Перед установкой Skype for Business Server и многих других продуктов от Microsoft, включая Active Directory Domain Services, происходит расширение схемы и подготовка AD. Это необходимо, независимо от того, какую топологию мы планируем использовать — Standard или Enterprise.
Содержание
Взаимодействие между Skype for Business и Active Directory.
- После установки Skype for Business (SfB), пользователи получат дополнительные атрибуты, что потребует расширения класса пользователя перед установкой. Примеры таких атрибутов включают SIP URI, номер телефона и другие.
- Расширение схемы также создаст объекты для обратной совместимости с предыдущими версиями SfB (Lync Server).
- Некоторые приложения SfB создают свои объекты в Active Directory, например, приложения Response Group и Conferencing Attendant создают свои контакты.
- Кроме того, увеличится количество групп безопасности в AD, созданных для делегирования доступа к SfB, в том числе некоторые из этих групп используются в работе SfB и являются служебными.
- В AD также будет создан объект SCP, содержащий ссылку на Central Management Store — базу данных конфигураций Skype for Business Server, чтобы серверы знали, где находится топология SfB. Создадутся также учетные записи Computer для аутентификации серверов SfB.
Расширением схемы Active Directory для Skype
- Для успешной подготовки Active Directory Domain Services необходим доступ к контроллеру домена с ролью Schema Master.
- Учетная запись, используемая для подготовки AD, должна быть членом группы Schema Admins и Enterprise Admins, а также, если подготовка осуществляется с сервера SfB, — членом группы Local Admins на этом сервере.
- Важно, чтобы сервер SfB находился в одном AD Site с контроллером с ролью Schema Master.
Кроме того, необходимо установить Skype for Business Core Components (Visual C++ Redistributable и Shell Skype for Business) на сервере SfB, а также Active Directory Tools (Install-WindowsFeature RSAT-ADDS).
Расширять схему мы будем на сервере который будет первым Skype for besiness.
*Устанавливаем OS , я устанавливаю на Windows Server 2019
- Переименовываем сервер, мой сервера называется sfb.ctdrus.loc
- Добавляем компьютер в домен
- Сетевые настройки интерфейса
ip : 192.168.1.11
mask : 255.255.255.0
gate : 192.168.1.1
dns : 192.168.1.10 - Логинимся под доменным администратором , в моем случае я буду использовать учетную запись ctdrus/Administrator. Если использовать другую учетную запись по у пользовать должны быть в группах Enterprise Admin , Schema Admin
Монтируем образ установщика Skype For besiness 2019 , Скачать Skype for besiness можно по ссылке.
Запускаем setup.exe
Начнется автоматическая установка Visual c++ 2017
Перед нами Deployment Wizard. Нажимаем Prepare Active Directory
На данном этапе у нас требуют установки AD DS and AD LDS Tools , установим где через powershell
Команда :
Install-WindowsFeature RSAT-ADDS
Обновляем страницу , и еще раз выделяю что расширение схемы происходит с сервера где будет установлен будущий Skype For besines и под доменной учетной записью администратора.
Расширение схемы Active Directory
Схема расширилась без ошибок, теперь расширяем лес. У нас будет множество групп после того, как мы успешно завершим подготовку.
Подготовка леса Active Directory
Вс идеально без ошибок , теперь домен. На данном этапе осуществляется настройка необходимых прав доступа для новых групп безопасности.
Подготовка домена
Чтобы иметь возможность управлять Skype For Besiness , требуется добавить пользователя в группу CSAdministrator, которая предоставляет полный доступ к будущей системе . Также проверим группы доступа которые добавились
Завершив расширение схемы, мы переходим к следующему этапу — установке Skype for Business 2019.
