OSC 07R2部署.doc

windows server 2008 r2 上部署 OCS 2007 R2 Windows server 2008 R2 上 OCS2007 R2 部署方案1. 简介OCS（Office Communications Server）是微软所开发的整合通讯服务器，而在 2007 R2版本中更是联合其它应用程序，把电子邮件、即时消息和视频会议功能统一到了单一平台，让那些远离自己办公场所的用户用VoIP替代传统的固定电话，轻松实现统一通讯。如今，不少企业已经目光转移到OCS平台上，OCS的良好兼容性可以与传统的PBX或IP PBX互通，可以让以让客户不用经历高价的升级过程，而满足企业所有的通话和视讯需求。此外，OCS亦整合了微软Office、Exchange Server及Office SharePoint Server等功能，让企业透过单一的架构就能整合通讯问题，2007 R2更是主要强化了协作及行动能力。2. 需求分析所有的服务器均是server 2008 r2 版本，数据服务器是SQL 2008 SP2 ，所有的服务器均加入了NO1.COM域，且都是用no1administrator登录。注:部署时，使用的帐户必须要有schema admins权限；SQL必须需要2005 SP2以上的版本。3. 部署前的先决条件3.1. AD准备3.1.1. 添加OCS的池记录打开DC中的DNS服务器，依次展开DNS-WINSERVER2008-正向查找区域，右键点击“”选择“新建别名(cname) ”，在新建别名的窗口中，我们输入的名称不能和服务器名一样的，目标主机要指向OCS服务器。这里我们的名称以：no1pool；目标主机：。填写好了点击下面的“添加主机”，关闭窗口。3.1.2. 添加资源记录再次右键点击“”选择“其他新记录”，在弹出来的资源记录类型中，我们选择“服务位置（SRV）”，并点击“创建记录”。在新建资源记录中，我们依次填入下面各项，服务：_sipinternal，协议：_tcp，权重：100，端口号：5060，提供此服务的主机：，确定创建。3.1.3. 创建证书OCS 2007服务器需要使用证书颁发机构，对于中小规模的网络而言，可以在OCS 2007服务器上同时部署CA，如果网络规模较大，建议分配专用的CA服务器。我们这里把CA服务器和DC服务器部署在一起。我们打开服务器管理器，在角色中，我们点击添加角色。在向导的服务器角色中，我们选择“Active Directory证书服务”，然后“下一步”这里我们为服务器添加的是“证书颁发机构”，“下一步”我们要部署的是企业CA，所以我们选择“企业”，“下一步”我们创建的是企业根CA，选择“根CA”，然后“下一步”默认的新建私钥，“下一步”这里我们默认选择就可以了，“下一步”给CA配置一个好辨别的名称，“下一步”设置有效期，我们默认5年创建证书服务器，默认“下一步”宣告信息，看下，没有问题就“下一步”等进度安装好了以后，我们就创建好了CA，关闭3.2. IIS部署我们需要安装IIS，打开“服务器管理器”，在“角色”里我们选择“添加角色”。在弹出来的“添加角色向导”里，到达“服务器角色”中，我们选择“Web服务器(IIS)”，下一步。在“角色服务”中，除了IIS所必须的功能，我们同时把“IIS 6管理兼容性”和“windows身份验证”选择上，而其他的角色可以放到在需要的时候在选择安装。“下一步”直至安装完成。3.3. 消息队列和.Net Framework部署消息队列和Net framework均在服务功能里面，我们打开“服务器管理器”，在“功能”里我们选择“添加功能”。在弹出来的向导中选择“.net framework 3.5.1功能”和“消息队列”，“下一步”直至安装完成。3.4. 安装桌面体验桌面体验在服务功能里面，我们打开“服务器管理器”，在“功能”里我们选择“添加功能”。在添加功能向导中，我们选择“桌面体验”和所必需的组件。重启以后，安装成功了。3.5. 远程服务管理工具安装由于OCS和AD服务器是分开部署，而OCS要对AD架构进行扩展，需要有AD域管理工具功能，因此我们添加“远程服务管理”来实现这一功能。