» Вопросы по Live/Office Communication Server 2005/2007/Lync

Коллеги.
Еще несколько вопросов.

1. Клиент Офис комуникатор 2005 выдает Cannot download the corporate adress book.
Службу AB не ставил, но я так понял, без нее за "corporate adress book" принимается собсно ad. Так?

2. Всего около 400 юзеров в одном пуле. У нескольких из них появилась проблема. Они пишут - им в том же окне отвечают. НО! Пишут им по собственной инициативе - не проходит и не ругается. Не подскажите, откуда ноги растут?

3. Если я все правильно понял, контакт-листы юзеров хранятся в базе пула. Тут в форуме речь шла о "файлах контакт листа". И скрипт по добавлению контактов тоже относительно файлов. Где живут эти "файлы" и главное зачем? И с базой-то нельзя скриптом?

Спасибо.

Добавлено:
третий вопрос снимается...)

Народ помогите настроить Access Proxy ну или правильно опубликовать LCS чтобы работало!

IceFusion
Есть дока Live Communications Server 2005 with Service Pack 1 Access Proxy and Director можно взять на сайте майкрософт, файл называется LCS_2005_Deploy_AP.doc. В ней все подробно расписано как разворачивать и Access Proxy и зачем нужна. Читал ее?

Читал её но там не написано какие порты для неё нужно на исе открыть!
А и почему я ссылки не могу отправлять через Массажера? Говорит мол нельзя отправлять ссылки! Где это отключается?

Уже включил ссылки!

Добавлено:
The FQDN of each Access Proxy must be in the form <sip.domain.com>, where sip.domain is the user’s SIP domain.

Короче это у меня не реализуемо, нету свободных серверов! И снаружи можно подключаться только по IP адресу.

The Proxy server in the branch office is configured with the external DNS name of an Access Proxy, and the name of the Proxy server is added to the Access Proxy’s list of Proxy servers that are authorized to connect to it.

Это вообще бред!
Так что лучши вариант это предоставить VPN доступ юзеров в мою сетку, а там они спокойно смогут подключаться к моему внутреннему LCS серверу!

Помогите с автоматическим заполнением списка контактов. Запускаю скрипт LCSAddContacts на выполнение со списком контактов, пишет, что контакты добавлены. И в communicator 2005 ничего не появляется. Куда он добавляет контакты? Кто как решил вопрос с автоматическим добавлением списка контактов? Просто на предприятии более 400 человек. И еще вопрос, можно ли к клиенту как нибудь прикрутить корпоративную адресную книгу? Сервис стоит и запущен. Как прикрутить в Communicator 2005 не нашел.

Еще один вопрос родился, по видеоконференциям: он что будет видео конференции гонять в таком мизерном окошке (я про мессенджера) или там можно будет изменить его размер?
Посмотрел его в Коммуникаторе там оно гораздо больше! Есть ли какой нибудь административный шаблон для Коммуникатора похожий на Шаблон для Messenger'а? А то у меня коммуникатор из ДНСки берет адрес сервера и пишет у себя в свойствах его ИП адрес и из-за этого не проходит проверка сертификата, так как коммуникатор получает в сертификате его полное доменное имя и сравнивает его с тем что у него забито в адресе!

IceFusion

Цитата:

Читал её но там не написано какие порты для неё нужно на исе открыть!

5060, 5061. Этого должно быть достаточно

А для конференций, передачи файлов и прочих подобных функций надо открыть кучу портов! Или же 5061 будет достаточно?

Поставил Communicator а он отказывается принимать файлы так как говорит что отправитель не поддерживает шифрование! Это как так, а почему же тогда Messenger отправляет нормальНо? Мне очень важно чтобы все шифровалось, так что значит что мессенджер ничего не шифрует, я вроде в политике поставил не подключаться если клиент не может шифроватЬ!

IceFusion
Мессенгер не шифрует файлы при передаче. Коммуникатор по умолчанию не настроен для нешифрованной передачи файлов. Надо в политике разрешить ему это делать.
Насчет портов этот пост посмотри http://forum.ru-board.com/topic.cgi?forum=2&topic=2818#20 Там есть ссылки на доки в которых указаны какие порты когда используются.

