码迷,mamicode.com
首页 > 其他好文 > 详细

二 Lync Server 2013 部署指南-架构准备

时间:2015-03-09 01:50:15      阅读:208      评论:0      收藏:0      [点我收藏+]

标签:blank   target   style   

2.1.DNS准备

由于环境中本身就已部署好域控,并且各服务器都加入到内部域。其部署过程本手册将不做说明。下面主要是在DNS服务器中创建好Lync所需要的A记录和SRV记录。

 

首先,我们创建Lync所需的一些A记录,如图:

技术分享

A记录创建好后,接下来创建两条SRV记录,分别为_sipinternaltls记录和_ntp记录。如下图:

技术分享

技术分享

技术分享

然后,继续添加_ntp记录(域控即可):

技术分享

由于XX的内部域名与外部域名不一致,需要手动在DNS服务器创建外部域名,并添加以下记录:

技术分享

记录说明:

?  Crl:此记录为内部CA服务器,因为Lync 2013架构的改变,共享PPT需要部署office web apps server服务器,内部CA服务器需要***吊销列表的路径和将CA80端口映射到公网,此记录需要根据实际做法和环境,可创建或不创建。详情参考《Lync 2013内部工作组和外部用户无法共享PPT》文档。

?  Lyncdiscover:此记录为内部自动发现记录,在多域名的环境下,内部DNS服务器只需要在其他DNS域名下创建一条自动发现记录即可。(必须创建)

?  Pool:此记录在标准(有反向代理)的环境下可不创建,但由于完美的Lync环境无反向代理,所以选择新建一条pool的记录,并指向对应的公网IP,给移动设备通过内部WIFI网络登陆Lync提供服务,此做法是将移动设备登陆的用户,全部通过互联网登陆。详情参考《Lync 2013 移动功能问题for安居宝&中山完美》文档。

至此Lync所需要的相关A记录和SRV记录添加完成。

2.2.CA准备

根据客户环境,在CA服务器上配置根证书。服务器配置,添加角色,选择【Active Directory证书服务】,如下图;

 

技术分享

勾选【证书颁发机构Web注册】,自动添加所需角色服务,点击【下一步】,如下图;

技术分享

技术分享 

证书安装类型选择【企业】,如下图;

技术分享

CA类型为【根CA】,如下图;

技术分享

新建私钥,如下图;

技术分享

选择加密类型,这里我们选择默认,点击【下一步】;

技术分享

编辑CA的名称,这里保持默认,如下图;

技术分享

CA有效期,这里设置为50年,如下图;

技术分享

证书数据库和日志的位置设置,保持默认,如下图;

技术分享

角色服务一览,点击【下一步】,然后确认安装,如下图;

技术分享

技术分享

安装进行中,如下图;

技术分享

安装完成,如下图;

技术分享

二 Lync Server 2013 部署指南-架构准备

标签:blank   target   style   

原文地址:http://xiaoyuanzheng.blog.51cto.com/7269200/1618433

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!