communicator web access.docx

1、communicator web access如果在使用该文档部署过程中有任何问题，请联系：部署 Communicator Web AccessMicrosoft Office Communicator Web Access（2007 R2 发行版）使您可以为那些没有使用 Office Communicator 的用户提供 Office Communications Server 服务，如即时消息 (IM)、状态、音频会议和桌面共享。这些用户包括： 没有运行 Microsoft Windows。例如，Macintosh 和 Linux 用户只要使用支持的 Web 浏览器，就可以参与音频会议或桌

2、面共享会话。 从组织防火墙以外登录。例如，销售人员可以从宾馆房间或网吧登录 Internet，以便经常与公司总部保持联系。使用 Communicator Web Access 不需要虚拟专用网 (VPN) 连接。 计算机被锁定。要访问即时消息和充分状态等功能，只需要支持的 Web 浏览器，不需要其他任何软件。 在您的 Active Directory 域或联盟伙伴的 Active Directory 域中没有帐户。受到邀请的匿名用户无需通过身份验证即可参与音频会议或桌面共享会话。Communicator Web Access 是 Office Communications Server 200

3、7 R2 的扩展，不是一个独立的应用程序。只有在 Active Directory 林中安装了 Office Communications Server 2007 R2 之后，才能安装 Communicator Web Access。Communicator Web Access 根据您的需要和预算提供了许多部署选项。例如： Communicator Web Access 可以部署在一台专用服务器上。一台 Communicator Web Access 服务器可同时处理大约 5,000 名用户。（在此，假定服务器满足最低硬件要求，并且用户只使用即时消息功能。） 如果需要同时处理 5,000 名

4、以上的用户，可以创建 Communicator Web Access 服务器池。如果部署硬件负载平衡器，用户可以使用同一 URL 访问任何可用的 Communicator Web Access 服务器，并可以帮助确保工作负荷在这些服务器之间均匀分布。 可以配置 Communicator Web Access 处理来自以下三种不同类型的用户的服务请求： 内部用户（即位于组织防火墙之后的用户） 外部用户（即 Internet 上的用户） 匿名用户（即在您或联盟伙伴的 Active Directory 中没有帐户的用户）无论您如何设计 Communicator Web Access 基础结构，安装、

5、激活和配置 Communicator Web Access 所需的任务始终相同。无论是将 Communicator Web Access 安装在一台计算机上还是安装在整个计算机阵列上，都是如此。这些任务包括：验证 Communicator Web Access 要求验证 Communicator Web Access 服务器要求开始安装 Communicator Web Access（2007 R2 发行版）之前，请确保计算机的完全限定的域名 (FQDN) 不带下划线，例如 CWA_。Internet Explorer 不支持带有下划线的完全限定的域名。如果 Communicator Web

6、Access 服务器的名称带有下划线，并且您使用的是集成的密码身份验证，则使用 Internet Explorer 的用户将无法登录到网站。Communicator Web Access 服务器的最低硬件建议如下： 处理器。配备双四核 2.0 GHz 或更快处理器的 PC，或配备四路双核 2.0 GHz 或更快处理器的 PC 内存。8 千兆字节 (GB) 双倍数据速率 (DDR) RAM 磁盘。2 个 72 GB 15K 或 10K RPM 磁盘驱动器，RAID 0（条带化）或同级别磁盘驱动器 网卡。2 个千兆位（每秒 1 千兆位）以太网网络适配器一般来说，提高处理器、硬盘或网卡的速度对 Co

7、mmunicator Web Access 性能的影响很小。如果希望提高 Communicator Web Access 服务器的性能（和容量），最好的方法是增加额外内存。Communicator Web Access（2007 R2 发行版）只能安装在运行 64 位版本的 Microsoft Windows Server 2003 或 Microsoft Windows Server 2008 的计算机上。相对于以前版本的 Communicator Web Access，这是一个重大改变，以前的版本在 32 位或 64 位版本的 Windows 下均可运行。Communicator Web

