Lync Server 2010的部署系列_第五章 准备 Active Directory 域服务

一、 安装 Lync Server 2010 必备软件

Microsoft .NET Framework 3.5 SP1（使用服务器管理器安装）

Microsoft Visual C+ 2008 可再发行软件包（如果计算机上尚未安装，则可通过 Lync Server 2010 自动安装）

Windows Media Format Runtime（如果计算机上尚未安装，则可通过 Lync Server 2010 自动安装，但是会中途要求重新启动，并中断安装。）

Internet 信息服务 (IIS)

为了实现归档和监控，前端推荐安装MSMQ，请参考“安装用于监控（存档）的消息队列”

1) 要在运行 Windows Server 2008 的服务器上安装 Windows Media Format Runtime，请使用以下命令：

%systemroot%\system32\pkgmgr.exe /quiet /ip /m:%windir%\servicing\Packages\Microsoft-Windows-Media-Format-Package~31bf3856ad364e35~amd64~~6.0.6001.18000.mum

要在运行 Windows Server 2008 R2 的服务器上安装 Windows Media Format Runtime，请使用以下命令：

%systemroot%\system32\dism.exe /online /add-package /packagepath:%windir%\servicing\Packages\Microsoft-Windows-Media-Format-Package~31bf3856ad364e35~amd64~~6.1.7600.16385.mum /ignorecheck

要在运行 Windows Server 2008 R2 SP1的服务器上安装 Windows Media Format Runtime，请使用以下命令：

%systemroot%\system32\dism.exe /online /add-package /packagepath:%windir%\servicing\Packages\Microsoft-Windows-Media-Format-Package~31bf3856ad364e35~amd64~~6.1.7601.17514.mum /ignorecheck

2) 必须在运行 Windows Server 2008 R2（64 位）或 Windows Server 2008 SP2（64 位）的计算机上运行 Active Directory 准备步骤。因为Active Directory 准备需要使用 Lync Server Management Shell 和 OCSCore，而 Windows Server 2003 不支持这两者。

前提：请安装Microsoft .NET Framework 3.5 SP1和AD管理工具。





3) 静态内容、默认文档、HTTP 错误、ASP.NET、.NET 扩展性、Internet Server API (ISAPI) 扩展、ISAPI 筛选器、HTTP 日志记录、日志记录工具、跟踪、Windows 身份验证、请求筛选、静态内容压缩、IIS 管理控制台、IIS 管理脚本和工具、匿名身份验证（安装 IIS 时默认安装）、客户端证书映射身份验证。

4) 通过在“运行”中输入“cmd”，打开命令提示窗口。





5) 输入以下命令，安装组件。“ServerManagerCmd.exe -Install Web-Server Web-Scripting-Tools Web-Windows-Auth Web-Asp-Net Web-Log-Libraries Web-Http-Tracing Web-Stat-Compression Web-Default-Doc Web-ISAPI-Ext Web-ISAPI-Filter Web-Http-Errors Web-Http-Logging Web-Net-Ext Web-Client-Auth Web-Filtering Web-Mgmt-Console”





二、安装程序运行架构准备：

1) 登录Front.Gianthard.com（192.168.1.21）。以 Schema Admins 组成员和在架构主机上具有 Administrator 权限的身份登录到林中的服务器。从 Lync Server 2010 安装文件夹或媒体中，运行 Setup.exe 来启动部署向导。如果提示安装 Microsoft Visual C++ 可再发行软件产品，单击“是”。





2) Microsoft Lync Server 2010 的“安装”对话框将提示您选择安装 Lync Server 2010 文件的位置。选择默认位置或“浏览”至要选择的位置，然后单击“安装”。





3) 在“许可协议”页上，选中“我接受许可协议中的条款”，然后单击“确定”。





4) 此时安装程序将安装 Lync Server 2010 核心组件。





5) 部署向导准备就绪后，单击“准备 Active Directory”，然后等待确定部署状态。





6) 在“步骤 1: 准备架构”中，单击“运行”。





7) 在“准备架构”页上，单击“下一步”。





8) 在“执行命令”页上，不到一分钟，查找“任务状态: 已完成”，然后单击“查看日志”。





9) 在“操作”列下展开“架构准备”，在每项任务结束时查找“<成功>”执行结果以确认成功完成了架构准备，关闭日志，





10) 然后单击“完成”，等待 Active Directory 复制完成，或者强制向林根域控制器的“Active Directory 站点和服务”管理单元中列出的所有域控制器进行复制，然后再运行林准备。





