Konfigurieren Sie Skype for Business Server 2015 Hybrid für Microsoft 365, betrieben von 21Vianet
Wichtig: Dieser Artikel gilt nur für Office 365, das von 21Vianet in China betrieben wird. Alle anderen Kunden sollten Planen Sie Ihre Hybridbereitstellung für Skype for Business Server 2015 lesen . |
Mit Skype for Business-Hybridbereitstellungen können Sie einige Ihrer Skype for Business-Benutzer lokal und andere Benutzer in Skype for Business Online haben, wobei sich beide dieselbe Domäne teilen. Dies kann die Bereitstellung von Skype for Business-Diensten für Benutzer Ihrer Organisation an verschiedenen geografischen Standorten oder für Benutzer, die eine Remoteverbindung herstellen, erleichtern. Sie können auch die Vorteile von Skype for Business-Hybridkonfigurationen als Migrationspfad zu Microsoft 365 nutzen. In diesem Abschnitt werden Hybridkonfigurationen für Skype for Business Server 2015 beschrieben.
Planung einer Hybridbereitstellung
Berücksichtigen Sie bei der Planung einer Hybridbereitstellung die folgenden Anforderungen an Benutzer und Ihre Netzwerkinfrastruktur.
Infrastrukturanforderungen
In Ihrer Umgebung muss Folgendes verfügbar sein, um eine Skype for Business Server 2015-Hybridbereitstellung zu implementieren und zu konfigurieren.
Ein Active Directory Federation Services (AD FS)-Server, auf dem Windows 2008 R2 SP1 oder das neueste Service Pack ausgeführt wird. Weitere Systemanforderungen für AD FS finden Sie unter Active Directory Federation Services 2.0 .
Eine lokale Bereitstellung von Skype for Business Server 2015 oder Lync Server 2010 mit kumulativen Updates für Lync Server 2010: März 2013.
Verwaltungstools für Skype for Business Server 2015.
Ein Verzeichnissynchronisierungsserver. Einzelheiten zur Verzeichnissynchronisierung finden Sie im Verzeichnissynchronisierungstool .
Unterstützung für Skype for Business-Clients
Es gibt einige Unterschiede bei den Funktionen, die in Skype for Business-Clients unterstützt werden, sowie bei den Funktionen, die in lokalen und Online-Umgebungen verfügbar sind. Bevor Sie entscheiden, wo Benutzer in Ihrer Organisation zu Hause sein sollen, können Sie sich die Clientunterstützung für die verschiedenen Konfigurationen von Skype for Business Server ansehen. Die folgenden Clients werden mit Skype for Business Online in einer Skype for Business-Hybridbereitstellung unterstützt:
Lync 2010
Skype für Unternehmen
Skype for Business Microsoft Store-App
Skype for Business-Web-App
Lync Mobile
Lync für Mac 2011
Lync Basic 2013
Topologieanforderungen
Um Ihre Skype for Business Server 2015-Bereitstellung für Hybrid mit Skype for Business Online zu konfigurieren, benötigen Sie eine der folgenden unterstützten Topologien:
Microsoft Office Communications Server 2007 R2 mit Skype for Business Server 2015 vor Ort. Auf dem Skype for Business Server 2015-Verbund-Edgeserver und dem nächsten Hopserver des Verbund-Edgeservers muss Skype for Business Server 2015 ausgeführt werden, und es muss ein zentraler Verwaltungsspeicher bereitgestellt sein. Der Edgeserver und der Pool müssen lokal bereitgestellt werden.
Microsoft Lync Server 2010 mit kumulativen Updates für Lync Server 2010: Februar 2013 angewendet und die Skype for Business Server 2015-Verwaltungstools lokal installiert. Auf dem Verbund-Edgeserver und dem nächsten Hop-Server des Verbund-Edgeservers muss entweder Microsoft Lync Server 2010 mit den neuesten kumulativen Updates ausgeführt werden.
Wichtig: Die Skype for Business Server 2015-Verwaltungstools sollten auf einem separaten Server installiert werden, der Zugriff auf die bestehende Lync Server 2010-Bereitstellung hat. Das Cmdlet „Move-CsUser" zum Verschieben von Benutzern von Ihrer lokalen Bereitstellung zu Skype for Business Online muss über die Skype for Business Server 2015-Verwaltungstools ausgeführt werden, die mit Ihrer lokalen Bereitstellung verbunden sind.
