Лабораторная работа Установка Lync Server 2013

Содержание

Введение

1. 
   Подготовка инфраструктуры Active Directory к установке компонент Microsoft Lync Server 2013;
   
2. 
   Планирование и публикация топологии Microsoft Lync Server 2013;
   
3. 
   Установка серверов Microsoft Lync Front-End.
   

Упражнение 1: Подготовка инфраструктуры Active Directory

Задание 1: Подготовка схемы

1. 
   На сервере LSFE01 запустить Setup.exe находящийся в папке Distrib на рабочем столе;
   
2. 
   На странице Technical Preview нажать Install;
   
3. 
   На странице User License Agreement page, выбрать I accept the terms in the license agreement, затем нажать OK;
   
4. 
   На странице мастера Microsoft Lync 15 Deployment Wizard, выбрать Prepare Active Directory;
   
5. 
   Выбрать Step 1: Prepare Schema, нажать Run;
   
6. 
   На странице Prepare Schema page, нажать Next, после завершения работы мастера нажать Finish.
   

Задание 2: Подготовка леса

1. 
   На сервере LSFE01, на странице Prepare Active Directory for Lync Server page, напротив Step 3: Prepare Current Forest, нажать Run;
   
2. 
   На странице Prepare Forest page, нажать Next;
   
3. 
   На странице Universal Group Location убедитесь, что выбран пункт Local Domains далее нажать Next;
   
4. 
   По завершению работы мастера выбрать Finish.
   

Задание 3: Подготовка домена

1. 
   На сервере LSFE01, на странице Prepare Active Directory for Lync Server page, напротив Step 5: Prepare Current Domain, выбрать Run;
   
2. 
   На странице Prepare Domain page, выбрать Next;
   
3. 
   После завершения работы мастера нажать Finish;
   
4. 
   На странице Prepare Active Directory for Lync Server, нажать Back.
   

Упражнение 2: Установка Administrative Tools и планирование топологии

Задание 1: Установка Administrative Tools

1. 
   На сервере LSFE01, в мастере Lync 15Deployment Wizard, нажать Install Administrative Tools;
   
2. 
   Оставить мастер Lync 15 Deployment Wizard запущенным.
   

Задание 2: Планирование топологии

1. 
   На сервере LSFE01, нажать Start, выбрать All Programs, нажать Microsoft Lync Server 15, выбрать Lync Server Topology Builder;
   
2. 
   В мастере Topology Builder, на странице Welcome to Topology Builder выбрать New Topology, далее нажать OK;
   
3. 
   В диалоговом окне Save Topology As выбрать сохранить файл на рабочем столе как Topology1.tbxml;
   
4. 
   На странице мастера create new Topology в поле Primary SIP domain указать contoso.com
   
5. 
   На странице Additional supported SIP domains: нажать Next;
   
6. 
   На странице define the first site указать Moscow нажать Next;
   
7. 
   На странице Provide additional location datails for your site заполнить поля City:, State/Province: Country/Region Code нажать Next;
   
8. 
   На странице New topology was successfully defined убедиться, что установлена галочка рядом с пунктом Open the New Front End wizard when this wizard closes, нажать Finish;
   
9. 
   В мастере Define New Front End Pool на странице Define the New Front End pool нажать Next;
   
10. 
    На странице Define the Front End pool FQDN, а поле Pool FQDN набрать lyncpool.contoso.com далее нажать Next;
    
11. 
    На странице Define the computers in this pool , в поле Computer FQDN, указать lsfe01.contoso.com, далее нажать Add;
    
12. 
    В поле Computer FQDN, указать lsfe02.contoso.com, нажать Add, далее нажать Next;
    
13. 
    На странице Select Features page, выбрать Conferencing, which includes audio, video and application sharing, Dial-in (PSTN) conferencing и Enterprise Voice, далее нажать Next;
    
14. 
    На странице Select collocated server roles, убедиться, что выбран пункт Collocate Mediation Server, далее нажать Next;
    
15. 
    На странице Associate server roles with this Front End pool, нажать Next;
    
16. 
    На странице Define the SQL Server store, нажать New;
    
17. 
    В диалоговом окне Define New SQL Server Store, в диалоговом окне SQL Server FQDN, указать sql01.contoso.com;
    
