09-01-部署前端服務(wù)器-4-準(zhǔn)備ActiveDirectory-創(chuàng)新互聯(lián)

《系統(tǒng)工程師實(shí)戰(zhàn)培訓(xùn)》

成都創(chuàng)新互聯(lián)于2013年創(chuàng)立，先為玉門等服務(wù)建站，玉門等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為玉門企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

-09-部署即時(shí)消息系統(tǒng)

-01-部署前端服務(wù)器-4-準(zhǔn)備Active Directory

作者：學(xué) 無 止 境

QQ交流群：454544014

參照：

Prepare Active Directory

https://technet.microsoft.com/en-us/library/dn951386.aspx

Skype for Business Server works closely with Active Directory. You must prepare the Active Directory domain to work with Skype for Business Server. This process is accomplished in the Deployment Wizard and is only done once for the domain. This is because the process creates groups and modifies the domain, and you need to do that only once. You can do steps 1 through 5 in any order. However, you must do steps 6, 7, and 8 in order, and after steps 1 through 5, as outlined in the diagram. Preparing Active Directory is step 4 of 8. For more information about planning for Active Directory, see Environmental requirements for Skype for Business Server 2015.

1. 以 Schema Admins 組成員和在架構(gòu)主機(jī)上具有 Administrator 權(quán)限的身份登錄到林中的服務(wù)器。

掛載-ISO

cn_skype_for_business_server_2015_x64_dvd_6625574.ISO

2. 打開 Skype for Business Server Deployment Wizard

3. 點(diǎn)擊-準(zhǔn)備Active Directory

4. 步驟1：準(zhǔn)備架構(gòu)

A. 在“步驟 1: 準(zhǔn)備架構(gòu)”中，單擊“運(yùn)行”。

B. 在“準(zhǔn)備架構(gòu)”頁上，單擊“下一步”。

如果出現(xiàn)問題：

請(qǐng)重啟3臺(tái)域控制器服務(wù)器!

011-DC01

012-DC02

013-DC03

C. 在“正在執(zhí)行命令”頁上，查找“任務(wù)狀態(tài): 已完成”，然后單擊“查看日志”。

D. 在“操作”列下展開“架構(gòu)準(zhǔn)備”，在每項(xiàng)任務(wù)結(jié)束時(shí)查找“<成功>”執(zhí)行結(jié)果以確認(rèn)成功完成了架構(gòu)準(zhǔn)備，關(guān)閉日志，然后單擊“完成”。

E. 等待 Active Directory 復(fù)制完成，或強(qiáng)制執(zhí)行復(fù)制。

5. 步驟2：驗(yàn)證架構(gòu)分區(qū)的復(fù)制

A. 以 Enterprise Admins 組成員的身份登錄到域控制器。

B. 依次單擊“開始”、“管理工具”、“ADSI Edit”以打開 ADSI Edit。

C. 在 Microsoft 管理控制臺(tái) (MMC) 樹中，單擊“ADSI Edit”（如果尚未選中）。

D. 在“操作”菜單上，單擊“連接到”。

E. 在“連接設(shè)置”對(duì)話框中的“選擇一個(gè)已知命名上下文”下，選擇“架構(gòu)”，然后單擊“確定”。

F. 在架構(gòu)容器下，搜索“CN=ms-RTC-SIP-SchemaVersion”。如果此對(duì)象存在，并且 rangeUpper 屬性的值為 1150， rangeLower 屬性的值為 3，則說明架構(gòu)更新和復(fù)制成功。如果此對(duì)象不存在，或 rangeUpper 和 rangeLower 屬性的值不是指定的值，則說明架構(gòu)未經(jīng)過修改或尚未復(fù)制。

