SFB的客戶端管理

用戶配置
基于策略進(jìn)行功能配置
策略：全局策略（global）-面向所有用戶
站點(diǎn)策略：（Site）-面向指定的中央站點(diǎn)
池策略：（POOL）-指定前端池
用戶（User）-指定用戶
使用控制面板和Powershell命令管理

客戶端
客戶端軟件類(lèi)型
標(biāo)準(zhǔn)SFB客戶端-Office 2013以上的ProPlus版本-應(yīng)用于PC端
移動(dòng)設(shè)備客戶端-安卓和蘋(píng)果-應(yīng)用商店-skype for business 客戶端（不是Skype客戶端）
MDM管理工具
https://www.capterra.com/mobile-device-management-software/
skype for business Phone-在IP電話中內(nèi)置SFB客戶端的設(shè)備-會(huì)議室的電話
skype for business meet room 系統(tǒng)
根據(jù)廠商需求配置-DHCP選項(xiàng)
http://www.voip-connections.com/howto/dhcp-options-skype-business-servers/
客戶端登陸
手動(dòng)配置

    自動(dòng)登陸
        DNS自動(dòng)登陸
            單地理位置
            PC端：配置SRV記錄
                    Sipinternaltls記錄

            移動(dòng)端：所有的移動(dòng)設(shè)備必須通過(guò)反向代理實(shí)現(xiàn)登陸
                    DNS記錄：Lyncdiscover 指向反向代理的IP地址
         多個(gè)地理位置的SFB池&站點(diǎn)
            組策略配置客戶端登陸信息

    登陸過(guò)程
        網(wǎng)絡(luò)查詢：客戶端正確找到SFB服務(wù)器池信息
        AD身份驗(yàn)證：確保SFB的前端服務(wù)器和AD通訊正常
        證書(shū)：當(dāng)客戶端登陸時(shí)，SFB的服務(wù)器會(huì)將服務(wù)器證書(shū)推送給客戶端，客戶端驗(yàn)證后，使用該證書(shū)中的公鑰將通訊數(shù)據(jù)進(jìn)行加密
            SFB服務(wù)器證書(shū)：客戶端登陸信息和服務(wù)器證書(shū)信息匹配

            客戶端：本地受信列表中，有該證書(shū)的頒發(fā)機(jī)構(gòu)的根證書(shū)

客戶端版本策略-允許的客戶端軟件版本

通訊簿：自動(dòng)生成
    通過(guò)命令配置更新時(shí)間