18. 
    Выбрать Default instance;
    
19. 
    Снять галочку напротив пункта This SQL instance is in mirroring relation, далее нажать OK;
    
20. 
    На странице Define the SQL Server store, нажать Next;
    
21. 
    На странице Define the file store, выбрать Define the new file store, в поле File Server FQDN указать dc01.contoso.com;
    
22. 
    В поле File Share указать LyncShare, далее нажать Next;
    
23. 
    На странице Specify the Web Services URL, убедитесь, что снята галочка напротив Override internal Web Service pool FQDN;
    
24. 
    В поле External Base URL, указать lsweb.contoso.com, далее нажать Next;
    
25. 
    На странице Select an Office Web Apps Server, выбрать New;
    
26. 
    На странице Define New Office Web Apps Server, в поле Office Web Apps Server FQDN указать lswac.contoso.com, далее нажать OK;
    
27. 
    На странице Select an Office Web Apps Server, нажать Finish;
    
28. 
    В утилите Lync Server 2013 Topology Buildder выбрать узел Lync Server 2012 (Preview);
    
29. 
    Выбрать Edit Properties, в поле Administrative access URL: указать https://admin.contoso.com, нажать ОК;
    
30. 
    В утилите Lync Server 2013 Topology Builder выбрать Action, далее Publish Topology;
    
31. 
    На странице маcтера Publish Topology нажать Next 3 раза.
    

Упражнение 3: Создание DNS записей и добавление администратора в группу CsAdministrator

Задание 1: Создание DNS записей

1. 
   На сервере DC01, нажать Start, выбрать Administrative Tools нажать DNS;
   
2. 
   В оснастке DNS Manager, развернуть DC01, развернуть Forward Lookup Zones, выбрать зону contoso.com;
   
3. 
   Правой кнопкой мыши вызвать контекстном меню, выбрать New Host (A or AAAA);
   
4. 
   В поле Name указать meet;
   
5. 
   В поле IP Address указать 192.168.100.2 и 192.168.100.3, нажать Add Host, далее нажать OK;
   
6. 
   Повторить вышеуказанные шаги для имени Dial-in, admin и SIP;
   
7. 
   Правой кнопкой мыши вызвать контекстном меню, выбрать Other New Records;
   
8. 
   В окне Resource Record Type window, выбрать Service Location (SRV), далее нажать Create Record;
   
9. 
   В поле Service набрать _sipinternaltls;
   
10. 
    В поле Protocol указать _tcp;
    
11. 
    В поле Priority указать 10;
    
12. 
    В поле Weight, указать 0;
    
13. 
    В поле Port number указать 5061;
    
14. 
    В поле Host offering this service указать sip.contoso.com далее нажать OK, далее нажать Done.
    

Задание 2: Добавление администратора в группу CsAdministrator

1. 
   На сервере LSFE01 запустить оснастку Active Directory Users and Computers;
   
2. 
   Найти группу CSAdministrator, открыть свойства группы, в закладке Members нажать Add, выбрать пользователя Contoso\Administrator.
   

Упражнение 4: Установка северов

Задание 1: Установка LCS

1. 
   На серверах LSFE01 и LSFE02, на странице Lync 15Deployment Wizard, нажать Install or Update Lync Server System;
   
2. 
   На странице Lync 15, напротив Step 1: Install Local Configuration Store, нажать Run;
   
3. 
   На странице Local Server Configuration, убедиться, что выбран пункт Retrieve directly from the Central Management Store, далее нажать Next;
   
4. 
   На странице Executing Commands, как только статус законченных работ будет соответствовать Completed, нажать Finish.
   

Задание 2: Установка компонентов

1. 
   На серверах LSFE01 и LSFE02 напротив Step 2: Setup or Remove Lync Server Components, нажать Run;
   
2. 
   На странице Setup Lync Server components, нажать Next;
   
3. 
   По завершении работы процедуры нажать Finish.
   

