Stratégies et paramètres client clés
Dernière rubrique modifiée : 2012-10-18
Cette rubrique présente les stratégies et paramètres à prendre en compte avant de déployer des clients Microsoft Lync Server 2010.
La plupart des paramètres qui définissent les fonctionnalités de Microsoft Lync 2010 peuvent être configurés par el biais du Panneau de configuration Microsoft Lync Server 2010. Cependant, plusieurs stratégies et paramètres essentiels ont un impact significatif sur la fonctionnalité du client et ne peuvent être configurés qu’à l’aide d’une stratégie de groupe ou de Lync Server Management Shell.
Certaines de ces stratégies clés représentent des stratégies de démarrage du client qui spécifient, par exemple, les serveurs par défaut et le mode de sécurité à utiliser tant que la connexion n’est pas établie. Ces stratégies étant appliquées avant que le client ne se connecte et commence à recevoir les paramètres de provisionnement intrabande du serveur, elles doivent figurer dans le registre de l’ordinateur du client avant la connexion initiale. Vous pouvez utiliser une stratégie de groupe pour configurer ces stratégies. Vous devez également configurer certains paramètres en utilisant Lync Server Management Shell avant de déployer le client.
Paramètres des stratégies de groupe pour le démarrage du client
Si vous prévoyez de configurer un des paramètres de stratégie de groupe répertoriés dans le tableau suivant, vous devez le faire avant que les utilisateurs ne se connectent pour la première fois au serveur. Pour plus d’informations sur ces paramètres, voir la documentation de la stratégie de groupe du client Microsoft Lync 2010 dans le Centre de téléchargement Microsoft à l’adresse https://go.microsoft.com/fwlink/?linkid=245824&clcid=0x40C.
| Paramètre de stratégie de groupe | Description |
|---|---|
ConfigurationMode |
Spécifie la façon dont Lync 2010 identifie le transport et le serveur à utiliser lors de la connexion. Si vous activez ce paramètre de stratégie, vous devez spécifier ServerAddressInternal, ServerAddressExternal et Transport. |
ConfigurationMode\ServerAddressExternal |
Si vous activez ConfigurationMode, vous devez configurer ce paramètre qui spécifie le nom du serveur ou l’adresse IP utilisé par les clients et les contacts fédérés lors de la connexion de l’extérieur du pare-feu externe. |
ConfigurationMode\ServerAddressInternal |
Si vous activez ConfigurationMode, vous devez configurer ce paramètre qui spécifie le nom du serveur ou l’adresse IP utilisé par les clients qui se connectent à l’intérieur du pare-feu de l’entreprise. |
ConfigurationMode\Transport |
Si vous activez ConfigurationMode, vous devez spécifier le protocole Transmission Control Protocol (TCP) ou Transport Layer Security (TLS). |
ConfiguredServerCheckValues |
Spécifie une liste des versions de serveurs séparées par un point virgule auxquels Lync Server 2010 se connectera ainsi que les versions de serveurs prises en charge par défaut. |
DisableHttpConnect |
Empêche Lync d’essayer de se connecter au serveur via le protocole HTTP, si les protocoles TLS ou TCP ne sont pas disponibles. Par défaut, Lync tente d’abord de se connecter au serveur à l’aide des protocoles TLS ou TCP. Si aucun de ces modes de transport n’est disponible, Lync essaie de se connecter à l’aide du protocole HTTP. Utilisez cette stratégie pour désactiver la tentative de remplacement de la connexion HTTP. |
DisableNTCredentials |
Oblige l’utilisateur à fournir des informations d’identification d’ouverture de session pour Lync au lieu d’utiliser automatiquement les données d’identification Windows lorsqu’il se connecte à un serveur SIP. |
DisableServerCheck |
Si vous affectez la valeur 1 à cette stratégie, Lync ne peut pas vérifier le nom et la version du serveur avant la connexion. Par défaut, Lync effectue ces vérifications. |
EnableBitsForGalDownload |
Permet à Lync d’utiliser Background Intelligent Transfer Service (BITS) pour télécharger les fichiers des services de carnet d’adresses. |
EnableSIPHighSecurityMode |
Permet à Lync d’envoyer et de recevoir les messages instantanés de façon plus sécurisée. Cette stratégie n’a pas d’incidence sur les services Windows .NET ou Microsoft Exchange Server. Si vous ne configurez pas ce paramètre de stratégie, Lync ne peut utiliser aucun transport. Mais s’il n’utilise pas le protocole TLS et si le serveur authentifie les utilisateurs, Lync doit utiliser l’authentification NTLM ou Kerberos. |
EnableStrictDNSNaming |