Прочитал весь форум ничего подобного не нашел.
Есть машины которые не в домене и причем из другой подсети нежели сам домен, пробую подключится мессенджером или прлагином sip для миранды к серверу лив, говорит что не может - связи с сервером нет. если же пробовать подключися в той же подсети что и домен то соединяется. пробовал на клиетах укзывать днс сервер домена и прописывать жество в hosts короткие и полные днс имена сервера и пула - все равно если за маршрутизатором, то не подключается. где копать?

Pilotxxx
Есть утилиты LCSDiag.exe и LCSPing.exe из ресурс кита, что они говорят?

Pilotxxx

Цитата:

пробую подключится мессенджером или прлагином sip для миранды к серверу лив, говорит что не может - связи с сервером нет.

для начала телнетом хотя бы постучись на хост LCS, порт 5060, будет какая то реакция или нет.

Мессенгер не шифрует, а каким образом коммуникатор будет шифровать? И как заставить Мессенгер шифровать все это дело?
По поводу портов, то я опубликовал сервер LCS и назначил на прослушивание те порты которые там указаны и о ужас ИСА упала оттакого количества портов 5004-65535 Кто нибудь до конца добил установку Access Proxy или нет?

как в месенджере убрать надпись: "Никогда не указывайте в тексте мгновенных сообщений пароли и номера кредитных карт."

и включить отправку URL (в политиках крутил! не помогло!)

Да у меня оказывается тоже не помогло! Не получается URl отправить! И еще как можно через ГП развернуть на всех машинах Office Communicator?

IceFusion
NightmareROOT

Цитата:

включить отправку URL

Для этого ставим и настраиваем http://www.microsoft.com/downloads/details.aspx?familyid=0ED13372-F3D2-40F0-BA5D-C880359A40F5&displaylang=en

IceFusion
Я мессенджер развернул через ГП
msiexec /i \\domain.local\netlogon\messenger.msi /quiet

Можноли Месенджер плюс както развернуть через ГП? дабы история была!

asm74

Цитата:

для начала телнетом хотя бы постучись на хост LCS, порт 5060, будет какая то реакция или нет.

Это я сразу проверял, отлично стучится, маршршрутизатор чистый т.е. фитров нет.

NightmareROOT

Цитата:

Я мессенджер развернул через ГП msiexec /i \\domain.local\netlogon\messenger.msi /quiet

Так это я тоже могу но он же просит ввести ключ для активации, вот как его ввести или у тебя дистр нормальный? Если можно то поделись плиз Дистром!

demp

Цитата:

Есть утилиты LCSDiag.exe и LCSPing.exe из ресурс кита, что они говорят?

в обоих случаях

LCSPing.exe /s:frend /p:5060
Check machine frend on 10.7.9.9:5060 : tcp : OK

LCSPing.exe /p:lcs_pool
Testing connectivity to the "lcs_pool" pool.
Error in reading tte pool instances

на самом сервере

Testing connectivity to the "lcs_pool" pool.
Pool FQDN: lcs_pool.dicc.mgtu.mogilev.unibel.by
Check machine lcs_pool.dicc.mgtu.mogilev.unibel.by on 10.7.9.9:5061 : tcp : FAIL
Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
Check machine lcs_pool.dicc.mgtu.mogilev.unibel.by on 10.7.9.9:135 : tcp : OK
Checking the servers part of the pool:
Check machine Frend.dicc.mgtu.mogilev.unibel.by on 10.7.9.9:5061 : tcp : FAIL
Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
Check machine Frend.dicc.mgtu.mogilev.unibel.by on 10.7.9.9:135 : tcp : OK


какой еще тест прогнать показать?

Оказывается есть файл Communicator.adm это административный шаблон найдитие у кого есть! Ух кое как нашел в дистре от EVAL версии коммуникатора

Как можно убедиться что Коммуникатор шифрует инфу которую он передает? И как его уаленно развернуть, он просит Licence Key при установке, а как его автоматом ввести не знаю пока (

IceFusion
Кто просит ключ? Месенджер?
С сайта майкрософта брал! ниче не просит!

При чем тут Мессенджер??? Я же ясно пишу Коммуникатор (Microsoft Office Communicator 2005) это платная и очень классная программа в отличие от мессенджера умеет шифровать передаваемы траффик! (ту на форуме сказали) )

Добавлено:
Надо написать WSH логон скрипт который установит Коммуникатора всем и при этом впишет туда нужный мне серийник... как это сделать?

