Alphorm.com Formation Lync Server 2013 (70-336)

Présentation
Fonctionnalités de Lync 2013
Implémentation et planification de Microsoft Lync Server 2013 (70-336) alphorm.com™©
Présentation
des fonctionnalités
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Forum : http://forum.alphorm.com
Jean-Michel Germès
Consultant en Systèmes et Messagerie
Certifications :MCTS
Contact : jean-Michel.germes@insidegroup.fr

Plan
• Présentation de l’architecture Lync
• Fonctionnalités de Lync Server 2013

Présentation de Lync Server
• Types de déploiement
• Architecture Lync Server 2013
• Les rôles serveurs
• Les clients
• Les outils d’administrations
• Le magasin central de configuration
• Les scénarios hybrides
• La voix entreprise

Modes de déploiements
• Sur site
• Dans le nuage
• Hybride

Architecture Lync Server 2013

Les rôles serveurs
• Serveur frontal Standard Édition
• Pool frontal Enterprise Édition
• Pool directeur
• Pool de médiation
• Pool de conversations permanentes
• Pool de serveurs Edge

Les différents clients
• Lync 2013
• Lync 2013 Basique
• Lync 2013 Web App
• Lync 2013 Mobile
• Lync 2013 Phone Édition

Les outils d’administration
• Lync Server Management Shell
• Panneau de configuration Lync Server
• Générateur de topologie Lync
• Assistant Déploiement
• Service de journalisation centralisée

Magasin central de configuration
• Introduit avec Lync 2010
• Permet une centralisation de la configuration de Lync
• Vérifie toute modification avant réplication
• Associé à un pool frontal

Les scénarios hybrides
Microsoft
Federation
Gateway
Edge Lync pour la
Federation
Office 365
Edge
Active
Directory
Pool
Lync 2013
AD FS v2
(Paris)
DirSync – provisionnement, GAL
Fédération pour SSO
Interopérabilité Lync
Intégration entre le
Datacenter et le nuage
IPBX
Lync 2013 + Pool Directory Sync
Edge
Comme pour
Exchange

Voix Entreprise dans Lync
• Amélioration du routage
Possibilité de connecter une passerelle sur plusieurs serveurs de médiation
Amélioration de la délégation du routage
Amélioration de la gestion des identifiants d’appels
Rôle de gestion des groupes de réponses
Rôle de gestion des groupes de réponses
Routage des trunk par Lync
• IPv6
Support d’IPv6 par tous les composants de Lync

Fonctionnalités de Lync Server 2013
• Nouveautés de Lync 2013
• Clients de conférence
• Scénario d’accès externe
• Compatibilité avec des utilisateurs externes

Fonctionnalités de Lync 2013
• Amélioration des flux vidéos
• Intégration avec Office et Windows 8
• Amélioration de l’interface
• Délégation depuis le client Lync
• Amélioration des appels vers une réunion Lync

Clients de conférences
Fonctionnalité Lync 2013 Lync Win Store App Lync 2013
Basique
Lync Web App
Ajouter l’audio de l’ordinateur X X X X
Ajouter la vidéo X X X X
Afficher une vidéo multipoint X X X
Utiliser les contrôles de présentateur dans une réunion X X X
Accéder à la liste des participants X X X
Accéder à la liste des participants X X X
Participer dans une conversation MI à plusieurs X X X
Partager le bureau (si activé) X X (besoin d’un plugin)
Partager un programme (si activé) X X (besoin d’un plugin)
Ajouter des participants anonymes (si activé) X X
Utiliser le dial in dans la conférence X X X X
Commencer une réunion X X

Clients de conférences
Feature/capability Lync 2013 Lync Win Store
App
Lync 2013
Basique
Lync Web App
Ajouter des fichiers PowerPoint X X X
Naviguer dans des présentations PowerPoint X X X
Utiliser les notes one notes X X
Utiliser un tableau blanc X X X
Utiliser un tableau blanc X X X
Démarrer un sondage X X X
Partager des fichiers x X X

Scénario d’accès externe
Partenaire XMPP Utilisateur PICUtilisateur à
distance
Utilisateur
anonyme

Compatibilité avec des utilisateurs externes
Scénario Utilisateur
Externe
Utilisateur
Fédéré
Utilisateur
PIC
Utilisateur
Anonyme
Utilisateur
sur XMPP
Présence
MI point à
point
MI en
conférence
conférence
Collaboration
A/V point à
point
A/V en
conférence
Transfert de
fichier

Ce qu’on a couvert
• Les rôles de Lync
• Fonctionnalités de Lync Server 2013

Conception et Design
Fonctionnalités du Lync 2013
Conception et Design
Jean-Michel Germès

Plan
• Concevoir le design
• Valider le design

Concevoir le design
• Les étapes du projet
• Les phases de déploiement
• Identifier les besoins métiers
• Former les utilisateurs

Les étapes du projet
• Visualiser
• Planifier
• Stabiliser
• Déployer
• Opérer

Les phases de déploiement
• Déploiement en interne
• Accès téléphonique pour les conférences
• Accès externe
• Voix entreprise ou intégration avec un IPBX

Identifier les besoins métiers
• Faut il la messagerie instantanée
• Possibilité de faire des conférences, vers quelles populations
• Lync permettra-t-il de faire de la téléphonie
• Impliquer les différents services afin d’identifier des contraintes
d’infrastructures
d’infrastructures

Former les utilisateurs
• Accompagner l’utilisateur lors de l’introduction d’un nouveau service
• Créer des ressources de formations
Articles sur l’intranet
Triptyques
Vidéos d’explication
Vidéos d’explication
• Être à l’écoute des utilisateurs, leurs demandes d’informations ou de
fonctionnalités

Valider le design
• Identifier les domaines SIP
• Valider l’intégration avec Exchange
• Comment se connecter à Lync
• Intégration de Lync avec la téléphonie
• Poser le design

Identifier les domaines SIP
• Inventorier les domaines SMTP
• Définir le nombre de domaines SIP
• Comment seront créées les adresses SIP

Intégration avec Exchange
• Quelle est ma version d’Exchange
• Quelles fonctions je veux installer
Chat dans OWA
Messagerie Unifiée
Archivage en ligne
Archivage en ligne
Liste de contact unifiée
Statut des rendez-vous Exchange maj sous Lync

Comment se connecter à Lync
• Quelles fonctionnalités offrir à mes utilisateurs ?
• Quel est l’OS déployé dans mon parc ?
• Comment déployer le client Lync ?