6. 步驟3：準(zhǔn)備當(dāng)前林

A. 在“步驟 3: 準(zhǔn)備當(dāng)前林”中，單擊“運(yùn)行”。

B. 在“準(zhǔn)備林”頁上，單擊“下一步”。

C. 在“正在執(zhí)行命令”頁上，查找“任務(wù)狀態(tài): 已完成”，然后單擊“查看日志”。

D. 在“操作”列下，展開“林準(zhǔn)備”，在每項(xiàng)任務(wù)結(jié)束時(shí)查找“<成功>”執(zhí)行結(jié)果，以確認(rèn)林準(zhǔn)備成功完成，關(guān)閉日志，然后單擊“完成”。

E. 等待 Active Directory 復(fù)制完成，或者強(qiáng)制向目錄林根級(jí)域控制器的“Active Directory 站點(diǎn)和服務(wù)”管理單元中列出的所有域控制器進(jìn)行復(fù)制，然后再運(yùn)行域準(zhǔn)備。在所有 Active Directory 站點(diǎn)中的域控制器之間強(qiáng)制進(jìn)行復(fù)制，以使幾分鐘內(nèi)就在站點(diǎn)中進(jìn)行復(fù)制操作。

7. 步驟4：確認(rèn)復(fù)制全局編錄

要確認(rèn)林準(zhǔn)備期間的全局編錄復(fù)制和對(duì)象創(chuàng)建是否成功，請(qǐng)執(zhí)行下列操作：

A. 在運(yùn)行林準(zhǔn)備的林中的域控制器上（最好在其他域控制器的遠(yuǎn)程站點(diǎn)中），打開“Active Directory 用戶和計(jì)算機(jī)”。

B. 在“Active Directory 用戶和計(jì)算機(jī)”中，展開林或子域的域名。

C. 在左側(cè)窗格中單擊“用戶”容器，在右側(cè)窗格中查找通用組 CsAdministrators。如果除其他 8 個(gè)以 Cs 開頭的新通用組外還顯示 CsAdministrators，則表明林準(zhǔn)備復(fù)制成功。

D. 如果未顯示這些組，可以強(qiáng)制復(fù)制或等待 15 分鐘后再刷新右側(cè)窗格。顯示組后，表明復(fù)制完成。

提示：

如果需要檢查 Lync Server 部署向?qū)?chuàng)建的日志文件，可以在運(yùn)行部署向?qū)У挠?jì)算機(jī)上找到這些文件，具體位置是運(yùn)行該步驟的 Active Directory 域服務(wù) 用戶的 Users 目錄。例如，如果用戶以域 Contoso.net 的域管理員身份登錄，則日志文件位于：

C:\Users\Administrator.Contoso\AppData\Local\Temp

8. 步驟5：準(zhǔn)備當(dāng)前域

A. 在“步驟 5: 準(zhǔn)備當(dāng)前域”中，單擊“運(yùn)行”。

B. 在“準(zhǔn)備域”頁上，單擊“下一步”。

C. 在“正在執(zhí)行命令”頁上，查找“任務(wù)狀態(tài): 已完成”，然后單擊“查看日志”。

D. 在“操作”列下，展開“域準(zhǔn)備”，在每項(xiàng)任務(wù)的結(jié)尾查找“<成功>”執(zhí)行結(jié)果，以確認(rèn)域準(zhǔn)備成功完成，關(guān)閉日志，然后單擊“完成”。

E. 等待 Active Directory 復(fù)制完成，或者強(qiáng)制向目錄林根級(jí)域控制器的“Active Directory 站點(diǎn)和服務(wù)”管理單元中列出的所有域控制器進(jìn)行復(fù)制。

9. 步驟6：驗(yàn)證域的復(fù)制

A. 啟動(dòng) Lync Server 命令行管理程序：依次單擊“開始”、“所有程序”和“Microsoft Lync Server 2013”，然后單擊“Lync Server 命令行管理程序”。

B. 在 Windows PowerShell 中，鍵入以下命令：

Get-CsAdDomain [-Domain <Fqdn>] [-DomainController <Fqdn>] [-GlobalCatalog <Fqdn>] [-GlobalSettingsDomainController <Fqdn>]

例如：

Get-CsAdDomain -Domain domain1.contoso.net - GlobalSettingsDomainController dc01.domain1.contoso.com

