Exchange和Lync2013集成能夠做到什么效果，并且在單獨(dú)部署Lync的環(huán)境有一定的問題，比如用戶頭像的問題，比如Exchange和Lync的統(tǒng)一聯(lián)系人存儲(chǔ)，Lync將存檔放在Exchange中，以及在Lync客戶端使用歷史對話記錄選項(xiàng)卡等等，這些都是很有意義的功能。并且，將Lync和Exchange集成、一起來部署，這也是實(shí)現(xiàn)我們統(tǒng)一溝通的真正的價(jià)值和意義，從而實(shí)現(xiàn)真正的企業(yè)內(nèi)外部的即時(shí)通信和異步通信。2013平臺(tái)的Lync和Exchange集成相比2010來說集成度更高，這是由于2013平臺(tái)使用了Oauth的方式來建立服務(wù)器到服務(wù)器的身份驗(yàn)證，從而獲得更好的、安全的相互通信。以下引用微軟官方的文字來簡單介紹一下Oauth：對于2013版本，LyncServer2013（以及其他Microsoft服務(wù)器產(chǎn)品，包括Exchange2013和MicrosoftSharePointServer）都支持對服務(wù)器到服務(wù)器身份驗(yàn)證和授權(quán)使用OAuth（開放式授權(quán)）協(xié)議。OAuth是許多重要網(wǎng)站使用的標(biāo)準(zhǔn)授權(quán)協(xié)議，使用該協(xié)議時(shí)，用戶憑據(jù)和密碼不會(huì)從一臺(tái)計(jì)算機(jī)傳遞到另一臺(tái)計(jì)算機(jī)，而是通過交換安全令牌來進(jìn)行身份驗(yàn)證和授權(quán)；這些令牌會(huì)授予在特定時(shí)間段內(nèi)對一組特定資源的訪問權(quán)限。OAuth身份驗(yàn)證通常涉及到三方：一臺(tái)授權(quán)服務(wù)器和兩個(gè)需要相互通信的領(lǐng)域。（也可以在不使用授權(quán)服務(wù)器的情況下執(zhí)行服務(wù)器到服務(wù)器身份驗(yàn)證，下文中將會(huì)討論這一過程。）安全令牌由授權(quán)服務(wù)器（也稱為安全令牌服務(wù)器）頒發(fā)給需要通信的兩個(gè)領(lǐng)域；這些令牌會(huì)確認(rèn)一個(gè)領(lǐng)域是否應(yīng)信任源自另一個(gè)領(lǐng)域的通信。例如，授權(quán)服務(wù)器頒發(fā)的令牌可能驗(yàn)證來自LyncServer2013領(lǐng)域的用戶是否能夠訪問指定的Exchange2013領(lǐng)域，以及相反情況。然而使用Oauth的方式來做集成的話，需要Exchange和Lync服務(wù)器都有Oauth證書，那么，什么樣的證書可以用作Oauth使用呢？對于Lync來說是這樣：

• 證書包括主題字段中SIP域的名稱。

• 在所有前端服務(wù)器上配置與OAuthTokenIssuer證書相同的證書。

• 該證書長度至少為2048字節(jié)。

對于Exchange2013來說，系統(tǒng)在安裝時(shí)就會(huì)自動(dòng)生成一個(gè)名為MicrosoftExchangeServer的自簽名證書，即可用作Oauth服務(wù)器到服務(wù)器的身份驗(yàn)證。除了對證書有特別要求外，在Exchange方面我們還需要準(zhǔn)備的是Exchange的自動(dòng)發(fā)現(xiàn)服務(wù)，我們可以通過在ExchangeManagementShell來快速的配置這一塊內(nèi)容。大致上我們需要準(zhǔn)備的工作就是如此，可能大家比較關(guān)心的還是證書這一塊，LyncServer2013在部署前端時(shí)會(huì)自動(dòng)的要求我們配置一個(gè)Oauth證書。

在exchange中，安裝完畢Exchange2013時(shí)就會(huì)自動(dòng)的在我們的客戶端訪問服務(wù)器中安裝一個(gè)自簽名的Oauth證書。我們可以在Exchange管理中心-服務(wù)器-證書中看到這個(gè)證書。

證書準(zhǔn)備完畢，下面來建立伙伴關(guān)系。

這里可給出technet的鏈接Lync與exchange集成

建立合作伙伴分為兩步，需要在lync與exchange上分別運(yùn)行命令來建立伙伴關(guān)系

首先在exchange服務(wù)器上建立，打開EMC,定位到：C:\Program Files\Microsoft\Exchange Server\V15\Scripts\