Intégrer Lync avec la téléphonie
• Quel protocole utilise ma téléphonie
• Est-ce que je peux faire des SIP trunk
• Quel est mon plan de numérotation
• Quels équipements ont mes utilisateurs ?

• Les rôles de Lync
• Comment préparer notre déploiement
• Comment concevoir notre architecture

Concevoir
Préparer l’environnement
Concevoir
une topologie
Jean-Michel Germès

Plan
• Analyser son environnement
• Utiliser l’outil de planification
• Planifier l’infrastructure
• Démo

Analyser son environnement
• Planification logiciel
• Planification réseau & infrastructure
• Planification pour les clients

Planification logiciel
• Installer la même version sous tous les serveurs Lync avec si possible les
dernières mises à jour
• Identifier les OS qui supportent Lync Server 2013 et anticiper leur mises
à jour
• Prévoir les OS pour les autres services qui communiquent avec Lync
• Planifier les déploiements de bases SQL
• Planifier le mode miroir et la synchro de log pour la haute disponibilité

Prérequis réseau et infrastructure
• Domaine Active Directory
Niveau fonctionnel domaine et forêt 2003 minimum
• Infrastructure de certificat
• Création d’entrées DNS
• Réseau LAN & WAN permettant du temps réel

Prérequis pour les clients
• S’assurer que les postes clients respectent les prérequis matériels
• Evaluer la charge des postes
• Identifier si des postes sous XP ou Vista sont encore production
• Référencer les fonctionnalités souhaitées et l’interaction possible avec
d’autres logiciels
d’autres logiciels

Utilisation de l’outil de planification
• Simplifie la planification et les processus de déploiement
• Génère un schéma d’architecture sous Visio
• Permets d’exporter la topologie pour la reprendre en production
• Permets de créer des scénarios et des hypothèses de travail

Planifier l’infrastructure
• Choisir l’édition des serveurs
• Choisir le type de pool
• Prévoir les capacités et évolutions

Choisir l’édition des serveurs
Lync Server 2013 Lync Server 2013 Edition
Entreprise
Nécessite un seul serveur pour
les rôles Lync et SQL
Permet une séparation des rôles
Lync et du stockage SQL
Ne permet pas de haute
disponibilité
Permet une haute disponibilité à
travers un équilibrage de charge
disponibilité travers un équilibrage de charge
Permet un basculement vers un
autre pool grâce au pool de
stockage associé
Permet plus d’utilisateurs par Pool

Choisir le type de pool
• Différents types de pool
Pool de conversation permanente
Pool entreprise frontale
Pool de médiation
Pool directeur
Pool directeur
Pool Edge

Prévoir les capacités et évolutions
Lync Server 2013 Edition
Standard
Lync Server 2013 Pool
Entreprise dans un site unique
Permet une capacités maximale
de 5000 utilisateurs
Pour les entreprises de taille
petite à moyenne
Possibilité d’ajouter de nouveau
serveur standard et apporter une
bascule
De 5000 à 80000 utilisateurs
bascule
Peux utiliser un site de succursale
pour la voix entreprise
Peux supporter jusqu’à 6660
utilisateur par serveur front End
Permet l’ajoute de plus
d’utilisateur en ajoutant un
nouveau pool Entreprise
Peux être associé à un autre pool

Prévoir les capacités et évolutions
Réunions à grande échelles Salon de conversation
permanant
Déployer des serveurs de
conférences dédiées afin de
permettre aux organisateurs de
créer des réunions de 250 à 1000
participants
Un pool de salon peut héberger
jusqu’à 80 000 utilisateurs
connecté
participants
Un pool aura 4 pool actif et 4 pool
passif au maximum
Un pool de salon persistant peut
enregistrer jusqu’à 150 000
utilisateurs

Scénario
Vous allez découvrir les outils de planification de Lync Server 2013 et
générer une topologie afin d’inventorier les serveurs et prérequis qui
générer une topologie afin d’inventorier les serveurs et prérequis qui
seront nécessaires avant le déploiement.

Démo
• Installer l’outil de planification de Lync Server 2013
• Créer une topologie qui pourra servir de base pour un futur
déploiement

• Identifier les prérequis d’infrastructure pour Lync
• Planifier l’infrastructure en respectant les bonnes pratiques

La délégation
Administration
Jean-Michel Germès
Administration
des utilisateurs

Plan
• Les outils d’administration
Panneau de configuration Lync Serveur
Lync Management Shell
• Modèle d’administration
Groupes par défaut
Groupes par défaut
Groupes personnalisés
• Démo

• Lync Management Shell
Console PowerShell
Intègre le snap in Lync
Installé avec les Lync Core
Possibilité de faire une session à distance via remote PowerShell
Possibilité de faire une session à distance via remote PowerShell

Interface web en Silverlight
Disponible sur chaque Front End ou Directeur via le répertoire « CSCP »
Génère des commandes PS en tâche de fond
Disponible uniquement depuis le LAN
Disponible uniquement depuis le LAN
Possibilité d’affecter une url simple

Modèles d’administration
• Groupes par défaut
Permissions Active Directory
13 Groupes
Créés lors de la préparation du domaine
Portée globale sur le domaine

• Groupes par défaut
Permissions RBAC
11 Groupes associés à des rôles RBAC
Créés lors de la préparation du domaine

• Groupes personnalisés
Gestion au niveau applicatif grâce à RBAC
Création de nouveaux rôles RBAC
Bénéficie d’une portée dans l’active Directory
Chaque rôle est lié à un groupe Active Directory
Chaque rôle est lié à un groupe Active Directory

• Groupes personnalisés
Création des rôles en PowerShell
Peut hériter d’un rôle existant
Peut-être construit de zéro
Nécessité de faire des sessions Remote PowerShell
Nécessité de faire des sessions Remote PowerShell