IceFusion

Цитата:

По поводу портов, то я опубликовал сервер LCS и назначил на прослушивание те порты которые там указаны и о ужас ИСА упала оттакого количества портов 5004-65535

а зачем такой большой диапазон портов открывать? Используемый диапазон портов можно настроить в политике коммуникатора и мессенгера. Там диапазон на много меньше. Параметр в обоих случаях называется Specify dynamic port ranges. Его на исе и открой.


Цитата:

Как можно убедиться что Коммуникатор шифрует инфу которую он передает? И как его уаленно развернуть, он просит Licence Key при установке, а как его автоматом ввести не знаю пока (

в варезе можно коммуникатор найти. У меня ключ автоматом вбит при установке, возможно из-за того, что установлен офис 2003й

Pilotxxx

Цитата:

какой еще тест прогнать показать?

воспользуйся утилитой LCSDiag.exe, тест Diagnostic client на каком этапе не проходит?

Все облазил про удаленную устанвку, но так и не смог найти как установить Communicator.exe как в него вбить PID правильный..... ума не приложу!"

demp

Цитата:

воспользуйся утилитой LCSDiag.exe, тест Diagnostic client на каком этапе не проходит?

Прогнал, сообщило что проблемы с SPN решайте или пользуйтесь NTLM вместо Kerberos.
Не долго думая отключил на сервере Live kerberos аутентификацию и месенжеры заработали как надо.
С плагином sip к миранде дело остоит хуже, обе миранды логинятся нормально, но отправлять месаги между собой может только та, которая залогининилась(загрузилась) последней. Куда теперь можно капнуть? (Почему пользоватся мирандой будут, потому что у некоторых иесть и аська, плюс ко всему там нормальная хистори с плагином "хистори++")

Добавлено:
и в догонку

связка месенджер и миранда

если месенжер залогонился позде миранды, то миранда может только принять. если миранда залогонилась после месенджера то все работает пучком.

Поставил Live Communication Server SE 2005 на контроллер домена. Находится в подсети 10.0.52.0/24. Прописал в dns sip и sipinternal. Подключение по TCP. В пределах этой сети клиенты нормально работают. Клиенты другой сети 192.168.3.0/24 вроде бы могут подключатся. Т.е. месенджер не ругается при подключении, но в нем не показывается ни статус подключенного, ни производится поиск и соответстенно нельзя отправлять сообщения. LCSDiag отрабатывает нормально.

Что за еруда происходит с моим Access Proxy... ставил прямо на ису указал интерфейсы и все прочее.... пытаюсь подключиться с другого компа с наружи, но ничего не получается (( В логах Access Proxy вот что пишет (соединение открывается и тут же закрывается):


$$begin_record
LogType: connection
Date: 2006/09/25 09:38:19
Severity: 2
Text: TLS connection opened
Connection-ID: 256
Source-IP: 62.148.xxx.xxx:443
Destination-IP: 82.114.xxx.xxx:2999
Transport: TLS
$$end_record
$$begin_record
LogType: connection
Date: 2006/09/25 09:38:19
Severity: 2
Text: TLS connection closed
Connection-ID: 256
Source-IP: 62.148.xxx.xxx:443
Destination-IP: 82.114.xxx.xxx:2999
Transport: TLS
$$end_record
$$begin_record
LogType: connection
Date: 2006/09/25 09:38:20
Severity: 2
Text: The connection peer is an internet client
Peer-IP: 82.114.xxx.xxx:3032
Transport: TLS
$$end_record
$$begin_record
LogType: connection
Date: 2006/09/25 09:38:20
Severity: 2
Text: TLS connection opened
Connection-ID: 512
Source-IP: 62.148.xxx.xxx:443
Destination-IP: 82.114.xxx.xxx:3032
Transport: TLS
$$end_record

IceFusion
ты LCSDiag натравливал на сервер?

Нет не настраивал, но у меня вопрос другой теперь! Дело в том что снаружи к серверу accessproxy можно обращаться только через IP адрес и я соответственно никак не могу установить сертификат для внешнего интерфейса так он ругается на сертификат формата xxx.xxx.xxx.xxx ему подавай только FQDN имя компа, а если нет у меня возможности зарегить это доменное имя, то что прикажет делать майкрософт?