Перед установкой Skype for Business Server и многих других продуктов от Microsoft, включая Active Directory Domain Services, происходит расширение схемы и подготовка AD. Это необходимо, независимо от того, какую топологию мы планируем использовать — Standard или Enterprise.
Содержание
Взаимодействие между Skype for Business и Active Directory.
- После установки Skype for Business (SfB), пользователи получат дополнительные атрибуты, что потребует расширения класса пользователя перед установкой. Примеры таких атрибутов включают SIP URI, номер телефона и другие.
- Расширение схемы также создаст объекты для обратной совместимости с предыдущими версиями SfB (Lync Server).
- Некоторые приложения SfB создают свои объекты в Active Directory, например, приложения Response Group и Conferencing Attendant создают свои контакты.
- Кроме того, увеличится количество групп безопасности в AD, созданных для делегирования доступа к SfB, в том числе некоторые из этих групп используются в работе SfB и являются служебными.
- В AD также будет создан объект SCP, содержащий ссылку на Central Management Store — базу данных конфигураций Skype for Business Server, чтобы серверы знали, где находится топология SfB. Создадутся также учетные записи Computer для аутентификации серверов SfB.
Расширением схемы Active Directory для Skype
- Для успешной подготовки Active Directory Domain Services необходим доступ к контроллеру домена с ролью Schema Master.
- Учетная запись, используемая для подготовки AD, должна быть членом группы Schema Admins и Enterprise Admins, а также, если подготовка осуществляется с сервера SfB, — членом группы Local Admins на этом сервере.
- Важно, чтобы сервер SfB находился в одном AD Site с контроллером с ролью Schema Master.
Кроме того, необходимо установить Skype for Business Core Components (Visual C++ Redistributable и Shell Skype for Business) на сервере SfB, а также Active Directory Tools (Install-WindowsFeature RSAT-ADDS).
Расширять схему мы будем на сервере который будет первым Skype for besiness.
*Устанавливаем OS , я устанавливаю на Windows Server 2019
- Переименовываем сервер, мой сервера называется sfb.ctdrus.loc
- Добавляем компьютер в домен
- Сетевые настройки интерфейса
ip : 192.168.1.11
mask : 255.255.255.0
gate : 192.168.1.1
dns : 192.168.1.10 - Логинимся под доменным администратором , в моем случае я буду использовать учетную запись ctdrus/Administrator. Если использовать другую учетную запись по у пользовать должны быть в группах Enterprise Admin , Schema Admin
Монтируем образ установщика Skype For besiness 2019 , Скачать Skype for besiness можно по ссылке.
![Skype part 3 1](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-1.jpg)
Запускаем setup.exe
![Skype part 3 2](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-2.jpg)
Начнется автоматическая установка Visual c++ 2017
![Skype part 3 3](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-3.jpg)
![Skype part 3 4](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-4.jpg)
![Skype part 3 5](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-5.jpg)
![Skype part 3 6](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-6.jpg)
Перед нами Deployment Wizard. Нажимаем Prepare Active Directory
![Skype part 3 7](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-7.jpg)
На данном этапе у нас требуют установки AD DS and AD LDS Tools , установим где через powershell
![Skype part 3 8](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-8.jpg)
![Skype part 3 9](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-9.jpg)
Команда :
Install-WindowsFeature RSAT-ADDS
![Skype part 3 11](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-11.jpg)
![Skype part 3 10](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-10.jpg)
![Skype part 3 12](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-12.jpg)
Обновляем страницу , и еще раз выделяю что расширение схемы происходит с сервера где будет установлен будущий Skype For besines и под доменной учетной записью администратора.
![Skype part 3 13](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-13.jpg)
Расширение схемы Active Directory
![Skype part 3 14](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-14.jpg)
![Skype part 3 15](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-15.jpg)
Схема расширилась без ошибок, теперь расширяем лес. У нас будет множество групп после того, как мы успешно завершим подготовку.
Подготовка леса Active Directory
![Skype part 3 16](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-16.jpg)
![Skype part 3 17](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-17.jpg)
![Skype part 3 18](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-18.jpg)
![Skype part 3 19](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-19.jpg)
Вс идеально без ошибок , теперь домен. На данном этапе осуществляется настройка необходимых прав доступа для новых групп безопасности.
Подготовка домена
![Skype part 3 20](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-20.jpg)
![Skype part 3 21](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-21.jpg)
![Skype part 3 22](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-22.jpg)
![Skype part 3 23](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-23.jpg)
Чтобы иметь возможность управлять Skype For Besiness , требуется добавить пользователя в группу CSAdministrator, которая предоставляет полный доступ к будущей системе . Также проверим группы доступа которые добавились
![Skype part 3 24](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-24.jpg)
![Skype part 3 25](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-25.jpg)
![Skype part 3 26](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-26.jpg)
![Skype part 3 27](https://alukashin.ru/wp-content/uploads/2023/04/Skype_part_3-27.jpg)
Завершив расширение схемы, мы переходим к следующему этапу — установке Skype for Business 2019.