Понадобилось мне добавлять пользователей в Lync с другого сервера, где у меня работает скрипт по созданию новых юзеров.

Но ставить туда админские утилиты от Lync не хотелось.

Нашел вариант удаленной загрузки модуля powershell для Lync:

#Import the Lync module
$lyncOptions = New-PSSessionOption -SkipRevocationCheck -SkipCACheck -SkipCNCheck
$lync = New-PSSession -ConnectionUri https://lync1/ocspowershell -SessionOption $lyncOptions -Authentication NegotiateWithImplicitCredential
Import-PSSession $lync

Там же и для Exchange:

#Load the Exchange cmdlets
$exch = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://exchange1/powershell
Import-PSSession $exch

Взято отсюда: http://www.mikepfeiffer.net/2012/01/managing-exchange-2010-and-lync-2010-from-a-single-powershell-session/

И еще полезный ресурс по Lync 2010: http://msunified.net/2010/11/22/lync-server-2010-features-and-how-to-configure-them/

Для проверки работоспособности Lync нужны были белые сертификаты.

Получил их на Комодо - понятно, быстро и просто - я даже удивился скорости и простоте, в отличие от GoDaddy.

Начал ставить через визард, но не тут-то было - не видит из визард и все тут.

Нашел в инете полезную статью: http://argon.pro/blog/2011/03/lync-edge-ssl-certificate/

Проще говоря, нужно дать команду из повершелл с админскими правами:

Set-CSCertificate -Type AccessEdgeExternal,DataEdgeExternal,AudioVideoAuthentication -Thumbprint 7D7E76B3A4582168992DF09F788D96AA42833A81 -Verbose

где Thumbprint смотрим в сертификате, перед этим импортируем его в сертификаты локального ПК.

Те же действия касаются и Lync Front End, только роли там: default, WebServicesInternal,WebServicesExternal.

Если взглянуть после этого в визард - увидим напротив этого сертификата - Invalid.

Не обращаем внимания - службы успешно стартуют.

В интернет имеется множество мануалов по установке Lync.

Здесь я опишу ошибки и проблемы с которыми мне пришлось столкнуться для минимального развертывания.

Сама установка не вызывает проблем даже без чтения документации - все что нужно инсталлятор подскажет.

Т.к. я был ограничен в ресурсах, то решил просто установить Front End на одном ПК и думал, что этого будет достаточно.

Для внутренних пользователей все работало, но внешние пользователи могли только чатиться - с митингами - то же самое.

На МС-форуме мне ответили что для того чтобы “все” работало, нужно установить Edge роль на отдельном сервере.

Я удалил Lync FE - просто я удалив черз установку-удаление, но при “свежей” установке у меня подхватывалась старая топология.

В результате была найдена последовательность

1. Нужно удалить все что относится к Lync через установка-удаление.

2. Там же удалить SQL-Express.

3. Удалить папку SQL в Program Files.

4. Удалить папку с базами данных SQL в корне диска С:\CsData.

5. На контроллере домена запустить ADSI Editor, подключиться к Configuration и удалить CN=Configuration, CN=Services, CN=RTC Service (всю ветку).

6. После этого можно начинать чистую установку при этом запустить Prepare Forest из визарда (на нем будет светиться восклицательный знак - мы же все удалили )

Lync FE я установил на виртуальную машину, т.к. он обслуживает, в основном, только внутренних пользователей и не требует внешнего IP-адреса.

На него я пробросил с роутера порты 80 и 443 (на роутере) на 8080 и 4443 (на FE) - это нужно для того чтобы внешние пользователи (и гости также) могли зайти на митинги.

Если роутер не поддерживает такой фичи, - необходимо поднять Reverse Proxy и пробросить порты через него.

Apache вполне подойдет для такой роли. Смысл Reverse Proxy и заключается в том чтобы слушать и обрабатывать не запросы внутренних пользователей, а запросы извне по этим портам и перенаправлять в локальную сеть.

Все остальное будет выполнять Edge. Его я установил на машине с реальным IP-адресом (относительно реальным :), машина находится за роутером и роутер мапит внешний адрес на внутренний адрес данной машины 192.168.10.17).

Для того же сетевого интерфейса присвоил еще один адрес 192.168.10.117 - он в топологии будет внутренним, а 192.168.10.17 - внешним.

Без такого деления службы Edge не запускаются.

Продолжение следует …

Please be aware if you modify the “meet” URL please run the step2 ‘Setup or remove  Lync server component ’ and do an IIS reset.

http://technet.microsoft.com/en-us/library/gg412918.aspx

Thanks to Sharon.Shen.

Если вы меняете линк к meet.my.domain для веб-конференций, вы должны обновить не только топологию, но и реактивировать сам сервер.

Иначе получите ошибку 404 при попытке подключиться к митингу через веб.

https://www.testocsconnectivity.com