Skype for Business Server の導入手順 (2)

# はじめに
Skype for Business Server をインストールするための手順です。
全４部構成のうち、本記事では 第２部 の手順になっています。

以下が、第１部の記事となっていますので、こちらから 始めてください。

https://qiita.com/carol0226/items/56fc31e66ecb6e7db311

# 2. SfB の構築を開始する
第１部では、SfB の構築に必要な前提事項を準備しました。
本章から、具体的な SfB の構築を行っていきます。

## 2-1. ファイル共有を作成する
各フロントエンドサーバーから参照する事が可能な ファイル共有が１つ必要です。
これは、フロントエンドサーバーを冗長化した場合に、すべての フロントエンドサーバーから参照出来る必要があるため、FE01 上には作成できません。

今回の作業では、SQL01 上にファイル共有を作成していきます。

0. SQL01 の C ドライブ上に、**Share** というフォルダを作成し **プロパティ** を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/1563b0c9-af66-d6b0-b616-2340072520a4.png)
　<br>
0. **共有** タブで、**詳細な共有** を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b5d2f3a0-73ae-4434-2ddc-de30058a8854.png)
　<br>
0. このフォルダーに、ローカル Administrators の権限を付与していきます。
**このフォルダーを共有する** にチェックを入れて **アクセス許可** ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/07e408c2-3d08-1e66-3b74-c072c44f4810.png)
　<br>
0. 以下の画面で **追加** ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a85faa4d-e389-21f2-659e-7d5fbe311c61.png)
　<br>
0. 以下の画面で **場所** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/73064dae-8581-0c95-a9cd-8e6c613c4b03.png)
　<br>
0. SQL01 の サーバー名を選択して **OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5da6b921-23e0-a57c-64bc-5180d81ee74c.png)
　<br>
0. オブジェクト名の入力欄に **administrators** と入力して **名前の確認** ボタンを押すと、下図のような表示に変わります。そのあと **OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ba6d75aa-21da-fdf1-bf60-03d64e596657.png)
　<br>
0. これで Administrators の権限が追加できたため、代わりに **Everyone** を削除します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/87dd2acb-4bdb-b23c-84e8-2af66bd24929.png)
　<br>
0. Administrators に、以下の３つの権限が付与されていることを確認して **OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/60e76e0c-2535-805c-8fcc-875cfff13c84.png)
　<br>
0. 以下のような表示になっている事を確認して **閉じる** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b599bec8-9e1d-9ba5-8a43-c458472f39dc.png)

以上で、共有フォルダの作成が完了です。

**公開情報：Skype for Business Serverでファイル共有を作成する**
https://learn.microsoft.com/ja-jp/SkypeForBusiness/deploy/install/create-a-file-share?toc=%2FSkypeForBusiness%2Fsfbs2019toc%2Ftoc.json&bc=%2FSkypeForBusiness%2Fbreadcrumb%2Ftoc.json

## 2-2. SfB 管理ツールをインストールする
AD01 , FE01 と SQL01 それぞれに導入する必要があります。
ここで導入した管理ツールによって、各サーバー間が連携します。
SfB に必要な設定が トポロジ構成をもとに、自動的に構成されるようになるために、必要な作業となります。

作業するサーバーで SfB 2019 のインストールメディアをマウントして作業を行います。

0. インストールメディアを開き、以下のフォルダにある **Setup.exe** を実行します。
**D:\OCS_Volume\Setup\amd64** というフォルダ配下にあります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/94bfe851-0f63-5a0e-669d-64454804c795.png)
　<br>
0. **インストール** ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/339cc2b5-f7d0-b616-6626-cb7b0cef3a88.png)
　<br>
0. ライセンス条項を読み、問題が無ければ **同意欄** にチェックを入れ **OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/6ae3669a-8ce1-2b17-caa6-291e9134c583.png)
　<br>
0. 更新プログラムのダウンロードが終わったら **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3abdbe9d-cb74-47dd-56a2-257d24f002f0.png)
　<br>
0. 以下の展開ウィザードが開いたら 赤枠の **管理ツールのインストール** をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/91204ba2-b074-f3de-e940-87b15ff98431.png)
　<br>
0. 下図が表示されたら **次へ** を押して進みます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/e5027149-73e5-9dac-277b-d47821ae9636.png)
　<br>
0. タスクの状態が **完了** であることを確認し **完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c5f86315-1cfe-8a7c-b62d-282a9988a2e2.png)