Permet à Lync de détecter automatiquement et de communiquer de façon plus sécurisée avec les serveurs SIP dont les noms de domaine complets ne sont pas standard. |
EnableTracing |
Active le suivi pour Lync, principalement afin de faciliter la résolution des problèmes rencontrés par les clients. |
FirstRunLaunchMode |
Définit le comportement de la fonctionnalité Première exécution de Lync. Ce paramètre détermine si la fonctionnalité Première exécution est activée et si elle s’exécute automatiquement. |
HelpMenuText |
Spécifie le texte à afficher à l’utilisateur dans le menu d’aide pour site web d’aide. |
HelpMenuURL |
Spécifie le site web à ouvrir lorsque l’utilisateur sélectionne l’élément de menu dans le menu Aide. Les paramètres HelpMenuText et HelpMenuURL doivent être spécifiés afin que l’élément du menu d’aide apparaisse dans Lync. |
PreventRun |
Bloque l’utilisation de Lync. Dans l’éditeur de stratégie de groupe, vous pouvez configurer ce paramètre de stratégie sous Configuration ordinateur et sous Configuration utilisateur, mais le paramètre de stratégie sous Configuration ordinateur est prioritaire. |
SavePassword |
Autorise Lync à conserver les mots de passe. |
SipCompression |
Spécifie les conditions d’activation de la compression SIP. Par défaut, la compression SIP est activée en fonction de la vitesse de la carte réseau. Notez que la définition de cette stratégie peut augmenter le délai de connexion. |
Stratégies et paramètres supplémentaires
Les stratégies et paramètres répertoriés dans le tableau suivant peuvent avoir un impact important sur l’expérience de l’utilisateur et doivent être configurés avant le déploiement du client.
| Paramètre de stratégie de groupe | Description | Applet de commande Lync Server Management Shell | Paramètres de l’applet de commande |
|---|---|---|---|
GalDownloadInitialDelay |
Spécifie le délai d’attente avant le téléchargement de la liste d’adresses globale. La valeur par défaut est 60 minutes, ce qui signifie que Lync Server retarde le téléchargement du fichier de la liste d’adresses globale durant une période aléatoire comprise entre 0 et 60 minutes. |
Aucun |
Aucun |
Portrange\Enabled |
Spécifie si les plages de ports envoyées par le serveur doivent être utilisées par le client pour les médias et la signalisation. Utilisée conjointement avec les sous-valeurs MinMediaPort et MaxMediaPort. |
CsConferencingConfiguration |
ClientMediaPortRangeEnabled |
Portrange\MinMediaPort |
Spécifie le numéro de port de début à utiliser pour le média. Combinée avec MaxMediaPort pour spécifier la plage de ports. La plage minimale recommandée est 40 ports. |
CsConferencingConfiguration |
ClientMediaPort (représente le numéro de port de début à utiliser pour le média client) |
Portrange\MaxMediaPort |
Spécifie le numéro de port le plus élevé à utiliser pour le média. Combinée avec MinMediaPort pour spécifier la plage de ports. La plage minimale recommandée est 40 ports. |
CsConferencingConfiguration |
ClientMediaPortRange (indique le nombre total de ports disponibles pour le média client ; la valeur par défaut est 40) |
PersonalContactStoreOverride |
Empêche les utilisateurs de sélectionner un gestionnaire d’informations personnelles. Par défaut, les utilisateurs peuvent sélectionner Aucun ou Microsoft Exchange ou Microsoft Outlook dans les options personnelles de Lync. En créant cette clé de registre, vous désactivez la sélection de l’utilisateur et définissez la valeur du gestionnaire d’informations personnelles : 0 pour Microsoft Exchange ou Microsoft Outlook ; ou, 1 pour Aucun. |
Aucun |
Aucun |
Paramètres de la stratégie de version de client
La stratégie de version de client par défaut nécessite que tous les clients exécutent au moins Lync ou Microsoft Office Communicator 2007 R2. Si les clients de votre environnement exécutent des versions précédentes de Communicator, vous devrez peut-être reconfigurer les règles de version de client pour empêcher les clients et les périphériques d’être bloqués ou mis à jour de manière inopinée lors de la connexion à Lync Server. Vous pouvez modifier la règle par défaut ou la remplacer en ajoutant une règle supérieure dans la liste des stratégies de version de client. De plus, à mesure que des mises à jour cumulatives sont publiées, vous devez configurer la stratégie de version de client pour demander les dernières mises à jour. Pour plus d’informations, voir Spécifier les versions du client prises en charge dans votre entreprise dans la documentation relative aux Opérations.