Exchange和Lync2013集成能够做到什么效果，并且在单独部署Lync的环境有一定的问题，比如用户头像的问题，比如Exchange和Lync的统一联系人存储，Lync将存档放在Exchange中，以及在Lync客户端使用历史对话记录选项卡等等，这些都是很有意义的功能。并且，将Lync和Exchange集成、一起来部署，这也是实现我们统一沟通的真正的价值和意义，从而实现真正的企业内外部的即时通信和异步通信。
2013平台的Lync和Exchange集成相比2010来说集成度更高，这是由于2013平台使用了Oauth的方式来建立服务器到服务器的身份验证，从而获得更好的、安全的相互通信。以下引用微软官方的文字来简单介绍一下Oauth：
对于2013版本，LyncServer2013（以及其他Microsoft服务器产品，包括Exchange2013和MicrosoftSharePointServer）都支持对服务器到服务器身份验证和授权使用OAuth（开放式授权）协议。OAuth是许多重要网站使用的标准授权协议，使用该协议时，用户凭据和密码不会从一台计算机传递到另一台计算机，而是通过交换安全令牌来进行身份验证和授权；这些令牌会授予在特定时间段内对一组特定资源的访问权限。
OAuth身份验证通常涉及到三方：一台授权服务器和两个需要相互通信的领域。（也可以在不使用授权服务器的情况下执行服务器到服务器身份验证，下文中将会讨论这一过程。）安全令牌由授权服务器（也称为安全令牌服务器）颁发给需要通信的两个领域；这些令牌会确认一个领域是否应信任源自另一个领域的通信。例如，授权服务器颁发的令牌可能验证来自LyncServer2013领域的用户是否能够访问指定的Exchange2013领域，以及相反情况。
然而使用Oauth的方式来做集成的话，需要Exchange和Lync服务器都有Oauth证书，那么，什么样的证书可以用作Oauth使用呢？
对于Lync来说是这样：

  • 证书包括主题字段中SIP域的名称。

  • 在所有前端服务器上配置与OAuthTokenIssuer证书相同的证书。

  • 该证书长度至少为2048字节。

对于Exchange2013来说，系统在安装时就会自动生成一个名为MicrosoftExchangeServer的自签名证书，即可用作Oauth服务器到服务器的身份验证。
除了对证书有特别要求外，在Exchange方面我们还需要准备的是Exchange的自动发现服务，我们可以通过在ExchangeManagementShell来快速的配置这一块内容。大致上我们需要准备的工作就是如此，可能大家比较关心的还是证书这一块，LyncServer2013在部署前端时会自动的要求我们配置一个Oauth证书。

在exchange中，安装完毕Exchange2013时就会自动的在我们的客户端访问服务器中安装一个自签名的Oauth证书。我们可以在Exchange管理中心-服务器-证书中看到这个证书。

证书准备完毕，下面来建立伙伴关系。

这里可给出technet的链接Lync与exchange集成

建立合作伙伴分为两步，需要在lync与exchange上分别运行命令来建立伙伴关系

首先在exchange服务器上建立，打开EMC,定位到：C:\Program Files\Microsoft\Exchange Server\V15\Scripts\

执行以下命令：

.\Configure-EnterprisePartnerApplication.ps1 -AuthMetaDataUrl 'https://lync13.contoso.com/metadata/json/1' -ApplicationType Lync
AuthMetaDataUrl是Lync前端服务器的地址。

检查DNS,确定正确建立autodiscoverA记录指向exchange客户端服务器，然后打开EMC,输入：

Get-ClientAccessServer|fl

保证我们的AutodiscoverServiceInternalUri地址格式为https://autodiscover.domainname/autodiscover/autodiscvoer.xml
从上面的运行结果可以看到，自动发现服务虽然默认就已经启用，但这里的uri是与我们所期望的不同的。所以这里建立大家将其修改为autodiscover.domainname形式，而不要是默认的exchange服务器FQDN形式。我们可以通过以下命令快速的将其进行配置：
Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri "https://autodiscover.contoso.com/autodiscover/autodiscover.xml"
其中的-AutoDiscoverServiceInternalUri地址就是我们的新自动发现服务地址，其中的域名大家根据需要自行修改，这里如果成功的话执行结果不会给出任何反馈，没有错误提示那就表明我们已经成功配置了。

exchange上面基本配置完成。

下面进入lyncserver前端服务器，打开lyncserver命令行管理程序，输入

Set-CsOAuthConfiguration -Identity global -ExchangeAutodiscoverUrl "https://autodiscover.contoso.com/autodiscover/autodiscover.svc"

OAuth身份验证的配置，将全局配置的自动发现地址配置为我们刚刚所指定的地址。

这个时候报错了，查看了报错了原因。查了查网络上的解决方法，大概是DNS的问题，重新修改了autodiscover的DNSA记录

这里给出一个链接，可以去看看解决方法。http://social.technet.microsoft.com/Forums/lync/en-US/b4a3513a-0981-4254-b6b7-4ff9b9ac5d1b/problems-with-lync-and-exchange-ews-integration?forum=ocsucintegration

再次运行，成功。

做完这些操作，执行以下命令来建立与Exchange的伙伴应用程序关系了。
New-CsPartnerApplication -Identity Exchange -ApplicationTrustLevel Full -MetadataUrl "https://autodiscover.contoso.com/autodiscover/metadata/json/1"
这里的命令与我们刚才在Exchange服务器上执行的命令非常的相似，都需要指定一个Metadataurl和名称。但Lync多了一个ApplicationTrustLevel的参数，这是针对不同系统的不同参数，对于微软自家的系统来说我们需要将其配置为Full，但可能一些第三方的系统则可能不是这样配置。Exchange的元数据URL与Lync有一些不一样，是放在自动发现服务的虚拟目录中的，后面的/metadata/json/1也是一个固定值。autodiscvoer的域名还是根据不同的环境自行修改