以上で、管理ツール の導入は完了です。
同様の作業を ３台すべてのサーバーに実施してください。

**公開情報：展開ウィザードから管理ツール Skype for Business Server インストールする**
https://learn.microsoft.com/ja-jp/SkypeForBusiness/deploy/install/install-administrative-tools?toc=%2FSkypeForBusiness%2Fsfbs2019toc%2Ftoc.json&bc=%2FSkypeForBusiness%2Fbreadcrumb%2Ftoc.json#install-skype-for-business-server-administrative-tools-from-the-deployment-wizard

## 2-3.  展開ウィザードからの Active Directory の準備
以後は、FE01 サーバー上の展開ウィザードを使って 作業を行います。

0. **Active Directory の準備** をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/01667633-e93e-1f08-6be3-720a42277a67.png)
　<br>
0. **手順１：スキーマの準備** で **実行** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a22bc849-64dd-85c2-abaf-94d05189bae9.png)
　<br>
0. **次へ** を押して先へ進めます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/e4d63035-c441-4d59-7732-6ecdc04dfe2e.png)
　<br>
0. タスクの状態が **完了** になった事を確認して **完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b8dfd6df-0f05-d52b-38e2-6a0df4f459c9.png)
　<br>
0. 以下のように **手順１：スキーマの準備** が **完了** になります。
続けて、**手順３：現在のフォレスト準備** 欄の **実行** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5107dab9-1bc3-0c7f-d42b-6e3857f8d0ba.png)
　<br>
0. **次へ** を押して先へ進めます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5acc4ca1-1824-248b-49a5-fedcbffd0024.png)
　<br>
0. **ローカルドメイン** を選択して **次へ** を押して先へ進めます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/05996771-ccfd-aa62-6553-220180a8ebdd.png)
　<br>
0. タスクの状態が **完了** になった事を確認して **完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/1e413e79-4226-af4f-4bed-d5bc63de7e53.png)
　<br>
0. 以下のように **手順３：現在のフォレスト準備** が **完了** になります。
続けて、**手順５：現在のドメインの準備** 欄の **実行** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/79e21045-436a-1b65-422e-9354f7bf5acc.png)
　<br>
0. **次へ** を押して先へ進めます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/cda0dc2c-29df-2f1f-b048-d8408a650f80.png)
　<br>
0. タスクの状態が **完了** になった事を確認して **完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0a474515-7fbd-95d3-8b4f-2e60f50e8e88.png)

**公開情報：展開ウィザードからの Active Directory の準備**
https://learn.microsoft.com/ja-jp/SkypeForBusiness/deploy/install/prepare-active-directory?toc=%2FSkypeForBusiness%2Fsfbs2019toc%2Ftoc.json&bc=%2FSkypeForBusiness%2Fbreadcrumb%2Ftoc.json#prepare-active-directory-from-the-deployment-wizard

## 2-4. コントロールパネルの管理アクセスの設定
**手順 7: Skype for Business Server コントロール パネルへの管理アクセスを提供するユーザーを追加します** の作業を実施していきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c128431e-f11a-581a-f78b-ec4bc372751d.png)
公開情報としては、前章で行った作業の続きになっています。

0. AD01 のサーバー上で サーバーマネージャーから **ツール** を選択し **Active Directory ユーザーとコンピューター** を起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5a84a056-b39f-9af2-b5a7-07b07c044052.png)
　<br>
0. **CSAdministrator** を右クリックして **プロパティ** を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5272c953-6941-5286-65cb-21c00c0cead9.png)
　<br>
0. **メンバー** タブを開き **追加** ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8915064c-bd45-c988-df40-01a863729f99.png)
　<br>
0. 入力欄に **Administrator**（ドメイン管理者）を入力して **名前の確認** を行ってから、**OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/36bb7323-0558-a165-03f7-96c06ef480d6.png)
　<br>
0. 一覧に 以下のように追加されたことを確認して **OK** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/baae4de3-720a-40c0-95f6-2b2344c15250.png)
　<br>
0. 以上の作業が終わったら FE01 上のウィザード画面に戻り **終了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f2ddaa5c-6e5b-ff40-2ab4-680dcbe30c08.png)
　<br>
0. このタイミングで FE01 サーバーを **再起動** します。
　<br>
0. 起動されたら、FE01 へサインインし、再度 **展開ウィザード** を実行します。
以下の画面のように **Active Directory の準備** が **完了** になっていることを確認し **終了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/619d2f91-0a2c-2488-afe9-3975191f9ffb.png)