8、Access（2007 R2 发行版）必须安装在运行以下操作系统之一的计算机上： 带有 Service Pack 2 (SP2) 的 Windows Server 2003 Standard x64 Edition 操作系统 带有 Service Pack 2 (SP2) 的 Windows Server 2003 Enterprise x64 Edition 操作系统 带有 Service Pack 2 (SP2) 的 Windows Server 2003 Standard x64 Edition R2 操作系统 带有 Service Pack 2 (SP2) 的 Windows Serv

9、er 2003 Enterprise x64 Edition R2 操作系统 64 位版本的 Windows Server 2008 Standard 操作系统 64 位版本的 Windows Server 2008 Enterprise 操作系统此外，在安装 Communicator Web Access 之前必须运行以下软件： Microsoft Visual C+ 可再发行软件产品 Microsoft .NET Framework 3.5 Service Pack 1 Office Communications Server 核心组件 SQL Server Native Client M

10、icrosoft 统一通信托管 API 可再发行软件产品 Internet Information Services (IIS)配置 Communicator Web Access DNS 记录与大多数联网应用程序一样，Communicator Web Access也依靠域名系统 (DNS) 记录将 URL（如 ）映射到计算机（某些情况下映射到计算机池）。要支持 Communicator Web Access，您需要创建两种 DNS 记录： 主机名记录。（也称为 A 记录或 AAAA 记录。）主机名记录将计算机的完全限定域名 (FQDN)（例如，）映射到 IP 地址。 规范名称 (CNAME)

11、 记录。通过 CNAME 记录，可以用多种方式指代同一台计算机（以及同一个 IP 地址）。因此，、 和 可以指代同一台物理计算机。您需要创建的记录取决于您部署 Communicator Web Access 的方式。通常，对于所部署的每个计算机或负载平衡器，总是需要相应的主机记录。此外，还需要创建名为 as 和 download 的 CNAME 记录，以支持桌面共享。以下是一些常见的 Communicator Web Access 方案以及必需的 DNS 记录。Communicator Web Access URL 和计算机的完全限定域名相同 在某些情况下，您可能只有一个 Communicat

12、or Web Access 计算机（例如，一个名为 im 的服务器，其完全限定域名 (FQDN) 为 ）。如果您要使用 URL 来访问 Communicator Web Access，则意味着 Communicator Web Access URL 和计算机的完全限定域名相同。在这种情况下，您需要创建以下 DNS 记录： Communicator Web Access URL () 的主机名记录 CNAME 记录 CNAME 记录 Communicator Web Access URL 和计算机的完全限定域名不相同 在许多情况下，Communicator Web Access URL 和 Co

13、mmunicator Web Access 计算机的完全限定域名 (FQDN) 不匹配。例如，假定计算机名为 ，但您希望 Communicator Web Access URL 是 。在这种情况下，您需要创建一个额外的 CNAME 记录，一个将 映射到 的记录。在这种情况下，您需要创建以下 DNS 记录： 所需 URL 的主机名记录 () CNAME 记录 CNAME 记录 请注意，as 和 download 记录应引用 Communicator Web Access URL，而不是服务器的完全限定域名 (FQDN)。使用硬件负载平衡器 如果正在使用硬件负载平衡器，则 CNAME 记录（as

14、和 download）必须指代负载平衡器的 IP 地址，而非单独的 Communicator Web Access 服务器的 IP 地址。在这种情况下，还需要为负载平衡器创建一条主机名记录。在这种情况下，您需要创建以下 DNS 记录： 所需 URL 的主机名记录 () CNAME 记录 CNAME 记录 CNAME 记录应该都指向负载平衡器的 IP 地址，而不是任何计算机的 IP 地址。使用反向代理服务器 如果使用反向代理服务器来处理外部通信和登录，则必须采用类似方法。在这种情况下，CNAME 记录必须指向反向代理服务器的 IP 地址。还需要为此服务器创建一条主机名记录。在这种情况下，您需要创

15、建以下 DNS 记录： 所需 URL 的主机名记录 () CNAME 记录 CNAME 记录 CNAME 记录应该都指向反向代理服务器，而不是任何计算机。所有指向反向代理服务器的 DNS 记录都必须位于能公开访问的 DNS 服务器中。为 Communicator Web Access 配置 Internet Information Services计算机上必须已安装并正在运行 Internet Information Services (IIS)，才能在该计算机上安装 Communicator Web Access（2007 R2 发行版）。如果在运行 Windows Server 2003

