SFB的客戶端管理

用戶配置
基於策略進行功能配置
策略：全局策略（global）-面向全部用戶
站點策略：（Site）-面向指定的中央站點
池策略：（POOL）-指定前端池
用戶（User）-指定用戶
使用控制面板和Powershell命令管理

客戶端
客戶端軟件類型
標準SFB客戶端-Office 2013以上的ProPlus版本-應用於PC端
移動設備客戶端-安卓和蘋果-應用商店-skype for business 客戶端（不是Skype客戶端）
MDM管理工具
https://www.capterra.com/mobile-device-management-software/
skype for business Phone-在IP電話中內置SFB客戶端的設備-會議室的電話
skype for business meet room 系統
根據廠商需求配置-DHCP選項
http://www.voip-connections.com/howto/dhcp-options-skype-business-servers/
客戶端登錄
手動配置

自動登錄
        DNS自動登錄
            單地理位置
            PC端：配置SRV記錄
                    Sipinternaltls記錄

            移動端：全部的移動設備必須經過反向代理實現登錄
                    DNS記錄：Lyncdiscover 指向反向代理的IP地址
         多個地理位置的SFB池&站點
            組策略配置客戶端登錄信息

    登錄過程
        網絡查詢：客戶端正確找到SFB服務器池信息
        AD身份驗證：確保SFB的前端服務器和AD通信正常
        證書：當客戶端登錄時，SFB的服務器會將服務器證書推送給客戶端，客戶端驗證後，使用該證書中的公鑰將通信數據進行加密
            SFB服務器證書：客戶端登錄信息和服務器證書信息匹配

            客戶端：本地受信列表中，有該證書的頒發機構的根證書

客戶端版本策略-容許的客戶端軟件版本

通信簿：自動生成
    經過命令配置更新時間