第22章用LiveCommunicationsServer2003组建企业即时通信系统

1、第 22 章 用 LiveCommunications Server 2003组建企业即时通信系统第 22 章 用 Live Communications Server 2003组建企业即时通信系统用户可以进行私下的，一对一的交谈或者互 相通知显示信息来表明个人的联机状态，使用 Instant Messaging （实时消息）就如在使用电话 一样，并可以了解你要联系的人是否在线上， 可让企业内部员工在线上做实时的沟通，这一 功能在网络化办公中发挥着及其重要的作用， 现在已经成为企业网络化办公中不可缺少的重 要环节。Instant Messaging 可 适用于 Internet 及 Intra

2、net 。除了实时传送信息外）Instant Messaging配合Netmeeting还可传送档案及共 享程序。本章将介绍如何设定及使用InstantMessaging。22.1 即时通信系统简介实时消息服务为使用 TCP/IP网络的用户 提供了快速简单的实时通信方式。实时消息是 电子邮件的一种补充方式，就象电话服务是邮 寄邮件的补充一样。不过，实时消息提供了其 他信息，如发送消息的联系人是否正在使用计 算机。使用实时消息，可以邀请多个联机联系人 参加实时消息会话。在实时消息会话中发送和 接收的所有消息都会出现在滚动面板中，直到 会话结束为止。实时消息也可用于 MSNtm Messenger

3、 Hotmail TM 联系人。实时通信包括即时消息（IM）、进行音频和 视频呼叫以及共享应用程序、文件和白板。与 电子邮件相比，实时通信不仅能够使用户共享 更多类型的信息，而且他们可以只与那些有可 能快速响应的用户联系，从而使通信变得更加 高效。如果使用电子邮件，您不一定知道收件人 当时是否能立即看到。您可能向某个正在休假 的人发送一封邮件，而对方在几天之内都未必 能回复。相反，如果使用即时消息，您就知道谁可以立即看到消息，这有助于您选择与谁进 行联系。22.2 即时通信系统Live Communications Server 2003Live Communications Server 2

4、003 是种 企业范围内的实时通讯服务器。它通过一种熟 悉和集成化的用户体验，为实现连接员工、信 息和业务流程的联机功能和即时消息提供了一 个平台，从而使得员工们能够更快、更好地制 定出业务决策。Live Communications Server2003 是 Microsoft Office System 的一部分。22.2.1 安装 Live Communications Server 2003在安装 Live Communications Server 2003 之前，我们首先来介绍一下其安装所需的条件。安装条件在硬件上需要配备Intel Pentium 550MHZ 或更快的处理器，2

5、56M内存，微软推荐使用两 个兼容Intel Pentium III的1.4GHz或更快的 处理器，2G内存。在操作系统上要求： Microsoft Windows Server? 2003, Standard Edition; Win dows Server 2003, Enterprise Edition;或 Windows Server 2003, Datacenter Edition.Live Communications Server 2003 要求安 装 Active Directory? 目录服务。 Live Communications Server 2003 支持 Micro

6、soft Windows? 2000 和 Windows Server 2003 中 的 Active Directory。Live Communications Server 2003服务器必须是 Windows 2000或 Windows Server 2003 域的成员。案例：安装 Live Communications Server 20031 .打开安装源文件，在setup文件夹下的 i386文件夹中双击“ setup.exe"，弹出如图22 1 的 Live Communications Server 2003 安装 界面。图22 1安装界面2 .在安装界面中选择“主服务

7、器”，然后 单击“安装”按钮。弹出 Microsoft SQL Server Desktop Engine 安装界面，如图 222。图 22 2 Microsoft SQL Server Desktop Engine 安装界面3 .经过一段时间后）Microsoft SQL ServerDesktop Engine 安装 完毕）弹出 LiveCommunications Server 2003 安装向导界面）如图 22 3。图 22 3 Live Communications Server 2003安装界面4 .单击“下一步”，弹出许可协议窗口，如图224,单击“我接受许可协议中的条款”，然后

8、单击“下一步图 22 4 Live Communications Server 2003 安装许可协议5 .在弹出的窗口中输入用户信息，如图225,然后单击“下一步图 22 5 Live Communications Server 2003安装界面6 .弹出确认信息窗口，如图 226,然后单击“下一步”。图 22 6 Live Communications Server 2003安装界面7 .在弹出的窗口中指定运行LiveCommunications Server 的帐户)如图 227)然后单击“下一步图 22 7 Live Communications Server 2003安装界面8 .在