## 2-5. DNS の構成
本章では、SfB が使用する名前解決に必要な DNS レコードの構成を行っていきます。
AD01 サーバーで作業を行います。

0. サーバーマネージャーの **ツール** から **DNS** を起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/955bf773-41f7-4ba1-7b96-a7fca214cc43.png)
　<br>
0. ドメイン名を右クリックして **新しいホスト(AまたはAAAA)** を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/89200ebb-3fc5-c31b-2e86-4466b3c5734c.png)
　<br>
0. 新しいホスト として、**webint** と命名し **IP アドレス** は、FE01 の IP アドレスを入力して **ホストの追加** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/50da6443-71ff-842d-6ad0-d42f8e055902.png)
　<br>
0. 同様に **pool** を追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/829dc841-4d4f-0381-b0fc-f6ad6bd5cf01.png)
　<br>
0. 同様に **lyncdiscoverinternal** を追加します。 
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a05819dc-bd32-d2ae-2aa1-7eaaed2aabfc.png)
　<br>
0. 同様に **meet** を追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b7bcb2ae-b1c5-c5bd-4aa4-b6cefb4f8bd7.png)
　<br>
0. 同様に **dialin** を追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/33c94026-b558-afd9-c5bd-b11f4b218121.png)
　<br>
0. 同様に **scheduler** を追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/921a9c70-3e4a-3311-6569-0a3ce4472a2d.png)
　<br>
0. 同様に **admin** を追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/d3eb3cbd-1184-6aca-10d8-1e1d485b5716.png)
　<br>
0. 最後は、**完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b769581c-b8ec-fb53-ea8d-ae2f74716577.png)
　<br>
0. 以下のように 追加した DNS レコードが登録されていることを確認します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0b45d7fa-6f79-ff1b-a7a6-38b5d1524507.png)
　<br>
0. 続いて、ドメイン名を 右クリックして **その他の新しいレコード** を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/bd0e61e2-4fa3-ac42-3719-f4bb90a5c375.png)
　<br>
0. **Service Location (SRV)** を選択して **レコードの作成** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/7ec93fd7-503e-b36c-2619-8f8fe348c226.png)
　<br>
0. 下図のように 値を入力していき OK を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/d686a01d-7f82-5754-2f75-ed8263c06ccb.png)
　<br>
0. 最後に **完了** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/d25a0c48-e81b-52d9-8783-7657387e6350.png)
　<br>
0. 一覧に、以下のように DNS レコードが登録されたことを確認します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8e2b6d15-4056-1a2c-48fb-34b3427667f7.png)

**公開情報：DNS の構成**
https://learn.microsoft.com/ja-jp/SkypeForBusiness/deploy/install/create-dns-records?toc=%2FSkypeForBusiness%2Fsfbs2019toc%2Ftoc.json&bc=%2FSkypeForBusiness%2Fbreadcrumb%2Ftoc.json#configure-dns

## 2-6. FE01 , SQL01 の 通信ポートを許可する
FE01 と SQL01 の両サーバー上で作業を行います。
相互で 必要な通信が行えるようにするために Firewall の構成を変更していきます。

0. **セキュリティが強化された Windows Defender ファイアウォール** を起動します。
左ペインで、**受信の規則** を右クリックして **新しい規則** を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/984465ba-3a8c-a75f-e22f-8ddf4f14a97b.png)
　<br>
0. **カスタム** を選択して **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c29a52ab-5d2a-6c44-ce15-e70ef75028b0.png)
　<br>
0. **すべてのプログラム** を選択して **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8356c774-fb0f-9461-239a-d2aca18e4527.png)
　<br>
0. ここでは設定を変更せず **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4a2f689f-b57e-da69-42dd-04d487337462.png)
　<br>
0. ここで、リモート IP アドレス側で **これらの IP アドレス** を選択して **追加** ボタンを押し、FE01 や SQL01 のサーバーが動作している ネットワーク のアドレスを入力します。
これで、同一セグメント同士の通信が 制限なく 行えるようになります。**次へ** を押して進みます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4f9c6041-82d6-4ecd-5425-b82931519096.png)
以下は、**追加** ボタンを押したときの ウィンドウ の内容です。 
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/6386be9e-1ddc-9c6b-32c6-4fbb44e2be73.png)
　<br>
0. **接続を許可する** を選択して **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/fe410fc1-1a44-35fd-d43a-0b57c05f6a60.png)
　<br>
0. ３つのチェックボックスを選択して **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/7a97166f-f0c3-77f6-2cbe-4399f7b7c0a5.png)
　<br>
0. ルールの名前を任意で入力します。ここでは Internal Segment という名称にしました。
**完了** を押して作業を終了します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5c6b3039-a51c-fafe-ad00-c5fa3db6780b.png)
　<br>
0. 以下の通り、一覧に追加されれば OK です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a4158f62-ac16-caff-bca0-15c2217514ca.png)

同様に ２台のサーバーで作業が完了すれば OK です。

# 第３部へつづく
引き続き、第３部の手順を実施してください。

https://qiita.com/carol0226/items/c448c7e39e00f478044e