Freigeben über

Skype Room System – Verbesserte Verwaltung und Tools

Lesen Sie dieses Thema und erfahren Sie mehr über Verwaltungstools für Skype Room System.

Verwaltungsportal

Für Skype for Business Server lokalen Bereitstellungen können Sie das Skype Room System-Verwaltungsportal verwenden, um Skype Room System-Bereitstellungen in Ihrem organization aktiv zu verwalten und zu überwachen.

Weitere Informationen finden Sie im folgenden Artikel:

Exchange-Checkliste

  • Stellen Sie sicher, dass der AutoErmittlungsdienst eingerichtet ist und dass ein interner DNS-A/CNAME-Eintrag für „autodiscover.domain.com“ verfügbar ist.

  • Ping autoErmittlung (z. B. Ping Autodiscover.contoso.com).

  • Testen Sie Ihren AutoErmittlungsdienst mithilfe des Tools Microsoft Connectivity Analyzer. Wählen Sie den ersten Test aus, "Ich kann mich nicht mit Office Outlook anmelden".

  • Wenn der Besprechungsraum bereits über ein Ressourcenpostfach verfügt, erweitern Sie dieses Konto für das Skype Room System (Beispielskript unten auf der Seite).

Skype for Business Checkliste

  • Führen Sie die folgenden Tools aus:

    • Skype for Business Best Practices Analyzer
    • Skype for Business-Integritätsanalysetool (Excel)
    • Skype for Business Connectivity Analyzer 32-Bit oder 64-Bit

  • Lesen Sie Nützliche neue Problembehandlungs- und Analysetools für Office 365. Vergewissern Sie sich, dass Sie über einen Skype for Business-Pool und einen Office Web-Apps-Server verfügen und einen PowerPoint-Stapel mithilfe des Skype for Business-Clients freigeben können.

  • Wenn der Besprechungsraum bereits über ein Ressourcenpostfach verfügt, aktivieren Sie es für Skype for Business.

  • Falls erforderlich, fordern Sie eine DID-Telefonnummer (direkte Durchwahl) für das Konferenzraumsystem an und aktualisieren Sie das Feld für die allgemeine Telefonnummer im Active Directory-Tool.

Netzwerk

  • Stellen Sie sicher, dass Sie über eine kabelgebundene Netzwerkverbindung für das Skype Room System verfügen.

  • Lesen Sie das Netzwerkplanungshandbuch für Skype for Business.

  • Fordern Sie eine Skype for Business Netzwerkbewertung von einem Skype for Business Partner an.

  • Lesen Sie die leistungsdaten, die im Skype for Business Health Analysis Tool (Excel) erfasst wurden.

  • Führen Sie das Netzwerkanalysetool aus.

  • Führen Sie das Vor-Anruf-Diagnosetool aus.

Skype Room System Security

Skype Room System ist ein eingebettetes System, das vollständig in eine Windows-Bereitstellung integriert werden kann, indem Skype for Business Sicherheitsmodell, Rechteverwaltung und Verwaltungstools wie SCOM verwendet werden. Zu den Features gehören:

  • Ein Schreibfilter, um zu verhindern, dass im Benutzermodus auf Datenträger geschrieben wird

  • Eine App-Sperre, um zu vermeiden, dass nicht autorisierte Apps ausgeführt werden. Im Benutzermodus sind alle USB-Anschlüsse deaktiviert.

    • Auf der Skype Room System-Hardware befinden sich keine Standard-Apps oder Viewer. Alle Inhalte werden über das HTTP- oder das RDP-Protokoll wiedergegeben.

    • Der Anwendungs-PC führt das Betriebssystem „Windows Embedded Standard 7“ aus. Sämtliche Hardware, einschließlich der Geräte, wird von OEM-Partnern bereitgestellt.

    • Optionale „Domain Join to Active Directory Domain“-Dienste (AD DS) ermöglichen die lokale Sicherheitskontenverwaltung und -steuerung.

  • Sie können das lokale Administratorkonto auch über das Skype for Business Admin Center verwalten.

  • Skype Room System wird über standardmäßige Microsoft Update-Prozesse aktualisiert.

  • Skype Room System stellt eine Verbindung mit Skype for Business her.

Lizenz

Stellen Sie sicher, dass Sie für die Aktivierung von Software einen KMS verwenden. Wenn ja, müssen Sie möglicherweise den Skype for Business Client-KMS-Schlüssel überprüfen oder hinzufügen. Wenn Sie KMS nicht verwenden, fordern Sie den Volumenlizenzschlüssel für den Skype for Business Client-MAK an.

Lizenzschlüssel

Skype Room System führt den Skype for Business-Desktopclient im Hintergrund aus. Wenn Skype Room System ein Domänenmitglied ist, wird Ihr KMS ermittelt. (und wenn er über den KMS-Schlüssel für die Volumenlizenzierung verfügt, wird er automatisch aktiviert). Die Volumenlizenzierung bietet auch einen MAK, den Sie eingeben, wenn xxxxx-xxxxx-xxxxx-xxxxx angezeigt wird. (Sie benötigen Internetzugriff, um die Aktivierung über MAK, aber nicht mit KMS zu ermöglichen). Weitere Informationen finden Sie unter Volumenaktivierung von Office 2013.

