Upload
doanthuy
View
227
Download
2
Embed Size (px)
Citation preview
MEA Center of Expertise
Déploiement de Test UC15 Guide étape par étape 3 - Installation de Lync Server 2013 Front End
Youssef El Itreby Unified Communications & Office 365 TSP
1
Guide étape par étape 3 - Déploiement de Test UC15
Installation de Lync Server 2013 Front End
Dans le guide étape par étape 2 de la série Déploiement de Test UC15 vous avez déployé
un serveur Office Web Apps Server 2013 (WAC) comme prérequis pour Lync 2013. Dans
ce guide étape par étape, vous allez installer le serveur Lync Server 2013 Front End
Server. Les procédures utilisées pour installer et configurer le serveur Lync Front End sont les
suivantes :
1. Spécifications techniques de la machine virtuelle (serveur)
2. Installation du système d’exploitation (GUI)
3. Configuration TCP/IP (GUI ou PowerShell)
4. Joindre l’ordinateur au domaine (GUI ou PowerShell)
5. Installation des rôles et des services requis (PowerShell)
6. Préparation des services de domaine Active Directory
7. Conditions requises pour l’appartenance à des groupes
8. Installation du serveur Lync 2013 Front End
9. Création d’un dossier partagé comme pré-requis pour la phase suivante
10. Définir et configurer une topologie dans le Générateur de topologies
11. Publication de la topologie
12. Installation du serveur Lync
13. Configuration des certificats du serveur Lync
14. Démarrage des services Lync
15. Enregistrements DNS requis pour le serveur Lync
Spécifications techniques de la machine virtuelle (serveur)
Nom : UC15-LYNC
Processeur : 2 Cores
Mémoire RAM : 4 Go
Capacité du disque dur : valeur par défaut
Installation du système d’exploitation (GUI)
1. Démarrez l’installation de Windows Server 2012.
2. Suivez les instructions pour procéder à l’installation. Spécifiez Windows Server 2012
installation complète : Serveur avec une interface graphique utilisateur (Server with a GUI)
et définissez pass@word1 comme mot de passe pour le compte Administrateur local.
3. Connectez-vous ensuite en utilisant le compte Administrateur local.
2
Configuration TCP/IP (GUI ou PowerShell)
Maintenant, vous devez commencer par modifier l'adresse IPv4 et changer le nom et de votre
serveur. Pour faire ceci, vous pouvez utiliser les commandes Windows PowerShell que vous
trouverez à la fin de cette étape et qui exécute les mêmes actions que celles mentionnées plus bas :
1. Pour modifier les paramètres IPv4 du serveur, cliquez un clic droit en bas à droite sur l’icône
de votre carte réseau et ouvrez le Centre Réseau et partage pour accéder à vos cartes
réseaux.
2. Cliquez sur Protocole Internet version 4 (TCP/IPv4), puis sur Propriétés.
3. Cliquez sur Utiliser l’adresse IP suivante. Dans la zone Adresse IP, tapez 125.86.10.65. Dans
la zone Masque de sous-réseau, tapez 255.255.255.0. Et dans la zone Passerelle par défaut,
tapez 125.86.10.1.
4. Sélectionnez Utiliser l’adresse de serveur DNS suivante. Dans la zone Serveur DNS préféré,
tapez 125.86.10.50.
5. Cliquez sur OK, puis sur Fermer.
6. Fermez la fenêtre Connexions réseau.
7. Dans le Gestionnaire de serveur, cliquez sur Serveur Local puis sur le nom actuel de votre
serveur.
8. Sous l’onglet Nom de l’ordinateur, cliquez sur Modifier. Vous pouvez l’appeler UC15-LYNC
et cliquez sur OK.
9. Quand vous êtes invité à redémarrer l’ordinateur, cliquez sur OK.
10. Dans la boîte de dialogue Propriétés système, cliquez sur Fermer.
11. Quand vous êtes invité à redémarrer l’ordinateur, cliquez sur Redémarrer maintenant.
12. Après avoir redémarré l’ordinateur, connectez-vous à l’aide du compte Administrateur local.
Les commandes Windows PowerShell suivantes exécuteront les mêmes actions que
celles mentionnées plus haut
New-NetIPAddress 125.86.10.65 -InterfaceAlias "Ethernet" -
DefaultGateway 125.86.10.1 -PrefixLength 24
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -
ServerAddresses 125.86.10.50
Rename-Computer UC15-LYNC
Restart-Computer
3
Joindre l’ordinateur au domaine (GUI ou PowerShell)
De même, vous pouvez utiliser les commandes Windows PowerShell que vous trouverez à la fin de
cette étape et qui exécute les mêmes actions que celles mentionnées plus bas pour joindre votre
serveur ou domaine :
1. Dans le Gestionnaire de serveur, cliquez sur Serveur Local puis sur le nom actuel de votre
serveur.