Eine Skype for Business Server 2015-Bereitstellung, bei der auf allen Servern Skype for Business Server 2015 ausgeführt wird.
Anforderungen für Federation-Zulassungs-/Blockierungslisten
Die Liste der zulässigen Domänen enthält Domänen, für die ein vollqualifizierter Partner-Edge-Domänenname (FQDN) konfiguriert ist. Diese werden manchmal als zugelassene Partnerserver oder direkte Verbundpartner bezeichnet. Sie sollten mit dem Unterschied zwischen Open Federation und Closed Federation vertraut sein, der in lokalen Bereitstellungen als Partnererkennung bzw. Liste zulässiger Partnerdomänen bezeichnet wird. Die folgenden Anforderungen müssen erfüllt sein, um eine Hybridbereitstellung erfolgreich zu konfigurieren:
Der Domänenabgleich muss für Ihre lokale Bereitstellung und Ihren Microsoft 365-Mandanten gleich konfiguriert sein. Wenn die Partnererkennung in der lokalen Bereitstellung aktiviert ist, muss die offene Föderation für Ihren Online-Mandanten konfiguriert werden. Wenn die Partnererkennung nicht aktiviert ist, muss die geschlossene Föderation für Ihren Online-Mandanten konfiguriert werden.
Die Liste der blockierten Domänen in der lokalen Bereitstellung muss genau mit der Liste der blockierten Domänen für Ihren Online-Mandanten übereinstimmen.
Die Liste der zulässigen Domänen in der lokalen Bereitstellung muss genau mit der Liste der zulässigen Domänen für Ihren Online-Mandanten übereinstimmen.
Der Verbund muss für die externe Kommunikation für den Online-Mandanten aktiviert sein, was mithilfe der Skype for Business Online-Systemsteuerung konfiguriert wird.
DNS-Einstellungen
Beim Erstellen von DNS-SRV-Einträgen für Hybridbereitstellungen sollten die Einträge _sipfederationtls._tcp.<domain> und _sip._tls.<domain> auf den lokalen Zugriffsproxy verweisen.
Überlegungen zur Firewall
Computer in Ihrem Netzwerk müssen in der Lage sein, standardmäßige Internet-DNS-Suchen durchzuführen. Wenn diese Computer Standard-Internetseiten erreichen können, erfüllt Ihr Netzwerk diese Anforderung.
Abhängig vom Standort Ihres Rechenzentrums müssen Sie auch Ihre Netzwerk-Firewall-Geräte so konfigurieren, dass sie Verbindungen akzeptieren, die auf Wildcard-Domänennamen basieren (z. B. den gesamten Datenverkehr von *.partner.outlook.cn). Wenn die Firewalls Ihrer Organisation keine Wildcard-Namenskonfigurationen unterstützen, müssen Sie die IP-Adressbereiche, die Sie zulassen möchten, und die angegebenen Ports manuell bestimmen.
Weitere Informationen finden Sie im Hilfethema URLs und IP-Adressbereiche für Microsoft 365 .
Port- und Protokollanforderungen
Zusätzlich zu den Portanforderungen für die interne Skype for Business Server 2015-Kommunikation müssen Sie auch die folgenden Ports für Ihr lokales Netzwerk konfigurieren.
Protokoll/Port | Anwendungen |
|---|---|
TCP 443 | Eingehend öffnen
|
TCP 80 und 443 | Eingehend öffnen
|
TCP 5061 | Öffnen Sie eingehend/ausgehend auf dem Edgeserver |
PSOM/TLS 443 | Öffnen Sie eingehend/ausgehend für Datenfreigabesitzungen |
STUN/TCP 443 | Öffnen Sie eingehend/ausgehend für Audio-, Video- und Anwendungsfreigabesitzungen |
STUN/UDP 3478 | Offener Eingang/Ausgang für Audio- und Videositzungen |
RTP/TCP 50000-59999 | Öffnen Sie den ausgehenden Bereich für Audio- und Videositzungen |
Benutzerkonten und Daten
In einer Skype for Business Server 2015-Hybridbereitstellung muss jeder Benutzer, den Sie in Skype for Business Online speichern möchten, zunächst in der lokalen Bereitstellung erstellt werden, damit das Benutzerkonto in den Active Directory-Domänendiensten erstellt wird. Anschließend können Sie den Benutzer zu Skype for Business Online verschieben, wodurch die Kontaktliste des Benutzers verschoben wird.