9、弹出的窗口中选择数据库、事务日志和文件的安装路径，如图228,然后单击“下止力zjz O9.图 22 8 Live Communications Server 2003安装界面弹出确认信息窗口，如图 229。然后单击“下一步”。Let Cwwni cati 强他闿 fit:二C:»n-3id call aiz填写骷安装架哂上以总其正富运行b«J本文装，金狷向Acftvi! niroitaiy的配灯鸵枸牛匐UeCommunicBtiHi 里构，展.黄笑将向今后廿录中率加4个屉性.科门建设生在&业网集使用生 般低时向执力都毋B.图 22 9 Live Communica

10、tions Server 2003安装界面10 .在弹出的窗口中单击“安装”按钮，开始 Live Communications Server 2003 的安装。如图2210图 22 10 Live Communications Server 2003 安装界面11 .经过一段时间的安装后，弹出安装向 导已经完成的界面，如图2211,单击“完成” 按钮）完成 Live Communications Server 2003 的安装。图 22 11 Live Communications Server 2003 安装界面12 .安装完毕，我们可以在“开始”“程序”-“管理工具”中看到新增加的“Liv

11、eCommunications Server”）如图 2212。单击 “ Live Communications Server。"厂 Lietwy ImPTOtMIMEl Diri-sl %r1 博丸UtL?L星 AeliTt Directa-7 5G.5MH?* Liv* Ctfhie'iie %ti *a? Etr*w三口" I"Itt-S Lz.7t EwirTm.ica-tiKiizWr:t ac; nrifitsBTK i j h可I1ctiq5«EI SkinPuni 管值器工 1C ttiL-4g1 L,KiJ-nwH L d-L.

12、另TF五尊更统建甘江世成,疗苴推iiEffTn!物用怩THE Emeit ej-i附件妁如金五曲触gOiWrP'K*.由居坳.1 1*1 rK± E*FLof,N。口11.大 *xpr«=£.底程协助花芭惬日：1*通世向3 部步版徵 孚博在石铝 森热房带tone 网后员注甲航总ru 性走或逢工曲 阂7罟迪营？餐 ：ifi£T 口由1酢相府 岬党IF胃内睥器 ”说服叫比百 登塔服的他恨根 由付中工22 12 Live Communications Server 200313 .弹出 Live Communications Server 管理界面，如

13、图2213。图 22 13 Live Communications Server 2003 界面22.2.2 酉己置 Live Communications Server 2003对于 Live Communications Server 2003 的 配置主要包括服务器的配置和用户的配置两方 面。下面我们开始分别介绍。Live Communications Server 2003 服务配 置1 .单击“开始”，指向“管理工具”，再 单击 “ Live Communications Server ”。2 .在控制台根目录下，双击“Live Communications Server ” ）然后

14、双击“月艮务器” 文件夹。在展开的 Live Communications Server 2003服务器文件夹中右键单击要对其配置身份 验证的主服务器，然后单击“属性”。如图2214。 口1冥1J 1J索 LiTt CDHB'oiseal.i qks Sei1 v<r端Li用尸听着口应用”.工一卷用F西现芹_静止坦壬史舄¥ -B'Y>>屈用（L）导u列森口畔E图22 14服务器属性3 .在该服务器的属性对话框中，单击“身份验证”选项卡。如图 2215。在此配置客户 端身份验证方案。图22 15身份验证4 .在“使用的身份验证方案”中，根据需 要单击

15、“ NTLM ”、“ Kerberos ” 或 “ NTLM 和 Kerberos”。5 .如果必须指定自定义领域，请选中“自 定义领域”复选框，然后键入希望使用的领域 名称。注意：确保同一林中所有主服务器的自定义领域的名称都相同。如果不指定自定义领域的名称，将使用SIP 通信服务（尽管它并不显示在“领域”中）。6 .在该服务器的属性对话框中，单击“连 接”选项卡，在此可以添加或编辑网络连接。如图22-16图22-16连接7 .要添加连接，请在如图 22-16的界面中单击“添加”按钮。然后在弹出的如图2217所示的窗口中输入新的连接。图2217添加连接8 .要编辑连接，请在如图 22-16的界

16、面 中单击要编辑的连接，然后单击“编辑”按钮。 在弹出的如图2218所示的窗口中执行下列操 作:图22-18编辑连接(1)要指定服务器应接受在所有本地可用网络接口上的连接，请单击“所有可用的IP地 址”(2)要指定服务器只接受在特定网络接口上的连接，请单击“此IP地址”，然后键入IP 地址。(3)对于传入客户端连接，请在“传输类 型”中，单击“ TCP”或“TLS”。(4)对于服务器到服务器的连接，请单击“TLS”，然后选中“验证远程服务器(TLSMutual)”复选框。(5)在“侦听此端口”中，键入服务器接 受连接所使用的端口号。(6)要查看、指定或更改传输层安全性 (TLS)或TLS Mu