2. Sous l’onglet Nom de l’ordinateur, cliquez sur Modifier. Sous Membre de, sélectionnez
Domaine, tapez fabrikam.com, puis cliquez sur OK.
3. Lorsque vous êtes invité à entrer un nom d’utilisateur et un mot de passe, entrez les
informations suivantes :
Nom d’utilisateur : Administrator
Mot de passe : pass@word1
4. Quand une boîte de dialogue vous souhaitant la bienvenue dans le domaine fabrikam.com
s’affiche, cliquez sur OK.
5. Lorsque vous êtes invité à redémarrer l’ordinateur, cliquez sur OK.
6. Dans la boîte de dialogue Propriétés système, cliquez sur Fermer.
7. Quand vous êtes invité à redémarrer l’ordinateur, cliquez sur Redémarrer maintenant.
8. Après avoir redémarré l’ordinateur, cliquez sur Changer d’utilisateur, puis sur Autre
utilisateur. Connectez-vous au domaine fabrikam en utilisant le compte Administrateur en
entrant les informations suivantes :
Nom d’utilisateur : FABRIKAM\Administrator
Mot de passe : pass@word1
Les commandes Windows PowerShell suivantes exécuteront les mêmes actions que
celles mentionnées plus haut
Add-Computer -DomainName FABRIKAM -Credential
FABRIKAM\Administrator
Restart-computer
4
Installation des rôles et des services requis (PowerShell)
Vous allez exécuter cette étape en utilisant PowerShell. Sur le serveur UC15-LYNC, assurez-vous
que vous êtes connecté en tant que FABRIKAM\Administrator et que vous disposez du CD
d'installation de Windows Server 2012 ou de sa source. Il sera nécessaire pour l'installation de .Net
3.5 Framework. Exécutez la commande suivante à partir de PowerShell pour préparer votre serveur
et installer les logiciels prérequis :
Les commandes Windows PowerShell suivantes exécuteront les mêmes actions que
celles mentionnées plus haut
Add-WindowsFeature RSAT-ADDS, Web-Server, Web-Static-Content, Web-
Default-Doc, Web-Http-Errors, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-
Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-
Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-
Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-
Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-
Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Desktop-
Experience, Windows-Identity-Foundation, Telnet-Client, BITS -
Source D:\sources\sxs
Si votre source de Windows Server 2012 n'est pas votre disque D, changez-le à l'emplacement
souhaité.
Redémarrez le serveur si nécessaire et installer Silverlight :
Maintenant, vous êtes prêts à installer Lync Server 2013.
5
Préparation des services de domaine Active Directory
Avant de déployer Lync Server 2013, vous devez préparer les services de domaine Active Directory
(AD DS) en développant le schéma. Les extensions de schéma ajoutent les classes et les attributs
Active Directory requis par Lync Server.
Vous allez utiliser l’Assistant Déploiement de Lync Server pour préparer les services de domaine
Active Directory (AD DS).
À partir du dossier ou du support d’installation de Lync Server 2013, exécutez le fichier Setup.exe
pour démarrer l’Assistant Déploiement :
Si le système vous invite à installer le package redistribuable Microsoft Visual C++, cliquez sur
Oui :
6
La boîte de dialogue Installation de Lync Server 2013 vous invite à indiquer l’emplacement des
fichiers Lync Server. Choisissez l’emplacement par défaut, puis cliquez sur Installer :
Dans la page Contrat de licence, activez la case à cocher J’accepte les termes du contrat de
licence, puis cliquez sur OK :
Le programme d’installation installe les composants principaux de Lync Server :
7
Lorsque l’Assistant Déploiement est prêt, cliquez sur Préparer Active Directory et attendez le
résultat quant à l’état du déploiement :
À l’Étape 1 : Préparer un schéma, cliquez sur Exécuter :
8
Dans la page Préparer un schéma, cliquez sur Suivant :
Dans la page Exécution de commandes, recherchez Statut de la tâche : Terminée, puis cliquez sur
Terminer :
9
À l’Étape 3 : Préparer la forêt actuelle, cliquez sur Exécuter :
Dans la page Préparer la forêt, cliquez sur Suivant :
10
Cliquez sur Suivant encore une fois :
Dans la page Exécution de commandes, recherchez Statut de la tâche : Terminée, puis cliquez sur
Terminer :
11
À l’Étape 5 : Préparer le domaine actuel, cliquez sur Exécuter :
Dans la page Préparer le domaine, cliquez sur Suivant :
12
Dans la page Exécution de commandes, recherchez Statut de la tâche : Terminée, puis cliquez sur
Terminer :
13
Conditions requises pour l’appartenance à des groupes
Ouvrez Utilisateurs et ordinateurs Active Directory. Dans l'arborescence de la console, cliquez sur
le dossier qui contient les utilisateurs et les groupes.