Scénario
Le pilote prend de l’ampleur et vous allez ouvrir le service petit à petit à
d’autres utilisateurs.
Pour cela vous devez trouver un moyen de permettre à vos collègues des
équipes supports de pouvoir activer des utilisateurs pour Lync.
Sur les sites de Toulouse et Paris, les équipes de supports ont des accès
limités et vous devez trouver un moyen de conserver cette granularité qui
pourra être repris par la suite lors d’un futur déploiement à grande
échelle

Démo
• Création de rôles RBAC
• Affectation des rôles
• Connexion depuis le remote PowerShell

• Les outils d’administrations
• Le modèle de délégation

Gestion
Gestion des clients
et périphériques
Gestion
des clients
Jean-Michel Germès

Plan
• Configurer les politiques des clients
• Déployer et gérer les clients Lync 2013

Configurer les politiques des clients
• Depuis Lync Server
À partir des outils d’administration Lync
Activable à plusieurs niveaux : Global, Site ou Utilisateur
• Depuis les GPO
• Depuis les GPO
Requiers un redémarrage de Lync voire du poste pour être pris en compte

Déployer et gérer les clients Lync 2013
• Déployer Lync 2013
• Configurer Lync 2013
• Déployer Lync 2010 attendant
• Déployer Lync Web App
• Déployer Lync 2013 Mobile
• Déployer Lync 2013 dans un environnement VDI

Déployer Lync 2013
• Deux façons de déployer Lync 2013
Installation manuelle par l’utilisateur
Déploiement contrôlé
• Déploiement contrôlé:
• Déploiement contrôlé:
Utiliser un outil de déploiement comme SCCM
Créer une gpo pour installer l’application

Configurer Lync 2013
• Pour Lync, vous pouvez choisir de configurer:
Enregistrements DNS pour une connexion automatique
Versions des clients Lync autorisés à se connecter
La page pour rejoindre une réunion

Déployer Lync 2010 attendant
• Permets la gestion des appels pour les réceptionnistes
• L’application est divisée en deux sections:
Conversations
Contacts

Déployer Lync Web App
• Composant de IIS pour participer aux réunions
• Fonctionne sur Windows et Mac
• Ne nécessite pas de droit administrateur

Déployer Lync 2013 Mobile
• Permet une expérience enrichie à Lync en toute mobilité
Support des MI, Audio, Vidéo et partage d’écran
• Déploiement depuis le client
S’installe depuis les stores de chaque constructeur
Possibilité de simplifier le déploiement depuis des outils MDM
Possibilité de simplifier le déploiement depuis des outils MDM
Se configure à partir des politiques mobiles

Déployer Lync dans un environnement VDI
• Fonctionne avec Windows 7 & 8
• Supporte l’audio et la vidéo
Plug-in installé sur la station locale
Redirection média doit être activée dans les politiques Lync

Scénario
Microsoft propose une mise à jour du client Lync 2013 afin de le préparer
pour la future version de Lync, appelé désormais Skype Entreprise.
Afin de ne pas troubler vos utilisateur avec une nouvelle interface, vous
Afin de ne pas troubler vos utilisateur avec une nouvelle interface, vous
devez configurer une politique générale qui gardera l’interface Lync 2013
et une nouvelle qui permettra de tester l’interface et sera appliqué à
quelques utilisateurs pilote

Démo
• Création d’un politique client
• Affectation à une population donnée

• Préparer et réaliser le déploiement des clients Lync 2013
• Configurer une politique via Lync

Gestion
Gestion des clients
et périphériques
Gestion
des périphériques
Jean-Michel Germès

Plan
• Préparer le déploiement des périphériques
• Déployer et gérer des téléphones IP

Préparer le déploiement des périphériques
• Préparer le déploiement
• Configurer le DNS et le DHCP

Préparer le déploiement
• Prérequis :
Activer les utilisateurs pour la voix entreprise avec des extensions
Créer et configurer les entrées DNS et DHCP
Configurer le service de mise à jour des périphériques
Configurer les plans de numérotations, politiques de voix et routage des
Configurer les plans de numérotations, politiques de voix et routage des
appels
Associer les téléphones partagés à des contacts
Configurer les politiques de PIN pour les utilisateurs

Configurer le DNS et DHCP
• Entrées DNS SRV et A à créer
• Options DHCP à définir
Option Valeur Usage
42 Adresse IP du serveur NTP Trouver les serveurs de temps pour
l’authentification par PIN
43 Url du service d’approvisionnement des https://lyncsvrWebPoolFQDN:443/CertProv/CertPr
43 Url du service d’approvisionnement des
certificats
https://lyncsvrWebPoolFQDN:443/CertProv/CertPr
ovisioningService.svc
43 ID du réseau virtuel (VLAN) Nécessaire lorsque les vlan sont utilisés et pas de
LLDP
120 Adresse du serveur Lync Correspond à un directeur ou un front end affecté
pour les téléphones

Déployer et gérer des téléphones IP
• Configurer les utilisateurs
• Configurer les téléphones partagés
• Gérer les maj des téléphones

Configurer l’utilisateur
• Configurer les politiques de PIN
Un utilisateur peut définir son PIN depuis la page de Dial In
Vous pouvez définir le PIN depuis les outils d’administrations Lync

Configurer les téléphones partagés
• Créer un nouveau contact
• Appliquer éventuellement des politiques spécifiques

Gérer les maj des téléphones
• Afficher les mises à jour à configurer
• Créer des règles de mises à jour
• Approuver ou rejeter des maj avant déploiement
• Approuver ou rejeter des maj sur des périphériques de test
• Revenir vers une version précédente

Scénario
Votre chef souhaite utiliser un téléphone plutôt qu’un casque et micro
pour faire ses appels audio. Il a pour cela acheté un téléphone
compatible Lync, mais ce dernier n’est pas à jour. Vous devez lui mettre à
jour afin qu’il puisse se connecter à Lync sans problème
jour afin qu’il puisse se connecter à Lync sans problème

Démo
• Configurer l’environnement pour les connexions des téléphones
• Créer un téléphone de test
• Configurer un firmware sous Lync pour mettre à jour des téléphones