打开“服务器管理器”，在“功能”里我们选择“添加功能”。然后我们再向导里面依次展开远程服务管理工具-角色管理工具-AD DS和AD LDS工具-AD DS工具，选择“Active Directory管理中心”，然后会弹出所需的功能组件，确定添加，安装。3.6. SQL客户端部署已经有了SQL数据服务器，我们需要共享组件来与数据库服务器共享资源。安装SQL Server 的前面步骤就不再叙述，直接到功能选择，我们把共享功能里面的组件选择上，然后一路下一步，直至完成。4. 部署企业版OCS安装程序位于光盘底下的CD_Screen文件夹里，打开CD_Screen.html这个网页。弹出来一个网页可选择Standard Edition(标准版)和Enterprise Edition(企业版)。我们选择Enterprise Edition(企业版)来部署。选择好了，会弹出来文件下载的对警告，选择“运行”吧继续弹出来一个警告“运行”到这里，OCS 2007R2的部署向导才出来，接下就可以开始安装部署了。4.1. 环境准备选择“准备环境”，进入准备环境的子菜单。4.1.1. AD准备进来以后可以看到有很多步骤，我们需要对他们进行一一部署。点击“准备Active Directory”,对架构、林和域做好准备。进入到准备域的子菜单中。. 架构扩展同样的好多步骤，这里我们也是要一步一步往下走，我们先选择“准备架构”，对架构进行扩展，在点击之前，我们先看看先决条件，这一步要保证DC上面的“远程注册表”服务要开启并设置为“自动”（默认情况下，这个开启的），满足了以后，点击“运行”。弹出来了“Active Directory架构准备向导”，下一步在“架构文件的目录位置”里，我们默认选择，“下一步”继续告知架构准备已经准备完成和架构文件的存放位置，“下一步”继续正在进行架构准备，需要一会儿时间等待了一会儿之后，完成了对架构的准备，我们可以通过对下面的“单击“完成”时察看日志”来看完成的程度。日志文件存放在C:Usersadministrator.NO1AppDataLocalTemp下面，如果要展开查看，需要放行Active控件。可以看到在右下角的执行结果下面是绿色的成功。. 验证架构分区的复制架构准备好了，接下来我们就是要验证架构分区的复制了，我们可以看到在步骤2下面有个手动的字样，这一步是没有向导的，我们要自己去操作。这个步骤在部署时没有强制要运行，属于可选步骤，不过我们为了后面能更顺利部署，我们还是同样部署过去。打开开始-运行-cmd，并把命令提示行定位到ocs安装包下的setupamd64，在命令提示符处，我们输入LcsCmd /Forest /action:CheckSchemaPrepState /PDCRequired:FALSE，回车我们还是要打开日志文件看看，执行结果是否全部成功了。. 准备林接下来，要准备林，为OCS服务器的组件创建全局设置和通用组，点击步骤3后面的“运行”。弹出来了向导，阅读下“下一步”继续对“选择用于存储全局设置的位置”我们选择默认的“配置分区”就可以了，“下一步”继续。选择域，默认，“下一步”。默认SIP域，默认选择，“下一步”宣告准备好了，“下一步”林准备进行中完成了，我们照旧去查下日志文件，是否全部成功完成。. 验证全局设置和全局编录的复制。这里一样要手动部署了照样的把命令提示符定位到安装包底下的setupamd64，然后再命令提示符处输入LcsCmd /forest /action:CheckForestPrepState /PDCRequired:FALSE回车。完成了以后，我们去看看日志文件，日志中会出现“成功”说明成功完成。. 准备当前域接下来，我们准备准备域给OCS通用组设置访问权限。点击步骤5后面的“运行”。弹出来了“域准备向导”，“下一步”。出现一个大大的警告符号，大致是说：创建了给予OCS服务帐户可管理得组。阅读完，“下一步”。都是宣告信息，下一步，继续准备域很快就过去了，直接完成，查看下日志，没有问题成功了。. 验证域复制这里还是要手动去验证，打开命令提示符，定位到安装包下setupamd64，输入LcsCmd /domain /action:CheckDomainPrepState /PDCRequired:FALSE回车。