Cliquez un clic droit sur l’utilisateur Administrateur, cliquez sur l’onglet Membre de et puis sur
Ajouter. Ensuite, dans la zone Entrez les noms des objets à sélectionner, tapez le nom des groupes
que vous devez Ajouter :
CSAdministrator
RTCUniversalServerAdmins
Puis cliquez sur OK :
14
Installation du serveur Lync 2013 Front End
Dans l’Assistant Déploiement de Lync Server, cliquez sur Préparer le serveur Standard Edition :
Dans la page Préparer le serveur Standard Edition, cliquez sur Suivant :
15
Dans la page Exécution de commandes, le logiciel de base de données SQL Server 2012 Express est
installé en tant que magasin central de gestion. Les règles de pare-feu nécessaires sont créées.
Lorsque l’installation de la base de données et des logiciels prérequis est terminée, cliquez sur
Terminer :
Dans la page de l’Assistant Déploiement de Lync Server, cliquez sur Installer les outils
d’administrateur :
16
Création d’un dossier partagé comme pré-requis pour la phase suivante
Maintenant, vous allez créer un partage de fichiers. Les serveurs Standard Edition peuvent héberger
le partage de fichiers pour le fichier requis. Vous pouvez le créer où vous voulez (ici, vous pouvez
le créer dans C:\ du serveur Lync) :
Faites un clic droit sur le dossier nouvellement créé (ici, Share), sélectionnez propriétés et puis
cliquez sur le bouton Partager. Une fenêtre apparait, cliquez sur l'onglet Partage en haut puis sur
le bouton Partager :
La fenêtre de partage s'ouvre :
17
Donnez autorisations de Lecture/écriture aux quatre groupes suivants :
RTCHS Universal Services RTC Universal Server Admins
RTC Component Universal Services RTC Universal Config Replicator
Et n’oubliez pas de mettre tout le monde en lecture sur ce dossier :
Et Voilà… Vous pouvez cliquer sur partager :
Et reprenez la définition et configuration de votre topologie dans le Générateur de topologies.
18
Définir et configurer une topologie dans le Générateur de topologies
Démarrez le Générateur de topologie :
Dans le Générateur de topologie, sélectionnez Nouvelle topologie. Sélectionnez un emplacement
et définissez un nom de fichier pour enregistrer la topologie. Attribuez au fichier de la topologie un
nom explicite et validez l’extension par défaut .tbxml. Cliquez sur OK :
Accédez à l’emplacement d’enregistrement du nouveau fichier XML de topologie, entrez un nom
de fichier, puis cliquez sur Enregistrer.
19
À la page Définir le domaine principal, entrez le nom du domaine SIP principal de votre organisation
(ici fabrikam.com), puis cliquez sur Suivant :
À la page Spécifier d’autres domaines pris en charge, cliquez sur Suivant.
20
À la page Définir le premier site, entrez un nom et une description du premier site, puis cliquez
sur Suivant :
À la page Spécifier les détails du site, tapez les informations sur l’emplacement, puis cliquez sur
Suivant :
21
À la page Nouvelle topologie correctement définie, vérifiez que la case à cocher Ouvrir l’Assistant
Nouveau serveur frontal à la fermeture de cet Assistant est activée, puis cliquez sur Terminer :
Après avoir défini et enregistré la topologie, utilisez l’Assistant Nouveau serveur frontal pour définir
un pool frontal ou un serveur Standard Edition pour votre site. Dans l’Assistant Définir un nouveau
pool frontal, dans la page Définir le nouveau pool de serveurs frontaux, cliquez sur Suivant.
