Меню Рубрики

Установка lync групповыми политиками

Настройка политик начальной загрузки клиентов в Lync Server 2013 Configuring client bootstrapping policies in Lync Server 2013

Последнее изменение темы: 2013-02-21 Topic Last Modified: 2013-02-21

Консоль управления групповыми политиками и редактор объектов групповой политики являются инструментами, которые используются для управления групповой политикой. The Group Policy Management Console (GPMC) and the Group Policy Object Editor are tools that you use to manage Group Policy. В административный шаблон групповой политики Office включены административные шаблоны Lync 2013. ADMX (ADMX) и. ADML (ADML), которые содержат параметры политики на основе реестра, которые вы настроили для объектов групповой политики в домене. Included with the Office Group Policy Administrative Template are Lync 2013.admx (ADMX) and .adml (ADML) Administrative Templates, which contain the registry-based policy settings that you configure for Group Policy objects in the domain. ADML-файлы являются дополнениями ADMX-файлов для определенных языков. ADML files are language-specific complements to ADMX files. Каждый ADMX-файл или ADML-файл содержит параметры политики для одного приложения Office. Each ADMX and ADML file contains the policy settings for a single Office application. Дополнительные сведения можно найти в статье «файлы административных шаблонов Office 2013 (ADMX, ADML)» в документации по Office 2013 https://go.microsoft.com/fwlink/p/?link > For more information, see “Office 2013 Administrative Template files (ADMX, ADML)” in the Office 2013 documentation at https://go.microsoft.com/fwlink/p/?link >

Для Lync 2013 существует несколько политик начальной загрузки клиентов, которые необходимо настроить перед первым входом пользователей на сервер. For Lync 2013, there are several client bootstrapping policies that you should consider configuring before users sign in to the server for the first time. Например, можно настроить серверы по умолчанию и режим безопасности, который должен использоваться клиентом до завершения процесса входа. For example, the default servers and security mode that the client should use until sign-in is complete. С помощью групповых политик можно установить эти параметры в реестрах компьютеров пользователей до того, как они войдут и начнут получать от сервера параметры подготовки штатного канала. You can use Group Policy to establish these settings in users’ computer registries before they sign in and begin receiving in-band provisioning settings from the server. В следующей таблице перечислены параметры групповой политики, доступные для Lync 2013. The following table lists the Group Policy settings that are available for Lync 2013.

Параметры групповой политики для Lync 2013 Group Policy Settings for Lync 2013

Укажите сервер Specify Server
ConfigurationMode (ConfigurationMode)

Указывает, как Lync 2013 определяет транспортный сервер и сервер для использования при входе. Specifies how Lync 2013 identifies the transport and server to use during sign-in. В этом параметре задаются следующие значения. Within this setting, you specify the following:

ServerAddressExternal: указывает имя или IP-адрес сервера, используемого клиентами и федеративными контактами при подключении за пределами внешнего брандмауэра. ServerAddressExternal: Specifies the server name or IP address used by clients and federated contacts when connecting from outside the external firewall.

ServerAddressInternal: указывает имя или IP-адрес сервера, используемого клиентами при подключении внутри брандмауэра организации. ServerAddressInternal: Specifies the server name or IP address used when clients connect from inside the organization’s firewall.

Transport: указывает протокол TCP (Transmission Control Protocol) или протокол TLS (Transport Layer Security). Transport: Specifies either Transmission Control Protocol (TCP) or Transport Layer Security (TLS).

Поддерживаемые дополнительные версии серверов Additional server versions supported
ConfiguredServerCheckValues (ConfiguredServerCheckValues)

Задает список имен версий сервера, разделенных точками с запятой, в которые Lync Server 2013 будет выполнять вход, в дополнение к версиям сервера, поддерживаемым по умолчанию. Specifies a list of server version names separated by semi-colons that Lync Server 2013 will log on to, in addition to the server versions that are supported by default.

