09-02-部署边缘服务器-3-部署

《系统工程师实战培训》

-09-部署即时消息系统

-02-部署边缘服务器-3-部署

作者:学 无 止 境

QQ交流群:454544014


1. 计算机名

2. IP

clip_image002

clip_image004

clip_image006

3. 挂载-ISO

cn_skype_for_business_server_2019_x64_dvd_321e59bb.ISO

clip_image008

4. 以本地 Administrators 组成员的身份或使用具有等效用户权限的帐户登录到要安装边缘服务器的计算机。

5. 请确保使用拓扑生成器创建、然后导出并复制到外部媒体的拓扑配置文件在边缘服务器上可用(例如,访问拓扑配置文件复制到的 USB 驱动器,或验证能否访问文件复制到的网络共享)。

CsConfiguration-SFBEdge01-2015-05-16.zip

clip_image010

6. 启动部署向导。

clip_image012

clip_image014

clip_image016

clip_image018

clip_image020

clip_image022

clip_image024

7. 在部署向导中,单击“安装或更新 Skype for Business Server 系统”。

clip_image026

8. 步骤 1. 安装本地配置存储

对于“步骤 1. 安装本地配置存储”,单击“运行”,然后执行以下操作:

◦在“配置中央管理存储的本地副本”对话框中,单击“从文件导入(建议用于边缘服务器)”,转到拓扑配置文件导出到的位置,选择 .zip 文件,单击“打开”,然后单击“下一步”。

◦部署向导从配置文件读取配置信息,并将 XML 配置文件写入本地计算机。

◦“正在执行命令”过程完成后,单击“完成”。

clip_image028

clip_image030

clip_image032

clip_image034

clip_image036

9. 步骤 2: 安装或删除 Skype for Business Server 组件

clip_image038

clip_image040

clip_image041

正常完成,结果这个图标不行。

测试发现:

因为启用了联盟功能,影响。

clip_image043

clip_image045

clip_image047

clip_image049

发布-拓朴

导出-拓朴

导入-拓朴-边缘服务器。

clip_image051

10. 步骤 3: 请求、安装或分配证书

clip_image051[1]

clip_image053

然后单击“步骤 3: 请求、安装或分配证书”旁边的“运行”。

注意:

如果多台边缘服务器位于一个池中的同一个位置,则可以在任意一台边缘服务器上运行证书向导。

首次运行步骤 3 后,按钮会更改为“再次运行”,且只有在请求、安装和分配全部所需证书后,才会显示指示任务成功完成的绿色复选标记。

1) 在“证书向导”页上,单击“请求”。

clip_image054

2) 在“证书请求”页上,单击“下一步”。

clip_image056

3) 在“延迟的请求或即时请求”页上,单击“现在准备请求,但稍后发送”。

clip_image058

4) 在“证书请求文件”页上,键入要向其保存请求的完整路径和文件名(例如,c:\cert_internal_edge.cer)。

clip_image060

Cert-SFBEdge01-1-intranet

clip_image062

clip_image064

5) 在“指定替代证书模板”页上,要使用除默认 WebServer 模板之外的模板,请选中“使用选定证书颁发机构的备用证书模板”复选框。

6) 在“名称和安全设置”页上,执行以下操作:

clip_image066

◦在“友好名称”中,键入证书的显示名称(例如,内部边缘)。

◦在“位长度”中,指定位长度(通常为默认值“2048”)。

注意:

较高的位长度更为安全,但是会对速度产生负面影响。

◦要使证书可以导出,请选中“将证书的私钥标记为可导出”复选框。

clip_image068

7) 在“组织信息”页上,键入组织名称和组织单位 (OU)(例如分部或部门)。

云计算(中国)有限公司

IT

clip_image070

8) 在“地理信息”页上,指定位置信息。

上海市

上海

clip_image072

9) 在“使用者名称/使用者替代名称”页上,将显示向导自动填充的信息。

clip_image074

clip_image076

10) 在“配置其他使用者替代名称”页上,指定所需的任何其他使用者替代名称。

11) 在“请求摘要”页上,检查要用于生成请求的证书信息。

clip_image078

12) 完成命令后,请执行以下操作:

◦要查看证书请求的日志,请单击“查看日志”。

◦要完成证书请求,请单击“下一步”。

clip_image080

clip_image082

13) 在“证书请求文件”页上,执行以下操作:

clip_image084

14) 拷贝-证书申请文件-到-DC01

15) 远程-021-CA01-颁发证书

clip_image086

clip_image088

clip_image090

clip_image092

clip_image094

clip_image096

16) 导入-证书-到-边缘服务器-MMC

clip_image098

clip_image100

clip_image102

clip_image104

clip_image106

clip_image108

clip_image110

clip_image112

clip_image114

clip_image116

17) 分配证书

clip_image118

clip_image120

clip_image122

clip_image124

clip_image126

clip_image128

18) 重复-以上-过程,申请-外部边缘证书(公网Internet)

clip_image130

clip_image132

clip_image134

clip_image136

clip_image138

clip_image140

clip_image142

clip_image144

clip_image146

clip_image148

clip_image150

clip_image152

clip_image154

clip_image156

clip_image158

clip_image159

clip_image161

clip_image163

clip_image165

clip_image159[1]

clip_image167

clip_image169

clip_image171

clip_image173

clip_image175

clip_image177

clip_image178

clip_image180

clip_image182

clip_image184

clip_image186

clip_image188

clip_image190

clip_image192

clip_image194

clip_image196

clip_image198

clip_image200

clip_image202

11. 步骤 4: 启动服务

clip_image204

clip_image206

clip_image208

12. 测试

clip_image210

13. 设置-允许外部用户登录

clip_image212

clip_image214

clip_image216

clip_image218

clip_image220

clip_image222

clip_image224

clip_image226

本文已完成!

猜你喜欢

转载自blog.51cto.com/dynamic/2366259