Wenn Sie Benutzerkonten zwischen Ihren lokalen Skype for Business- und Skype for Business Online-Bereitstellungen mit AD FS und Dirsync synchronisieren, müssen Sie die AD-Konten für alle Skype for Business-Benutzer in Ihrer Organisation zwischen Ihren lokalen und Online-Skype for synchronisieren Geschäftsbereitstellungen, auch wenn Benutzer nicht zu Skype for Business Online verschoben werden. Wenn Sie nicht alle Benutzer synchronisieren, funktioniert die Kommunikation zwischen lokalen und Online-Benutzern in Ihrer Organisation möglicherweise nicht wie erwartet.
Hinweis: Wenn der Benutzer über das Online-Portal für Microsoft 365 erstellt wird, wird das Benutzerkonto nicht mit dem lokalen Active Directory synchronisiert und der Benutzer ist nicht im lokalen Active Directory vorhanden. Wenn Sie bereits Benutzer in Skype for Business Online erstellt haben und Hybrid mit einem lokalen Skype for Business Server konfigurieren möchten, finden Sie weitere Informationen unter Verschieben von Benutzern von Skype for Business Online zu Skype for Business vor Ort in Skype for Business Server 2015.
Bei der Planung einer Hybridbereitstellung sollten Sie auch die folgenden benutzerbezogenen Probleme berücksichtigen.
Benutzerkontakte – Der Grenzwert für Kontakte für Skype for Business Online-Benutzer beträgt 250. Alle darüber hinausgehenden Kontakte werden aus der Kontaktliste des Benutzers entfernt, wenn das Konto zu Skype for Business Online verschoben wird.
Instant Messaging und Präsenz – Benutzerkontaktlisten, Gruppen und Zugriffskontrolllisten (ACLs) werden mit dem Benutzerkonto migriert.
Konferenzdaten, Besprechungsinhalte und geplante Besprechungen – Diese Inhalte werden nicht mit dem Benutzerkonto migriert. Benutzer müssen Besprechungen neu planen, nachdem ihre Konten zu Skype for Business Online migriert wurden.
Benutzerrichtlinien und Funktionen
In einer Skype for Business Server 2015-Hybridumgebung können Benutzer für Instant Messaging, Sprache und Besprechungen entweder vor Ort oder online aktiviert werden, jedoch nicht für beides gleichzeitig.
Lync-Client – Einige Benutzer benötigen möglicherweise eine neue Clientversion, wenn sie zu Skype for Business Online migrieren.
Lokale Richtlinien und Konfiguration (Nichtbenutzer) : Online- und lokale Richtlinien erfordern eine separate Konfiguration. Sie können keine globalen Richtlinien festlegen, die für beide gelten.
Konfigurieren von Hybridbereitstellungen für Skype for Business Server 2015
In diesem Abschnitt werden die Schritte beschrieben, die zum Konfigurieren hybrider Skype for Business Server 2015-Bereitstellungen erforderlich sind. Wenn Sie Benutzer für Skype for Business in Skype for Business Online aktiviert haben, diese jedoch nicht in einer lokalen Bereitstellung aktiviert wurden, finden Sie weitere Informationen unter Verschieben von Benutzern von Skype for Business Online zu Skype for Business lokal in Skype for Business Server 2015.
Administrator-Anmeldeinformationen
Wenn Sie aufgefordert werden, Ihre Administratoranmeldeinformationen anzugeben, verwenden Sie den Benutzernamen und das Kennwort für das Administratorkonto für Ihren Microsoft 365-Mandanten. Sie verwenden diese Anmeldeinformationen auch, wenn Sie Active Directory Federation Services (AD FS) 2.0, Verzeichnissynchronisierung, Single Sign-On, Verbund und das Verschieben von Benutzern zu Lync Online konfigurieren.
