MicrosoftLyncRC版安装部署手册.docx

MicrosoftLyncRC版安装部署手册.docx

《MicrosoftLyncRC版安装部署手册.docx》由会员分享，可在线阅读，更多相关《MicrosoftLyncRC版安装部署手册.docx（31页珍藏版）》请在冰豆网上搜索。

MicrosoftLyncRC版安装部署手册

g虚拟机的准备：

使用Hyper-v在模板基础上做了三台Windows2008R2Enterprise64bit的虚拟机。

10.10.10.141

10.10.10.142

10.10.10.143

这里需要注意的是，在cmd窗口使用命令：

whoami/user查看下计算机的SID号，如果都一样，需要使用C:

\Windows\System32\sysprep\sysprep/oobe/generalize/reboot命令重新初始化一下虚拟机的SID，否则在后面安装部署会碰到很多问题。

一、配置为域名服务器：

使用本机administrator帐号登录，在命令行运行命令：

dcpromo提升该机为主域名服务器

（新林中新建域，域名为→林、域功能级别均为windowsserver2008→此域控制器作DNS服务器全局编录,DNS站点：

Default-First-Site-Name→目录服务还原模式的administrator密码为zxc?

123）

登录用户名：

Shu\shuadmin

为lync系统配置域名：

10.10.10.141Amh-live-test1（DC、DNS、CA）

10.10.10.142Amh-live-test2（Lyncserver2010）

10.10.10.143Amh-live-test3（lyncclient）

D10.10.10.142

M10.10.10.142

A10.10.10.142

_sipinternaltls5061_tcpSRVmh-live-test2

ConfigureaDNSSRVrecord

1.OntheDNSserver,clickStart,clickAdministrativeTools,andthenclickDNS.

2.IntheconsoletreeforyourSIPdomain,expandForwardLookupZones,andthenright-clicktheSIPdomaininwhichLyncServer2010willbeinstalled.

3.ClickOtherNewRecords.

4.InSelectaresourcerecordtype,clickServiceLocation（SRV）,andthenclickCreateRecord.

5.ClickService,andthentype_sipinternaltls.

6.ClickProtocol,andthentype_tcp.

7.ClickPortNumber,andthentype5061.

8.ClickHostofferingthisservice,andthentypetheFQDNoftheStandardEditionServer（lab-）.

9.ClickOK,andthenclickDone.

CreateaDNSArecord

1.OntheDNSserver,clickStart,clickControlPanel,clickAdministrativeTools,andthenclickDNS.

2.Intheconsoletreeforyourdomain,expandForwardLookupZones,andthenright-clickthedomaininwhichyourLyncServerwillbeinstalled.

3.ClickNewHost（A）.

4.ClickName（usesparentdomainnameifblank）,andthentypethenameoftheStandardEditionServer.

5.ClickIPAddress,andthentypetheIPaddressoftheStandardEditionServer.

6.ClickAddHost,andthenclickOK.

7.TocreateanadditionalArecord,repeatsteps4and5.

8.WhenyouarefinishedcreatingalltheArecordsthatyouneed,clickDone.

二、配置证书服务器

使用域管理员帐号登录进去，安装证书服务

（1）在一台WindowsServer2008虚拟机中（未安装IIS、未升级到AD，其他任务服务都没有安装），进入“服务器管理器”，定位到“角色”，在右侧窗格单击“添加角色”。

在“选择服务器角色”页中，选中“ActiveDirectory证书服务”。

【说明】你千万不要被“ActiveDirectory”几个前缀“吓到”，虽然名称叫“ActiveDirectory证书服务”，并不表示这一定需要ActiveDirectory的支持。

（2）在“选择角色服务”页中，添加“证书颁发机构”、“证书颁发机构Web注册”、“联机响应程序”，在选择“证书颁发机构Web注册”时，会弹出添加IIS的对话框，单击“添加必需的角色服务”即可自动添加所需要的IIS服务。

（3）在“指定安装类型”页中，选择“独立”，这就是表示要安装“标准CA证书”服务器了。

（4）在“指定CA类型”页，选择“根”

（5）在“设备私钥”页，选择“新建私钥”

（6）在“为CA配置加密”页，选择默认值

（7）在“配置CA名称”页，设置为：

shuTestCA，其他的就一切默认就可以了。

（8）虽然没有提示需要重新启动计算机，但是，最好是重新启动计算机，让设置生效。

三、安装和配置lyncserver2010服务器：

准备工作：

将10.10.10.142添加入shu域，其IP属性DNSServer必须配为10.10.10.141，然后重新启动计算机。

准备和配置IIS

IIS配置如下表

RoleHeading

RoleService

CommonHTTPFeaturesinstalled

StaticContent

CommonHTTPFeaturesinstalled

DefaultDocument

CommonHTTPFeaturesinstalled

HTTPErrors

CommonHTTPFeaturesinstalled

HTTPRedirection

ApplicationDevelopment

ASP.NET

ApplicationDevelopment

.NETExtensibility

ApplicationDevelopment

InternetServerAPI（ISAPI）Extensions

ApplicationDevelopment

ISAPIFilters

HealthandDiagnostics

HTTPLogging

HealthandDiagnostics

LoggingTools

HealthandDiagnostics

Tracing

Security

Windowsauthentication

Security

ClientCertificateMappingAuthentication

Security

RequestFiltering

Performance

StaticContentCompression

ManagementTools

IISManagementConsole

ManagementTools

IISManagementScriptsandTools

用域管理员身份登录，添加AD管理工具（ADDS和ADLDSTools是必须的），又需要重新启动计算机。

打开ServerManager选择Features，点击AddFeatures，扩展节点RemoteServerAdministrationTools和RoleAdministrationTools，然后选择ADDSandADLDSTools然后点击Next进行安装