• Préparer et réaliser le déploiement de téléphones IP

Configurer
Service de conférence
Configurer
le service
Jean-Michel Germès

Plan
• Présentation du service
• Implémenter l’audio/vidéo et les conférences Web

Présentation du service
• Modes de conférence
• Nouvelles fonctionnalités
• Changements sur la planification
• Rejoindre une conférence
• Évolution du moteur de conférence
• Appels sortants pour les utilisateurs sans VE
• Archivage des conférences
• Déploiement et migration

Mode de conférences
• Conférences A/V
• Conférences Web
• Conférences rendez-vous

Nouvelles fonctionnalités
• Nouvelles fonctionnalités du client
Amélioration des sessions vidéos
Plugin VDI
• Nouvelles fonctionnalités administratives
Personnalisation des invitations
Appel RTC pour les utilisateurs non VE
Appel RTC pour les utilisateurs non VE
• Nouvelles fonctionnalités pour les participants
Fusionner des appels
Afficher les participants
• Nouvelles fonctionnalités pour les présentateurs
Mode présentation

Changement sur la planification
• Ajout d’un logo
• URL d’aide ou d’avertissement
• Personnalisation des réglages par défaut des réunions
• Possibilité de créer plusieurs politiques
Global
Site
Pool

Rejoindre une conférence
• Amélioration du service pour rejoindre une conférence
Détecte et lance le client Lync ou Web App
URL construite depuis l’URL de réunion et l’utilisateur
Support de la connexion depuis un mobile
Vérifie le statut de la réunion avant de connecter le participant
Vérifie le statut de la réunion avant de connecter le participant

Évolution du moteur de conférence
• Adopte des technologies standardisées
• Introduction d’Office Web App Server pour les présentations
PowerPoint
• Abandon du plug-in Silverlight
• Offre une expérience similaire sur PC, Web, Smartphones, Tablettes
• Offre une expérience similaire sur PC, Web, Smartphones, Tablettes

Appels sortants pour les utilisateurs sans VE
Utilisateur
Anonyme ?
Partenaire Fédéré
Voix Entreprise ?
Oui Non
Politique MCX
d’appel sortant ?
Non
L’utilisateur
démarre un appel
via le bureau
Lync 2010
CU4
Lync
2013
Utilise sa
politique de
voix
Utilise la politique de
voix de l’organisateur
OuiOui
Utilise sa
politique de
voix
Oui

Archivage des conférences
• Intégration avec Exchange 2013
• contrôle de l’archivage depuis Lync ou Exchange Control Panel

Déploiement et migration
• Déploiement
Activer les conférences Web
Activer un pont de conférence
Activer l’accès par les conférences rendez-vous
Activer l’accès externe pour rejoindre une conférence
Activer l’accès externe pour rejoindre une conférence

Implémenter l’A/V et les conférences Web
• Concevoir l’architecture
• Configurer les politiques de conférence
• Configurer les URL simplifiées

Concevoir l’architecture
• Identifier les besoins de réunions
Conférence internes
Accès externe
Invitation de partenaire ou contacts
• Estimer la charge
• Estimer la charge
Nombre de participants maximum autorisé
Conception de l’architecture réseau

Configurer les URL d’accès
• Trois URL simplifiées à définir
Meet : Permettre l’accès aux conférences
Dialin : Donne les numéros de téléphone pour les conférences rendez-vous
Admin : Connecte automatiquement l’utilisateur lors de l’utilisation du
panneau de configuration Lync Server (optionnel)
panneau de configuration Lync Server (optionnel)

Scénario
Impressionner par la simplicité pour discuter ou partager du contenu, vous
devez à présent permettre la mise en place de conférence web afin de
permettre l’organisation de réunion en interne.
permettre l’organisation de réunion en interne.

Démo
• Activer le service de conférence sur le pool frontal
• Réaliser une réunion et partager du contenu

• Comment faire des conférences avec Lync
• Configurer le service

Conférence
Service de conférence
Conférence
Rendez vous
Jean-Michel Germès

Plan
• Conférence rendez-vous
• Gérer et administrer les conférences

Conférence rendez-vous
• Support des conférences rendez-vous
• Prérequis
• Options de conférence
• Déployer les conférences rendez-vous

Support des conférences rendez-vous
• Deux types d’identité
Utilisateur authentifié
Utilisateur anonyme

Prérequis
• Prérequis matériel et logiciel
Service de conférences
Conférence Rendez vous
• Prérequis réseau
Configuration des équilibrages de charge pour les ports du service de conférences
• Prérequis audio
• Prérequis audio
Format WMA
16 Bit mono
48 kbps 2 pass CBR
Niveau de voix à -24DB
• Prérequis pour l’authentification
Numéro unique ou extension assignée à l’utilisateur

Options de conférences
• Service de conférence
• Service d’annonce
• Configuration de la page d’accueil des conférences rendez-vous
• Serveur de médiation et passerelles téléphoniques
• Gestion par le panneau de configuration Lync
• Gestion par Lync Management Shell

Déployer les conférences rendez-vous
• Configurer une région de rendez-vous
• Configurer un numéro d’accès

Gérer et administrer les conférences
• Utiliser le panneau de configuration Lync
• Utiliser le Console de gestion PowerShell Lync

Utiliser le panneau de configuration Lync
• Modifier la politique globale
• Créer une politique de site
Affecter des réglages sur un site spécifique
• Configurer une politique utilisateur
Données des réglages spécifiques à une population
Prends le pas sur toute autre politique plus générique

Utilise le PowerShell Lync
• Permet la gestion des conférences et l’automatisation via script
• Utilisation de cmd let Lync

Scénario
Vous avez vu avec votre collègue responsable de la téléphonie pour qu’il
vous réserve une SDA vers votre serveur Lync afin de permettre à des
personnes externes de participer à vos réunions par téléphone.
Configurer l’accès-conférence rendez vous afin de permettre de rejoindre
une réunion depuis un téléphone
une réunion depuis un téléphone
Vous devrez également personnaliser les invitations pour y rajouter un
logo

Démo
• Activer le service de conférence rendez-vous sur le serveur
• Activer la conférence rendez-vous pour permettre à des utilisateurs
externes de participer par téléphone aux conférences
• configurer l’invitation générée lors de la création de réunion Lync