Herstellen einer Verbindung mit Skype for Business Online PowerShell
Administratoren haben jetzt die Möglichkeit, Windows PowerShell zum Verwalten von Skype for Business Online und ihren Skype for Business Online-Benutzerkonten zu verwenden. Dazu müssen Sie zunächst das Lync Online Connector-Modul aus dem Microsoft Download Center herunterladen und installieren. Weitere Informationen zum Herunterladen, Installieren und Verwenden des Skype for Business Online Connector-Moduls sowie detaillierte Informationen zur Verwendung des Moduls finden Sie unter Verwenden von Windows PowerShell zum Verwalten von Lync Online .
Schritte zum Vorbereiten und Konfigurieren von Skype for Business Server 2015 lokal für Hybrid mit Skype for Business Online
In der folgenden Tabelle sind die erforderlichen Schritte aufgeführt, um Ihre Umgebung für eine Hybridbereitstellung mit Microsoft Skype for Business Online und Microsoft Microsoft 365 vorzubereiten.
Vollendet? | Schritt | Beschreibung |
|---|---|---|
Erstellen Sie ein Mandantenkonto für Microsoft 365 und aktivieren Sie Skype for Business Online | ||
Fügen Sie Ihre Domain hinzu und bestätigen Sie den Besitz | Ihre Domain wird manchmal auch als Ihre Vanity-Domain bezeichnet. Sie müssen Ihre Domäne zu Ihrem Microsoft 365-Mandanten hinzufügen und dann die Schritte zur Validierung der Domäne mit Microsoft 365 ausführen. Dadurch wird bestätigt, dass Sie der Eigentümer der Domäne sind. Um Ihre Domäne zu Ihrem Microsoft 365-Mandanten hinzuzufügen, befolgen Sie die unter Hinzufügen einer Domäne zu Microsoft 365 beschriebenen Schritte. Führen Sie alle Schritte in jedem Abschnitt des Themas aus, einschließlich „DNS-Einträge für Ihre Microsoft 365-Dienste bearbeiten". | |
Bereiten Sie sich auf die Active Directory-Synchronisierung vor | Durch die Active Directory-Synchronisierung bleibt Ihr lokales Active Directory kontinuierlich mit Microsoft 365 synchronisiert. Dadurch können Sie synchronisierte Versionen jedes Benutzerkontos und jeder Benutzergruppe erstellen und außerdem die Synchronisierung globaler Adresslisten (GAL) von Ihrer lokalen Microsoft Exchange Server-Umgebung zu Microsoft Exchange Online ermöglichen . Sie müssen die AD-Konten für alle Skype for Business-Benutzer in Ihrer Organisation zwischen Ihren lokalen und Online-Skype for Business-Bereitstellungen synchronisieren, auch wenn Benutzer nicht zu Skype for Business Online verschoben werden. Wenn Sie nicht alle Benutzer synchronisieren, funktioniert die Kommunikation zwischen lokalen und Online-Benutzern in Ihrer Organisation möglicherweise nicht wie erwartet. | |
Erstellen Sie Zertifikate für Active Directory Federation Services (AD FS) | Nachdem Sie die Zertifikate erstellt haben, die für den Identitätsverbund mit Microsoft 365 verwendet werden, müssen Sie sie installieren und zuweisen. | |
Verschieben Sie Pilotbenutzer zu Skype for Business Online | Nachdem Sie die Schritte zum Vorbereiten und Konfigurieren Ihrer Umgebung für Skype for Business Online abgeschlossen haben, können Sie mit der Umstellung von Pilotbenutzern auf Skype for Business Online beginnen. Siehe Verschieben von Benutzern zu Skype for Business Online in Skype for Business Server 2015. | |
Verwalten von Benutzern in einer Hybridbereitstellung | Ausführliche Informationen zum Verwalten von Benutzern in einer Hybridbereitstellung finden Sie unter Verwalten von Benutzern in einer hybriden Skype for Business Server 2015-Bereitstellung. |
Konfigurieren Sie den Verbund von Skype for Business Server 2015 mit Skype for Business Online
