Windows “spricht” in der Regel nur NTP und Cisco SNTP, daher gibt es Probleme wenn man seine Windows Computer gegen z.B. seinen Cisco Router als Zeitquelle synchronisieren lässt.
Um das zu beheben gibt es viele Tools. Allerdings hat sich NetTime für uns bewehrt, da es einfach zu bedienen ist sowie schnell und unkompliziert zu installieren sowie konfigurieren ist.
1. Unter timesynctool.com herunterladen.
2. Installieren mit folgendem Feld aktiv:
3. Standardeinstellungen 
Vorwort
Es scheiden sich noch immer die Geister, ob ein In-Place-Upgrade wirklich das Gelbe vom Ei ist. Man muss hier tatsächlich in jedem Fall neu entscheiden. Für uns war dieses Upgrade sinnvoll da wir viel um die ehemaligen Lync-Server gebaut haben. Wenn Sie unser Portfolio kennen, wissen Sie vielleicht, dass unsere Kunden auch direkt bei uns die Telefonie dazubuchen können. Entweder über einen Partner von uns, oder mit einem SIP-Provider ihrer Wahl. Dies alles nachher umzustellen auf neue Server, mit neuen Adressen, wäre in unserem klein bemessenen Zeitfenster ein Ding der Unmöglichkeit gewesen.
Ich schreibe hier alles aus persönlichen Erfahrungen, werde deswegen keine Garantie übernehmen für etwaige Abweichungen zu Ihrer Infrastruktur. Dennoch würde ich mich freuen, wenn es den einen oder anderen weiterbringt und bin froh über jede Kritik. Nun viel Spaß beim Lesen und vielleicht schon bald viel Spaß mit Skype for Business 2015!
Vorbereitung
Folgende Voraussetzungen sind vor der Skype for Business-Installation zu erfüllen:
Zusätzlich sind anscheinend je nach verwendetem Betriebssystem folgende Updates notwendig:
Anscheinend deshalb, da der Skype-Installer diese Updates wohl nachinstalliert, sofern nicht vorhanden. Wenn man hier sicher gehen will, kann man sie aber auf jeden Fall schon vorher installieren.
Ich habe für meinen Teil noch auf den FrontEnd-Servern, sowie auf den Edge-Servern ein SQL-Management Studio benötigt. Auf diesen Bug komme ich allerdings während der Installation noch zu sprechen und werde dieses dann auch entsprechend verlinken.
Installation der Voraussetzungen
Von nun an können alle Tätigkeiten zu Dienstunterbrechungen führen und sind deshalb grundsätzlich außerhalb der Geschäftszeiten zu erledigen.
.net Framework 3.5: Beim Windows Server 2008R2 ging es meines Wissens nach noch recht einfach: Über den “Add Feature”-Assistenten konnte hier noch ganz einfach .net Framework 3.5 nachgezogen werden. Anders bei 2012 und 2012R2: Auch wenn der Bezug der Dateien recht einfach ist, hat es uns Microsoft hier doch nicht ganz leicht gemacht. Wir legen also die für das Betriebssystem passende Windows-CD ins Laufwerk. Das ist wichtig! Eine 2012R2-CD bringt bei einem 2012-Server genau nichts. Anschließend öffnen wir wie beim 2008er Server diesen Rollen- und Featureassistent und wählen unter Features .net Framework 3.5 aus. Im darauffolgenden Fenster wird uns nun angeboten, alternative Quellen anzugeben. Hier verweisen wir auf den “sxs”-Ordner, wobei der Pfad wie folgt angegeben werden muss:
<Laufwerksbuchstabe>:\sources\sxs
Anschließend wird mit ein paar Klicks auf “Next” und “OK” das Feature installiert.
Lync Server Cumulative Update 5: Wenn Sie sich diesen Lync Update Installer besorgt haben, kopieren Sie diesen einfach auf jeden einzelnen Lync Server in Ihrer Site. Dann wirds eigentlich ziemlich einfach: Sie führen den Update Installer aus, sehen alle benötigten Updates und klicken nur noch auf “Install Updates“. Wir werden hier nicht speziell auf das CU5 gehen, sondern Lync einfach soweit aktualisieren, wie es die Updates hergeben. Sie werden dann auch sehen, dass auf den unterschiedlichen Servern unterschiedlich viele Updates anstehen. Das hängt damit zusammen, dass der Updater die installierten Rollen erkennt und wirklich nur das aktualisiert, was auch zu aktualisieren ist.
