Skype for Business on-premises 环境搭建与配置手册--解决方案//世耕通信 即时通讯（IM）私有化部署
以下是一份关于Skype for Business Server on-premises私有化部署的详细搭建与配置参考手册。
Skype for Business Server 私有化部署搭建与配置手册
解决方案提供商：世耕通信
参考：即时通讯（IM）私有化部署技术参考指南
1. 前言与规划
本手册在为IT专业人员提供部署一套企业内部自有的Skype for Business Server参考步骤。私有化部署能够确保所有通信数据均保存在组织内部，满足高级别的安全性与合规性要求。
在开始部署前，必须进行周密的规划。
1.1 拓扑结构设计
根据用户规模和高可用性需求，选择标准版或企业版。
标准版：适用于中小型组织。将所有服务器角色（前端、后端数据库、边缘等）合并安装在一台服务器上，适合最多5，000名用户。
企业版：适用于大型组织或需要高可用性的环境。将服务器角色分离到多台服务器上，例如独立的前端服务器池、后端SQL Server集群、独立的边缘服务器等。
1.2 服务器角色规划
一个完整的Skype for Business环境通常包含以下服务器角色：
前端服务器：核心服务器角色，处理注册、状态、会议等主要服务。
后端服务器：运行SQL Server，存储用户数据库、会议内容等。
持久聊天服务器：提供持久化的群组聊天室功能（可选）。
边缘服务器：部署在DMZ区，用于支持外部用户访问、联盟和公共IM连接。
中介服务器：处理与企业语音（VoIP）和PSTN公用电话网的交互。
标准版服务器：集成了前端和后端数据库的角色。
1.3 先决条件准备
活动目录（AD）：Skype for Business深度集成于AD。确保AD域服务健康且版本兼容。
操作系统：Windows Server，推荐使用与Skype for Business Server版本对应的最新受支持版本（如Windows Server 2016/2019）。
数据库：标准版自带SQL Server Express。企业版部署需要独立的SQL Server（如SQL Server 2014/2016/2017/2019 Enterprise或Standard版）。
软件依赖：安装必要的Windows角色和功能，如.NET Framework、Windows Identity Foundation、IIS服务等。
证书：准备用于服务器身份验证的证书。可以向公共CA或内部CA申请。
DNS记录：需要创建内部和外部（如部署边缘服务器）的DNS记录，例如A记录或SRV记录。
防火墙端口：规划并开放必要的防火墙端口，如内部服务器间通信的5061、444端口，以及边缘服务器所需的外部端口。
2. 部署步骤详解
第一阶段：活动目录（AD）准备
扩展架构：以Schema Admins组成员身份登录架构主机。运行Skype for Business安装媒体下的
Setup.exe，选择“准备Active Directory”，然后运行“准备架构”。准备林：以Enterprise Admins组成员身份运行“准备林”。此操作会在林根级创建必要的对象和全局设置。
准备域：在每个将部署Skype for Business服务器或启用用户的域中，以Domain Admins组成员身份运行“准备当前域”和“准备所有域”。
第二阶段：安装前端服务器（以企业版为例）
安装本地配置存储：在第一台前端服务器上，运行安装程序，选择“安装或更新Skype for Business Server系统”，然后安装“本地配置存储”。使用从中央管理存储自动获取配置。
安装Skype for Business Server组件：完成配置存储安装后，继续安装Skype for Business Server组件。安装向导会安装所有必需的核心组件。
请求并分配证书：
打开Skype for Business Server部署向导，进入“证书”部分。
为“默认”证书创建新的证书请求。填写组织信息，并确保主题名称和主题备用名称（SAN）包含服务器FQDN、池FQDN等所有必要名称。
将请求文件提交给CA（公共或内部）。
从CA获取证书后，将其导入服务器并分配给Skype for Business Server服务。
启动服务：证书分配成功后，启动Skype for Business Server前端服务。
第三阶段：安装后端SQL Server
在一台独立的服务器上安装并配置受支持的SQL Server版本。
在前端服务器的部署向导中，定义SQL Server实例作为后端数据库。