• Configurer le service d’accès par PSTN
• Autoriser un accès depuis le PSTN
• Gérer le service de conférence

Préparer
Déployer l’accès externe
Préparer
l’environnement
Jean-Michel Germès

Plan
• Concevoir l’architecture des edge
• Implémenter l’accès externe
• Démo

• Prérequis sur les pare-feu
• Prérequis sur le réseau
• Définir des filtres
• Enregistrements DNS

Prérequis Pare-feu

Prérequis sur le réseau
• Interface interne
NAT non supporté
• Interface externe
Un seul serveur
NAT 1:1
• NAT 1:1
Équilibrage de charge
• IP roulable (publique)
Équilibrage par DNS
• NAT 1:1

Définir des filtres
• Filtre de fichiers
Permets de bloquer un type d’extensions lors des échanges dans Lync
• Filtres sur les URL
Permets de bloquer un préfixe d’URL (FTP, news, HTTPS …)
Filtre sur les versions de client
• Filtre sur les versions de client
Permets de bloquer une version d’un client à se connecter

Enregistrements DNS
• Découverte des serveurs Lync pour se connecter
• Découverte des Edge pour la fédération
• Découverte des serveurs à utiliser

Enregistrements DNS
Emplacement Entrées DNS Cible
DNS Externe SRV: _sip._tls.alphorm.com Edge Access:
sip.alphorm.com port 443
DNS Externe SRV:
_sipfederationtls._tcp.alphorm.com
Edge Access:
sip.alphorm.com port 5061
DNS Externe A: sip.alphorm.com IP du edge accès
DNS Externe A: conf.alphorm.com IP du edge Web Conf
DNS Externe A: conf.alphorm.com IP du edge Web Conf
DNS Externe A: av.alphorm.com IP du edge A/V
DNS Externe A: webext.alphorm.com IP du reverse proxy
DNS Externe A: dialin.alphorm.com IP du reverse proxy
DNS Externe A: meet.alphorm.com IP du reverse proxy

Prérequis
• Utilisation d’une ou plusieurs IP publiques
• Prérequis Windows
Framework .NET 4.5
Windows PowerShell 3.0
Windows Identity Foundation 3.0
Windows Identity Foundation 3.0
• Route Statique vers le LAN
• Machine isolée du domaine AD interne

Implémentation
• Mettre à jour la topologie
• Exporter la topologie
• Importer la topologie
• Utiliser l’assistant de déploiement pour configurer le serveur
• Publication des Web services au travers du reverse proxy

Scénario
Afin de permettre un accès externe à vos utilisateurs, vous devez
déployer des serveurs Edge.
De plus ces edge permettront d’utiliser d’offrir une expérience enrichie
pour les participants aux réunions

Démo
• Installation des edge

• Préparer le déploiement des serveurs Edge
• Installer les Edge
• Accès externe

Conversations permanentes
Conversations
Jean-Michel Germès
Conversations
permanentes

Plan
• Présentation du service
• Concevoir l’architecture
• Déployer et configurer

Présentation du service
• Service de salons de discussion permettant une persistance des
échanges
• intégrés dans Lync Server
• Installable en autonome ou dans un pool
• Un pool supporte jusqu’à 80 000 utilisateurs connectés sur 4 serveurs
• Un pool supporte jusqu’à 80 000 utilisateurs connectés sur 4 serveurs
actifs

• Définir les besoins métiers
• Concevoir l’infrastructure
• Paramétrer une salle

Définir les besoins métiers
• Identifier les populations
• Combien de comptes à créer
• L’utilisateur a-t-il Lync 2013 déployé
• Est-ce que je dois archiver les données
• Comment seront créés les salons
• Quelle population administrera le service
• Est-ce que je vais inclure des modules supplémentaires dans les salons ?
• Dois je fournir de la haute disponibilité ?

Concevoir l’infrastructure
• Est-ce que j’héberge sur le SQL express d’un frontal standard
• est-ce que je partage mon pool entre deux sites ?
• Serveurs physiques ou virtuels ?

Paramétrer une salle
• Bonne pratique pour les salons:
Permettre aux utilisateurs la création de nouveaux salons
Définir un modèle pour créer des salles personnalisées

Déployer un pool de salons persistants
• Configurer un pool dans la topologie et son serveur SQL
• Déployer le serveur et configurer les rôles via l’assistant de déploiement
• Configurer l’administration via RBAC
• Configurer le service

Configurer et gérer une salle
Rôle Permissions
Créateur Créer des salles de réunions et y
affecte des responsables
Responsable Peut modifier les réglages d’une
salle comme son type, les
membres autorisés, la désactiver
membres autorisés, la désactiver
Membre Peut participer dans une salle,
créer des filtres, s’abonner pour
recevoir les nouveaux messages
Présentateur Peut publier dans un auditorium
Administrateur Gère le service de salon via
RBAC, peuvent supprimer des
salles et gérer les catégories

Scénario
Vous utilisez actuellement des listes de distribution pour permettre aux
formateurs d’échanger entre eux facilement. Cependant, l’utilisation du
mail alourdit la rapidité et l’interface des conversations. Vous décidez de
mettre en place des salons de salon
Création d’une salle dont les formateurs pourront s’abonner très
Création d’une salle dont les formateurs pourront s’abonner très
facilement et appliquer des filtres afin d’avoir des alertes sur les éléments
qui les intéressent

Démo
• Installer un serveur de conversations permanentes
• Créer une délégation
• Se connecter au service

• Qu’est-ce que le service de salon persistant
• Mettre en place un pool configurer Comment l’utiliser conversation
permanente
• Créer des salles déléguer gestion

Surveillance
Surveillance et Archivage
Surveillance
Jean-Michel Germès

Plan
• Présentation du service de surveillance
• Configuration des rapports

Présentation du service de surveillance
• Fonctionnalités
• Service de rapport SQL Server
• Politique de surveillance

Fonctionnalités
• Rapports complets et vue depuis un tableau de bord
• Données explicites pour suivre les comportements et diagnostiquer

Service de rapport SQL Server
• Capture à rajouter lors du lab

Politique de surveillance

Configuration des rapports
• Activer le service de surveillance
• Configurer le service de surveillance