Отключает автоматическое обновление журналов сбоев при входе (DisableAutomaticSendTracing) Disable automatic upload of sign-in failure logs (DisableAutomaticSendTracing)

Автоматически отправляет журналы сбоев при входе в Lync Server для анализа. Automatically uploads sign-in failure logs to Lync Server for analysis. Журналы не загружаются автоматически, если вход выполнен успешно. No logs are automatically uploaded if sign-in is successful. Если эта политика не настроена, происходит следующее. If this policy is not configured, the following happens:

Читайте также:  Установка гбц змз 405 евро 3

Для пользователей Lync Online: журналы сбоев при входе автоматически отправляются. For Lync Online users: Sign-in failure logs are automatically uploaded.

Для локальных пользователей Lync: пользователю отображается диалоговое окно подтверждения перед отправкой. For Lync on-premises users: A confirmation dialog box is shown to the user before upload.

Если этот параметр отключен, журналы входа автоматически отправляются на сервер Lync как для локальных пользователей Lync, так и для пользователей Lync Online. When this setting is disabled, sign-in logs are automatically uploaded to the Lync Server for both Lync on-premises and Lync Online users. Если этот параметр включен, журналы входа никогда не загружаются автоматически. When this setting is enabled, sign-in logs are never uploaded automatically.

Отключение резервного HTTP-подключения для SIP-подключения Disable HTTP fallback for SIP connection
DisableHttpConnect (DisableHttpConnect)

Запрещает Lync Server пытаться подключиться к серверу с помощью HTTP, если протокол TLS или TCP недоступен. Prevents Lync Server from trying to connect to the server by using HTTP, if TLS or TCP are unavailable. По умолчанию Lync сначала пытается подключиться к серверу с помощью протокола TLS или TCP и, если ни один из этих методов транспорта не будет успешным, Lync пытается подключиться с помощью HTTP. By default, Lync first attempts to connect to the server by using TLS or TCP and, if neither of these transport methods is successful, Lync tries to connect by using HTTP. С помощью этой политики можно отключить попытки резервного использования HTTP. Use this policy to disable the fallback HTTP connection attempt.

Требовать учетные данные для входа Require logon credentials
DisableNTCredentials (DisableNTCredentials)

Пользователю необходимо предоставить учетные данные для входа в Lync вместо автоматического использования учетных данных Windows при входе на сервер SIP. Requires the user to provide logon credentials for Lync rather than automatically using Windows credentials during sign-in to a SIP server.

Отключить проверку версии сервера Disable server version check
DisableServerCheck (DisableServerCheck)

Если для этой политики установлено значение 1, то не позволяет Lync проверять имя и версию сервера перед входом. If you set this policy to 1, prevents Lync from checking the server name and version before signing in. По умолчанию Lync выполняет эти проверки перед входом. By default, Lync makes these checks before signing in.

Разрешить использование BITS для загрузки файлов службы адресной книги Enable using BITS to download Address Book Service files
EnableBitsForGalDownload (EnableBitsForGalDownload)

Позволяет Lync использовать фоновую интеллектуальную службу передачи (BITS) для загрузки файлов службы адресной книги. Enables Lync to use Background Intelligent Transfer Service (BITS) to download the Address Book Services files.

Настройка режима безопасности SIP Configure SIP security mode
EnableSIPHighSecurityMode (EnableSIPHighSecurityMode)

Обеспечивает безопасную отправку и получение мгновенных сообщений в Lync. Enables Lync to send and receive instant messages more securely. Эта политика не оказывает влияние на службы Windows .NET или Microsoft Exchange Server. This policy has no effect on Windows .NET or Microsoft Exchange Server services.

Если вы не настраиваете этот параметр политики, Lync может использовать любой транспорт. If you do not configure this policy setting, Lync can use any transport. Но если он не использует TLS и если сервер выполняет проверку подлинности пользователей, Lync должен использовать проверку подлинности NTLM или Kerberos. But if it does not use TLS and if the server authenticates users, Lync must use either NTLM or Kerberos authentication.

