Skype for business混合部署系列之四前端服务器部署

1. 前端服务器安装必要的组件，在前端服务器上运行如下命令：
   Add-WindowsFeature RSAT-ADDS, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Desktop-Experience, Telnet-Client D:\sources\sxs
   
2. 在前端服务器上打开skype for business安装程序，运行安装程序
   
3. 安装完成之后在开始程序里面打开skype for business 2015 部署向导，点击安装或更新skype for business Server系统
   
4. 在弹出的对话框中点击 步骤一 安装本地配置存储
   
   
5. 完成本地配置存储的安装。
   
6. 运行”安装或删除skype for business Server组件
   
   
   
   注意：安装组件的时候需要安装KB2982006补丁，如果提示不适用，解决方法参考 https://blog.51cto.com/tianzj/1978556
7. 完成组件安装之后需要为服务器申请证书，运行步骤三，请求、安装或者分配证书，首选申请并且分配OAuth证书
   
   
   
   
   
   
8. 分配证书
   
   
   
9. OAuth证书分配完成之后为默认证书申请证书，在这里前端服务器的默认证书使用内部CA颁发证书，内部和外部 WEB 采用公网证书
   
   
   
   
   
   
   
   
10. 将公网证书导入前端服务器中，这里使用的是通配符证书，打开MMC控制台，添加证书，打开个人证书——导入证书
    
11. 选择证书，输入密码完成证书导入，证书存储位置选择个人，导入之后将中级证书移动到中间证书颁发机构
12. 公网证书导入完成之后分配给内部和外部的WEB
    
13. 选择刚导入的公网证书
    
14. 完成证书分配
    
    
    上图警告是由于CN名称不匹配导致，可以忽略
15. 完成证书导入
    
    如上步骤所有的前端服务器均需要运行，运行完成之后启动前端服务器的服务