在前面的基礎架構和活動目錄兩篇文章中，我們已經準備好了Lync Server的所有環境。其實今天雖然部署的是Lync Server 2013的Preview版，但實際上與我們部署Lync的步驟以及規范是完全一樣的，所以大家完全可以拋開Lync Server 2013 Preview版本本身，來看一下拓撲和發布方式。今天的文章我們主要完成Lync Server 2013的標準版前端部署，內容比較多，我仍然會以節的形式來為大家細說。 PART 1:單IP無TMG Lync Server 2013：基礎架構 http://reinember.blog.51cto.com/2919431/1002406 PART 2:單IP無TMG Lync Server 2013：活動目錄 http://reinember.blog.51cto.com/2919431/1003463
第一節、先決條件準備
第二節、創建發布拓撲
第三節、部署前端服務器
第一節、先決條件準備 下面我們切換到Lync Server標準版前端服務器上，由于在前面的文章已經完成了加域操作，所以今天我們就直接開始做服務器的操作。首先需要在Powershell中添加一些功能，下面是兩條命令： Import-Module ServerManager Install-WindowsFeature Desktop-Experience, RSAT-ADDS, Web-Mgmt-Console, Web-Asp-Net, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Http-Errors, Web-Http-Logging, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Mgmt-Service, Web-Net-Ext, Web-Net-Ext45, Web-Server, Web-Scripting-Tools, Web-Stat-Compression, Web-Log-Libraries, Web-Dyn-Compression, Web-Static-Content, Web-Windows-Auth, Web-Default-Doc, Windows-Identity-Foundation, msmq-server, msmq-directory 第一步是通過執行Import-Module ServerManager來導入服務器管理器模塊。 第二步是通過執行Install-WindowsFeature語句來添加Lync Server 2013所需要的功能。 然后是對于現有環境的升級，比如現有的Lync Server 2010標準版前端服務器，可以通過以下命令進行升級Lync Server 2013所需的組件： Import-Module ServerManager Install-WindowsFeature Web-Net-Ext45, Web-Asp-Net45, Web-Log-Libraries, Web-Dyn-Compression, Web-Scripting-Tools 這里的兩條命令就不再重復介紹了，我們來看看執行結果，需要重啟服務器。 重啟完成后我們就可以直接安裝Lync Server 2013的核心組件了，首先會讓我們安裝Visual C++ 11的最小化運行環境包，必須安裝此組件才能進行后續安裝。 搞定運行包后就可以安裝Lync Server 2013的核心組件了。 在安裝時需要同意許可，這里就不再多敘述安裝步驟了。完成之后我們首先來準備AD。在打開的Lync Server 2013部署向導中單擊Prepare Active Directory。 幾個安裝步驟這里也不多說了，如果出錯的話一定要根據結果中的日志進行排錯，一般都不會出現大的問題。 搞定后我們需要把當前的帳戶也就是我們的Administrator加到CSAdministrator組中，以便我們后面的部署。在AD用戶和計算機中找到我們的administrator右鍵選擇添加到組。 然后輸入CSAdministrator，可以單擊下檢查名稱，然后單擊確定保存更改。 完成之后我們就可以到Lync Server服務器來繼續部署了。還是在部署向導中，單擊Prepare first Standard Edition Server，也就是準備第一臺標準版服務器。 這里我們就直接看結果了，也就是安裝完成SQLServer Express和創建防火墻規則。 到此我們第一節的內容就已經全部完成了，包括Lync服務器的必備組件安裝、Lync核心組件安裝、準備AD以及第一臺標準版前端服務器的準備工作。 第二節、創建發布拓撲 完成前面的工作后，我們直接在部署向導中安裝管理工具。在部署向導單擊安裝管理工具即可。 瞬間就可以完成安裝，然后我們打開開始界面，在其中找到并運行Lync Server Topology生成器。 由于沒有拓撲，我們在開始的界面就選擇新的拓撲。 然后輸入我們的主域并開始創建前端池，前端我們選擇標準版服務器，并鍵入完整的服務器FQDN。 由于這里我們只是做簡單的實驗，其實不必要選擇太多組件，這里隨便選就可以了，但至少要選擇會議。另外，Lync Server 2013對配置要求比2010要高一些，所以大家在這里要慎重，特別是資源不是很充裕的朋友。 不用并置中介服務器，直接下一步即可。 關聯邊緣池是要選擇的，因為在這里我們打算直接就把拓撲全部OK了，免得后面又要來發布一次。 然后是定義SQL服務器，這里我們就按照默認即可，也就是前端服務器作為SQL服務器。 然后我們需要創建一個共享文件夾，建議直接在C:\Share即可，給Everyone讀取權限即可。 因為這里我們需要定義共享文件的存放。 