使用命令检查。因为我的lync用户中有李飞的账户：lif@contoso.com。所以在这里输入：

test-CsExStorageConnectivity -SipUri lif@contoso.com

原理：Test-CsExStorageConnectivity -SipUri users@contoso.com命令来测试Lync与Exchange的集成了。此命令为验证服务器到服务器身份验证，会登录到Exchange2013将一个项目写入指定邮箱中的“对话历史记录”文件夹，然后删除该项目

这里报错，错误原因为accessdenied。

我们将运行命令的用户加入到RTCuniversaluseradmins组。这里我们将administrator加入。

添加完成之后注销

再次运行，测试通过。

第一部分完成。

转载于:https://blog.51cto.com/yamateh/1320114

部署企业版lync2013之六：lync与exchange集成-1相关推荐

  1. 部署企业版lync2013之四：持久聊天

    Lync2013持久聊天服务实际上可以看成Lync2010中的群聊服务升级版.新的持久聊天服务可以在Lync控制面板中配置.管理策略;在拓扑生成器中配置服务器属性;支持从群聊服务器迁移;支持HA的部署 ...

  2. 部署企业版lync2013之二：前端准备

    继续来手过一遍! 上一篇前期条件准备完成.包括DNS,sql等.下面来进行lync2013前端的准备. 登陆进入前端服务器,首先在前端服务器上添加角色和功能 .netframework4.5 powe ...

  3. Lync和Exchange 2013集成PART1：准备所需证书

    之前很多朋友一直都在说想知道Exchange和Lync 2013集成能够做到什么效果,并且在单独部署Lync的环境有一定的问题,比如用户头像的问题.当然我们更多的是希望去使用一些比较有意义的功能,比如 ...

  4. Lync和Exchange 2013集成PART5：UCS和HD头像

    在前面文章中我们完成了Lync和Exchange合作伙伴关系的建立,并且把Lync存档放在Exchange服务器的集成,这是Lync和Exchange 2013集成所带来非常有价值的统一沟通解决方案增 ...

  5. 配置LYNC和Exchange 2010 SP1 OWA集成

    关于配置LYNC和Exchange 2010 SP1的集成,网络上也有很多文章了.群里好几个朋友都说没有做成功,都给我留消息希望我写一篇截图多的,所以我也就弄这么一篇和大家分享一下我的部署新的.这也是 ...

  6. Lync与Exchange 2013 UM集成:Exchange 配置

    有点长时间没有更新文章了,也是由于工作的原因确实忙不过来,好在博客上还有这么多朋友支持,非常的欣慰啊.很久没有给大家带来新东西,真的非常抱歉,今天跟大家带来的是Lync Server 2013与Exc ...

  7. Lync和Exchange 2013集成PART4：配置统一存档

    在做好Lync和Exchange 2013的集成工作之后,我们就可以来配置Lync的存档功能,我们可以把Lync中的各种记录存放到Exchange服务器中,从而获得更好的Outlook和Lync体验. ...

  8. Lync与Exchange 2013 UM集成配置

    一. Lync与Exchange 2013 UM集成:Exchange 配置 打开EAC,也就是网页版的EMC,在统一消息选项卡中单击"+"来新建一个UM拨号计划. 拨号计划主要是 ...

  9. Lync与Exchange 2013 UM集成:Lync Server配置

    在完成了对Exchange的UM功能进行配置之后,我们要把UM的功能与Lync做集成的话还需要在Lync这边做一些配置. 首先我们打开Lync前端服务器,然后打开核心组件安装目录下的Support文件 ...

最新文章

  1. seaborn可视化水平箱图（Horizontal Boxplot in Python with Seaborn）
  2. 研读pytorch版本的BERT分类代码
  3. 当人类与「熵」对抗时，意识出现了！那AI呢？
  4. scala 学习心得
  5. java分布式学习路线
  6. java线程死锁 cpu 100%_一文学会Java死锁和CPU 100% 问题的排查技巧
  7. 未来十年，人人有望在家远程办公？
  8. jQuery基础学习笔记(上)
  9. 关于INADDR_ANY
  10. Hadoop笔记整理（二）：HDFS
  11. uniapp 微信浏览器H5页面自定义分享链接
  12. Win10激活（家庭版升级到专业版）带你5分钟解决
  13. Git HEAD detached from origin（冲突解决后无法正常push） 问题的解决方案
  14. 16S rRNArDNA测序分析
  15. Word7中尾部空格不能显示下划线的解决方法
  16. Redis高级项目实战！mysql和java的管理系统源码
  17. 本地的registry图形化界面harbor安装与使用--02
  18. rt linux 测试,Ubuntu下测试RT-Linux的性能
  19. BLDC（直流无刷电机）反电动势测量/观测模型
  20. Python基础之Linux基础入门（Ubuntu）——其他命令

热门文章

  1. 等你，在来生紫蝶飞舞的季节
  2. c 语言关机指令,如何用C语言调用关机指令?
  3. linux下.run文件的安装与卸载
  4. phpyun6.1人才招聘系统nginx伪静态规则配置
  5. 修改web服务器默认端口号80,更改wordpress默认的80端口号
  6. 反射光栅 PRK46C.D4P-M12
  7. 国产00后“蜜桃”女孩！可盐可甜可柔可刚，你喜欢的样子她都有！
  8. Cesium实现场景截图
  9. 宝剑锋从磨砺出，梅花开自苦寒来。今天那些在考研场上奋战的都是样的！
  10. 为什么网易, QQ 邮箱还有这么高的占有率？