【“让Lync飞”起来】系列
第一季部署篇 之
实现Lync Server 2010企业版前端服务器部署
“IT邦·帮忙（IT·HELP）”正在紧锣密鼓的筹建工作中，准备春节后正式和大家见面。并且已经获得微软社区负责人Peter·胡的大力支持。俱乐部将以各种经典和新异的活动为大家带来新的体验。
春节临近，大家正在忙着准备回家团年，愿大家都能以称心的方式准时回家团团圆圆年夜饭！胖哥也在准备中。本来想坐今年新开的动车回家的，但谁想到1000元左右的二等软卧票都依旧是那么难求，唉~，最后决定“飞吧”——依旧如往年“让自己飞”！
言归正传，根据之前规划，在实现Lync Server 2010时，采用各角色分离的环境进行部署。前面已经完成了基本环境、活动目录、后端服务器的准备，并且完成了Lync Server 2010企业拓扑的规划。接下来，可以着手配置Lync Server 2010的前端服务器。
对于Lync Server 2010的前端服务器主要用于响应客户端的各种服务请求。在整个环境的实现中起到尤为重要的地位。要实现其功能，在此评估环境的Lync-ls-fe服务器上运行Lync Server 2010部署向导，如图61所示，点击“安装或更新Lync Server系统”。
图61
一、安装本地配置存储
其目的是安装本地配置存储并使用中央管理存储中的数据进行填充，先决条件需要本地管理员权限，如图62。
图62
点击“运行”，在“配置中央管理存储的本地副本”页面中，选择“直接从中央管理存储检索（需要对中央管理存储具有读取权限）”，如图63，点击“下一步”。
图63
向导自动执行并完成脚本，如图64，点击“完成”，结束“安装本地配置存储”。
图64
二、安装Lync Server 2010服务组件
必须要具有“本地管理员权限”，而且需要对当前域中的AD用户和组具有读取权限的域用户凭证，如图65。因此，直接使用域管理员来进行操作是比较方便的选择。
图65
点击“运行”，在设置Lync Server组件页面点击“下一步”，如图66。
图66
系统自动执行并完成安装脚本，最后点击“完成”，结束Lync服务组件的安装，如图67。
图67
在此需要注意的是：前端服务器上，IIS角色的配置，如果要正确运行整个脚本，安装如下功能：静态内容、默认文档、HTTP错误、ASP.NET、.NET扩展性、Internet服务器API（ISAPI）、ISAPI筛选器、HTTP日志记录、日志记录工具、跟踪、客户端证书映射身份验证、Windows身份验证、请求筛选、静态内容压缩、IIS管理控制台、IIS管理脚本和工具。
三、为Lync Server 2010请求并安装证书
对于Lync Server 2010和早期的OCS相同，需要证书的支持以得到更高的安全性。在Lync各服务启动前必须为其申请并分配有效的证书。完成这一操作的用户需要拥有本地管理员权限，并且通过在线的证书颁发机构或脱机证书颁发机构申请并注册证书，如图68，点击“运行”。
图68
启动“证书向导”，在此由于是全新部署系统，所以勾选全部选项，并且点击“请求”，进行证书申请，如图69。
图69
进入“证书请求”向导，点击“下一步”，如图70。
图70
由于在此前的环境部署中是建立的基于企业的CA，并且该CA处于在线联机状态。因此，选择“立即将请求发送至联机证书颁发机构”，如图71。
图71
点击“下一步”，在“从环境中检测到列表中的选择CA”下拉菜单中，选择之前配置好的CA，该评估环境中的为DC上的企业根CA——“lync-dc01.leoleco.cn\leoleco-root-ca”，如图72。
图72
点击“下一步”，如果当前进行此操作的用户为已有权限的用户，如默认的企业管理员等，可以直接利用当前用户的权限而不在此做任何操作；如果是使用有限权限用户，则需要另外提交由相应权限的域用户来进行CA证书请求的提请，如图73。
图73
点击“下一步”，使用默认的证书模板进行申请，因此在该页暂不进行任何修改，直接点击“下一步”，如图74。
图74
为证书指定友好的名称以及密钥长度，如图75。如果需要在之后能够导出证书的私钥，则需要勾选“将证书的私钥标记为可导出”。在此，建议对其进行勾选，这样可以对证书的私钥导出后进行备份。
图75
点击“下一步”，指定“组织信息”，如图76。
图76
点击“下一步”，填写“地理信息”，如图77。
图77
点击“下一步”，在“使用者名称/使用者替代名称”页面中会自动根据在拓扑建立中指定的各域名生成名称，如图78。
图78
注意：这里的名称必须DNS注册A记录或CNAME记录，用户在访问相应的服务时，需要用这里定义的域名进行访问，否则系统会因证书验证出错提示无法访问。
点击“下一步”，指定“使用者替代名称（SAN）的SIP域设置”，勾选“配置的SIP域”中的当前域，如图79。由于评估环境使用的域名为“leoleco.cn”，所以直接进行勾选。
图79
点击“下一步”，如果没有其它需要使用或注册的FQDN，则可以直接点击“下一步”，如图80。若还需要使用其它FQDN以便于访问，则应该在此进行添加。在此评估环境中，没有规划其它FQDN，因此采用默认配置。
图80
点击“下一步”，检查证书申请信息的摘要内容，如图81。如果，无误，点击“下一步”进行申请。
图81
向导自动执行并完成证书申请脚本，如图82。
图82
正确完成后，点击“下一步”，向导将显示“联机证书请求状态”，如图83。在此可以看到该证书的“指纹”信息。证书成功进行申请后，需要分配给Lync Server 2010才能正常使用。建议勾选“将此证书分配给Lync Server证书用途”立即进行证书分配，否则需要稍后手动运行“分配”向导。
图83
点击“完成”，自动打开“证书分配”向导，如图84。
图84
点击“下一步”，将显示出要分配的证书的摘要信息，即刚才申请向导中为证书填写的内容，如图85。
图85
确认无误，点击“下一步”，向导自动执行并完成证书分配脚本，如图86。
图86
点击“完成”，返回“证书向导”。可以看到“默认证书”为“已分配”状态，并显示了“友好名称”和“到期日期”，如图87，点击“关闭”，完成证书配置。
图87
四、启动服务
现在，终于可以启动Lync Server 2010的各项服务了。这一操作需要具有当前服务器的本地管理员权限才能进行，如图88。
图88
点击“运行”，打开“启动服务”向导，如图89。
图89
不过在此需要注意，这里的操作不会去评估服务是否安装成功配置正确，只会去执行服务启动的脚本，至于没有配置正确的服务不能启动，则会自动跳过。
点击“下一步”，向导自动执行并完整各项服务的启动脚本，如图90。
图90
点击“完成”，对出向导。
五、验证服务运行状态
可以通过直接打开“服务”MMC管理控制台来验证当前前端服务器的各项服务是否运行正常。也可以在Lync Server 2010部署向导中点击“服务状态（可选）”的“运行”，如图91。
图91
打开“服务”MMC控制台来查看，如图92。
图92
查看“Lync Server……”服务，启动类型为“自动”的是否状态为“已启动”。如果，均被标示为“已启动”则证明所有服务安装配置基本正常。
注意：如果之前步骤均无错，并且完整配置成功。但是，有个别服务无法启动，可以尝试重启前端服务器系统之后再进行验证。
现在，可以在开始菜单中，点击“Lync Server控制面板”，如图93。
图93
在弹出对话框中输入Lync管理员的用户名和密码，如图94。
图94
登录成功后，将弹出Lync Server 2010的配置界面，如图95。