Начальная задержка загрузки глобальной адресной книги Global Address Book Download Initial Delay
GalDownloadInitialDelay (GalDownloadInitialDelay)

Задает период времени перед загрузкой глобального списка адресов (GAL). Значение по умолчанию — 60 минут, что означает, что сервер задерживает загрузку файла глобального списка адресов на произвольное время от 0 до 60 минут. Specifies the time period before a download of the global address list (GAL) occurs. The default value is 60 minutes, which means the server delays the download of GAL file for a random period of between 0 and 60 minutes.

Читайте также:  Установка датчика дождя калина

Запретить пользователям запускать Microsoft Lync Prevent users from running Microsoft Lync
PreventRun (PreventRun)

Запрещает пользователям запускать Lync. Prevents users from running Lync. Этот параметр политики можно настраивать как в конфигурации компьютера, так и в конфигурации пользователя, однако преимущество имеет параметр политики, заданный в конфигурации компьютера. You can configure this policy setting under both Computer Configuration and User Configuration, but the policy setting under Computer Configuration takes precedence.

Разрешить хранение паролей пользователей Allow storage of user passwords
SavePassword (SavePassword)

Позволяет Lync хранить пароли. Enables Lync to store passwords.

Настройка режима сжатия SIP Configure SIP compression mode
SipCompression (SipCompression)

Указывает, когда следует включать сжатие SIP. По умолчанию сжатие SIP включается в зависимости от скорости адаптера. Следует учитывать, что установка этого параметра может привести к увеличению времени, затрачиваемого на вход. Specifies when to turn on SIP compression. By default, SIP compression is enabled based on the adapter speed. Note that setting this policy might cause an increase in sign-in time.

Список доверенных доменов Trusted Domain List
TrustModelData (TrustModelData)

перечисляет доверенные домены, не соответствующие префиксу домена SIP клиента. Lists the trusted domains that do not match the prefix of the customer SIP domain.

Политики, настроенные на сервере, имеют преимущество перед параметрами групповой политики и параметрами клиентов, настроенными пользователем. В следующей таблице приводится порядок приоритетов в случае возникновения конфликта. Policies configured on the server take precedence over Group Policy settings and client options configured by the user. The following table summarizes the order in which settings take precedence when a conflict occurs.

Приоритет групповой политики Group Policy Precedence

Наполнение данными по стандарту Lync Server 2013 Lync Server 2013 in-band provisioning

HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Office\15.0\Lync HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\15.0\Lync

HKEY_CURRENT_USER \SOFTWARE\Policies\Microsoft\Office\15.0\Lync HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\15.0\Lync

Диалоговое окно Lync — параметры в Lync 2013 The Lync — Options dialog box in Lync 2013

Определение параметров групповой политики с помощью файлов административных шаблонов Lync 2013 To define Group Policy settings by using the Lync 2013 administrative template files

Создайте на корневом уровне папку для хранения всех не зависящих от языка ADMX-файлов. Например, создайте корневую папку для центрального хранилища в контроллере домена в следующем расположении: Create a root-level folder to contain all language-neutral ADMX files. For example, create the root folder for the central store on your domain controller at this location:

В данной процедуре предполагается, что требуется управление несколькими компьютерами в домене. В таком случае шаблоны сохраняются в центральном хранилище в папке Sysvol основного контроллера домена. Это обеспечивает реплицируемое расположение центрального хранилища для административных шаблонов домена. This procedure assumes that you want to manage multiple computers in your domain. In this case, you store the templates in a central store in the Sysvol folder on the primary domain controller. This provides a replicated central storage location for domain Administrative Templates.