Mit Federation können Benutzer in Ihrer lokalen Bereitstellung mit Microsoft 365-Benutzern in Ihrer Organisation kommunizieren. Führen Sie zum Konfigurieren des Verbunds die folgenden Cmdlets aus:
New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root
Konfigurieren Sie Ihren Skype for Business Online-Mandanten für einen gemeinsamen SIP-Adressraum
Eine SIP-Adresse (Session Initiation Protocol) ist eine eindeutige Kennung für jeden Benutzer in einem Netzwerk, ähnlich einer Telefonnummer oder einer E-Mail-Adresse. Bevor Sie versuchen, Skype for Business-Benutzer von der lokalen Umgebung zu Skype for Business Online zu verschieben, müssen Sie Ihren Microsoft 365-Mandanten so konfigurieren, dass er den SIP-Adressraum mit Ihrer lokalen Bereitstellung teilt. Wenn dies nicht konfiguriert ist, wird möglicherweise die folgende Fehlermeldung angezeigt:
Move-CsUser: HostedMigration-Fehler: Fehler=(510), Beschreibung=(Der Mandant dieses Benutzers ist nicht für den gemeinsamen SIP-Adressraum aktiviert.)
Um einen gemeinsam genutzten SIP-Adressraum zu konfigurieren, richten Sie eine Remote-PowerShell-Sitzung mit Skype for Business Online ein und führen Sie dann das folgende Cmdlet aus:
Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true
Um eine Remote-PowerShell-Sitzung mit Skype for Business Online einzurichten, müssen Sie zunächst das Skype for Business Online-Modul für Windows PowerShell installieren, das Sie hier erhalten: Windows PowerShell-Modul für Lync Online .
Nachdem Sie das Modul installiert haben, können Sie mit den folgenden Cmdlets eine Remotesitzung einrichten:
Import-Module LyncOnlineConnector
$cred = Get-Credential
$CSSession = New-CsOnlineSession -Credential $cred
Import-PSSession $CSSession -AllowClobber
Weitere Informationen zum Einrichten einer Remote-PowerShell-Sitzung mit Skype for Business Online finden Sie unter Herstellen einer Verbindung mit Lync Online mithilfe von Windows PowerShell .
Weitere Informationen zur Verwendung des Skype for Business Online PowerShell-Moduls finden Sie unter Verwenden von Windows PowerShell zum Verwalten von Lync Online .
Verschieben Sie Benutzer zu Skype for Business Online in Skype for Business Server 2015
Bevor Sie mit der Migration von Benutzern zu Skype for Business Online beginnen, sollten Sie die Benutzerdaten sichern, die mit den zu verschiebenden Konten verknüpft sind. Nicht alle Benutzerdaten werden mit dem Benutzerkonto verschoben. Weitere Informationen finden Sie unter Sicherungs- und Wiederherstellungsanforderungen in Lync Server 2013: Daten .
Migrieren Sie Benutzereinstellungen zu Skype for Business Online
Benutzereinstellungen werden mit dem Benutzerkonto verschoben. Einige lokale Einstellungen werden nicht mit dem Benutzerkonto verschoben.
Umstellung von Pilotbenutzern auf Skype for Business Online
Bevor Sie mit dem Verschieben von Benutzern zu Skype for Business Online beginnen, möchten Sie möglicherweise einige Pilotbenutzer verschieben, um zu bestätigen, dass Ihre Umgebung richtig konfiguriert ist. Anschließend können Sie überprüfen, ob die Skype for Business-Funktionen und -Dienste wie erwartet funktionieren, bevor Sie versuchen, weitere Benutzer zu verschieben.
Um einen lokalen Benutzer zu Ihrem Skype for Business Online-Mandanten zu verschieben, führen Sie die folgenden Cmdlets in der Skype for Business Server-Verwaltungsshell aus und verwenden Sie dabei die Administratoranmeldeinformationen für Ihren Microsoft Microsoft 365-Mandanten. Ersetzen Sie „username@contoso.com" durch die Informationen für den Benutzer, den Sie verschieben möchten.