Activer le service de surveillance
• Installer SQL Server
Déployer le service de rapport
Configurer les URL d’accès
• Définir la base SQL dans la topologie
Associer les serveurs frontaux à cette nouvelle base
• Associer les serveurs frontaux à cette nouvelle base
• Déployer les rapports Lync sur le moteur de rapport SQL server

Configurer le service de surveillance
• Vous pouvez utiliser:
le panneau de configuration Lync
le Lync Management Shell
• Configurer la purge des données
• Configurer la purge des données

Scénario
Vous allez bientôt déployer un nouveau pool afin de basculer l’ensemble
des utilisateurs d’Alphorm et assurer de la haute disponibilité.
Afin de préparer votre future architecture, vous souhaitez connaitre le
Afin de préparer votre future architecture, vous souhaitez connaitre le
nombre de connexion et de réunions créer afin d’extrapoler sur la charge
finale

Démo
• Déployer le rôle de surveillance avec ses prérequis
• Analyser les rapports de surveillance

• Connaitre l’usage de l’infrastructure Lync et la qualité des
communications

Archivage
Surveillance et Archivage
Archivage
Jean-Michel Germès

Plan
• Présentation du service d’archivage
• Configuration de l’archivage

Présentation du service d’archivage
• Fonctionnalités
• Contenu archivé
• Configuration de l’archivage

Fonctionnalités
• Co-localisé sur les serveurs frontaux
• Intégration avec Exchange possible
• Recherche des conversations
• Utilisation des bases SQL en miroir

Contenu archivé
• Archivé:
Contenu des messages en point à point
Contenu des messages en conversation à plusieurs
Contenu des conférences web
Tableau blanc et sondages
Tableau blanc et sondages
• Non archivé:
Fichiers échangés en point à point
Contenu Audio / Vidéo
Partage d’application et de bureau

Configuration de l’archivage
• Activer le service d’archivage
• Configurer le service d’archivage

Activer le service d’archivage
• Vous devez définir
La portée : Quelle sera la portée de mon archivage ( Utilisateur, Site ou
Global)
Le mode critique : Est-ce que je bloque les conversations si l’archivage n’est
pas possible ?
La gestion : Qui devra accéder aux données archivées ?
La gestion : Qui devra accéder aux données archivées ?
Le nettoyage : Est-ce que je vide mon archivage et comment implémenter
cela ?

Configurer le service d’archivage
• Configurer ma topologie
Définir la base SQL pour l’archivage
Configurer l’authentification Serveur à Serveur
• Configurer les politiques d’archivage
Configurer le type de communication à archiver
• Configurer le type de communication à archiver
Interne
Externe
Interne et Externe

Scénario
Vous avez reçu un mail du département juridique qui vous demande
pour des raisons légales d’enregistrer les différents échanges qui sont
faits au travers de Lync de conserver ces données pendant 6 mois.

Démo
• Configurer l’archivage dans Exchange 2013

• Comment archiver les données dans le cadre d’obligation légale

Maintenance
Administrer et Maintenir
Maintenance
Jean-Michel Germès

Plan
• Présentation des outils de diagnostic
• Tâches de maintenance

Présentation des outils de diagnostics
• Prérequis logiciels
• Assistant de déploiement Lync Server
• Gestionnaire de topologie Lync
• Lync Server Best Practice Analyser
• Service de Journalisation Centralisée
• Microsoft Message Analyzer
• Microsoft Remote Connectivity Analyser

Prérequis logiciels
• Microsoft .NET Framework 4.5
• Windows PowerShell 3.0
• Windows Installer Version 4.5
• Microsoft Silverlight 5

Assistant de déploiement Lync Server
• Inclus sur le média d’installation de Lync Server 2013
• Permet d’installer les outils d’administration Lync

Gestionnaire de topologie Lync
• Gérer la topologie Lync
Créer, modifier la topologie de Lync
Importer
Exporter
Publier
Publier
Migrer une topologie
Gérer les noms des web services pour les certificats

Panneau de configuration Lync Server
• Permets les actions d’administrations courantes
• Délégation possibles avec RBAC
• Se connecte sur un serveur frontal ou directeur
• Interface graphique en Silverlight

Lync Server Management Shell
• Console PowerShell incluant le module Lync Server
• Permet l’automatisation des tâches d’administrations
• Permets du RBAC via le web service OCSPowerShell

Lync Server Best Practice Analyzer
• Permets d’identifier et résoudre des problèmes de déploiement de Lync
• Collecte les configurations des composants de Lync

Service de journalisation centralisée
• Introduit avec Lync Server 2013
• Replace OCSLogger.exe sur les serveurs Lync
• Permets de réaliser une trace sur tous les serveurs à la fois

Microsoft Message Analyser
• Outils pour capture et d’analyse de protocole réseau
• Permet de suivre une trace réarrangée pour une analyse plus aisée
• Recherche dans les logs

Microsoft Remote Connectivity Analyser
• Application Web permettant de tester l’accès externe à l’infrastructure
Lync

Tâches de maintenance
• Tâches de maintenances récurrentes
• Tâches quotidiennes
• Tâches hebdomadaires
• Tâches mensuelles

Tâches récurrentes
• Gérer les utilisateurs
• Gérer la topologie Lync
• Gérer les réglages de messagerie instantanée et la présence
• Gérer les salons persistants
• Gérer les politiques de voix et de routage
• Gérer les fonctionnalités de téléphonie
• Gérer les conférences et réunions

Tâches récurrentes
• Gérer les périphériques, téléphones et applications clientes
• Gérer la fédération et l’accès externe
• Gérer la surveillance et la santé de l’infrastructure
• Gérer l’archivage
• Gérer l’infrastructure réseau
• Gérer les services et rôles de Lync
• Gérer les récupérations d’urgence, la haute disponibilité et les
sauvegardes

Tâches quotidiennes
• Effectuer une vérification physique de l’infrastructure
• Réaliser et vérifier les sauvegardes
• Vérifier l’espace disque utilisé
• Contrôler les performances de Lync
• Contrôler le système
• Effectuer des analyses antivirus sur les serveurs
• Analyser les rapports de surveillance
• Vérifier le statut des services de Lync

