Lync Server 2010 管理

在Lync Server 2010中，管理发生了重大改变，Lync Server 控制面板简化了管理，PowerShell使得自动化可以在整个范围内实现，RBAC支持安全最佳实践和并具有组织有效性。

管理体验

1.PowerShell作为管理功能的基础

所有的管理功能都运行在PowerShell中

Lync Server 2010可以使用全部的PowerShell 2.0 功能

2.基于Silverlight的管理工具

Lync Server 控制面板

指出并解决了自OCS 2007 R2来的关键痛点

Lync Server 2010没有微软管理控制台

3.RBAC

Lync Server 控制面板和PowerShell全面的支持

可用内置的和客户自定义的角色

Lync Server控制面板

1.基于Silverlight 4 和 PowerShell

提供和PowerShell一样的功能和设置

2.图形工具包括

可发现的对话框

简单快速的查询

有效的策略视图

语音拨号计划的内置支持

没有层叠的属性表

3.替换了以前版本OCS中基于 MMC 的管理单元

 

可用性研究和用户反馈:

OCS 2007 R2 MMC的不足

1.在OCS 2007 R2 中MMC用户界面很难浏览/部署/管理

2.在多个位置多个层次能配置同样的事情

3.有“已经不同步的配置”和“在进行实际改动前无法验证”的风险存在

4.完成管理任务可能需要横跨不同的工具（活动目录管理中心（ADAC），OCS，MMC，等等）

Lync Server 控制面板的优势

1.不需要多种工具

整合的应答组管理

整合的路由辅助工具（OCS2007，OCS2007 r2）

整合的外部访问管理

2.所有的策略都集成到了一个单独的工具中

对用户有影响的策略简单可见且简单易懂

3.浏览更为干净简单

在任务上下文中提供"面包屑"式的导航

查询可被存储和重用

通过界面可以看并感觉到统一风格的工具

策略作用域

1.策略作用域：

全局

站点

Pool（或者“服务”）

用户

2.策略解析顺序

离用户最近的策略优先

用户>Pool>站点>全局

任务成功比例

任务	OCS 2007 R2	Microsoft Lync Server 2010
创建拨号计划：10位数拨号	58%	75%
创建拨号计划：4位数扩展	25%	88%
创建语音策略：本地呼叫	4%	100%
创建语音策略：指定网关	29%	88%
创建语音策略：阻止的号码	0%	50%
创建会议策略：限制策略	58%	88%
创建会议策略：非限制策略	63%	100%
启用用户	50%	100%
迁移Pool	96%	100%
解决AV疑难	90%	100%
检查服务状态	70%	88%
平均值	49%	89%

Lync Server 2010 PowerShell

1.以PowerShell为基础进行管理

2.通过PowerShell简化了管理任务自动化

3.一致的PowerShell管理体验

4.和一致的Exchange 管理体验

基于角色的访问控制

1.安全最佳实践

为管理员角色启用最小权限访问

2.更佳 管理效率

关注每个管理角色执行合适的任务

给正确的人分配正确事情改善了整个组织范围的TCO

3.和Exchange一致的管理方式

RBAC实施

来自活动目录域服务（AD DS）的用户/组（谁：用户或者组）

角色任务:Cmdlets和脚本列表（什么：定义任务）

范围：根据角色可以操作的Cmdlets设置对象（哪里：范围）

角色	权限	备注
CSAdministrator	组织管理	最高权限；可以分配角色
CSArchivingAdministrator	归档存档管理	归档存档
CSHelpDesk	HelpDesk	只读的方式访问故障排错
CSServerAdministrator	服务器管理	管理，监控，故障排除服务，包括启动，停止
CSUserAdministrator	Mail Recipients	提供、移动、分配用户策略
CSViewOnlyAdministrator	仅查看组织管理	查看配置
CSVoiceAdministrator	N/A	语音策略
CSResponseGroupAdministrator	N/A	响应组服务管理里
CSLocationAdministrator	N/A	E911

本文出自 “UC.uc 统一沟通” 博客，转载请与作者联系！