V dnešním rozsáhlejším díle se podíváme na to, jak napojit Lync server do internetu. To obnáší instalaci dalšího serveru s rolí Edge. A protože určitě máme mezi sítěmi firewally, tak se budeme hodně věnovat komunikaci a tomu, co a jak je třeba povolit na FW, aby nám vše fungovalo.

Dnešní díl seznamování se s Lyncem je kratší a podíváme se zde na Lync Server 2010 Monitoring. Tato Lync role nám umožní sbírat data, která popisují kvalitu sítě a klientů a provádět Call Detail Recording (CDR). CDR obsahuje informace o hovorech, IM zprávách, konferencích, apod. Pro malou instalaci, kdy se snažíme ušetřit náklady, tuto roli asi nepoužijeme. Jelikož vyžaduje minimálně jeden další server a plnohodnotný MS SQL Server (včetně Reporting Services). Ale pokud nasazujeme Lync pro provozní VoIP, tak je velmi důležitá.

Článek se věnuje ukládání šifrovacích certifikátů do Active Directory. Jak k nim potom přistupují klienti jako je Outlook nebo OWA. Jaké mohou nastat problémy, když přejdeme na novou certifikační autoritu, a klientům se z AD nabízí stále staré certifikáty. A také různým PowerShell příkazům, pomocí kterých můžeme s certifikáty v AD pracovat.

Microsoft po dlouhém očekávání konečně zveřejnil Lync 2010 for Mobile Devices. Jde o klienta pro Google Android, Microsoft Windows Phone, Apple iOS a některé zařízení Nokia. Funkcionalita není příliš vysoká (jde hlavně o Instant Messaging), ale pořád je to alespoň něco. Bohužel klient nepřistupuje stejným způsobem jako Windows klient, takže je třeba provést řadu konfigurací na serveru. Rozhodl jsem se proto zveřejnit tento neplánovaný díl seriálu.

Vítejte u druhé části seriálu o Microsoft Lyncu. V prvním díle jsme si stručně popsali, co nám Lync může poskytnout a z čeho se skládá. Dnes se podíváme na instalaci základní role Front End server (a samozřejmě i těch, které musíme instalovat společně). Budeme se věnovat levnější verzi Lync Server 2010 Standard Edition, to ale není příliš důležité, protože Enterprise edice nám navíc dovolí instalovat Back End databázi na samostatný server a přidat více serverů do Front End Poolu.

Tento článek je úvodním dílem série, kde si popíšeme, co je to Lync, co umí, co potřebujeme k jeho provozování, jak jej nainstalovat a nakonfigurovat hlavní vlastnosti. O Lyncu toho na internetu nalezneme hodně, jenom na Microsoftu je ohromné množství informací. Bohužel většina dokumentů je opravdu rozsáhlých a to může odradit řadu lidí od jejich studování. Nutno podotknout, že Lync není aplikace, kterou bychom nainstalovali způsobem Next, Next, Finish. I když jsou k dispozici pěkné nástroje pro instalaci Lync Server Planning Tool a Lync Server Topology Builder, tak musíme rozumět tomu, co chceme implementovat. Takže zde se na celou problematiku podíváme trochu jinak.

Distributed File System (DFS) je velice užitečná služba, které zařizuje několik funkcí. Principem je zjednodušení přístupu ke sdíleným adresářům a navíc zařizuje rozklad zátěže a vysokou dostupnost. Spolu s Windows Server 2008 došlo k rozšíření a úpravě DFS. Předpokládal jsem, že se tyto nové funkce začnou automaticky používat, když bude DFS na novém serveru, ale bohužel to tak není. Je potřeba převést namespace do nového módu a to dost nepohodlným postupem. Největší problémy jsou s replikacemi.

V určitých situacích se nám může hodit, nalézt k počítačům či uživatelům v doméně informaci, kdy se naposledy přihlásili. Jednou z běžných situací je, že hledáme nepoužívané účty. Nebo naopak chceme nalézt, jak dlouho již počítač běží. Popíšeme si zde nějaké možnosti pomocí PowerShellu. První situace je relativně jednoduchá (pokud akceptujeme nějaké problémy) a informace získáme z Active Directory. V druhém případě již musíme přistupovat na jednotlivé počítače.

Téměř každý denně používá emaily. Nevýhoda elektronických zpráv je, že se ve většině případů šíří po internetu naprosto otevřeně (jinak řečeno čitelně). Bezpečnostním řešením je nějaký způsob šifrování, buď provozu, nebo jednotlivých zpráv. My se lehce podíváme na šifrování vybraných zprávy tak, jak je běžné ve firemním prostředí. Budeme uvažovat, že každý uživatel má svůj šifrovací certifikát uložený na čipové kartě (smartcard). Hlavní náplň se věnuje nejčastějším problémům a jejich řešení.

aneb Pár tipů jak využít PowerShell. Každá síť potřebuje dohled (monitoring, kontrolu) a čím je větší, tím je složitější provádět různé kontroly ručně. Existuje řada systémů, které tyto kontroly budou provádět za nás, ale ty komplexní většinou stojí nemalé peníze. Přitom se dá vše postavit zdarma s menším či větším úsilím. Důležité je si uvědomit, co nás v naší síti zajímá, a na co chceme být upozorněni. Pak můžeme vytvářet jednoúčelové skripty, které nám zajistí potřebný přehled.