SQL Server Express Service Pack 2: Ja, Service Pack 2 ist kein Schreibfehler, diesen hab ich auch oben verlinkt. Grund hierfür ist, dass im SP2 der SP1 integriert ist. Und da wir eh gern aktuell sind, nehmen wir doch auch hier das aktuellste Produkt. Installieren werden wir das Ganze mit einem simplen Mehrzeiler. Dieser sorgt dafür, dass zum einen die Lync-Dienste zu diesem Zeitpunkt nicht mehr in die Datenbank schreiben, und zum anderen wird wirklich nur das versteckte Service Pack Update ausgeführt anstatt dem großen Installer. In dem Beispiel gehen wir davon aus, dass wir die “SQLEXPR_x64_ENU.exe” unter “C:\Temp\” abgelegt haben:
PS C:\Users\demo-user> Stop-CsWindowsService PS C:\Users\demo-user> cd.. PS C:\Users> cd.. PS C:\> cd .\Temp PS C:\Temp> .\SQLEXPR_x64_ENU.exe /ACTION=Patch /allinstances /IAcceptSQLServerLicenseTerms
Die daraufhin folgende Setup-Routine sollte selbstverständlich sein, da werde ich nicht näher darauf eingehen.
Installation des (temporären) Management-Servers
Jetzt geht’s los. Wir benötigen zum Start einen Server ohne irgendwelche Lync-Dienste und dergleichen installiert. Da dieser Server wirklich erstmal gar nichts können muss, haben wir hier kurzerhand eine neue VM aufgesetzt, kurz ein 2012R2-OS installiert, Netzwerktechnisch neben die Lync-Server gestellt und in deren Domain aufgenommen. Sobald dies erledigt ist, kann man die Skype for Business-ISO einhängen und auf dem Laufwerk dann zu Setup -> AMD64 -> setup.exe navigieren. Wenn wir diese Ausführen, werden erstmal die Kernkomponenten installiert.
Danach sehen wir ein neu eingefärbtes, aber wohl bekanntes Fenster, den Deployment Wizard. Hier klicken wir auf Install Administrative Tools. Nun werden weitere Komponenten installiert, die wir unter anderen Einfärbungen so schon kennen. Die für uns wichtigste ist hierbei der Skype for Business 2015 Topology Builder.
Upgrade des FrontEnd-Pools
Wir öffnen nun also das erste Mal den Skype for Business 2015 Topology Builder. Die einzige Änderung, die wir feststellen können, ist ein weiterer “Ordner” mit dem Namen Skype for Business Server 2015. Da dieser ernüchternd leer ist, werden wir nun dafür sorgen, dass er voller wird. Hierzu werden wir auf den Lync 2013 FronEnd-Pool rechtsklicken und Upgrade to Skype for Business Server 2015… wählen. Den Hinweis können wir mit OK bestätigen. Nun ist der FrontEnd-Pool verschoben, aber nur im Topology-Builder. Damit die Änderung wirksam wird, müssen wir nun die Topology publishen. Im Publishing-Wizard werden wir dann auch darauf hingewiesen, dass die Datenbank bearbeitet wird. Das finden wir gut, klicken auf Next und die Topologie ist publiziert.
Nun schalten wir uns auf den ersten FrontEnd-Server. Da wir alle Voraussetzungen schon installiert hatten, beenden wir nur schnell über den Befehl
Stop-CsWindowsService
alle Lync-Dienste und können dann direkt auch hier die Skype-ISO einlegen und wieder über <Laufwerksbuchstabe>:\Amd64\Setup.exe den Installer ausführen. Nachdem wir das Lizenzabkommen bestätigt haben, startet direkt das Setup. Wenn wir Glück haben, ist er in etwa 30min. durch, da wir aber nie Glück haben, schreibe ich hier mal die uns bekannten und möglicherweise auftretenden Probleme auf. Sollte ein solches Problem auftreten und die Problemlösung wäre gezwungenermaßen mit einem Neustart verbunden, so ist das nicht schlimm. Das Setup merkt sich ganz genau, wo wir stehen geblieben sind. Hier die uns bekannten Fehler:
Sobald der Installationsassistent komplett durchgelaufen ist, haben wir den ersten Server komplett upgedatet. Dieses Verfahren ist nun für sämtliche FrontEnd-Server zu wiederholen.
Ist dies erledigt, so dürfen wir an dieser Stelle einen tollen neuen Befehl ausführen:
Start-CsPool <Name des Pools>
Dieser Befehl ist in der Lage, den gesamten FrontEnd-Pool zu starten. Während die Dienste hochgefahren werden, können Sie einiges an Informationen in der Konsole sehen. Wenn alles geklappt hat, sehen wir als abschließende Meldung folgende Ausgabe:
The final state of servers: Server Status ------- ------- <Servernamen> Running
Hiermit läuft der ganze FrontEnd-Pool bereits auf Skype for Business 2015. Die anderen Server werden wir dann in den kommenden Schritten nachziehen.