给该机打上所有的最新的补丁。

由于该机是内部地址，无法去外网打补丁，运行使用代理服务器，就可去外网打补丁了。

准备文件共享：

在142上创建文件夹lyncshare，并共享，对该目录的共享权限设置管理员帐号有full权限，everyone用户只要有只读权限。

开始安装：

用内嵌的域管理员身份登录（注意自己创建的域管理员似乎不行），运行lyncserver2010的安装程序：

C:

\installCD\lync2010\Setup\amd64\setup.exe在该安装程序的向导下，系统自动安装dotnetfx3.51、安装VC++2008，几分钟后下面的对话框出现：

点击Install开始安装，先要选择PrepareActiveDirectory,然后出现下面窗口，事先需要给内嵌管理员赋予：

RTCUniversalServerAdmins组、CSAdministrator组、RTCUniversalGlobalReadOnlyGroup组权限，下面的每一步才能完全成功配置好，成功后会在ActiveDirectoryPreparation旁增加个绿勾。

第一步准备AD

第二步准备FirstStandardEditionServer

选择“PreparefirstStandardEditionServer”,这步将安装SQL2008Express的拷贝，lyncservercore安装文件，创建RTC的数据库。

这一步需要不少时间，一旦完成就会出现下图：

第三步安装“TopologyBuilder”

下一步在主安装部署屏幕，安装“TopologyBuilder”，这一步完成后就会出现个绿勾。

然后从“Start”菜单点击“TopologyBuilder”定义UC的拓扑结构，并将整个拓扑结构发布到CentralManagementStore（CMS）,CMS是SQL的数据库，改变了原来的ocs2007架构中，数据分散放在AD和数据库中的弊端。

一打开TopologyBuilder，会出现三个选项，按照下图一步步做下去：

弹出保存文件对话框，询问拓扑文件存放的路径和文件名，保存为MyTopology.tbxml,下一步询问primarySIPdomain,我定义为

下一步定义额外的SIPdomain，我没填，然后就是“Definethefirstsite”,我定义为shulab,

然后定义“sitedetails”，

city：

shanghai

States/Province：

Shanghai

Country/RegionCode：

86

完成上面配置，然后就提示打开NewFrontEndWizard，用于定义NewFrontEndpool:

TheFrontEndpoolFQDN名定义为：

mh-live-,安装为StandardEditionServer

然后选择FrontEndServer所需的特性，我选择了如下选项。

然后选择frontEndServer同时做MediationServer

下一步选择该主机是否作存档、监控或联盟服务器角色，我暂时什么都没选。

定义SQLstore,如果是使用SQLExpress作为SQLstore这一步就是自动安装，否则需要使用planningtool设置好SQLStandardEdition作为SQLstore.

下一步需要在142上为FrontEndServer创建好安装文件所需要的文件共享lyncshare，并且确保当前运行topologybuilder的帐户对该目录有read/write的访问权限。

下图中FileServerFQDN名定义为mh-live-，FileShare名定义为上面所创建的文件夹的名字lyncshare。

点Next后，出现下面的屏幕

点击EditProperties后，可以编辑外部c你的URL为和设置CentralManagementServer为：

mh-live-test2shulab,确定后，

最后一步就是发布Topology了。

点击下图的PublishTopology

如果是一步步按照向导做，就会出现下图：

点击Next后，就做不下去了，后来查资料和日志找到原因如下：

因为Hyper-v做的虚拟机SID都一样，于是重新安装了一台w2k8RC264bit,再次发布拓扑就一切正常了。

出现下图。

在这页的to-dolist中要求我们创建三个DNS的A记录用于前面使用的外部URL中。

第四步安装LyncServer

再次进入LyncServerDeploymentWizard的页面，选择如下图的“InstallorUpdateLyncServerSystem”

选择Step1InstallLocalConfigurationStore,然后选择下图的直接从CMS查询数据

点Next,进入下面页面，点Finish完成后，计算机要求重新启动。

重新启动后，再次运行lyncdeploymentwizard，进入InstallorUpdatelyncServerSystem，第一步就有个绿勾，然后点击进入Step2InstallorRemoveLyncServerComponents

点击Next,Finish后，进入Step3为服务器和内部外部的webservices申请证书和分配证书

点击Request，出现下面对话框，选择发送请求，该请求就向ADCertificateServices请求证书，该实验中141既是DC,域名服务器也是证书服务器。

点Next,出现下图

查看如上图的申请证书的日志文件内容如下：

点击Finish后出现下面屏幕：

查看证书的详细情况如下：

第五步启动服务，点击Step4

运行services.msc查看与lync相关的服务如下一切正常，至此lyncserver的安装全部完成并正常。

查看142上的防火墙，允许列表如下：

CS,DFS管理，OCSSQLRTCAccess,SQLBrowser,https/http,核心网络，文件和打印共享，远程桌面

第六步管理lyncServer

从Start菜单，运行LyncServerControlPanel，第一次运行该工具，需要从网络上

安装Silverlight才行，同时还需要有个的A记录。

打开该工具需要使用具有CSAdministratoradmin管理权限的人验证下才能进入管理界面如下图：

从红圈部分进入就可enable一个lync的测试帐户，需要注意的是该帐户必须要在AD域中存在，然后SIPenabled的帐户就可以了。

第七步从lyncClient端测试lync的功能。

在另一台计算机143上运行客户端安装程序，C:

\lyncinst\Client\amd64\LyncSetupEval.exe,安装成功后出现下图：

配置登陆帐户信息如下：

然后登陆后就出现下图，下面就可以开始使用lync了。