SFB 項(xiàng)目經(jīng)驗(yàn)-11-為某上市企業(yè)的Skype for Business規(guī)劃與實(shí)施

《要想看Lync 2013升級(jí)SFB 2015真實(shí)項(xiàng)目經(jīng)驗(yàn)：請(qǐng)看Lync 項(xiàng)目經(jīng)驗(yàn)-01-到-Lync 項(xiàng)目經(jīng)驗(yàn)-10》

本系列博文：

Lync 項(xiàng)目經(jīng)驗(yàn)-01-共存遷移-Lync2013-TO-SFB 2015-規(guī)劃01
http://dynamic.blog.51cto.com/711418/1858520  

Lync 項(xiàng)目經(jīng)驗(yàn)-02-共存遷移-Lync2013-TO-SFB 2015-規(guī)劃02
http://dynamic.blog.51cto.com/711418/1859143 

Lync 項(xiàng)目經(jīng)驗(yàn)-03-共存遷移-Lync2013-TO-SFB 2015-完成
http://dynamic.blog.51cto.com/711418/1861323  

Lync 項(xiàng)目經(jīng)驗(yàn)-04-共存遷移-Lync2013-TO-SFB 2015-Godaddy-更新公網(wǎng)證書(shū)
http://dynamic.blog.51cto.com/711418/1862409  

Lync 項(xiàng)目經(jīng)驗(yàn)-05-共存遷移-Lync2013-TO-SFB 2015-邊緣服務(wù)器復(fù)制狀態(tài)不正常
http://dynamic.blog.51cto.com/711418/1866482 

Lync 項(xiàng)目經(jīng)驗(yàn)-06-測(cè)量 Skypefor Business Server 2015 服務(wù)器耗電量 

http://dynamic.blog.51cto.com/711418/1867299 

Lync 項(xiàng)目經(jīng)驗(yàn)-07-SkypeforBusiness2015 性價(jià)比話機(jī)-Polycom CX700 

http://dynamic.blog.51cto.com/711418/1870438 

Lync 項(xiàng)目經(jīng)驗(yàn)-08-PolycomCX700-4.0.X-能登錄SFB 2015-能更新為中文

http://dynamic.blog.51cto.com/711418/1894504

Lync 項(xiàng)目經(jīng)驗(yàn)-09-用Lync 2013或Skype for Business 2015搶春運(yùn)火車票

http://dynamic.blog.51cto.com/711418/1886028   

Lync項(xiàng)目經(jīng)驗(yàn)-10-PolycomCX700-不停彈窗口要輸入用戶名和密碼

http://dynamic.blog.51cto.com/711418/1894508

項(xiàng)目介紹：

某上市企業(yè)為了實(shí)現(xiàn)統(tǒng)一溝通，將即時(shí)消息，音頻會(huì)議、視頻會(huì)議、電話會(huì)議、硬件視頻會(huì)議、郵件、Office 365等整合到一起，來(lái)實(shí)現(xiàn)統(tǒng)一協(xié)作。

項(xiàng)目現(xiàn)狀：

1. 單域單森林。

2. 域功能級(jí)別、林功能級(jí)別都使用Windows Server 2012 R2。

3. AD域?yàn)閍.org。

4. Exchange Server 2013默認(rèn)域使用a.com。

5. 郵件服務(wù)器使用Exchange Server 2013，包括2臺(tái)客戶端訪問(wèn)服務(wù)器、2臺(tái)郵箱服務(wù)器角色。

項(xiàng)目需求：

1. 部署Skype for Business Server 2015。

2. SIP域?yàn)閍.com。

3. 為a.com使用公網(wǎng)證書(shū)。

4. 為a.com與Office 365聯(lián)盟。

5. 為a.com與其它企業(yè)Skype for Business Server 2015聯(lián)盟。

6. 為a.com與Polycom RMX 1800集成。

7. 不為a.org購(gòu)買公網(wǎng)證書(shū)。

8. 考慮TMG為微軟停產(chǎn)的產(chǎn)品，使用Active Directory Federation Services （ADFS）和Web Application Proxy（WAP）代替TMG，實(shí)現(xiàn)環(huán)境的發(fā)布。

《以下有視頻講解WAP發(fā)布，本項(xiàng)目是參照這一步一步實(shí)現(xiàn)，您也可以找我免費(fèi)博文，也有講解！》

***************************************************************
《Skype for Business Server 2015-企業(yè)內(nèi)部-部署》
http://edu.51cto.com/course/course_id-4158.html 

《Skype for Business Server 2015-企業(yè)外部-部署》
http://edu.51cto.com/course/course_id-5890.html 
***************************************************************

9. 所有Windows服務(wù)器使用Windows Server 2012 R2，補(bǔ)丁安裝到最新，開(kāi)啟Windows防火墻功能。

10. 邊緣服務(wù)器與WAP使用雙網(wǎng)卡，內(nèi)外網(wǎng)卡使用不同網(wǎng)段。

項(xiàng)目注意事項(xiàng):