三、使用安装程序运行林准备：

1) 在“步骤 3: 准备当前林”中，单击“运行”。





2) 在“准备林”页上，单击“下一步”。





3) 林准备允许您为 Lync Server 2010 选择放置通用组的位置。选择与组织要求一致的位置。





4) 在“执行命令”页上，查找“任务状态: 已完成”，然后单击“查看日志”。





5) 在“操作”列下，展开“林准备”，在每项任务结束时查找“<成功>”执行结果，以确认林准备成功完成，关闭日志。





6) 然后单击“完成”。等待 Active Directory 复制完成，或者强制向林根域控制器的“Active Directory 站点和服务”管理单元中列出的所有域控制器进行复制，然后再运行域准备。





四、 使用安装程序运行域准备：

1) 在“步骤 5: 准备当前域”中，单击“运行”。





2) 在“准备域”页上，单击“下一步”。





3) 在“执行命令”页上，查找“任务状态: 已完成”，然后单击“查看日志”。





4) 在“操作”列下，展开“域准备”，在每项任务的结尾查找“<成功>”执行结果，以确认域准备成功完成，关闭日志。





5) 然后单击“完成”，等待 Active Directory 复制完成，或者强制向林根域控制器的“Active Directory 站点和服务”管理单元中列出的所有域控制器进行复制。





五、赋予安装权限：

为administrator加入到csadministrator组中，拥有安装者的权限。





六、配置 DNS 主机 A 记录

1) 登录DC.Gianthard.com（192.168.1.11）。在域名系统 (DNS) 服务器上，单击“开始”，再单击“管理工具”，然后单击“DNS”。





2) 在域的控制台树中，展开“正向查找区域”，然后右键单击要安装 Microsoft Lync Server 2010 的域。单击“新建主机(A 或 AAAA)”。





3) 单击“名称”，键入池的主机名。单击“IP 地址”，为Front End pool键入IP，（如果只部署一台 Enterprise Edition Server 或控制器（连接到不带负载平衡器的拓扑中），或者部署一台 Standard Edition Server，请键入该 Enterprise Edition Server、Standard Edition Server 或控制器的 IP 地址。如果在一个池中部署多台 Enterprise Edition Server 或控制器，则需要使用负载平衡器。负载平衡器不与 Standard Edition Server 一起使用。）。单击“添加主机”。





4) 然后单击“确定”。





5) 分别再创建另三个 A 记录，dialin.Gianthard.com；meet.Gianthard.com；admin.Gianthard.com，都指向192.168.1.21。（请参考架构规划的DNS规划）。





七、配置 DNS SRV 记录

1) 在 DNS 服务器上，单击“开始”，再单击“管理工具”，然后单击“DNS”。在 SIP 域的控制台树中，展开“正向查找区域”，然后右键单击要安装 Lync Server 2010 的 SIP 域。单击“其他新记录”。





2) 在“选择资源记录类型”中，单击“服务位置(SRV)”，然后单击“创建记录”。





3) 单击“服务”，然后键入 _sipinternaltls。单击“协议”，然后键入 _tcp。单击“端口号”，然后键入 5061。单击“提供此服务的主机”，然后键入池的 FQDN（pool.Gianthard.com）。





4) 单击“确定”，然后单击“完成”。





八、验证 DNS SRV 记录的创建

1) 单击“开始”，然后单击“运行”。在“打开”框中，键入 cmd，然后单击“确定”。在命令提示符处键入 nslookup，然后按 Enter。





2) 键入 set type=srv，然后按 Enter。键入_sipinternaltls._tcp.Gianthard.com，然后按 Enter。输出的传输层安全性 (TLS) 记录如下所示：





九、配置 DNS 负载平衡

http://technet.microsoft.com/en-us/library/gg398251.aspx

十、创建文件共享路径

Lync Server 2010 Enterprise Edition 的文件共享不能位于Front End Server上。所以将文件共享可选择创建在DC上。





设置权限为：