classic.ISPforum.cz

Mám server s operačným systémov Windows server 2012 R2.
Potreboval by som na servery rozchodiť lync server.
Čítal som rozne stranky. Pochopil som z toho, že keď chcem na servery rozchodiť lync server,
potrebujem mať na Windows server 2012 nainštalovanu úlohu, ktora zabezpečuje lokálnu doménu.
A tu je problém.
Pri lokalnej domene musia byť ostatne zariadenie zapojene za serverom.
Ja mam momentálne sieť riešenu tak, že mám v MK zariadeni zapojene všetky pc vratane serveru vedla seba a nerad by som prerabal sieť, iba kvoli lync serveru tak,
že by bol server, za nim switch a potom ostatne pc.
Viem, že toto je forum o MK routrach, ale ste tu sietari a mohli by ste sa vyznať.
Da sa na Windows server nainštalovať lync server aj bez lokálnej domény?
Da sa lync server nastaviť do tak zapojenej siete ako som opisal vyšie?
Ak treba použiť v MK pravidla (napr.NATe), ake su to?
Ako by ste to vy vyriešili?

Tipuju, že to bude jako u exchange. Exchange by neměl být řadičem domény, ale jejím členem. Zrovna se chystám na jeho rozjetí, tak to studuju a řeším podobné věci To znamená, mít na jiném serveru AD řadič a k němu Lync server. Ten AD PDC může být i na virtualu, ideálně oba. Pak se vyřeší jeden fyzicky server.

Pokud tam máš už Windows server, tak snad na něm můžeš pustit i ten DNS server, ne? Klientům pak jen stačí, aby používali ten Windows server jako svůj DNS resolver, což jim nejjendodušeji pošleš v DHCP. Nebo jako DNS resolver použiješ to RBčko, a to bude nastavneo, že posílá požadavky na Win server (a Win server, co nevyřeší sám v interní doméně, tak forwarduje někam ven).
Jinak Lync funguje i bez DNS, ale sposuta věcí nejde - autokonfigurace klientů, Jabber podpora, .., v podstatě vše, co je postaveno kolem SRV DNS záznamů. Či-li se musí každý klient konfigurovat natvrdo dle IP adres ručně. Podobně dokáže Lync fungovat i bez svázání s AD řadičem domény, kdy na Lync se ručně vytváří lokálně účty uživatelů, ale opět je pak řada věcí omezena (nejviditelnější je, že pak nefunguje integrace s Exchange/Outlook).
Co se zapojení topologie sítě týše, tak nemusí server vyloženě být v cestě mezi Internetem a LAN, kde má dvě síťovky, jednu do Inet a druhou do LAN, to je jen takové zaběhané klišé. Takže to může zůstat tak, jak to máš.
Co se portů na routeru s ohledme na NAT týče, tak záleží na tom, jaký režim provozu zvolíš, pokud použiješ reverzní HTTPS proxy, tak ti stačí z venku posílat v podstatě jen HTTPS (443/TCP), ale znamenáto porovoz příslušné reverzní proxy na IIS (případnně UCWA, Mcx a podobných ptákovin napojených na Lyncí cloud pro mobily). Pokud klasika, tak je to řada portů a rozsahů v závislosti na tom, co vše chceš z Lyncu za služby používat. V Technutu u MS máš celkem rozsáhlé seznamy, co nastavit v případě provozu Lync za NATem na jendé interní IP adrese.