1. 邊緣服務(wù)器內(nèi)網(wǎng)卡，WAP內(nèi)網(wǎng)卡不需要網(wǎng)關(guān)，其它服務(wù)器的網(wǎng)關(guān)指向網(wǎng)關(guān)保持原來(lái)不變，不用指向WAP。

2. 為邊緣服務(wù)器、WAP增加默認(rèn)路由。

注意：

A. 將內(nèi)部，外部網(wǎng)卡不設(shè)置網(wǎng)關(guān)。

B. 使用Route add 10.10.10.0 mask 255.255.255.0 10.10.10.1 -p增加默認(rèn)路由。

C. 將外部網(wǎng)卡設(shè)置上網(wǎng)關(guān)。

D. 使用Route Print查看路由是否正常

3. 是否安裝證書(shū)

A. 在internet上，筆記本、移動(dòng)客戶端無(wú)需安裝證書(shū)，因?yàn)槭褂霉W(wǎng)證書(shū)。

B. 在intranet上，筆記本需要加域，不加域，需要安裝內(nèi)部證書(shū)信任鏈，因?yàn)閍.org未購(gòu)買公網(wǎng)證書(shū)。

C. 在intranet上，安卓客戶端，不用安裝證書(shū)，因?yàn)锳ndroid不驗(yàn)證證書(shū)。

D. 在intranet上，ios客戶端（iPhone、iPad），需要安裝內(nèi)部根證書(shū)，因?yàn)閍.org未購(gòu)買公網(wǎng)證書(shū)。

4. 前端池的Web服務(wù)

A． 內(nèi)部Web服務(wù)（覆蓋FQDN）

SFBFEPool01.a.com

B． 外部Web服務(wù)

SFBFEPool01.a.com

5. 公網(wǎng)證書(shū)

A. Office Online Server 2016

內(nèi)部，外部都使用公網(wǎng)證書(shū)。

B. 前端服務(wù)器

默認(rèn)證書(shū)-Web服務(wù)外部-使用公網(wǎng)證書(shū)。

C. 邊緣服務(wù)器

外部邊緣證書(shū)（公共Internet）

D. ADFS

使用公網(wǎng)證書(shū)。

E. WAP

使用公網(wǎng)證書(shū)。

6. 測(cè)試客戶端

A. Android

Skype for Business 6.16.0.9 for Android

http://www.androidapksfree.com/apk/skype-business-android-apk-latest-download/

遠(yuǎn)程實(shí)施最痛苦的一件事：

Internet上Android與iPhone可以登錄，內(nèi)部無(wú)法登錄。

建議：

在內(nèi)部準(zhǔn)備1臺(tái)物理機(jī)或者筆記本，強(qiáng)烈建議用MuMu模擬器 1.15.3，在上面直接安裝Skype for Business 6.16.0.9 for Android或者訪問(wèn)http://www.androidapksfree.com/apk/skype-business-android-apk-latest-download/來(lái)安裝，即可。

不建議用：BlueStacks 藍(lán)疊3，安裝Skype for Business 6.16.0.9 for Android后，需要使用Google帳號(hào)登錄才可以使用。

B. iPhone

ios 10.3.2（此版本之前，不用設(shè)置!!!）

設(shè)置---通用---證書(shū)信任設(shè)置-信任您企業(yè)的私有證書(shū)。

C. 筆記本

因?yàn)楹芏嗫蛻舳耸前惭bOffice 2010或者Office 2007。

建議：

安裝Lync 2013，安裝lyncmso2013-kb2889923-fullfile-x86-glb.exe升級(jí)到Skype for Business 2015。

安裝Skype for Business 2016（僅安裝）。（慢慢折騰，網(wǎng)上有方法!!! 實(shí)在搞不定，再找我，可能付辛苦費(fèi)?。?/span>

7. 部署方式

A. ***連接。

B. 遠(yuǎn)程桌面到一臺(tái)服務(wù)器。

C. 再?gòu)拇伺_(tái)服務(wù)器遠(yuǎn)程到所有服務(wù)器，并保存密碼，方便重新連接。注意使用域管理員administrator@a.com。

D. 使用錄像軟件針對(duì)實(shí)施過(guò)程進(jìn)行錄像，方便后續(xù)可以查看是否有非法操作。

E. 如果有不能遠(yuǎn)程，請(qǐng)聯(lián)系管理員。

8. 未想到之事，后續(xù)補(bǔ)充!!!

（注意：如果要好看，請(qǐng)下載附件，格式好看些?。?/span>

Skype for Business Server 2015\Lync Server 2013的規(guī)劃、實(shí)施、運(yùn)維、排錯(cuò)、培訓(xùn)。

咨詢QQ: 3313395633