Upgrade des Edge-Pools
— ACHTUNG, BUG! — (Stand: 21. Juli 2015)
Das Setup läuft fast gleich ab, wie auf den FrontEnd-Servern. Fast. Denn hier kann man sich ein richtiges Ei legen durch einen kleinen aber feinen Bug (Tritt nur bei Nichtverwendung von XMPP-Federation in Erscheinung). Dieser äußert sich wie folgt (Die nun kommenden Schritte sind theoretisch, nicht nachmachen!):
— BUG ENDE —
Um den Bug gleich zu umschiffen, werden wir folgendermaßen vorangehen:
Wir öffnen auf dem FrontEnd-Server oder auf dem (temporären) Management-Server den Topology Builder. Im ersten Schritt werden wir nun nur die XMPP-Dienste aktivieren. Dazu öffnen wir die Properties des Edge-Pools und setzen den Haken bei XMPP Federation. Anschließend müssen wir noch auf der Site in den Properties die Einstellung ebenfalls setzen. Auch hier heißt unser Haken Enable XMPP Federation. Im Anschluss daran werden wir die Topologie publishen. Mittels dem Befehls
Get-CsManagementStoreReplicationStatus
kann geprüft werden, ob die Änderungen schon auf dem Edge-Server angekommen sind. Sobald unter UpToDate der Wert “true” zu finden ist, sind die Änderungen durch. Nun können wir auf dem Edge-Server den Deployment Wizard öffnen, um über den Knopf Install or Upgrade Lync 2013 Server System auf Setup or Remove Lync 2013 Server Components klicken zu können. Nun rattert das Setup schnell durch und wird XMPP aktivieren. Dies können wir dann über Request, Install or Assign Certificates mit einem Zertifikat versehen. Idealerweise natürlich einfach mit dem bestehenden.
Nachdem das erledigt ist, beginnt die alte Routine, bekannt von den FrontEnd-Servern: Über den Skype Topology Builder rechtsklicken wir auf den Edge-Pool und wählen Upgrade to Skype for Business Server 2015… . Anschließend publishen wir die Topologie.
Nun gehen wir auf den Edge-Server und führen folgenden Befehl aus:
Stop-CsWindowsService
Anschließend legen wir dort das Skype for Business-Image ein. Auf dem Laufwerk angelangt starten wir wieder unter Setup\AMD64 die Setup.exe, bestätigen das Lizenzabkommen und der gewohnte Installer startet durch. Auch hier wieder die bekannten Probleme kurz zusammengefasst:
Diese Schritte sind auch wieder für jeden einzelnen Edge-Server zu wiederholen. Anschließend kann man über den Befehl
Start-CsWindowsService
auf jedem Server die Edge-Dienste starten. Somit sind auch diese abgeschlossen.
Upgrade des Mediation-Pools
Kein Bug bekannt, keine Sonderregeln zu beachten, deswegen viel Copy-Paste:
Über den Skype Topology Builder rechtsklicken wir auf den Mediation-Pool und wählen Upgrade to Skype for Business Server 2015… . Anschließend publishen wir die Topologie.
Nun gehen wir auf den ersten Mediation-Server und führen folgenden Befehl aus:
Stop-CsWindowsService
Danach legen wir dort das Skype for Business-Image ein. Auf dem Laufwerk angelangt starten wir wieder unter Setup\AMD64 die Setup.exe, bestätigen das Lizenzabkommen und der gewohnte Installer startet durch. Auch hier wieder die bekannten Probleme kurz zusammengefasst:
Diese Schritte sind auch wieder für jeden einzelnen Mediation-Server zu wiederholen. Anschließend kann man über den Befehl
Start-CsWindowsService
auf jedem Server die Mediaton-Dienste starten. Somit sind auch diese abgeschlossen.
Upgrade des Persistent Chat-Pools
Auch hier soweit kein Bug bekannt, nichts besonderes, erneut straight forward:
Über den Skype Topology Builder rechtsklicken wir auf den Persistent Chat-Pool und wählen Upgrade to Skype for Business Server 2015… . Anschließend publishen wir die Topologie.
Nun gehen wir auf den ersten Persistent Chat-Server und führen folgenden Befehl aus:
Stop-CsWindowsService
Danach legen wir dort das Skype for Business-Image ein. Auf dem Laufwerk angelangt starten wir wieder unter Setup\AMD64 die Setup.exe, bestätigen das Lizenzabkommen und der gewohnte Installer startet durch. Auch hier wieder die bekannten Probleme kurz zusammengefasst:
Diese Schritte sind auch wieder für jeden einzelnen Persistent Chat-Server zu wiederholen. Abschließend kann man über den Befehl
Start-CsWindowsService
auf jedem Server die Mediaton-Dienste starten. Somit sind auch diese abgeschlossen.
Upgrade der Trusted Application Servers
Dies ist in einem In-Place-Upgrade denkbar einfach, da sich für die Server weder Ziel-FQDN noch sonst was ändert. Wir nehmen also unseren Topology Builder und klicken einfach per Rechtsklick jeden Eintrag einmal an und wählen den gewohnten Eintrag Upgrade to Skype for Business Server 2015… . Anschließend noch einmal publishen und wir sind mit unserem In-Place-Upgrade so weit durch.
Um im ADFS 3.0 ein Zertifikat zu erneuern, muss folgendes getan werden:
Get-ChildItem Cert: -Recurse |
? { $_ -is [System.Security.Cryptography.X509Certificates.X509Certificate2] }Import-Module ADFS Set-AdfsSslCertificate -Thumbprint [Thumbprint des neuen Zertifikats]