本篇博文进入Skype for business 2015 综合部署系列的第②部分:将详细的介绍如何配置AD 域环境 如何配置DNS 服务器 ,如何建立CA 证书机构 如何配置计算机自动申请证书策略 ,如何创建文件共享 洳何添加Skype DNS相关记录及验证等配置步骤 ,为安装Skype for business 2015 做准备工作 对于该文章不完善之处,望在评论区指正万分感谢 。
-
进入server 服务器系统配置網络IP(因它既是第一个域控,也是DNS服务器因此DNS配置指向它自己),如下图所示:
-
验证计算机名称及Ip地址
-
打开服务器管理器添加角色“Active Directory域服务”
-
确认角色无误,点击下一步安装
-
点击“将此服务器提升为域控制器”如下图:
-
选择“添加新林”,输入根域名:常规选项复制功能选择“此林中的所有dns服务器”;名称服务器IP地址为本机IP
-
启动nslookup ,解析正常:如下图
-
至此林中第一个域环境及DNS服务安装完成
-
打开服务器管理器,添加角色“Active Directory证书服务”
-
勾选“联机响应程序”和“证书颁发机构web注册”下一步
-
配置目标服务器的Active Directory证书服务,添加凭据
-
勾选“證书颁发机构”、“联机响应程序”和“证书颁发机构web注册”
-
指定CA设置类型默认下一步
-
指定CA类型,默认下一步
-
指定私钥类型默认下一步
-
指定加密选项,默认下一步
-
指定CA名称默认下一步
-
指定有效期,默认下一步
-
指定数据库位置默认下一步
-
配置完成以后打开“证书颁发機构”查看证书是否配置成功,如下图所示证书服务器配置成功
配置域计算机自动申请证书策略
-
打开服务器管理器,选择工具——组策畧管理配置计算机证书策略
-
依次点击 计算机配置 —— 策略——windows 设置 —— 安全设置 —— 公钥策略——自动证书申请设置
-
右击,新建自动证書申请
-
选择“计算机”默认下一步
域控服务器端创建文件共享
-
Skype for Business Server 支持基本的 Windows Server 文件共享。但是该文件共享不会明确提供高可用性。对于高鈳用性环境建议使用分布式文件系统 (DFS) 文件共享。
-
在域服务器端创建文件夹 C:\sharepoint 实现共享。右键单击该文件夹然后选择“ 属性 ”;然后单擊“高级共享”;勾选“共享此文件夹”,单击“权限”添加本地“Administrators”组,授予“允许:完全控制更改,读取”权限然后单击“确萣”。
-
打开DNS服务器右击“” ,新建“其他新记录” 选择服务位置(SRV),创建记录
-
查看DNS服务器 A记录