运行安装程序，前端服务器会自动在后端SQL Server上创建并配置所需的数据库。
第四阶段：创建并配置拓扑
打开Skype for Business Server拓扑生成器。
定义新的拓扑或编辑现有拓扑。
创建中央站点，并在此站点下定义：
前端池：指定池FQDN、服务器角色、关联的后端SQL Server实例。
用户：指定此池服务的用户。
其他功能：如会议、电话拨入式会议、监控、存档等。
发布拓扑。此操作会将设计好的配置写入中央管理存储，并通知所有服务器更新其本地配置。
第五阶段：安装和配置边缘服务器（可选，用于外部访问）
在一台位于DMZ的服务器上安装Skype for Business Server组件（仅限边缘服务器角色）。
在内部拓扑生成器中定义边缘服务器及其内部/外部接口FQDN和IP地址，并发布拓扑。
在边缘服务器上，使用部署向导安装本地配置存储（从已发布的拓扑获取）。
为边缘服务器请求和分配证书。通常需要三个证书：内部接口、外部接口和即时消息联盟。
启动边缘服务器服务。
在内部前端服务器或池上配置边缘联盟和外部用户访问策略。
第六阶段：配置功能与启用用户
Skype for Business Server控制面板：使用Web管理界面或PowerShell配置各项策略，如会议策略、外部访问策略、语音路由等。
启用用户：在AD用户和计算机或Skype for Business控制面板中，选择一个或多个用户，将其分配到Skype for Business池，从而为其启用Skype for Business功能。
3. 客户端部署与测试
部署客户端：将Skype for Business客户端软件（MSI安装包）通过组策略或其他软件分发工具推送到用户计算机。
功能测试：组织测试团队进行全面的功能测试，包括登录、即时消息、状态查看、点对点音视频通话、在线会议、桌面共享等。
4. 运维与监控
日常监控：使用Skype for Business Server控制面板监控服务器运行状况、用户活动、会议状态等。
日志记录：利用Skype for Business Server的日志记录工具进行问题排查。
备份与恢复：定期备份Skype for Business Server的拓扑配置、用户数据、会议内容以及后端数据库。
更新管理：定期安装Skype for Business Server和Windows Server的累积更新与安全补丁。
免责声明：本手册仅为参考指南，实际部署环境可能存在差异。在进行生产环境部署前，强烈建议在测试环境中进行完整的演练。世耕通信对依据本手册操作所产生的任何直接或间接后果不承担责任。建议寻求专业人士协助。
关于世耕通信
如果您在实施过程中需要专业的技术支持、咨询服务或希望获得更高效的部署体验，可以考虑联系世耕通信专业服务提供商，通常在以下方面提供价值：
专业的架构设计：根据您的具体业务需求和IT环境，提供最优的拓扑设计方案。
端到端的实施服务：由经验丰富的工程师团队完成从规划、安装、配置到测试的全过程。
疑难问题解决：帮助解决在部署和运维过程中遇到的复杂技术难题。
定制化开发与集成：提供与企业现有系统（如OA、CRM）的深度集成服务。
运维支持与培训：提供长期的系统维护、监控和用户培训服务。
世耕通信 - 赋能智能制造，连接无限可能
立即联系世耕通信专家团队，为您量身定制安全可控的私有化部署方案，为您的企业通信安全保驾护航。
世耕通信联系方式：
即时通信：18601606370
咨询热线：021-61023234
企业微信：sk517240641
官网：www.shigeng.net
四、世耕通信 即时通讯（IM）私有化部署产品：
世耕通信自主开发：即时通讯（IM）私有化部署方案，专为企业级用户打造安全、可控、高效的内部沟通平台。系统支持全量数据本地化存储，保障信息传输与存储的绝对安全，满足金融、政府、制造等行业的合规要求。支持与AD域控无缝集成，实现组织架构自动同步与统一身份认证。
即时通讯（IM）私有化部署产品特点：
1、支持与AD域控无缝集成， 提供丰富的API接口，便于与OA、ERP等业务系统深度整合。
2、支持聊天，图片，文件、消息存档、群组协作、终端加密等功能，
3、可灵活部署于企业自有机房或私有云环境，助力企业构建自主可控的数字化通信底座
产品资费：
即时通讯（IM）私有化部署 费用 | 用户数 | 费用（永久使用） | 备注 |
套餐一 | 500用户 | ****** | 免费测试60天 |
套餐二 | 1000用户 | ***** | 免费测试60天 |
套餐三 | 1000以上用户 | ***** | 免费测试60天 |