22
Dans la page Définir le nom de domaine complet du pool de serveurs frontaux, entrez un nom de
domaine complet (FQDN) pour le serveur Lync (ici UC15-LYNC.fabrikam.com), cliquez sur serveur
Standard Edition, puis cliquez sur Suivant :
Dans la page Sélectionner les fonctionnalités, activez les cases à cocher correspondant aux
fonctionnalités souhaitées pour Lync. Par exemple, si vous déployez uniquement les fonctionnalités
de messagerie instantanée et de présence, activez la case à cocher Conférence pour autoriser la
messagerie instantanée à plusieurs. Ici, vous allez cocher Conférence, Conférence rendez-vous
(PSTN), Voix Entreprise et Contrôle d’admission des appels :
23
Dans la page Sélectionner des rôles serveur colocalisés, vous pouvez colocaliser le serveur de
médiation sur le serveur frontal, ou le déployer en tant que serveur autonome.
Vous pouvez colocaliser le serveur de médiation sur le serveur Lync.
La page Rôles serveur associés à ce pool frontal vous permet de définir et d’associer des rôles
serveur au pool de serveurs frontaux. Cliquez sur suivant sans rien cocher.
24
Dans la page Définir le magasin SQL, cliquer sur suivant :
Dans la page Définir le partage de fichiers, tapez le FQDN du serveur Lync (ici, UC15-
Lync.fabrikam.com) et précisez le nom de votre fichier partagé (ici, Share) :
25
Dans la page Spécifier l’URL des services web, cliquez sur Suivant :
Si vous avez sélectionné Conférence dans la page Sélectionner les fonctionnalités, dans la page
Sélectionner un serveur Office Web Apps, sélectionnez Associer un pool avec un serveur Office
Web Apps. Dans la boîte de dialogue Définir un nouveau serveur Office Web Apps, tapez le nom
de domaine complet (FQDN) de votre serveur Office Web Apps Server dans la zone Nom de
domaine complet (FQDN) du serveur Office Web Apps (ici, UC15-WAC.fabrikam.com) :
26
Vous pouvez maintenant voir la configuration de votre topologie :
Maintenant, vous devez ajouter l’adresse d’administration. Clique sur Action, puis sur Modifier les
Propriétés. Et remplissez le URL simple de l’administration (ici, https://admin.fabrikam.com) et
cliquez sur OK :
27
Publication de la topologie
Cliquez avec le bouton droit sur le nœud Lync Server 2013, puis cliquez sur Publier la topologie :
Dans la page Publier la topologie, cliquez sur Suivant :
28
Dans la page Sélectionner un serveur de gestion centralisée, sélectionnez votre serveur frontal
Lync 2013 et cliquez sur Suivant :
Et voilà, vous pouvez cliquer sur Fermer :
29
Installation du serveur Lync
Dans la page Assistant Déploiement, cliquez sur Installer ou mettre à jour le système Lync Server :
Dans la page Lync Server 2013, en regard de Étape 1 : Installer le magasin de configurations local,
cliquez sur Exécuter :
30
Dans la page Configuration du serveur local, assurez-vous que l’option Récupérer
automatiquement la configuration à partir du magasin central de gestion est sélectionnée, puis
cliquez sur Suivant :
Une fois l’installation terminée, cliquez sur Terminer :
31
Dans l’Assistant Déploiement, vérifiez que Étape 1 : Installer le magasin de configurations local
comporte une coche verte, ce qui signifie que l’étape a été effectuée.
Pour installer les composants Lync Server 2013 pour le serveur, cliquez sur Exécuter à côté de Étape
2 : Installer ou supprimer des composants Lync Server :
Dans la page Installer les composants Lync Server, cliquez sur Suivant pour installer les composants
comme il est indiqué dans la topologie publiée :
32
Une fois que les composants Lync Server 2013 sont installés, cliquez sur Terminer :
33
Configuration des certificats du serveur Lync
Dans l’Assistant Déploiement de Lync Server, cliquez sur Exécuter en regard de Étape 3 :
Demander, installer ou attribuer des certificats :
Dans la page Assistant Certificat, cliquez sur Demander :
34
Dans la page Demande de certificat, cliquez sur Suivant :
Dans la page Demandes différées ou immédiates, vous pouvez accepter l’option par défaut Envoyer
la demande immédiatement à une autorité de certification en ligne en cliquant sur Suivant :
35
Dans la page Sélectionnez une autorité de certification, sélectionnez l’option Sélectionner une
autorité de certification dans la liste détectée pour votre environnement, puis choisissez une autorité
de certification connue (via un enregistrement dans les services de domaine Active Directory
(AD DS)) dans la liste, puis cliquez sur Suivant :
Dans la page Compte d’autorité de certification, cliquez sur Suivant :
36
Dans la page Spécifier un autre modèle de certificat, cliquez sur Suivant.
