Подготовка среды

В этом разделе содержатся общие сведения о шагах, необходимых для подготовки среды, чтобы можно было использовать все функции Комнаты Microsoft Teams.

  1. Подготовьте учетную запись ресурса для каждого Комнаты Microsoft Teams устройства. Дополнительные сведения см. в статье Развертывание Комнаты Microsoft Teams.

  2. Убедитесь, что устройство имеет рабочее подключение к сети или Интернету с доступом ко всем требуемым URL-адресам и IP-адресам. Дополнительные рекомендации можно найти здесь: Сетевая безопасность

  3. Корпорация Майкрософт осуществляет сбор данных с целью улучшения своих продуктов. Чтобы разрешить корпорации Майкрософт собирать данные, разрешите следующие сайты:

    • Конечная точка клиента телеметрии: https://vortex.data.microsoft.com/
    • Конечная точка параметров телеметрии: https://settings.data.microsoft.com/

Создание и тестирование учетной записи ресурса

Учетная запись ресурса — это учетная запись, которую устройство Комнаты Microsoft Teams использует для доступа к таким функциям, как Teams для звонков и собраний и SharePoint для досок и файлов PowerPoint. Дополнительные сведения см. в статье Развертывание Комнаты Microsoft Teams.

Подтверждение конфигурации сети

Для правильной работы Комнаты Microsoft Teams устройства должны иметь доступ к сети, которая соответствует следующим требованиям:

  • Доступ к: Microsoft Teams, SharePoint/OneDrive, порталу управления Pro, Microsoft Store, клиентский компонент Центра обновления Windows, Intune, Entra ID, & назначениям Microsoft Common. Откройте необходимые порты для необходимых назначений, как описано в Комнаты Teams сетевой безопасности

  • Проверка требований к пропускной способности сети и качеству обслуживания (QoS): QoS на устройствах Teams

  • Если в вашей организации используется прокси-сервер, вам потребуется url-адрес прокси-сервера или URL-адрес файла автонастройки прокси-сервера (PAC).

  • Если ваша организация использует сертификаты для доступа к сети, вам потребуются сертификаты для успешной настройки.

Важно!

Обязательно используйте сетевое подключение с достаточной пропускной способностью (рекомендуется 10 Мбит/с на комнату Teams), чтобы обеспечить хорошое выполнение собраний.

Сертификаты

Устройство Комнаты Microsoft Teams использует сертификаты для Microsoft Teams, использования сети и проверки подлинности. Если связанные серверы используют общедоступные сертификаты, что относится к интернету, со стороны администратора не требуется никаких дополнительных действий по установке сертификатов. С другой стороны, если центр сертификации является частным ЦС, устройство должно доверять ему. Это означает, что на устройстве установлены сертификаты цепочки ЦС и ЦС. Сертификаты можно установить через Intune для устройств Комнаты Teams или с помощью средств OEM.

Прокси-сервер

Важно!

Комнаты Microsoft Teams не поддерживает проверку подлинности прокси-сервера, так как это может помешать обычной работе комнаты. Перед началом работы в рабочей среде убедитесь, что Комнаты Microsoft Teams были исключены из проверки подлинности прокси-сервера. Если прокси-сервер использует внутренние подписанные сертификаты, необходимо установить внутреннюю цепочку сертификатов, включая корневой ЦС, на Комнаты Microsoft Teams устройстве.

Прокси-сервер для Комнаты Teams в Windows

Это руководство предназначено для настройки вручную. Это также можно автоматизировать с помощью Intune конфигураций на устройствах, чтобы обеспечить согласованность этих конфигураций в крупномасштабном развертывании.

Hive реестра пользователей Skype
  1. В пользовательском интерфейсе Комнаты Microsoft Teams щелкните значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).

  2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор войти, а затем нажмите кнопку Администратор (если компьютер присоединен к Entra ID, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).

  3. В поле Поиск Windows в левом нижнем углу введите regedit (долго нажмите экран или щелкните правой кнопкой мыши и выберите Запуск от имени администратора).

  4. Выберите папку HKEY_USERS (вы увидите список идентификаторов БЕЗОПАСНОСТИ пользователей компьютера), убедитесь, что выбрана корневая папка HKEY_USERS.

  5. Выберите Файл, а затем — Загрузить Hive.

  6. Перейдите в папку C:\Users\Skype и введите в поле Имя файла NTUSER.dat и нажмите кнопку открыть.