Задание 3: Назначение сертификата

1. 
   На серверах LSFE01 и LSFE02, напротив пункта Step 3: Request, Install or Assign Certificates, нажать Run;
   
2. 
   В мастере Certificate Wizard, нажать Default Certificate далее нажать Request;
   
3. 
   На странице Certificate Request, нажать Next;
   
4. 
   На странице Delayed or Immediate Requests, выбрать Send the request immediately to an online certificate authority нажать Next;
   
5. 
   На странице Choose a Certificate Authority (CA), убедиться, что выбран DC01.contoso.cpm\contoso-DC01-CA, далее нажать Next;
   
6. 
   На странице Certificate Authority Account, нажать Next;
   
7. 
   На странице Specify Alternate Certificate Template нажать Next;
   
8. 
   На странице Name and Security Settings, в поле Friendly Name, указать LyncFECert, далее нажать Next;
   
9. 
   На странице Organization Information, в поле Organization, указать Contoso;
   
10. 
    В поле Organizational Unit, указать IT далее нажать Next;
    
11. 
    На серверах LSFE01 и LSFE02, на странице Geographical Information, в поле Country/Regionmenu, выбрать Russia;
    
12. 
    В диалоговом окне State/Province, указать Moscow, далее нажать Next;
    
13. 
    На странице Subject Name/Subject AlternateNames указать Next;
    
14. 
    На странице SIP Domain setting on Subject Alternate Names (SANs), выбрать contoso.com, далее нажать Next;
    
15. 
    На странице Configure Additional Subject Alternate Names нажать Next;
    
16. 
    На странице Certificate Request Summary page, нажать Next;
    
17. 
    Нажать Next, когда операция будет выполнена;
    
18. 
    На странице Online Certificate Request Status, убедиться, что выбран Assign this certificate to Lync Server certificate usagescheck, далее нажать Finish;
    
19. 
    На странице Certificate Assignment, нажать Next;
    
20. 
    На странице Certificate Assignment Summary, нажать Next;
    
21. 
    Нажать Finish, после того как операция будет выполнена.
    

Задание 4: Назначение сертификата OAuth

1. 
   В мастере Certificate Wizard выбрать OAuthTokenIssuer нажать Request;
   
2. 
   На странице Certificate Request page, нажать Next;
   
3. 
   На странице Delayed or Immediate Requests, убедиться, что выбран Send the request immediately to an online certificate authority, далее нажать Next;
   
4. 
   На странице Choose a Certificate Authority (CA), убедиться что выбран DC01.contoso.com\contoso-DC01-CA, далее нажать Next;
   
5. 
   На странице Certificate Authority Account нажать Next;
   
6. 
   На странице Specify Alternate Certificate Template нажать Next;
   
7. 
   На странице Name and Security Settings page, в поле Friendly Namebox, указать OAuth TokenIssuer Certificateand нажать Next;
   
8. 
   На странице Organization Information, в поле Organization, указать Contoso;
   
9. 
   В поле Organizational Unit, указать IT далее нажать Next;
   
10. 
    На странице Geographical Information, в поле Country/Region, выбрать Russia далее нажать Next;
    
11. 
    На странице Subject Name/Subject Alternate Names нажать Next;
    
12. 
    На странице Configure Additional Subject Alternate Names page, нажать Next;
    
13. 
    На странице Certificate Request Summary, нажать Next;
    
14. 
    После завершения операции нажать Next;
    
15. 
    На странице Online Certificate Request Status убедиться, что выбран пункт Assign this certificate to Lync Server certificate usages, нажать Finish;
    
16. 
    На странице Certificate Assignment нажать Next;
    
17. 
    После завершения операции нажать Finish, нажать Close
    

Задание 5: Запуск служб

1. 
   На серверах LSFE01 и LSFE02 напротив пункта Step 4: Start Services, нажать Run;
   
2. 
   На странице Start Services нажать Next;
   
3. 
   После завершения операции нажать Finish;
   
4. 
   Закрыть мастер Lync 15 Deployment Wizard.
   

Упражнение 5: Проверка корректности установленных ролей

Задание 1: Включение учетных записей пользователей

1. 
   На серверах LSFE01 и LSFE02 запустить дистрибутив Lync 2013, находящийся в папке Distrib на рабочем столе;
   
2. 
   На серверах LSFE01 в консоле https://admin.contoso.com/cscp развернуть узел Users;
   
3. 
   Выбрать Enable users, нажать Add;
   
4. 
   В поле поиска указать testlync, выбрать пользователей testlync01 и testlync02, указать OK.
   