17、tual身份验证的证书，请单击 “更改证书”。(7)完成指定连接的详细信息之后，请单击“确定”9 .要配置启用或禁用TLS压缩，请执行下列操作：(1)选中或清除“允许压缩传入的服务器到服务器的TLS连接”复选框。(2)选中或清除“启用客户端到服务器的TLS压缩”复选框。默认情况下，“允许压缩传入的服务器到 服务器的TLS连接”和“启用客户端到服务器 的TLS压缩”复选框已选中。10 .在属性对话框中，单击“路由”选项卡，在此可以添加或编辑路由。如图 2219。图22- 19路由11 .单击“添加”，在弹出的窗口中执行下列操作：如图22 20图2220添加静态路由(1)在“匹配的统一资源标识符(

18、URI)”中，要为特定域中的特定用户添加一个动态路 由，请在“用户”中键入用户名，并在“域” 中键入域名。(2)要为特定域中的所有用户添加一个静 态路由，请在“用户”中键入星号(*),并在“域” 中键入域名。(3)要为所有域中的所有用户添加一个静 态路由，请在“用户”和“域”中各键入一个 星号。(4)要为使用电话号码的URI添加一个静 态路由，请选中“电话URI”复选框。(5)在“下一个跃点”下，在“完全合格的域名”中，键入转发消息的目标服务器的完全合格的域名。(6)单击“IP地址”，然后键入转发消息 的目标服务器的IP地址。(7)在“传输”中，单击“TCP”或“TLS 以指定转发消息使用的传

19、输协议。(8)在“端口”中，键入转发消息的目标 端口号。(9)如果是为电话URI添加或编辑静态路 由，请选中或清除“替换请求 URI中的主机” 复选框，以确保要求IP地址的网关不会拒绝请 求。(10)要查看、指定或更改用于传输层安 全性(TLS)Mutual加密的证书，请单击“更改证书”。12 .如果要请求压缩传出的连接，在图 2219中选中“请求压缩传出的TLS连接”复选 框。13 .设置完毕，单击“确定”。完成服务器设置。Live Communications Server 2003 用户配 置案例：为用户启用Live Communications功能1 .在域控制器上，单击“开始”，指向

20、“管理工具”，然后单击"Active Directory用户和 计算机”。或在成员服务器上，单击“开始”，单击“运行”，并在“运行”对话框中键入dsa.msc。2 .在Active Directory用户和计算机管理 界面中）展开要为 Live Communications Sever 启用和配置的帐户的文件夹，然后在需要启用 和配置Live Communications Sever服务的帐户 上单击鼠标右键，在弹出的菜单上选择“所有 任务”中的“为Live Communications启用用 户”。如图2221。图2221 Active Directory 用户和计算机3 .弹出启

21、用Live Communications 服务的向导窗口，如图22 22。单击“下一步”图 2222 启用 Live Communications Sever在弹出的窗口中选择 Live少 o图22-23启用用户向导Communications Sever 服务器)如图 2223)单击5 .然后，弹出向导完成窗口，如图2224,单击“完成”。完成用户 Live CommunicationsSever服务的启用过程图22-24完成启用6 .也可以采用在 Active Directory用户和计算机管理界面中双击需要启用LiveCommunications Sever服务的用户）在弹出的“属性”窗

22、口中单击Live Communications选项卡。如图2225图2225属性7 .选中“为此用户启用Live Communications ”复选框。8 .在“SIP URI”中，键入帐户的会话初 始化协议统一资源标识符。9 .在“主服务器”中，单击要为其分配帐 户的主服务器的名称，然后单击“确定”。如 图 22 26。图2226属性要执行此过程，您必须是域管理员组或RTCDomainServerAdmins 组的成员，或者得 到了适当的授权。应考虑使用Runas命令登录， 而不要使用管理凭据，这是实现安全性的最佳 做法。必须完成此过程（包括单击“确定”）， 才可以编辑为 Live Com

23、munications Server 启 用和配置的帐户的允许和阻止名单。案例：编辑允许和阻止名单1 .单击“开始”，指向“管理工具”，再单击 “Live Communications Server 。2 .在控制台根目录下，双击“Live Communications Server ”,然后双击"服务器” 文件夹。展开要编辑其允许和阻止名单的用户 所分配的主服务器。3 .双击展开该主服务器下的“用户”文件 夹。4 .右键单击用户帐户，然后在弹出的菜单 上单击“属性”。如图 2227。,|p|x通理由QC言 liv* (oniw c.l 2口 口用户服等iJftT* 一I 口基才自3