Tâches quotidiennes
• Vérifier la réplication de la CMS
• Valider le carnet d’adresses
• Regarder le statut réglages globaux
• Regarder les réglages des Edges
• Regarder le statut des Pools
• Surveiller les performances de stockages des serveurs SQL
• Exécuter les tests synthétiques

Tâches hebdomadaires
• Archiver les journaux d’évènements
• Vérifier les mises à jour de sécurité
• Vérifier les certificats de Lync
• Exécuter le Best Practice Analyser
• Analyser les rapports de SCOM
• Générer et analyser les rapports de bases SQL pour les pools frontaux
entreprises

Tâches mensuelles
• Vérifier la sécurité
• Calculer la capacité nécessaire via les fichiers Excel
• Tester les plans de reprise d’activité

Scénario
Vous avez une version de SCOM trop ancienne pour pouvoir bénéficier du
Management Pack de Lync. Suivez des actions de vérification afin de vérifier la
santé de votre infrastructure.
Vous allez également configurer Lync pour exécuter des tests synthétiques qui
simuleront des usages et vous permettront de tester le fonctionnement de
votre infrastructure.
simuleront des usages et vous permettront de tester le fonctionnement de
votre infrastructure.
Par la suite ces tests pourront être intégrés au sein de SCOM afin de générer
des alertes si un test échoue afin d’être réactif sur un impact fonctionnel de
votre infrastructure

Démo
• Vérification de la santé de votre infrastructure comme la réplication de
la CMS ou les journaux d’évènements
• Configuration de compte de test pour utiliser les tests synthétiques

• Les démarches de résolution d’un problème
• Quels outils utiliser pour faire des diagnostics
• Configurer des tests automatiques fonctionnels

Rôle Frontal
Haute Disponibilité
Rôle Frontal
Jean-Michel Germès

Plan
• Haute disponibilité
• Configuration
• Planification
• Conception

Haute Disponibilité
• Résistance et Haute disponibilité
• Haute disponibilité des pools frontaux
• Haute disponibilité des partages de fichiers
• Haute disponibilité des salons persistants

Résistance et haute disponibilité
• Résistance:
Procédure de récupération manuelle
Utilisation des SBA pour en secours de la perte d’un FE
• Haute disponibilité:
Configuration spécifique basée sur plusieurs nœuds et des mécanismes
Configuration spécifique basée sur plusieurs nœuds et des mécanismes
d’équilibrage
Nécessite plus de serveurs
Bascule transparente

Haute disponibilité des pools frontaux
• Nouvelle architecture de distribution
Serveurs SQL n’héberge plus les données en temps réel
Les informations utilisateurs sont conservées sur 3 Frontaux au maximum
Distribution automatique de la charge entre les nœuds
Trois nœuds recommandés dans un pool frontal d’entreprise
Trois nœuds recommandés dans un pool frontal d’entreprise

Haute disponibilité des partages de fichiers
• Utilisation de la technologie DFS
• Bascule d’un serveur vers un autre
• Mécanisme de réplication
• Ne pas oublier les sauvegardes

Haute disponibilité des salons persistants
• Plusieurs serveurs dans un pool
8 serveurs possibles (max 4 actifs)
• Données stockées sur des bases SQL
Utilisation du SQL mirroring
Possibilité d’éclater le pool sur 2 Datacenter pour un PRA
• Possibilité d’éclater le pool sur 2 Datacenter pour un PRA

Déploiement des pools frontaux entreprise
• Trois serveurs minimum dans un pool
• S’assurer que le nombre requis de serveurs dans un pool actif est
respecté
• Ajout / Suppression de serveur dans un pool
Chaque frontal doit être redémarré
Chaque frontal doit être redémarré

Planification
• DNS et Équilibrage de charge
• Coexistence

DNS et Équilibrage de charge
• Deux modes d’équilibrage
DNS et HLB ou HLB
• Intégration et équilibrage natif dans Lync
• Stockage du nœud en cache sur le client

Coexistence
• Support du DNS LB introduit avec Lync Server 2010
• Nécessités de conserver un équilibrage matériel pour l’ensemble du
trafic pour tout client OCS R2

Conception
• Fonctionnement de l’équilibrage par DNS
• Prérequis pour l’équilibrage par DNS
• Fonctionnement de l’équilibrage matériel
• Prérequis pour l’équilibrage matériel
• Définir le type d’équilibrage à utiliser

Fonctionnement de l’équilibrage par DNS
• Fonctionne depuis Lync 2010
• Choisis un serveur aléatoirement via les entrées renvoyées
• Persistance de session nécessaire pour le trafic HTTPS et DCOM

Prérequis de l’équilibrage par DNS
• Service supporté par:
Pool frontal
Pool Edge
Pool Directeur
Pool de Médiation
Pool de Médiation
• Prérequis:
Définir un fqdn pour le trafic Web interne
Créer un enregistrement de type A pour résoudre le nom du pool vers l’IP de
chaque nœud

Fonctionnement de l’équilibrage matériel
• L’accès au serveur se fait par le HLB
• Enregistrement unique du pool qui résout la VIP affecté à Lync
• Session maintenue par le HLB

Prérequis pour l’équilibrage matériel
• Prérequis:
Dois être un équilibrage matériel physique
La VIP doit être publiée à travers ARP
Permettre l’ouverture de plusieurs ports à la fois
Fournir une affinité au niveau TCP
Fournir une affinité au niveau TCP

Définir le type d’équilibrage à utiliser
• Quels seront mes clients
• Evolution matériels
• Nombre d’utilisateurs dans un site
• Haute disponibilité ou résistance
• Publication des Edge via NAT ou IP publiques

Scénario
Afin de vous protéger d’une perte de service, vous allez rajouter de
nouveaux nœuds dans vos pools Entreprise afin d’apporter une haute
disponibilité et permettre des maintenances et incidents de serveurs qui
soient transparents pour vos utilisateurs.
Vous validerez la bascule afin de présenter devant vos responsables la
future architecture.