Dans la page Nom et paramètres de sécurité, spécifiez un Nom convivial devant vous permettre
d’identifier le certificat et son utilisation. Si vous laissez ce champ vide, un nom est créé
automatiquement. Acceptez la valeur par défaut de 2 048 bits.
37
Dans la page Informations relatives à l’entreprise, entrez éventuellement des informations sur
l’entreprise, puis cliquez sur Suivant :
Dans la page Informations géographiques, entrez éventuellement des informations géographiques,
puis cliquez sur Suivant :
38
Sur la page Nom du sujet/Autres noms du sujet, passez en revue les autres noms du sujet à ajouter,
puis cliquez sur Suivant :
Dans la page Paramètre du domaine SIP, sélectionnez le domaine SIP, puis cliquez sur Suivant :
39
Dans la page Configurer d’autres noms du sujet supplémentaires, cliquez sur Suivant :
Dans la page Résumé de la demande de certificat, passez en revue les informations du résumé. Si
les informations sont correctes, cliquez sur Suivant. Si vous devez corriger ou modifier un paramètre,
cliquez sur Précédent pour revenir à la page correspondante afin d’y apporter la correction ou
modification requise :
40
Dans la page Exécution de commandes, cliquez sur Suivant :
Dans la page État de la demande de certificat en ligne, passez en revue les informations affichées.
Par défaut, la case à cocher Attribuer ce certificat aux utilisations de certificat Lync Server est activée.
Cliquez sur Terminer :
41
La page Attribution de certificat apparaît. Cliquez sur Suivant :
Dans la page Résumé de l’attribution du certificat, passez en revue les informations présentées pour
vérifier qu’il s’agit bien du certificat à attribuer, puis cliquez sur Suivant :
42
Dans la page Exécution de commandes, passez en revue le résultat de la commande, puis cliquez
sur Terminer. Dans la page Assistant Certificat, vérifiez que l’option État du certificat affiche
« Attribué », puis cliquez sur Fermer :
Répétez les étapes de création du certificat pour OAuthTokenIssuer. Une fois terminé, vous devez
avoir ceci :
43
Démarrage des services Lync
Dans l’Assistant Déploiement de Lync Server, sur la page Lync Server 2013, cliquez sur le bouton
Exécuter à côté de Étape 4 : démarrer les services.
Sur la page Démarrer les services, cliquez sur Suivant pour démarrer les services Lync Server sur le
serveur :
44
Sur la page Exécution de commandes, une fois que tous les services ont démarré correctement,
cliquez sur Terminer :
Nous vous recommandons de suivre l’étape État des services (facultatif) juste après Démarrage de
services pour ouvrir la console MMC (Microsoft Management Console) et confirmer que les services
ont correctement démarré. Si un service Lync Server n’a pas démarré, vous pouvez cliquer avec le
bouton droit sur ce service dans la console MMC, puis cliquer sur Démarrer :
45
Enregistrements DNS requis pour le serveur Lync
Connectez-vous au serveur où se trouve le rôle DNS (ici UC15-DC) et créez les trois
enregistrements A suivants :
admin.fabrikam.com
dialin.fabrikam.com
meet.fabrikam.com
46
Pour la connexion automatique des clients, créez un enregistrement SRV pour
_sipinternaltls._tcp.fabrikam.com sur le port 5061 mappé sur le nom de domaine complet du serveur
Lync 2013 :
Service: _sipinternaltls
Protocol: _tcp
Port number: 5061
Host offering this service: UC15-LYNC.fabrikam.com
47
Enfin, vous pouvez démarrer le Control Panel de Lync pour l’administrer .
Si tout s'est déroulé comme prévu, alors vous avez abouti un déploiement fonctionnel du serveur
Lync. Maintenant, pour une évaluation complète des nouvelles fonctionnalités de Lync Server 2013,
vous devez installer l'application cliente Lync 2013 disponible dans Office Professional Plus 2013.
Téléchargez Lync 2013 dans le cadre de l'évaluation d'Office Professional Plus 2013.
Je vous invite à aller consulter l’introduction de cette série « Déploiement de Test UC15 » pour
trouver les liens aux guides disponibles ici :
http://blogs.technet.com/b/meacoex/archive/2013/02/08/introduction-aux-guides-233-tape-par-
233-tape-de-la-s-233-rie-171-d-233-ploiement-de-test-uc15-187-des-communications-unifi-233-
es.aspx