注意：

參數(shù) GlobalSettingsDomainController 用于指示存儲(chǔ)全局設(shè)置的位置。如果設(shè)置存儲(chǔ)在“系統(tǒng)”容器中（在全局設(shè)置尚未遷移到“配置”容器的升級(jí)部署中通常是這種情況），則定義 Active Directory 域服務(wù) 林的根中的某個(gè)域控制器。如果全局設(shè)置存儲(chǔ)在“配置”容器中（在新部署或設(shè)置已遷移到“配置”容器的升級(jí)部署中通常是這種情況），則定義林中的任何域控制器。如果未指定此參數(shù)，則 cmdlet 會(huì)假定設(shè)置存儲(chǔ)在“配置”容器中，并引用 Active Directory 中的任何域控制器。

如果不指定 Domain 參數(shù)，則將該值設(shè)置為本地域。如果域準(zhǔn)備已成功，則此 cmdlet 將返回 LC_DOMAIN_SETTINGS_STATE_READY 的值。

10. 步驟7：添加用戶以便為其提供對(duì)Skype for Business Server控制面版的管理權(quán)

要授予訪問 Skype for Business Server 的權(quán)限，請(qǐng)執(zhí)行下列操作：

A. 以 Domain Admins 組或 RTCUniversalServerAdmins 組成員的身份登錄。

B. 打開“Active Directory 用戶和計(jì)算機(jī)”，展開域，并右鍵單擊“用戶”容器，然后單擊“屬性”。

C. 在“CSAdministrator 屬性”中，單擊“成員”選項(xiàng)卡。

D. 在“成員”選項(xiàng)卡上，單擊“添加”。在“選擇用戶、聯(lián)系人、計(jì)算機(jī)、服務(wù)帳戶或組”中，找到“輸入要選擇的對(duì)象名稱”。鍵入要添加到 CSAdministrators 組的用戶名或組名。單擊“確定”。

E. 在“成員”選項(xiàng)卡上，確認(rèn)所選的用戶或組存在。單擊“確定”。

提示：

Lync Server 2013 控制面板是基于角色的訪問控制工具。CsAdministrator 組中的成員身份為使用 Lync Server 2013 控制面板的用戶提供對(duì) Lync Server 2013 控制面板中所有可用配置功能的完全控制權(quán)限。為特定功能提供了其他專門的角色。用戶不需要啟用 Lync Server 2013 即可成為管理組的成員。

CsArchiving：該組的成員可以執(zhí)行所有存檔功能，如配置和管理存檔服務(wù)器角色。

CsHelpDesk：該組的成員可以查看配置和部署，包括用戶屬性和策略。成員還可以執(zhí)行特定的故障排除任務(wù)。

CsLocationAdministrator：成員具有與管理增強(qiáng)型 9-1-1 (E9-1-1) 相關(guān)的最低用戶權(quán)限。他們可以在部署中創(chuàng)建 E9-1-1 位置和網(wǎng)絡(luò)標(biāo)識(shí)符并關(guān)聯(lián)它們。

CsResponseGroupAdministrator：成員可以管理和配置響應(yīng)組服務(wù)

CsServerAdministrator：成員可以管理和監(jiān)視所有運(yùn)行 Lync Server 2013 的服務(wù)器，并解決這些服務(wù)器遇到的問題。

CsUserAdministrator：成員可以管理、啟用和禁用用戶，以及將現(xiàn)有策略分配給用戶。

CsViewOnlyAdministrator：成員可以查看服務(wù)器信息的部署和配置。此成員身份允許成員監(jiān)視運(yùn)行 Lync Server 2010 的服務(wù)器的運(yùn)行狀況。

CsVoiceAdministrator： 成員可以在 Lync Server 2013 中創(chuàng)建、配置和管理與語音相關(guān)的設(shè)置。

要幫助保留安全性和基于角色的訪問控制完整性，請(qǐng)將用戶添加到定義了用戶執(zhí)行 Lync Server 2013 部署管理時(shí)的角色的組。

11. 準(zhǔn)備Active Directory-完成。

本文已完成!

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站名稱：09-01-部署前端服務(wù)器-4-準(zhǔn)備ActiveDirectory-創(chuàng)新互聯(lián)
文章地址：http://muchs.cn/article0/cdidoo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、企業(yè)建站、手機(jī)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)公司、定制開發(fā)、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)