  • Um den MAK-Schlüssel einzugeben, wechseln Sie zu OEM-Einstellungen > SRS-Lizenzierungstool. Klicken Sie auf „Status überprüfen“. Wenn die status "Product isn't activated" (Produkt ist nicht aktiviert) angibt, geben Sie den Schlüssel ein.

  • Wenn während der Aktivierung eine Fehlermeldung mit der Meldung "Der Softwarelizenzierungsdienst hat gemeldet, dass der Product Key ungültig ist" angezeigt wird, überprüfen Sie folgendes:

    • der Schlüssel korrekt eingegeben wurde.

    • Sie haben den Skype for Business MAK-Schlüssel und keinen anderen Schlüssel eingegeben.

    • das System Zugang zum Internet hat.

  • Sie können per Telefon aktivieren, müssen aber zunächst versucht haben, mit dem SRS Licensing Tool zu aktivieren. Um per Telefon zu aktivieren, starten Sie eine Testbesprechung (nicht einen Testanruf, denn der wäre zu kurz). Wählen Sie im Office-Aktivierungs-Assistenten die Option Telefonaktivierung aus, rufen Sie Microsoft an, geben Sie die lange Nummer ein, und geben Sie eine Antwort ein.

Zertifizierungsstelle

Überprüfen Sie, ob die für die Ausgabe des Zertifikats für Office Web Apps Server 2013 verwendete Zertifizierungsstelle über einen HTTP-Pfad verfügt, der in der Eigenschaft „Certificate Revocation List“ enthalten ist.

Importieren Sie die Zertifikatdatei (CRT) in Skype Room System, wenn Sie Skype for Business Server verwenden. Sie kann ganz einfach aus dem CertEnroll-Kontingent des CA-Servers oder aus dem Trusted Root-Ordner jedes an die Domäne angeschlossenen PCs bezogen werden.

Zertifikate

Stellen Sie sicher, dass Ihre Zertifizierungsstelle über einen HTTP-Pfad für die Zertifikatssperrliste (Certificate Revocation List; CRL) verfügt. Sollte das nicht der Fall sein, aktualisieren Sie Ihre CA, damit ein HTTP-Pfad vorhanden ist.

Installieren Sie Zertifikate in der Administratoreinrichtung von Skype Room System unter Systemeinstellungen > Zertifikat-Manager. Sie benötigen die Stammzertifizierungsstelle (Enterprise Root CA) für Ihr internes Zertifikat.

Eine Möglichkeit zum Abrufen der erforderlichen Zertifikate ist die Ermittlung der Zertifizierungsstelle, die Ihre Zertifikate ausgestellt hat. Klicken Sie für Skype for Business Server auf einem PC in Skype for Business auf Einstellungen > Tools > Einwahlkonferenzeinstellungen. Dadurch wird eine Webseite geöffnet, die von der Zertifizierungsstelle gesichert wird, die die internen Zertifikate ausgestellt hat. Klicken Sie auf das Sperren-Symbol in der Adressleiste des Browsers, damit ein Sicherheitsbericht angezeigt wird. Klicken Sie auf „Zertifikate anzeigen“ und überprüfen Sie die Eigenschaft „CRL Distribution Point“. Der zweite CN-Parameter sollte der Servername der Zertifizierungsstelle sein. Öffnen Sie nun Windows Explorer für diese Adresse \< Ca Server Name >\CertEnroll. Kopieren Sie die beiden .crl-Dateien und die .crt-Datei auf einen Speicherstick und stecken Sie diesen auf der linken Seite des SmartBoards ein.

Importieren Sie die CRT-Datei in das Skype Room System im Ordner Vertrauenswürdige Raumzertifizierungsstelle.

Importieren Sie die CRL-Dateien im Skype Room System im Ordner Zwischenzertifizierungsstellen. (Sie müssen den Filter für Dateierweiterungen im Zertifikat-Manager zu „.crl“ ändern, damit die Dateien angezeigt werden).

Hinweis

Der Office Web-Apps 2013-Server verwendet möglicherweise dieselbe Zertifizierungsstelle wie Skype for Business. Andernfalls können Sie PowerPoint nicht in einer Besprechung freigeben. Erkundigen Sie sich bei der IT-Abteilung und besorgen Sie sich die .crt- und .crl-Dateien aus dem CA-Netzwerkkontingent CertEnroll, wie oben beschrieben.

Die Domänenmitgliedschaft kann einige Dinge vereinfachen, da Sie das Skype Room System als Windows-System behandeln können und sich für einige der Zertifikataspekte auf Active Directory verlassen können. Es ist jedoch am besten, dies manuell zu verwalten.