还是要去查看日志文件，成功！因为我们将自己用域管理员这帐户来部署，所以第7步骤的委派，我们就不需要去部署了。OK，至此，准备环境可以完成了，点选上一步返回主界面4.1.2. 创建企业池首先我们先创建5个共享文件夹meeting、meetingdata、client、appdata、address分别作为会议内容位置、会议元数据位置、通讯簿服务器文件存储位置、应用文件存储位置、客户端更新数据位置。为了方便，我把他们创建在c:ocsshare好了，我们可以开始创建了。在点击“运行”之前，我么需要先看看先决条件，是否满足，然后，点击步骤2后面的“运行”点击运行以后，出现了一个正在配置SQL 向后兼容的进度。SQL向后兼容的配置完成了以后便出现了“创建企业版池向导”，“下一步”这里就用到我们开始准备时在DC那边准备的池记录，输入池名称,而且不可和现有计算名一样(这里OCS服务器计算机名是win-ocs，所以它的FQDN是，而我在建池记录是用的是，所以这只能输入ocspool作为池名称,否则会报错).这个功能主要是用来做虚拟IP和以后的群集的一个名称,输入池名称后下面的域和池FQDN系统会自动补全,无需填写,sql服务器需要企业中的sql服务器名称，“下一步”检查池后端，没有问题了自动跳到下一步默认，“下一步”由于我们还没有建立数据库，不用替换，直接“下一步”默认设置就可以了，有需要更改的话要注意不要更改到系统盘去。在这里输入我们刚才建立的几个文件夹的网络位置，这一步是输入会议内容和存档位置，完成“下一步”这里把其他存储的位置指定好了，“下一步”启用存档和监控，“下一步”信息总览，确定完了“下一步”开始创建池经过一段时间，完成了，老规矩，看看日志日志显示成功了，我们接着下一步。4.1.3. 配置池池已经创建好了，我们进一步的配置池。还是出来了配置向导，我们点击“下一步”宣告要安装核心组件“下一步”同意协议“下一步”安装核心组件，它自己会先配置SQL本地客服端和其他的一些组件，等待一段时间。SQL客户端配置完成，继续安装核心组件选择服务器的池，默认，“下一步”应用程序配置，我们默认全部选择。“下一步”选择环境的SIP域。点击下NO1.COM选择客户端登陆方式，还是默认的“部分或所有客户端将使用DNS SRV记录进行登录”。“下一步”选择“用于自动登录的SIP域”，由于我们只有一个域，我们选中在，下一步在“外部用户访问配置”这里我们继续选择默认的“下一步”宣告当前的配置信息。“下一步”等上一会儿，显示我们配置已经完成了。照样，我们去查看下日志，以确保没有问题出现。到这里我们已将池创建和配置完成了，选择“上一步”，回到配置主页面4.2. 部署其他服务角色回到了配置主页面，我们还要继续部署其他服务角色，选择第三项“部署其他服务器角色”。4.2.1. 部署存档服务器由于在部署ocs服务器的时候会要求填写存放服务器地址和监控服务器地址,所以我们此次先行部署完毕存档服务器和监控服务器。. 安装存档服务器的文件部署存档服务器分开两步进行，要正确配置了第1步，才能继续配置第2步，点击步骤1后面的“安装”同意协议，确定选择安装位置，默认就可以了，确定这里会跳出来一个自动安装任务，待存档服务器配置完成了，会自动消失。完成了记得查看日志。. 激活存档服务器存档服务器配置完成了，我们可以发现原来激活存档服务器后面的运行，以及不再是灰色了，点击“运行”。打开了服务器激活向导，“下一步”这是是我们要创建一个启动该服务器的账，在下面输入密码即可，要求符合域策略的强密码或者弱密码，默认的域策略是要求强密码。SQL实例和数据库名称，SQL实例需要我们自己填，数据库名称默认就可以。“下一步”这里重用现有数据库，默认就可以。选择存档数据库地址，“下一步”这里我们选择“激活后启动服务”，以在我们配置完成了以后就可以启动了服务。宣告信息，核对下，没有错的话。“下一步”。激活进行中，等上一段时间。OK，存档服务器已经激活了，我们还是要去看下日志。点击“完成”以后，我们回到了配置页面，我们可以看到都提示完成了，我们点击“上一步”，继续配置其他服务器。4.2.2. 