$creds=Get-Credential
Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>
Das Format der für den HostedMigrationOverrideUrl -Parameter angegebenen URL muss die URL zu dem Pool sein, in dem der Hosted Migration-Dienst ausgeführt wird, im folgenden Format: Https://<Pool-FQDN>/HostedMigration/hostedmigrationService.svc.
Sie können die URL zum gehosteten Migrationsdienst ermitteln, indem Sie die URL für das Skype for Business Online-Kontrollfeld für Ihr Microsoft 365-Mandantenkonto anzeigen.
So ermitteln Sie die Hosted Migration Service-URL für Ihren Microsoft 365-Mandanten
Melden Sie sich als Administrator bei Ihrem Microsoft 365-Mandanten an.
Öffnen Sie das Skype for Business Admin Center .
Wählen Sie bei angezeigtem Skype for Business Admin Center die URL in der Adressleiste aus und kopieren Sie sie bis zu partner.lync.cn. Eine Beispiel-URL sieht etwa so aus:
https://webdir0a.online.partner.lync.cn/lscp/?sprache=zh-cn&tenantID=
Ersetzen Sie webdir in der URL durch admin , was zu Folgendem führt:
https://admin0a.online.partner.lync.cn
Hängen Sie die folgende Zeichenfolge an die URL an: /HostedMigration/hostedmigrationservice.svc. Die resultierende URL, die den Wert von HostedMigrationOverrideUrl darstellt, sollte wie folgt aussehen:
https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc
Benutzer zu Lync Online verschieben
Sie können mehrere Benutzer verschieben, indem Sie das Cmdlet „Get-CsUser" mit dem Parameter „–Filter" verwenden, um die Benutzer auszuwählen, deren Benutzerkonten eine bestimmte Eigenschaft zugewiesen ist, z. B. „RegistrarPool". Anschließend können Sie die zurückgegebenen Benutzer an das Cmdlet „Move-CsUser" weiterleiten, wie im folgenden Beispiel gezeigt.
Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>Sie können auch den Parameter –OU verwenden, um alle Benutzer in der angegebenen Organisationseinheit abzurufen, wie im folgenden Beispiel gezeigt.
Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>
Überprüfen Sie die Benutzereinstellungen und -funktionen von Skype for Business Online
Sie können auf folgende Weise überprüfen, ob der Benutzer erfolgreich verschoben wurde:
Zeigen Sie den Status des Benutzers in der Skype for Business Online-Systemsteuerung an. Der visuelle Indikator für lokale Benutzer und Online-Benutzer ist unterschiedlich.
Führen Sie das folgende Cmdlet aus:
Get-CsUser-Identität
Verwalten von Benutzern in einer hybriden Skype for Business Server 2015-Bereitstellung
Sie können Benutzereinstellungen und Richtlinien für Benutzer verwalten, die zu Skype for Business Online migriert wurden, indem Sie die Benutzerverwaltungsfunktionen verwenden, die im Microsoft Microsoft 365-Onlineportal verfügbar sind. Sie müssen sich mit Ihrem Mandantenadministratorkonto anmelden, um Verwaltungsaufgaben auszuführen.
Verschieben von Benutzern zurück in die lokale Umgebung
Dieser Abschnitt gilt nur für Benutzer, die für Skype for Business lokal erstellt und aktiviert wurden und dann von einer lokalen Bereitstellung zu Skype for Business Online verschoben wurden. Wenn Sie Benutzer verschieben möchten, die in Skype for Business Online erstellt wurden (und nie für Skype for Business in einer lokalen Bereitstellung aktiviert wurden), lesen Sie Verschieben von Benutzern von Skype for Business Online zu Skype for Business vor Ort in Skype for Business Server 2015.
Führen Sie die folgenden Cmdlets aus, um einen Benutzer von Skype for Business Online zurück zu Skype for Business lokal zu verschieben:
$cred=Get-Credential
Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>
Informationen zum Ermitteln der URL für den gehosteten Migrationsdienst finden Sie unter „So ermitteln Sie die URL des gehosteten Migrationsdiensts für Ihren Microsoft 365-Mandanten" im vorherigen Abschnitt.