執(zhí)行以下命令：

.\Configure-EnterprisePartnerApplication.ps1 -AuthMetaDataUrl 'https://lync13.contoso.com/metadata/json/1' -ApplicationType LyncAuthMetaDataUrl是Lync前端服務(wù)器的地址。

檢查DNS,確定正確建立autodiscoverA記錄指向exchange客戶端服務(wù)器，然后打開EMC,輸入：

Get-ClientAccessServer|fl

保證我們的AutodiscoverServiceInternalUri地址格式為https://autodiscover.domainname/autodiscover/autodiscvoer.xml從上面的運(yùn)行結(jié)果可以看到，自動(dòng)發(fā)現(xiàn)服務(wù)雖然默認(rèn)就已經(jīng)啟用，但這里的uri是與我們所期望的不同的。所以這里建立大家將其修改為autodiscover.domainname形式，而不要是默認(rèn)的exchange服務(wù)器FQDN形式。我們可以通過以下命令快速的將其進(jìn)行配置：Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri "https://autodiscover.contoso.com/autodiscover/autodiscover.xml"其中的-AutoDiscoverServiceInternalUri地址就是我們的新自動(dòng)發(fā)現(xiàn)服務(wù)地址，其中的域名大家根據(jù)需要自行修改，這里如果成功的話執(zhí)行結(jié)果不會(huì)給出任何反饋，沒有錯(cuò)誤提示那就表明我們已經(jīng)成功配置了。

exchange上面基本配置完成。

下面進(jìn)入lyncserver前端服務(wù)器，打開lyncserver命令行管理程序，輸入

Set-CsOAuthConfiguration -Identity global -ExchangeAutodiscoverUrl "https://autodiscover.contoso.com/autodiscover/autodiscover.svc"

OAuth身份驗(yàn)證的配置，將全局配置的自動(dòng)發(fā)現(xiàn)地址配置為我們剛剛所指定的地址。

這個(gè)時(shí)候報(bào)錯(cuò)了，查看了報(bào)錯(cuò)了原因。查了查網(wǎng)絡(luò)上的解決方法，大概是DNS的問題，重新修改了autodiscover的DNSA記錄

這里給出一個(gè)鏈接，可以去看看解決方法。http://social.technet.microsoft.com/Forums/lync/en-US/b4a3513a-0981-4254-b6b7-4ff9b9ac5d1b/problems-with-lync-and-exchange-ews-integration?forum=ocsucintegration

再次運(yùn)行，成功。

做完這些操作，執(zhí)行以下命令來建立與Exchange的伙伴應(yīng)用程序關(guān)系了。New-CsPartnerApplication -Identity Exchange -ApplicationTrustLevel Full -MetadataUrl "https://autodiscover.contoso.com/autodiscover/metadata/json/1"這里的命令與我們剛才在Exchange服務(wù)器上執(zhí)行的命令非常的相似，都需要指定一個(gè)Metadataurl和名稱。但Lync多了一個(gè)ApplicationTrustLevel的參數(shù)，這是針對不同系統(tǒng)的不同參數(shù)，對于微軟自家的系統(tǒng)來說我們需要將其配置為Full，但可能一些第三方的系統(tǒng)則可能不是這樣配置。Exchange的元數(shù)據(jù)URL與Lync有一些不一樣，是放在自動(dòng)發(fā)現(xiàn)服務(wù)的虛擬目錄中的，后面的/metadata/json/1也是一個(gè)固定值。autodiscvoer的域名還是根據(jù)不同的環(huán)境自行修改

使用命令檢查。因?yàn)槲业膌ync用戶中有李飛的賬戶：lif@contoso.com。所以在這里輸入：

test-CsExStorageConnectivity -SipUri lif@contoso.com

原理：Test-CsExStorageConnectivity -SipUri users@contoso.com命令來測試Lync與Exchange的集成了。此命令為驗(yàn)證服務(wù)器到服務(wù)器身份驗(yàn)證，會(huì)登錄到Exchange2013將一個(gè)項(xiàng)目寫入指定郵箱中的“對話歷史記錄”文件夾，然后刪除該項(xiàng)目

這里報(bào)錯(cuò)，錯(cuò)誤原因?yàn)閍ccessdenied。

我們將運(yùn)行命令的用戶加入到RTCuniversaluseradmins組。這里我們將administrator加入。

添加完成之后注銷

再次運(yùn)行，測試通過。

第一部分完成。

轉(zhuǎn)載于:https://blog.51cto.com/yamateh/1320114

總結(jié)

以上是生活随笔為你收集整理的部署企业版lync2013之六：lync与exchange集成-1的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。