Démo
• Ajout de nouveaux nœuds dans un pool Entreprise
• Arrêt d’un serveur frontal et analyse de la bascule

• Comment assurer une continuité de service
• Les types de haute disponibilité gérée sous Lync

Pool de stockage
Plan de reprise d’activité
Pool de stockage
associé
Jean-Michel Germès

Plan
• Plan de reprise d’activité
Cycle de vie
Pool de stockage associé
Gérer la reprise d’activité

Cycle de vie
1. Architecture
2. Configuration de la haute dispo des serveurs SQL
3. Configuration de la reprise d’activité d’un pool frontal
4. Perte d’un serveur SQL
5. Maintenance d’un serveur SQL
6. Récupération de la perte d’un pool

Cycle de vie
7. Mise à jour mineur de version
8. Perte d’une jonction
9. Perte d’un pool non récupérable (2 FE)
10. Perte d’un pool non récupérable (3FE)
11. Perte d’un directeur, Front End , Edge
12. Perte d’un site

Pool de stockage associé
1. Défini dans la topologie
2. Bascule manuelle
3. Utiliser en cas d’incident sur un pool

Gérer la reprise d’activité
• Reprise d’activité (manuelle)
Bascule vers un nouveau Pool
Bascule vers un nouveau pool Edge (Fédération Lync)
Bascule vers un nouveau pool Edge (Fédération XMPP)
Bascule vers un nouveau Pool Edge (Fédération Lync / XMPP)
Bascule vers un nouveau Pool Edge (Fédération Lync / XMPP)
Changer l’association des edges
Restaurer le contenu des conférences (Service de sauvegarde)

Scénario
Alphorm dispose de 2 datacenter situé sur Toulouse et Paris. Afin de se
prémunir d’un problème majeur sur l’un deux, vous devez implémenter
une résistance supplémentaire entre les deux sites afin de pouvoir
basculer momentanément les utilisateur d’un site sur le fonctionnel
basculer momentanément les utilisateur d’un site sur le fonctionnel

Démo
• Implémenter un pool de stockage
• Tester la bascule de pool

• Concevoir son PRA
• Bascule du trafic via les pool de stockage associés

Sauvegarde et
Plan de reprise d’activité
Sauvegarde et
restauration des données
Jean-Michel Germès

Plan
• Outils de sauvegarde et de restauration
• Données à sauvegarder
• Données à exporter

Outils de sauvegarde et restauration
• Outils de Windows
• Outils de Lync Server 2013

Outils de Windows
• Windows PowerShell
Permets une gestion de Lync depuis la ligne de commande
Inclus des cmdlet dédiés Lync
Nécessite l’importation du module PowerShell
Possibilité de faire des sessions distantes via Remote PowerShell
Possibilité de faire des sessions distantes via Remote PowerShell

Outils de Lync Server 2013
• Lync Management Shell
Console PowerShell chargeant automatiquement le module Lync
Installé avec les core de Lync
• Outil d’import-export des groupes de réponses
Gestionnaire de Topologie Lync
• Gestionnaire de Topologie Lync

Données à sauvegarder
• Bases SQL à sauvegarder et restaurer
• Sauvegarde et restauration de RgsConfig
• Sauvegarde et restauration des fichiers de musique d’attente

Base SQL à restaurer et sauvegarder
• Bases critiques à sauvegarder:
Xds
Lis
RgsConfig
Rtcxds
Rtcxds
• Fichiers systèmes SQL à sauvegarder:
Master, model, base de données msdb
• Fichiers du service de rapports SQL Server:
ReportServer
ReportServerTempDB

Sauvegarde et restauration de RgsConfig
• Sauvegarde de RgsConfig:
Export-CsRgsConfiguration –Source "service:ApplicationServer:<Pool>“ –
FileName <chemin de la sauvegarde>
• Restauration de RgsConfig:
• Restauration de RgsConfig:
Import-CsRgsConfiguration –Destination “service:ApplicationServer:<Pool>”
–OverwriteOwner –FileName “<chemin de la sauvegarde>”

Sauvegarde des musiques d’attentes
• Sauvegarde des fichiers:
Identifier le service ID du Pool
Récupérer le chemin associé et copier les fichiers
• Restauration des fichiers
Restaurer les fichiers à leur emplacement d’origine
Restaurer les fichiers à leur emplacement d’origine

Données à exporter
• Exporter et importer la configuration
• Exporter les données LIS
• Exporter les données utilisateurs

Exporter et importer la configuration
• Exportation de la configuration:
Utilisation du Management Shell:
• Export-CsConfiguration –FileName <chemin de la sauvegarde>
• Importation de la configuration
Restauration dans une nouvelle base RtcLocal depuis la PowerShell ou
Restauration dans une nouvelle base RtcLocal depuis la PowerShell ou
l’assistant de déploiement de Lync Server 2013

Exporter les données LIS
• Exportation de la configuration LIS
• Export-CsLisConfiguration -FileName <chemin de la sauvegarde>
• Importation de la configuration LIS
• Import-CsLisConfiguration -FileName <chemin de la sauvegarde>

Exporter les données utilisateurs
• Exportation des données utilisateurs
• Export-CsUserData -PoolFQDN <Pool> -FileName <chemin de la
sauvegarde>
• Importation des données utilisateurs
• Importation des données utilisateurs
• Import-CsUserData -PoolFQDN <Pool> -FileName <chemin de la
sauvegarde>
• Update-CsUserData -FileName <chemin de la sauvegarde>

Scénario
Afin de vous prémunir de mauvaise manipulation ou corruption de
données, vous allez créer des tâches planifiées afin de sauvegarder les
données utilisateurs.
Suite à une mauvaise manipulation, votre responsable a perdu sa liste de
contact et souhaite la retrouver avec les groupes qu’il avait créés. Vous
allez utiliser une sauvegarde afin de lui importer son ancien carnet.

Démo
• Créer une tâche planifiée pour sauvegarder les contacts utilisateurs
• Effacer les contacts
• Réimporter ses contacts

• Les données à protéger

Alphorm.com Formation Lync Server 2013 (70-336)

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Alphorm.com Formation Lync Server 2013 (70-336)

Similar to Alphorm.com Formation Lync Server 2013 (70-336) (20)

More from Alphorm

More from Alphorm (20)

Alphorm.com Formation Lync Server 2013 (70-336)