Создайте по вложенной папке для каждого используемого языка. Эти вложенные папки будут содержать зависящие от языка ADML-файлы ресурсов. Например, создайте вложенную папку для американского английского (EN-US) в следующем расположении: Create a subfolder for each language that you’ll use. These subfolders will contain the language-specific ADML resource files. For example, create a subfolder for United States English (EN-US) at this location:

источник

Установка lync групповыми политиками

Вопрос

Установили клиента достали от туда lync2010.msi, создали групповую политику для установки lync2010.msi.Распространили политики, lync ставится только на Windows 7 и Vista.На XP SP3 не ставится, проверили журналы ничего нет по поводу проблем с установкой. Может кто сталкивался?

Ответы

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Читайте также:  Установка usb адаптера мазда

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Полностью согласен с Ильёй, сам долго ломал над этим голову.

Обратите внимание, что клиент существует версий х32 и х64. Один из возможных вариантов: 2 батника + WMI фильтр на разрядность ОС + проверка на наличие уже установленного клиента во избежание цикличности.

Сейчас не используется, но был такой набор скриптов:

Все ответы

а все ли необходимые для Lync 2010 компоненты присутствуют в системе? (те, которые запакованы в исходном дистрибутиве — .exe файле)

Посмотрите следующие статьи:
IT-Managed Installation of Lync 2010 — http://technet.microsoft.com/en-us/library/gg425733.aspx
Не удается выполнить установку Lync 2010 с помощью установщика Windows (MSI) — http://support.microsoft.com/kb/2477965

Уважаемый пользователь!
В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Полностью согласен с Ильёй, сам долго ломал над этим голову.

Обратите внимание, что клиент существует версий х32 и х64. Один из возможных вариантов: 2 батника + WMI фильтр на разрядность ОС + проверка на наличие уже установленного клиента во избежание цикличности.

Сейчас не используется, но был такой набор скриптов:

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Я так понимаю это запихивать в BATник.

А в данном скрипте есть условие чтобы он не ставил Линк если в системе уже стоит он или проверка как раз идет в Реестре и это строчка if %errorlevel%==1 (goto DeployOffice32) else (goto End) она и есть?

источник

Установка lync групповыми политиками

Вопрос

Установили клиента достали от туда lync2010.msi, создали групповую политику для установки lync2010.msi.Распространили политики, lync ставится только на Windows 7 и Vista.На XP SP3 не ставится, проверили журналы ничего нет по поводу проблем с установкой. Может кто сталкивался?

Ответы

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Полностью согласен с Ильёй, сам долго ломал над этим голову.

Обратите внимание, что клиент существует версий х32 и х64. Один из возможных вариантов: 2 батника + WMI фильтр на разрядность ОС + проверка на наличие уже установленного клиента во избежание цикличности.

Сейчас не используется, но был такой набор скриптов:

Все ответы

а все ли необходимые для Lync 2010 компоненты присутствуют в системе? (те, которые запакованы в исходном дистрибутиве — .exe файле)

Посмотрите следующие статьи:
IT-Managed Installation of Lync 2010 — http://technet.microsoft.com/en-us/library/gg425733.aspx
Не удается выполнить установку Lync 2010 с помощью установщика Windows (MSI) — http://support.microsoft.com/kb/2477965

Уважаемый пользователь!
В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Полностью согласен с Ильёй, сам долго ломал над этим голову.

Обратите внимание, что клиент существует версий х32 и х64. Один из возможных вариантов: 2 батника + WMI фильтр на разрядность ОС + проверка на наличие уже установленного клиента во избежание цикличности.

Сейчас не используется, но был такой набор скриптов:

С учетом зависимостей и дополнительных манипуляций, надежнее ставить скриптом вызывающим LyncSetup.exe /silent

Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

Я так понимаю это запихивать в BATник.

А в данном скрипте есть условие чтобы он не ставил Линк если в системе уже стоит он или проверка как раз идет в Реестре и это строчка if %errorlevel%==1 (goto DeployOffice32) else (goto End) она и есть?

источник

Добавить комментарий

Adblock
detector