果部署了多台群聊服务器，此目录必须为共享的网络目录。此目录必须与“Web 服务”页不同，且频道服务帐户必须具有此目录的读写权限。

17. 单击“下一步”。

18. 在“安装摘要”页上，单击“完成”。

检查服务：

安装-KB:

C:\Program Files\Microsoft Lync Server 2010\Group Chat Server\ServerConfigTool.exe

服务器配置向导关闭之后，群聊服务器安装向导将显示“安装完成”页。

8-2-安装并连接至群聊管理工具

此主题尚未评级 - 评价此主题

上一次修改主题： 2010-12-01

可以使用 Microsoft Lync Server 2010 群聊管理工具管理尚未安装 Microsoft Lync Server 2010 群聊的计算机中的 Microsoft Lync 2010 群聊。

以下主题介绍如何安装和配置群聊管理工具。

本部分内容

 

• 安装群聊管理工具
• 自动配置群聊管理工具连接
• 手动配置群聊管理工具连接

相关部分

 

配置群聊用户访问权限

8.2.1-安装群聊管理工具

此主题尚未评级 - 评价此主题

上一次修改主题： 2011-01-25

可以使用 Microsoft Lync Server 2010 群聊管理工具管理尚未安装 Microsoft Lync Server 2010 群聊的计算机中的 Microsoft Lync 2010 群聊。

安装群聊管理工具

 

1. 登录到要安装 群聊管理工具的计算机。

GC.uc-cn.net

2. 运行 AdminSetup.exe。

3. 在“Lync Server 2010 安装向导启动”页上，单击“下一步”。

4. 在“许可协议”页上查看许可协议，单击“我接受许可协议中的条款”继续，然后单击“下一步”。

5. 在“安装位置”页上，验证默认位置是否为 <系统驱动器>:\Program Files\Microsoft Lync Server 2010\Admin Tool\。

6. 单击“下一步”。

7. 在“确认安装”页上，单击“下一步”。

8. 进度条指示过程完成之后，将显示“安装完成”消息，并且桌面上将出现 群聊管理工具的图标。

9. 单击“关闭”。

8.2.2-自动配置群聊管理工具连接

此主题尚未评级 - 评价此主题

上一次修改主题： 2011-01-25

建议您使用自动配置将 Microsoft Lync Server 2010 群聊管理工具连接到 Microsoft Lync 2010 群聊。

有关为 Microsoft Lync Server 2010、Standard Edition Server 或前端池创建自动 群聊管理工具登录所需的域名系统 (DNS) 记录的详细信息，请参阅部署文档中的自动客户端登录的 DNS 要求或配置前端池的 DNS 记录。

使用自动配置进行连接

 

1. 打开 群聊管理工具，方法是单击“开始”，再单击“所有程序”，指向“Microsoft Lync Server 2010”，然后单击“Microsoft Lync Server 2010 管理工具”。

2. 在“群聊管理工具登录”对话框的“帐户”中，保留“自动配置”的默认设置。

3. 键入 SIP 统一资源标识符 (URI)、Windows 用户名和 Windows 密码，然后单击“登录”。

“SIP URI”和“登录”框在以后的登录中将保留这些设置。

登录：

问题。

如果手动登录OK，请参照另一个文章。

问题如何处理？

手动登录-OK.

AD用户：

启用-邮箱：-可选

目的：

为了启用Lync方便。

启用-Lync:

自动登录：

Lookup Servers:

Sip:[email protected]

自动登录：

Lookup Servers:

Sip:[email protected]

[email protected]

手动登录：

安装-Lync GroupChat

成功。

账号名称 说明

OCSChat

查找服务的帐户。必须为查找服务帐户启用 Microsoft Lync Server 2010。为使操作最为顺畅，在为查找服务选择 SIP 统一资源标识符 (URI) 时，应使用名称“OCSChat”。

Channel

频道服务的帐户。如果要安装多台Group Chat Server，则每个频道服务都有一个帐户。

Webchat

Web 服务的帐户

Compliance

合规性服务的帐户

Chatadmin

管理Group Chat Server的帐户。此帐户用作首个Group Chat Server管理员。安装Group Chat Server所需的管理员权限与安装 Lync Server 2010 相同，因此执行安装的用户必须是RTCUniversalServerAdmins组或Domain Admins组的成员。

备注：

Internet-登录：

Microsoft Lync Server 2010, Group Chat Admin Tool

Microsoft Lync 2010 Group Chat

在internet登录不需要从内部到外部发布

8.2.3-手动配置群聊管理工具连接

此主题尚未评级 - 评价此主题

上一次修改主题： 2011-02-02

如果尚未将域名系统 (DNS) 配置为在连接时自动返回相应的 SRV 记录，请使用以下过程手动输入帐户配置信息。

使用手动配置的帐户进行连接

 

1. 打开 Microsoft Lync Server 2010 群聊管理工具，方法是单击“开始”，再单击“所有程序”，指向“Microsoft Lync Server 2010”，然后单击“Microsoft Lync Server 2010 管理工具”。

2. 在“群聊管理工具登录”对话框的“帐户”框中，单击“编辑帐户”。

3. 在“编辑帐户”对话框中，单击“添加”，向“帐户”列表添加新帐户。

4. 在“显示名称”框中，键入新帐户配置设置的名称。

注意：

新配置的名称将添加到“群聊管理工具登录”对话框的“帐户”框中，以供将来登录时使用。

5. 单击“登录设置”选项卡。

6. （可选）选中“使用 Windows 凭据自动登录”复选框以使用单一登录，此方式将自动从 Windows 操作系统中加载密码。

7. 在“主机”框中，指定运行 Microsoft Lync Server 2010 的服务器的完全限定域名 (FQDN)。

8. 在“聊天室域”框中，键入查找服务器的 SIP 统一资源标识符 (URI) 的域部分（例如，如果 SIP URI 是 [email protected]，则键入 litwareinc.com）。

9. 执行下列操作之一：

o 如果使用查找服务帐户的默认 SIP URI（例如，[email protected]），则选中“使用默认服务器地址”复选框。

o 否则，请指定查找服务器的 SIP URI（在安装 Microsoft Lync Server 2010 群聊时指定）。

10. 单击“Active Directory”选项卡。

11. 在“全局编录”下执行下列操作之一：

o 单击“自动连接配置”。

o 单击“手动连接配置”，并在“主机”中键入全局编录服务器的 FQDN。全局编录是 Active Directory 域服务 (AD DS) 中的可搜索索引，使用户可以定位网络对象，而无需知道这些对象的域位置。

12. 选中“仅使用安全连接”复选框，从而使用安全套接字层 (SSL) 连接来连接到 AD DS。

13. 如果频道服务帐户无权访问 AD DS，则选中“连接身份”复选框，键入有权访问 AD DS 的频道服务帐户的名称和密码，然后单击“确定”。

14. 在“群聊管理工具登录”对话框中键入用户名。