Migrieren von Skype for Business Online-Benutzern zu Skype for Business vor Ort in Skype for Business Server 2015
Diese Schritte sind nur für die Migration von Benutzerkonten erforderlich, die ursprünglich für Skype for Business in Skype for Business Online aktiviert waren, bevor Sie Skype for Business lokal bereitgestellt haben. Informationen zum Verschieben von Benutzern, die ursprünglich für Skype for Business lokal aktiviert waren und später zu Skype for Business Online verschoben wurden, finden Sie in diesem Thema unter „Verwalten von Benutzern in einer hybriden Skype for Business Server 2015-Bereitstellung". Darüber hinaus müssen alle verschobenen Benutzer über Konten im lokalen Active Directory verfügen.
Migrieren von Benutzerkonten, die ursprünglich in Skype for Business Online aktiviert waren, zu Skype for Business On-Premises
Stellen Sie zunächst sicher, dass Ihre Organisation für Hybrid konfiguriert ist.
Installieren Sie das Windows Azure Active Directory-Synchronisierungstool.
Um Ihren Benutzern die Verwendung von Single Sign-On für Skype for Business Online zu ermöglichen, installieren Sie Active Directory Federation Services
Geben Sie in Ihrer lokalen Bereitstellung in der Skype for Business-Verwaltungsshell die folgenden Cmdlets ein, um den Hostinganbieter für Skype for Business Online zu erstellen:
Set-CSAccessEdgeConfiguration -AllowOutsideUsers 1 -AllowFederatedUsers 1 -UseDnsSrvRouting -EnablePartnerDiscovery $true
New-CSHostingProvider -Identity LyncOnline -Name LyncOnlin -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online .partner.lync.cn/Autodiscover/AutodiscoverService.svc/root
Bestätigen Sie, dass Sie auf Ihren lokalen Edgeservern über die Zertifikatskette verfügen, die die Verbindung mit Skype for Business Online ermöglicht. Weitere Informationen finden Sie unter Änderungen des Lync Online Service SSL-Zertifikats für Clientkonnektivität .
Aktivieren Sie in Ihrem lokalen Active Directory die betroffenen Benutzerkonten für Skype for Business lokal. Sie können dies für einen einzelnen Benutzer tun, indem Sie das folgende Cmdlet eingeben:
Enable-CsUser -Identity "Benutzername" -SipAddress "sip: Benutzername@contoso.com" -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
Oder Sie können ein Skript erstellen, das Benutzernamen aus einer Datei liest und sie als Eingabe für das Cmdlet „Enable-CsUser" bereitstellt:
Enable-CsUser -Identity $Identity -SipAddress $SipAddress -HostingProviderProxyFqdn "sipfed.online.partner.lync.cn"
Führen Sie DirSync aus, um die Skype for Business Online-Benutzer mit den aktualisierten lokalen Skype for Business-Benutzern zu synchronisieren.
Aktualisieren Sie einige DNS-Einträge, um den gesamten SIP-Verkehr an Skype for Business vor Ort weiterzuleiten:
Aktualisieren Sie den A-Eintrag lyncdiscover.contoso.com so, dass er auf den FQDN des lokalen Reverseproxyservers verweist.
Aktualisieren Sie den SRV-Eintrag _sip._tls.contoso.com, um ihn in die öffentliche IP- oder VIP-Adresse des Access Edge-Diensts von Skype for Business vor Ort aufzulösen.
Aktualisieren Sie den SRV-Eintrag _sipfederationtls._tcp.contoso.com, um ihn in die öffentliche IP- oder VIP-Adresse des Access Edge-Diensts von Skype for Business vor Ort aufzulösen.
Wenn Ihre Organisation Split-DNS (manchmal auch „Split-Brain-DNS" genannt) verwendet, stellen Sie sicher, dass Benutzer, die Namen über die interne DNS-Zone auflösen, an den Front-End-Pool weitergeleitet werden.
Führen Sie das Cmdlet „Get-CsUser" aus, um einige Eigenschaften der Benutzer zu überprüfen, die Sie verschieben möchten. Sie möchten sicherstellen, dass der HostingProviderProxyFQDN auf „sipfed.online.partner.lync.cn" eingestellt ist und dass die SIP-Adressen richtig eingestellt sind.