5. 
   В поле Assign user’s to a pool выбрать lyncpool.contoso.com;
   
6. 
   Нажать Enable.
   

Задание 2: Запуск клиентов

1. 
   На серверах LSFE01 и LSFE02 запустить клиенты MS Lync 2013 под учетными записями testlync01 и testlync02;
   
2. 
   В качестве пароля указать P@ssw0rd;
   
3. 
   Обменяться мгновенными сообщениями.
   

Упражнение 6: Установка роли Web App Server

Задание 1: Установка компонент

1. 
   На сервере LSWAC запустить дистрибутив Microsoft Office Web App Server, находящийся в папке Distr на рабочем столе;
   
2. 
   На странице Read the Microsoft SoftwareLicense Terms установить галочку рядом с пунктом I accept the terms of this agreement, нажать Continue;
   
3. 
   На странице Chose file location нажать Install Now;
   
4. 
   По завершении установки нажать Close.
   

Задание 2: Запрос сертификата

1. 
   На сервере lswac открыть оснастку Certificates (local comuter);
   
2. 
   Выбрать Personal, нажать All Tasks, выбрать Advanced Operations, выбрать Create Custom Request;
   
3. 
   В мастере Certificate Enrollment wizard, на странице Before You Begin нажать Next;
   
4. 
   На странице Select Certificate Enrollment Policy, выбрать Active Directory Enrollment Policy далее нажать Next;
   
5. 
   На странице Custom Request нажать Next;
   
6. 
   На странице Certificate Information page нажать Details, выбрать Properties;
   
7. 
   На странице Certificate Properties, под Subject, под Subject name выбрать Common name;
   
8. 
   В поле Valuebox, указать lswac.contoso.com далее нажать Add;
   
9. 
   Под Alternative name выбрать DNS;
   
10. 
    В поле Valuebox, указать lsweb.contoso.com, далее нажать Add;
    
11. 
    В закладке General в поле Friendly Namebox, указать Office Web Apps;
    
12. 
    На закладке Private Key нажать стрелку вниз рядом с Key Options;
    
13. 
    Выбрать Make private key exportable, нажать OK, нажать Next;
    
14. 
    На странице Certificate Enrollment page, в поле File Name, указать C:\WACCert.req, далее нажать Finish;
    
15. 
    На сервере lswac.contoso.com запустить Internet Explorer и набрать адрес https:\\dc01.contoso.com\certsrv;
    
16. 
    В окне Windows Security в качестве логина указать contoso\Administrator, в качестве пароля указать P@ssw0rd;
    
17. 
    На странице Welcome, выбрать Request a certificate;
    
18. 
    На странице Request a Certificate, выбрать advanced certificate request, выбрать Submit a certificate request by using a base-64-encodedCMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file;
    
19. 
    На странице Submit a Certificate Request or Renewal Request page, вставить содержимое запроса в поле Saved Requestwindow;
    
20. 
    В списке Certificate Template выбрать Web Server, далее нажать Submit;
    
21. 
    На странице Certificate Issued page, выбрать Download certificate;
    
22. 
    Сохранить файл на рабочем столе;
    
23. 
    Открыть оснастку Certificates (local computer), импортировать ранее полученный сертификат.
    

Задание 3: Настройка Office Web App Farm

1. 
   На сервере LSWAS запустить PowerShell;
   
2. 
   Запустить командлет Import-module OfficeWebApps;
   
3. 
   Запустить New-OfficeWebAppFarm –InternalUri https://lswac.contoso.com –CertificateName “Office Web Apps Certificate” –AllowHttp –EditingEnabled;
   
4. 
   Перезапустить сервер;
   
5. 
   На сервере LSWAS запустить https://win-owapplync.testlab.lan/hosting/discovery.
   

Выводы

1. 
   Установка сервера Lync Server 2013 предполагает предварительное планирование топологии, публикация топологии и последующую установку требуемых компонентов;
   
2. 
   В отличие от предыдущей версии необходимым компонентом при развертывании инфраструктуры Lync является Web App Server;
   
3. 
   В отличие от предыдущей версии в Lync Server 2013 появись сертификаты OAuth.