Skype for business混合部署系列之四前端服务器部署

前端服务器安装必要的组件，在前端服务器上运行如下命令：
Add-WindowsFeature RSAT-ADDS, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Desktop-Experience, Telnet-Client D:\sources\sxs



在前端服务器上打开skype for business安装程序，运行安装程序



安装完成之后在开始程序里面打开skype for business 2015 部署向导，点击安装或更新skype for business Server系统



在弹出的对话框中点击 步骤一 安装本地配置存储





完成本地配置存储的安装。



运行”安装或删除skype for business Server组件







注意：安装组件的时候需要安装KB2982006补丁，如果提示不适用，解决方法参考 http://blog.51cto.com/tianzj/1978556

完成组件安装之后需要为服务器申请证书，运行步骤三，请求、安装或者分配证书，首选申请并且分配OAuth证书













分配证书







OAuth证书分配完成之后为默认证书申请证书，在这里前端服务器的默认证书使用内部CA颁发证书，内部和外部 WEB 采用公网证书

















将公网证书导入前端服务器中，这里使用的是通配符证书，打开MMC控制台，添加证书，打开个人证书——导入证书



选择证书，输入密码完成证书导入，证书存储位置选择个人，导入之后将中级证书移动到中间证书颁发机构

公网证书导入完成之后分配给内部和外部的WEB



选择刚导入的公网证书



完成证书分配





上图警告是由于CN名称不匹配导致，可以忽略

完成证书导入



如上步骤所有的前端服务器均需要运行，运行完成之后启动前端服务器的服务