Verschieben Sie Skype for Business Online-Benutzer zu Skype for Business vor Ort.
Um einen einzelnen Benutzer zu verschieben, führen Sie die folgenden Cmdlets aus:
$cred = Get-Credential
Move-CsUser -Identity <Benutzername>@contoso.com -Target "<fe-pool>.contoso.com" -Credential $cred -HostedMigrationOverrideURL <URL>
Sie können mehrere Benutzer verschieben, indem Sie das Cmdlet Get-CsUSer mit dem Parameter –Filter verwenden, um die Benutzer mit einer bestimmten Eigenschaft auszuwählen. Sie könnten beispielsweise alle Skype for Business Online-Benutzer auswählen, indem Sie nach {Hosting Provider –eq „sipfed.online.partner.lync.cn"} filtern. Anschließend können Sie die zurückgegebenen Benutzer an das Cmdlet Move-CsUSer weiterleiten, wie im folgenden Beispiel gezeigt.
Get-CsUser -Filter {Hosting Provider -eq "sipfed.online.partner.lync.cn"} | Move-CsUser -Target "<fe-pool>.contoso.com" -Credential $creds -HostedMigrationOverrideURL <URL>Das Format der für den HostedMigrationOverrideUrl-Parameter angegebenen URL muss die URL zu dem Pool sein, in dem der Hosted Migration-Dienst ausgeführt wird, im folgenden Format: Https://<Pool-FQDN>/HostedMigration/hostedmigrationService.svc. Sie können die URL zum gehosteten Migrationsdienst ermitteln, indem Sie die URL für das Skype for Business Online-Kontrollfeld für Ihr Microsoft 365-Mandantenkonto anzeigen.
Hinweis: Die standardmäßige maximale Größe für Transaktionsprotokolldateien der rtcxds-Datenbank beträgt 16 GB. Dies ist möglicherweise nicht groß genug, wenn Sie eine große Anzahl von Benutzern gleichzeitig verschieben, insbesondere wenn Sie die Spiegelung aktiviert haben. Um dies zu umgehen, können Sie die Dateigröße erhöhen oder die Protokolldateien regelmäßig sichern. Weitere Informationen finden Sie unter https://support.microsoft.com/kb/2756725 .
Dies ist ein optionaler Schritt. Wenn Sie eine Integration mit Exchange 2013 Online benötigen, müssen Sie einen zusätzlichen Hosting-Anbieter nutzen. Weitere Informationen finden Sie unter Konfigurieren der lokalen Lync Server 2013-Integration mit Exchange Online .
Die Benutzer sind nun verschoben. Geben Sie dieses Cmdlet ein, um zu überprüfen, ob ein Benutzer über korrekte Werte für die in der folgenden Tabelle gezeigten Attribute verfügt:
Get-CsUser | fl DisplayName,HostingProvider,SipAddress,Enabled
AD-Attribut
Attributname
Wert für Skype for Business Online-Benutzer
Wert für Skype for Business-Benutzer vor Ort
msRTCSIP-DeploymentLocator
Hosting-Anbieter
sipfed.online.partner.lync.cn
SRV:
msRTCSIP-PrimaryUserAddress
SIPAdresse
sip:userName@contoso.com
sip:userName@contoso.com
sRTCSIP-UserEnabled
Ermöglicht
WAHR
WAHR
Jeder verschobene Benutzer muss sich von Skype for Business abmelden und dann wieder anmelden. Wenn er sich anmeldet, sollte er seine Kontaktlisten überprüfen und bei Bedarf Kontakte hinzufügen. Beachten Sie, dass geplante Besprechungen nicht von Skype for Business Online zu Skype for Business vor Ort migriert werden. Benutzer müssen diese Besprechungen nach der Verschiebung neu planen.
Nachdem die DNS-Einträge aktualisiert und alle Benutzer an „On Premise" weitergeleitet wurden, weist das HostingProvider-Attribut den Skype for Business-Benutzer an, entweder SRV-Einträge zu verwenden oder ihn an den Online-Anbieter „sipfed.online.partner.lync.cn" weiterzuleiten.
No comments:
Post a Comment