16、的计算机上安装 Communicator Web Access，则只需要安装 Active Server Pages 和万维网服务。无需其他配置。但是，如果要在运行 Windows Server 2008 和 IIS 7.0 的计算机上安装 Communicator Web Access，则需要其他配置。尤其要指出的是，必须执行下面两项工作，然后才能在运行 IIS 7.0 的计算机上安装 Communicator Web Access： 必须安装 Windows 进程激活服务，通过这项服务，IIS 可以与任何承载 Windows Communication Foundation (WCF) 的

17、应用程序一起工作。 必须将 Internet Information Services 配置为以 IIS 6.0 兼容模式运行。为 Communicator Web Access 安装 IIS 7.0必须先安装和配置 Internet Information Services (IIS) 7.0，然后才能在运行 Windows Server 2008 的计算机上安装 Communicator Web Access（2007 R2 发行版）。为确保 IIS 7.0 能够与 Communicator Web Access 配合使用，请安装 Windows 进程激活服务，然后安装和配置 IIS 7.

18、0。这些任务将在以下两个过程中进行介绍。在 Windows 2008 计算机上安装 Windows 进程激活服务 1. 以本地 Administrators 组成员的身份登录计算机。2. 在服务器管理器中，展开“功能”，然后单击“添加功能”。3. 在“添加功能向导”中的“选择功能”页上，选择“Windows 进程激活服务”。确保同时选中“进程模型”和“.NET 环境”，然后单击“下一步”。4. 在“确认安装选择”页上，单击“安装”。5. 在“安装结果”页上，单击“关闭”，关闭“添加功能向导”。安装 Internet Information Services 7.0 1. 以 Administr

19、ators 组成员的身份登录计算机。2. 在服务器管理器中，展开“角色”，然后单击“添加角色”。3. 在“添加角色向导”中的“开始之前”页上，单击“下一步”。4. 在“选择服务器角色”页上，选择“Web 服务器(IIS)”，然后单击“下一步”。5. 在“选择角色服务”页上，确认已选择以下所有项目，然后单击“下一步”： 静态内容 默认文档 目录浏览 HTTP 错误 HTTP 重定向 ASP.NET .NET 扩展性 Internet Server API (ISAPI) 扩展 ISAPI 筛选器 HTTP 日志记录 日志记录工具 请求监视器 跟踪 基本身份验证 Windows 身份验证 请求筛选

20、 静态内容压缩 IIS 管理控制台 IIS 管理脚本和工具 IIS 管理兼容性 IIS 6 元数据库兼容性 IIS 6 WMI 兼容性6. 在“确认安装选择”页上，单击“安装”。7. 在“安装结果”页上，单击“关闭”，关闭添加角色向导。为 Communicator Web Access 准备证书Communicator Web Access（2007 R2 发行版）使用两个不同的协议来执行受指派的任务，这两个协议是相互 TLS (MTLS) 和安全套接字层 (SSL)。MTLS 协议用于提供两台计算机之间的安全通信。在这种情况下，MTLS 用于对 Communicator Web Access

21、 和 Office Communications Server 2007 R2 之间的连接进行身份验证。安全套接字层 (SSL) 是一种 Internet 协议，用于验证某个对话中各方的身份并对该对话进行加密。对于 Communicator Web Access，SSL（和证书）用于保护客户端和服务器之间的连接。虽然 Communicator Web Access 使用两种不同的协议，但通常安装一个证书即可：大多数情况下，对 MTLS 和 SSL 可以使用同一个证书。（MTLS 证书在激活 Communicator Web Access 时分配，而 SSL 证书在每次创建虚拟服务器时分配。）如

22、果您只有一个 Communicator Web Access 服务器，可以使用一个证书，前提是该证书满足以下条件：使用者名称 与 Communicator Web Access 网站的 URL 匹配。例如，如果该 URL 为 ，则证书的使用者名称应该是 。使用者备用名称 (SAN) 包括以下各项： Communicator Web Access 网站的 URL。 as URL。 download URL。 Communicator Web Access 服务器的完全限定域名 (FQDN)。例如，假设您有一台名为 的计算机，用户使用主机名 访问该服务器。在这种情况下，您的证书需要包括以下信息：使