繼續設置外部通訊地址，這里就和內部做個區分，直接lync.contoso.com。 這里與Lync Server 2010不一樣，需要選擇一個 Office Web Apps服務器。由于我們并沒有想過要測試OWA，所以我們這里新建一個OWA服務器，但只用存在這樣的拓撲即可，而并不需要真正的去部署一臺OWA。 然后我們需要定義OWA的FQDN，這里就隨便建立一個即可，下面的發現URL我們不需要改動它，完成之后單擊OK并單擊完成。 完成之后會開始選擇邊緣池的界面，由于我們還沒有定義，所以這里單擊新建。 在定義邊緣的時候我們選擇單一計算機池，因為我們只有一臺邊緣服務器。 然后在這里我們選擇使用單一FQDN和IP地址作為邊緣池。這是用于實現我們單一IP的重要步驟之一。 2013這里會有所變化，會讓我們進行IP選項設置，可以設置IPv4和IPv6用于內外網，我們保持默認即可。并且這里我們需要選擇邊緣池的外部IP地址是經過NAT轉換的，這是單一IP外部訪問的第二步非常重要的配置。 然后我們設置外部FQDN的端口和服務，還是5061、444、442，把443端口留給前端。 然后設置內部地址。 對應的WAN地址。 以及公網IP。 邊緣池的下一跳。 完成之后我們還需要對拓撲進行編輯，右鍵Lync Server 2013 選擇編輯屬性。 在中心管理服務器選項卡中設置好管理訪問地址https://admin.contoso.com,當然這個不是必須的，但建議這樣做。另外，在這個地方我們還需要設置安裝中央管理服務器的位置，當然就是我們的前端了，設置完成后單擊OK。 接下來我們就可以發布拓撲了，右鍵Lync Server 2013，選擇發布拓撲。 在發布拓撲界面，2013的提示變得更多，也就是說按照這些提示的內容，我們將更容易準備，然后進行拓撲的發布。確認這些先決條件都OK后，單擊下一步開始配置拓撲發布。 選擇終于管理服務器，這里選擇我們的前端服務器就OK。 發布拓撲的時候讓我有點意外，居然出現了警告，這讓我很不解，隨后我打開了完成后需要做的清單。 我們看到了需要準備和做的內容，一切都很清晰。 我們災乃看看剛才的警告，單擊列表中出現警告的部分，可以單擊右邊的查看日志，我們展開所有來看看是什么錯誤。很有趣的是我展開之后看到的全部都是成功，沒有任何警告。不知道這算是Preview的一個BUG還是什么。 至此我們第二節的內容便已經完成，包括了Lync管理工具的安裝、創建并發布了我們的Lync拓撲，說起內容不多，但這是最重要的一步。我們的單IP實習外部訪問最重要的步驟都是在這里完成的。 第三節、部署前端服務器 終于完成了大部分工作了，剩下的相對就比較簡單了，基本上都是點下鼠標就可以完成的。下面我們就開始部署我們的Lync標準版前端完全，首先在部署向導中單擊安裝或更新Lync系統。 第一步是安裝本地配置存儲，單擊右側的運行按鈕即可。 這里選擇直接從中央管理存儲中讀取配置即可，因為在域內安裝Lync服務器是非常方便的。 安裝過程的時間比較長，由于要安裝至關重要的本地配置存儲。 耐心等待終于完成了本地配置存儲的安裝。 第二部份是從本地配置存儲中讀取數據來安裝Lync Server組件，相比2010我明顯的感覺花費了更多的時間，但不確定這是因為功能增加了還是由于是Preview版本，沒有對部署做優化。還是單擊步驟二右側的運行按鈕，然后按照向導開始安裝。 整個過程大概花了不少時間，我記不清是多久了，但比2010長是很明顯的。 第三個步驟是申請并分配證書，這與我們之前的步驟非常相似，還是單擊運行。 在請求和分配證書的頁面有一點不一樣，在這里多了一個OAuthTokenIssuer證書，還沒有太多的資料表明這個證書的用途，所以我們先按照步驟走，以后再來研究吧。先選擇默認證書，并單擊右側的請求。 設置一個證書的友好名稱便于識別，我們就叫Lync前端好了，由于是內部證書，不需要標識可以導出證書的私鑰。 然后需要設置證書的SN和SAN，這里都設置好了直接下一步。后面會提示添加其他的SAN，由于沒有多的使用者了直接跳過。 到最后一個就是確認證書的請求摘要，確認無誤后就單擊下一步吧。 在線提交證書請求，單擊完成。 可以看到一家有個證書頒發好了，單擊下一步進行證書分配。這里我寫的比較粗，因為之前都有說過，大家若有疑問，可以參考之前寫的證書方面的文章。 OK，我們按照默認證書的方式來申請OAuthTokenIssuer證書。 申請這個證書就比較簡單了，直接按照默認名稱命名然后下一步即可。 使用者也是已經生成好了直接下一步。 然后進行證書匯總，請求、頒發、分配，這里就不再重復描述了。 至此兩個證書都已經申請和頒發、分配好了，單擊關閉。 好了，在最后我們就可以把Lync的服務起起來了，我們可以在步驟四中的向導快速的把所有服務起來。 需要注意的是向導僅僅是執行啟動操作，而并不會等待Lync的服務全部啟動完成，僅僅是執行一個啟動操作。 最后，我們可以打開服務管理單元來看看是不是所有的服務都啟動好了。一些服務可能正在啟動，狀態為啟動而不是正在運行，耐心等待下就OK了。 到此我們Lync Server 2013內部部署就已經完成了，我們到此就可以在AD內部進行登錄和使用Lync除企業語音以外的所有功能，但其他部分功能可能還需要單獨配置。整體來說其實與Lync Server 2010的變化并不大，但在本篇中的拓撲相比之前的是有所變化的，因為這里我們沒有TMG來支持我們的發布，所以架構有一定的變化，達到的效果是完全一樣的，但在安全方面可能面臨一些隱患，因為畢竟沒有TMG防火墻的保護。 今天的文章就到此結束，我們已經完成了Lync的拓撲創建發布、前端服務器的部署，下一篇我們將來部署邊緣服務器。若大家有任何疑問，歡迎回復文章，我會盡快的答復、與大叫交流、討論，謝謝大家的支持！
