OCS 2007的部署
由於今天晚上必須要提交實用安全技術心得文檔，吃過午飯後火速到機房，原來以爲下午整個機房可以是自己的試驗天地，可是待了一會兒來了好多上課的人，打聽後是linux最後一節課，可是這些試驗又是需要好多時間才能把試驗環境部署完成然後對微軟產品進行測試，體驗其強大的功能，給公司，企業，個人帶來的方便管理，節省了人力，物力，提高工作效率。
看到嶽老師博客裏沒有發佈ocs2007的文章，我認爲這樣文章還是有價值的，所以今天就實戰一下ocs吧！由於OCS與AD基礎結構、郵件服務、Offiice家族產品、SharePoint產品、FOREFRONT產品以及System center產品集成的特點以及提供的豐富開發接口使他擁有其他即時通訊軟件不可比擬的可用性及擴展性優勢。
環境搭建必備
AD基礎結構
1. DNS服務
2. IIS服務
3. CA服務
4. .net Framework 2.0
5. DNS中添加OCS記錄
類型:SRV 服務：_sipinternaltls
協議：tcp
端口：5061 服務器：輸入OCS服務器ip地址
一，首先是域 環境的搭建：運行dcpromo，直接升域。
在域控制器上提升域的功能級別。
將域的功能級別設爲windows server 2003.是部署ocs 兼容性最好的功能級別。
當提升域的功能級別後會有一個提示，直接確定。
在北京域控制器上安裝證書。
證書爲獨立根證書，CA名稱爲lgCA.
在上海上部署ocs2007 ，作爲ocs服務器。掛入光盤後，首先提示幾個組件是否安裝。這幾個組件是必須要安裝的，否則ocs不讓部署，直接選擇是。
還可以打開光盤，找到i386下的setup文件，這和掛入光盤是一個效果，同樣要提示組件是否安裝。同樣點擊是即可。
在部署.netfromwork 2.0時這個警告將決定了下面部署ocs是行不通的。
掛入光盤，部署標準的ocs服務。
進入歡迎架構擴展界面。直接下一步。
下一步。
這裏的失敗是由上面的警告提示，其實早有心理準備啦，呵呵。
查看日誌分析，按照日誌錯誤排錯。用域管理員登陸。
重新進行架構的擴展。和剛纔的效果明顯不一樣啦，顯然有戲哦。
OK,架構擴展成功啦。
接下來，進行林準備。
選擇用於存儲全局設置的位置，我們選默認。
域名爲itat.com，
重新進行架構的擴展。和剛纔的效果明顯不一樣啦，顯然有戲哦。
正在進行林準備。
林準備成功完成。
接下來是域準備。
域準備完成。
服務器配置
進入部署服務器嚮導。
接受許可協議。
開始指定安裝服務器的文件的位置。
建立主要服務帳戶。
建立組件服務帳戶。
WEB場提供用於下載會議內容和通訊數據的位置，還承載通訊組擴展服務。這個場的名稱用全稱域名來表示。
接下來是安裝服務器數據庫文件的位置。我們選擇默認的C盤即可。
當一切部署好後，系統會將這些信息拿到一起供我們做校驗。驗證沒問題後，點下一步。
下面是服務器的部署過程。
安裝SQL 2005 。
數據庫部署很正常。
下面開始安裝OCS 2007 ，包括註冊計數器，組件的準備，還要寫入數據庫。
正在創建OCS 2007 的WEB組件。
正在部署OCS 2007 WEB會議服務器。
下面是OCS 2007 音頻/視頻會議服務器的安裝過程。
最後是將各種部署的組件安裝後激活。那樣正常的服務才能正常使用。
部署服務器成功完成。
配置服務器
進入歡迎界面。
選擇默認的 服務器或池 。
環境中的SIP域爲ITAT.COM。直接下一步。
客戶端登陸設置，選默認的，
指定自動登陸的客戶端支持SIP域，
爲外部用戶配置訪問。默認即可。
校驗我們信息無誤後，直接下一步。
配置服務器嚮導成功完成。
下面是對OCS 2007 安全的考慮，需要配置證書服務器。 其中有收集證書，DNS，和驗證任務的部署信息。
選擇創建新證書。
選立即將請求發送給連機證書頒發機構。
選擇默認的長度和名稱。
組織名和單位名我們都叫ITAT。
這裏選默認即可。
填寫地理信息。
選擇證書辦法機構。
證書嚮導成功完成。
下面執行第七步，啓動服務。
進入歡迎啓動服務嚮導。
開始啓動OCS 2007服務。
啓動服務成功完成。
打開光盤，執行OCS 2007 的安裝文件。接受許可協議。
開始安裝OCS 2007，
OCS 2007 成功完成。
整個過程到此結束。