部署监控服务器部署好了存档服务器，我们还要配置的是监控服务器，选择“部署监控服务器”到配置的子菜单页面。. 安装监控服务器我们首先要配置的安装监控服务器文件，点击安装，接受协议，并“确定”选择安装位置，默认就可以了，确定弹出来了一个自动配置的任务，安装完成了会自动关闭。. 激活监控服务器安装完成了以后，我们还需要激活，点击“激活监控服务器”后面的“运行”。打开了“监控服务期激活向导”，“下一步”使用存档服务器创建的账户来启动监控服务器,输入刚才配置的密码即可选择SQL Server 实例，我们把SQL服务器的实例名称填写下去。默认选择“下一步”数据库路径选择确定，默认，“下一步”宣告已经准备好了激活，“下一步”激活任务执行中。激活已经完成了，还是要去看下日志，没有问题，点击完成。. 启动服务安装好了，也激活了，接下来就是启动服务器。选择“启动服务”后面的“运行”打开了启动服务向导，“下一步”还是一些宣告，下一步启动进行中，等待一会儿就可以了。显示已经启动完成了，我们去看看日志文件，没有问题了就完成了。4.3. 将enterprise edition server添加到池中服务器角色全部部署好了，接下就是将服务器添加到池中，选择第2项，进入到子菜单4.3.1. 将服务器添加到池到了子菜单我们可以看到添加服务器到池还了分了好步，我们一一部署，这里也是一步衔接一步的，只能部署好了一步才能部署下一步，我们点击步骤1后面的“运行”。这里会弹出来向导，“下一步”接受协议，“下一步”选择OCS的安装文件夹，默认就可以，“下一步”宣告准备好了所要安装的组件，“下一步”在这里有个几个服务会自己安装，等上一段时间等了好久，终于是好了，选择池，默认就可以。创建一个域帐户用来运行池SIP服务器，输入密码就可以了，不过密码还是要符合强规则。选择运行组建的帐户，我们之前就创建好了，所以输入密码便可以，下一步还要创建一个域来宾帐户，让他可以对演示文稿下载，输入一个符合强规则的密码这里我们选择存档服务器和监控服务器，之前我们已经创建好了，所以下拉框选择通过以后，得到的是宣告信息，“下一步”激活各组件，还要有点时间等各个组件安装好了，向导也就提示完成了，打开日志查询下吧，没有问题就接着“完成”。4.3.2. 配置证书这里我们已经把服务器添加到池了，我们还要配置个证书。点击步骤2后面的运行。又有向导出来了，“下一步”在可用的证书任务里，我们要选择“创建新的证书”，然后“下一步”请求这边我们希望是越快越好了，选择“立即将请求发送给联机证书颁发机构”，“下一步”在名称选择里，我们要输入DC的主机名或者是DC的网络地址，“下一步”在组织信息这里我们自定义输入。“下一步”使用者名称我们选择池名称，替代名称我们就选择：SIP.NO1.COM这里的证书颁发机构的地理信息一定要填写。“下一步”选择证书颁发机构，我们使用默认就可以了。宣告信息，下一步启动中，稍微等下时间就可以了。启动完成了，就弹出来“分配证书服务”，我们选择“立即分配证书”。“下一步”配置服务器的证书的宣告，“下一步”好了，又完成了，再去看下日志文件。没有问题就“完成”配置Web组件服务器证书这里我们需要给IIS配置证书，才能获取Web组件服务器所提供的服务。打开IIS管理器，展开“网站”节点，打开“默认网站”，找到身份验证并选中单击右侧栏中的“绑定”，打开网站绑定窗口在网站绑定里，我们单击“添加”，在弹出来的添加网站绑定里，我们选择https类型，IP地址选择“全部未分配”，SSL证书为CA服务器，这里可以用CA服务器的IP或者计算机名。在网站绑定里，我们可以看到我们添加的https已经在里面了。可以关闭了验证复制在启动 OCS 服务之前，我们要先验证是否已经复制了 OCS AD 准备步骤对 Active Directory 域服务所做的更改。在运行里面，我们输入CMD以打开命令提示符，并把命令提示行指定到OCS安装包下的setup/amd64，然后输入LcsCmd /server /action:CheckLCServerState /role:ee /PDCRequired:FALSE，回车运行然后我们打开日志文件查看是否完成。4.3.3. 启动服务证书也配置好了，我