  7. Вам будет предложено ввести имя ключа для только что загруженного Hive; введите в Skype (теперь вы должны увидеть параметры реестра для пользователя Skype)

  8. Откройте ключ Skype и перейдите к HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings затем убедитесь, что введены следующие параметры:

    [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
    "MigrateProxy"=dword:00000001
    "ProxyEnable"=dword:00000001
    "ProxyServer"="xx.xx.xx.xx:8080"
    

    Если параметр ProxyServer не существует, его может потребоваться добавить в качестве строкового параметра. Замените xx.xx.xx.xx:8080 на IP-адрес или имя узла и порт вашего прокси-сервера.

    Завершенная конфигурация будет выглядеть следующим образом:

    [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
    "MigrateProxy"=dword:00000001
    "ProxyEnable"=dword:00000001
    "AutoConfigURL"=http://contosoproxy.corp.net/proxy.pac
    
  9. Завершив внесение изменений, выделите раздел пользователя Skype (корневая папка для Skype) и выберите выгрузить Hive в меню Файл реестра (вам будет предложено подтвердить — выберите Да).

  10. Теперь вы можете закрыть редактор реестра и перезагрузить комнату Teams.

Системный прокси-сервер Windows
  1. В пользовательском интерфейсе Комнаты Microsoft Teams щелкните значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).
  2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор войти, а затем нажмите кнопку Администратор (если компьютер присоединен к Entra ID, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).
  3. В поле Поиск Windows в нижнем левом углу введите "Параметры"
  4. Выберите "Сеть & Интернет"
  5. Выберите "Прокси- сервер"
  6. Настройка IP-адреса прокси-сервера или файла PAC прокси-сервера
  7. Закройте параметры и перезагрузите комнату Teams
Прокси-сервер агента управления Pro
  1. В пользовательском интерфейсе Комнаты Microsoft Teams щелкните значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).

  2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор войти, а затем нажмите кнопку Администратор (если компьютер присоединен к Entra ID, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).

  3. В поле "Поиск Windows" (в левом нижнем углу экрана) введите cmd (длительное нажатие экрана или правой кнопкой мыши) и выберите Запуск от имени администратора.

  4. Выполните следующую команду (важны двойные кавычки в конце команды):

    • При использовании одного прокси-сервера: bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY <proxyserver>:<port> ""

      Примере:

      bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY contosoproxy.corp.net:8080 ""
      
    • При использовании PAC-файла : bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT <pac file url>

      Примере:

      bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT http://contosoproxy.corp.net/proxy.pac
      

Прокси-сервер на Комнаты Teams на Android

Параметры прокси-сервера в Комнаты Teams в Android зависят от производителя устройства. Ознакомьтесь с документацией oem, чтобы узнать, как лучше настроить Комнаты Teams на устройствах Android для сети с прокси-сервером.

Управление группой администраторов

Если вы решили присоединить Комнаты Teams на устройстве Windows к домену (Microsoft Entra ID или Active Directory), вы можете использовать Microsoft Intune, групповая политика или управление локальными компьютерами, чтобы настроить группу безопасности в качестве локального администратора так же, как для компьютера с Windows в вашем домене. Любой участник этой группы безопасности сможет ввести свои учетные данные и разблокировать раздел "Параметры".

Примечание.

Если ваше устройство с приложением "Комнаты Microsoft Teams" утрачивает отношение доверия с доменом (например, если вы удалите "Комнаты Microsoft Teams" из домена после присоединения к нему), вы не сможете пройти проверку подлинности на устройстве и открыть раздел "Параметры". В качестве обходного решения войдите с помощью локальной учетной записи администратора.

Локальные учетные записи для Комнаты Teams в Windows

Локальная учетная запись пользователя Skype

Комнаты Teams включает локальную учетную запись Skype без пароля. Эта учетная запись используется для входа в Windows для запуска приложения Комнаты Teams. Применение пароля к этой учетной записи не поддерживается. Дополнительные сведения см. в разделе безопасность Комнаты Microsoft Teams.

Локальная учетная запись пользователя "Администратор"

Осторожностью

Обязательно измените пароль Комнаты Microsoft Teams как можно скорее.

Комнаты Microsoft Teams пароль по умолчанию имеет значение "sfb". Пароль можно изменить несколькими способами:

Дополнительные сведения об учетной записи Администратор см. в статье о безопасности Комнаты Microsoft Teams.

Учетная запись компьютера

Как и на любом устройстве с Windows, имя компьютера можно переименовать, щелкнув правой кнопкой мыши в разделе Параметрыо>переименовании>компьютера.

Если вы хотите переименовать компьютер после присоединения компьютера к домену, используйте команду Rename-Computer, команду PowerShell, а затем новое имя компьютера.

Планирование Комнаты Microsoft Teams

Развертывание комнат Microsoft Teams

Управление комнатами Microsoft Teams

Безопасность Комнаты Teams