Candy_iLync
- 浏览: 13670 次
- 性别:
- 来自: 上海
-
最新评论
文章列表
1. 证书服务（CA）, 证书（数字证书）有何关系
1）证书服务，CA，证书颁发机构 三个称呼一样
2）CA是负责颁发证书的，证书是用来加密
2. 证书在现实环境中有何用？
1）加密: 比如访问网银都是通过 HTTPS 的方式访问。
2）签名：就是身份验证；比如在网银交易的时候所使用的U盾
3. 证书如何获取
在上一篇文章中我们已经完成了活动目录、证书服务器和Lync的前提准备工作，接下来我们就可以开始进行Lync标准版的部署和拓扑的定义了。
1. 安装Lync Server 2013
插入Lync Server 2013 标准版的安装光盘并双击运行，在提示框中点击“是”，如下图1
指定安装路径后点击“安装”（默认是安装在C盘的，建议修改），如图2
在上篇文章中跟大家一起分享了如何使用Lync Server 2013 去规划公司的拓扑和网络流量等。从今天开始手把手教大家搭建第一个Lync标准版，并做到无边缘服务器的公网发布。很多人一直都有个误解“没有边缘服务器无法做到公网发布”，正因为如此，我想通过这个系列的分享让大家体会到Lync部署的灵活性、各个组件的功能和在实际环境中的部署。
1. 拓扑图（图1,2）
在上一章节中，我们完成了SCCM 2012客户端代理软件的安装，现在就可以为客户端来部署应用程序了。 SCCM2012增加了应用程序分发，同时保留了SCCM 2007里的包分发。应用程序分发可以直接对msi的程序进行部署，exe的程序可以通过包的分发来做。在本次应用程序分发中，我们将对“Adobe Reader X_10.1.0”进行分发。
1. 前提条件确认
在应用程序分发前，先对一些必备条件进行再次的确认。如果已经看过之前客户端代理安装的文档，这些操作是已经配置好的。
首先在客户机的控制面板中打开Configuration Manager，查看组件中的软件分发代理状态。如下图所示 ...
1. 全球通讯簿PK分层通讯簿
如图1,2
相对于全球通讯簿，配置HAB后最终用户可以利用组织的分层结构轻易查找通讯簿中的收件人，特别是对于大企业不可能都认识每个人或记得每个人的名字等信息。通过下图，可以形象的看出全球通讯簿与分层通讯簿之间的差异。
2. 分层通讯簿的配置
在安装客户端代理软件之前，请大家确保已经对本系列的第四和第五部分有了基本了解，而且对SCCM环境做了初始化配置和发现方法。我们目前讨论的是加域的计算机，对于工作组的计算机还需要进行额外的配置。在上篇文章中，我们已经成功的发现加域计算机了，现在开始我们一起讨论下如何去推送并安装SCCM客户端代理软件。
在下图中可以看到，在设备集合”windows7“中已经发现3台计算机，其中W71已经安装过客户端代理软件的，在这里我们对设备集合”windows7”进行客户端的推送，在集合“windows7”里面的计算机均会响应到。如图1
1. 安装客户端代理软件的前提条件
1. 概述
Microsoft Lync Server 2013 通信软件可以提供即时消息 (IM)、状态、会议及电话服务解决方案。可以跟Exchange Server 2013和Sharepoint Server 2013完美集成。今天开始跟大家一起分享Lync Server 2013的一些学习心得和实战演示。在整个系列中我们会讨论到Lync的部署、可选组件的部署、高可用、移动设备和集成Exchange等。作为刚开始，我觉得还是跟大家先讨论lync
打开SCCM2012的控制台，如图1
点击左侧栏的“管理”选项，然后展开“层次结构配置”，点击“发现方法”来配置客户端发现。如图2
勾选“启用
在之前的文章中，我们已经完成了SCCM 2012 R2 独立主站点的部署。为了客户端代理软件的顺利安装和OSD操作系统的分发，我们需要配置组策略及DHCP服务。在本系列的第四部分，跟大家一起分享下如何去实现SCCM的初始化配置。
1. 针对计算机OU的重定向
默认情况下，所有加域的计算机会自动存放到名为“computer”的容器中，为了方便对计算机的管理，我们需要重定向，让加域的计算机自动存放在名为“CMP”的OU中。
3.1 SCCM 2012 R2主站点的安装
SCCM 2012 R2跟以前的SCCM 2007不同的是多了一个管理中心站点的角色，
管理中心站点主要负责SCCM管理控制和报表查看。
主站点跟以往的SCCM 2007主站点功能一样，具备软件分发、系统部署等主要功能，一个管理中心站点下可以有多个主站点，主站点的关系可以是并列的。
在SCCM服务器中放入SCCM2012的安装光盘，以域管理员身份登录。如下图1所示，在安装光盘的smssetup\bin\X64目录下找到extadsch.exe，双击运行。
通过本示例的配置后，客户端可以实现访问"mail.contoso.com"以自动跳转到"https://mail.contoso.com/owa",大大的简化了客户端的OWA的访问链接
1. 对于Exchange Server 2013,部署后默认通过访问"https://mail.contoso.com"即可自动跳转至"https://mail.contoso.com/owa" ；
2. 打开Exchange前端服务器（CAS）的IIS 管理器:定位到"Default Web Site" ...
1. 安装好Exchange Server 2013后，打开IE访问https://mail.contoso.com/ecp或https://mail.contoso.com/owa，输入用户名密码登陆后提示“HTTP 500 内部服务器错误”，如下图1
2. 解决方法：打开Exchange Management Shell,运行以下命令禁用邮箱后再启用邮箱，如下图2
Disable-Mailbox administrator
Enable-Mailbox administrator
在部署完Exchange Server 2013 后有诸多客户端访问的配置，包括：内外部主机名、外部访问域、配置时区、配置语言等等这些操作。虽说简单，但是这些都是会影响到客户端访问和用户体验效果的。接下来让我们一起来看看。
1. 配置outlook anywhere 内、外部主机名
打开ECP管理中心，转到“服务器”>“服务器”，选择面向 Internet 的客户端访问服务器的名称，然后单击“编辑”，如下图1：
SSL证书是微软很多产品中必不可少的，公司可以通过内部部署证书服务器或是通过公网证书提供商购买证书。两者的区别如下：
Ø 内部部署CA：不能保证365*24提供服务，客户端默认不信任内部CA。
Ø 公网购买证书：保证365*24提供服务，客户端默认信任此证书颁发机构。
1. 搭建内部证书服务器
此步骤对大家来说相对比较简单的，搭建好内部证书服务器后，注意记得把吊销列表发布出去即可。在此就不多说明了。
在Exchange Server 2013安装完毕后还是有很多初始化工作需要配置的，比如：证书、IIS重定向、OWA自定义、邮箱配额、用户创建、共享邮箱和发现邮箱等等。今天在此跟大家分享如何简化OWA的登录名，提高用户的体验效果。
第一次安装完Exchange后，大家都会兴高采烈的想登陆看看并验证我们的部署是否成功。默认安装完只能通过客户端访问服务器的计算机名或FQDN访问（如：https://wld-exch-cas/owa），如下图1：