23、用者名称 使用者备用名称 (SAN) 一台 Communicator Web Access 计算机可以承载多个虚拟服务器（例如， 和 ）。在这种情况下，您需要两个证书，一个用于 ，另一个用于 。还有可能需要单独的 SSL 证书和 MTLS 证书。例如，如果您的 Communicator Web Access URL 是 ，那么您的 SSL 证书应该包含以下信息：使用者名称 使用者备用名称 (SAN) MTLS 证书应该在证书的使用者名称中列出 Communications Web Access 计算机的完全限定域名 (FQDN)。如果该计算机的完全限定域名 (FQDN) 是 ，则 MTLS 证

24、书应该包括以下信息（不需要使用者备用名称）：使用者名称 分配给 Communicator Web Access 服务器的证书和分配给 Office Communications Server 的证书不是必须由同一个证书颁发机构 (CA) 颁发。这样您就可以将公共 CA 颁发的证书分配给外部用户使用的虚拟服务器。有关详细信息，请参阅请求 Communicator Web Access 的第三方证书。这一点对于从公用计算机（例如，Internet 咖啡馆里的计算机）或借来的计算机登录 Communicator Web Access 的用户来说很重要。如果虚拟服务器使用的 SSL 证书是由不受计算机

25、信任的 CA 颁发的，则当用户访问 Communicator Web Access 登录屏幕时，将看到“内容已阻止”消息。尽管用户可能登录上去，但无法发送即时消息或参与桌面共享会话。这个问题唯一的解决方法是向虚拟服务器分配一个新的证书，或者让每个客户端从该虚拟服务器使用的 CA 获得一个证书。为 Communicator Web Access 准备证书-注意先安装ocs管理工具在要安装 Communicator Web Access 的计算机上单击“开始”，然后单击“运行”。在“运行”对话框中键入 cmd，然后单击“确定”。在命令提示符下，键入 Office Communications Se

26、rver 2007 R2 CD 上的根文件夹路径，然后按 Enter。例如，如果 CD 驱动器为 F，则键入以下命令：cd f: -cd G:setupamd64如果以管理员身份登录计算机，则键入以下命令以安装 Communicator Web Access（请务必使用您的实际参数值替代此处所示的示例 值）。应在单行上键入整个命令，如下所示：LcsCmd.exe /Cert /Action:Request /sn: /san:, /ca:ca- /OU:OCSServers /org:Contoso /country:US /city:Redmond /state:WA /friendlyNa

27、me:CWA_Certificate /exportable:TRUE 参照-CWA-CA.txtLcsCmd.exe /Cert /Action:Request /sn: /san:, /ca:ca-安装 Communicator Web Access 的证书链证书链建立一条从证书颁发机构 (CA) 到单个证书的“信任链”。如果可以在根证书目录中找到来自该 CA 的有效证书，就建立了信任。只要您信任 CA，您将自动信任该 CA 签署的任何其他证书。如果自行创建证书，则 Communicator Web Access（2007 R2 发行版）服务器很可能已经与内部 CA 具有信任链。如果没有，

28、则可以通过下载并安装证书链来建立此信任链。如果 CA 运行 Windows Server 2003，Communicator Web Access 服务器也运行 Windows Server 2008，则尤其需要安装证书链。由于 Windows Server 2008 中的更改，不首先安装证书链就无法向 Windows Server 2003 CA 申请证书。如果您在没有安装证书链的情况下请求证书，会收到以下错误消息：延迟的请求或即时请求：已将请求成功提交给证书颁发机构。 不过，请求处理失败。重新启动向导并重试操作。 任务失败：无法生成证书签名请求。请确保您具有执行证书操作的足够特权 通过安装证书链可防止出现这种错误。下载证书链 1. 以本地 Administrators 组成员的身份登录计算机。2. 打开 Web 浏览器，然后在地址栏中键入 CA 的 URL。例如，如果证书服务器的完全限定域名 (FQDN) 为 ，则 URL 为 3. 连接到“欢迎”页之后，单击“下载