24、7">iK IHIJ赤I尾口飒方 /厘用程岸 U史白 :一遛去用户运用 显话柄口口用.5见用用用同空月目总显P.E.邑h.瓯取-屈在棋Mg£JL 联唱，*.白9 l7itw :tkr te只hL£.i p V-voQi inj i *口 si p ： (Ju* tcEhii ncj 3 x.i p. jflihilTLiuJ 1 »u图19-27属性5.在 “LiveCommunications ” 选项卡上,单击“查看/编辑”。如图22 28图 22 28 “Live Communications ”选项卡6 .在弹出的“用户允许和阻止名单”对话

25、框中，单击“添加”以添加项，或单击“编辑” 以编辑项。如图22 29图22-29用户允许和阻止名单7 .在弹出的窗口中的“类型”中，单击“所有”、“域”或“用户”以指定项的类型。如 图 22 30。允/加阻止以广货三疗祀律里）r阳止订阅时但时和话曲厂dEJE T阅引您市口胃妃灯小1事幡JMMW, 性型1I.|53f_Uir=Hi -匕 * aI- nrift-广JE于1丁画诈蜃酒0r Fin闻中方汕明话e花指盯郦辕请电睢|殿捎 箱勖 |图22-30添加或编辑8 .在“掩码”中，指定项所应用的用户或域。9 .对于用户项，键入这些项所应用的用户 的会话初始化协议统一资源标识符。10 .对于域项，键

26、入这些项所应用的域的 名称或完全合格的域名(FQDN)。11 .在“订阅”下，执行下列操作之一：(1)单击“允许订阅和邀请”以指定自动 接受所有SUBSCRIBE和INVITE 请求。(2)单击“提示订阅并允许邀请”以指定 提示用户有新的SUBSCRIBE请求并接受所有 INVITE 请求。(3)单击“阻止订阅并拒绝邀请”以指定 阻止SUBSCRIBE请求并拒绝INVITE请求。 观察者将收到一个脱机NOTIFY并看到此联系人处于脱机状态。(4)单击“拒绝订阅和邀请”以指定拒绝所有SUBSCRIBE和INVITE 请求。满足此项的条件的用户不能成为观察者，如果他们尝试 这样做，可能会收到错误消

27、息。如果单击“拒绝订阅和邀请”，并且用户 正在使用Microsoft公司之外的其他公司提供 的即时消息客户端，观察者可能会收到该客户 端应用程序发送的一个错误消息。订阅规则按照特定的顺序执行。“用户” 项优先于“域”项，而后者又优先于“所有” 项。22.2.3客户端应用客户端要求通过 Live Communications Server 2003 进 行交流需要 Windows Messenger 5.0。Windows Messenger 5.0是第一个专门为企业环境设计的即时消息客户端程序，能够充分发挥LiveCommunications Server 2003 的企业功能。通过 Wind

28、ows Messenger 5.0）您可以利用 Active Directory集成、用户搜索和联系人浏览，能够 与Microsoft Office System 的其他程序相集成） 以及其它的许多的特性。部署 Windows Messenger 客户端1 .双击 Windows Messenger 5.0 安装文件）弹出 Windows Messenger 5.0安装向导）如图22 31。单击“下一步图 22 31 Windows Messenger 5.0 安装向导2 .在弹出的 Windows Messenger 5.0 安装最终用户许可协议窗口中单击“我接受“许可协议”中的条款&quo

29、t;，如图2232,然后单击“下一步“O图22 32最终用户许可协议3 .经过一段时间的安装后，弹出WindowsMessenger 5.0安装完毕的窗口，如图 2233, 单击“完成”按钮）完成 Windows Messenger 5.0的安装图22-33完成22.2.4 案例：使用 Windows Messenger 客户端通过使用 Windows Messenger客户端和企 业中其它员工进行普通的即时消息、声音以及 面对面视频信息交流，发送文件进行资源共享， 甚至通过使用“远程协助”邀请公司其它员工 帮助您使用计算机，真正将网络化办公精髓展 现。使用 Windows Messenger

30、可以与使用 Windows Messenger以及与您注册同一服务的 其他人进行实时通信。 Windows Messenger用 户可以使用下列任意服务进行通信：.NETMessenger Service、SIP 通讯服务或 Exchange 即时消息。（第一个是Internet服务；后两个 主要在公司内使用。）下面是 Windows Messenger的一些功能：创建包括朋友、家人和同事的联系人 名单，联系人应使用上面列出的三种服务 中的任一种。查看联系人何时联机和有空，以及来 回发送文本消息。向联系人发送图片、音乐或文档。使用计算机的话筒、扬声器和摄像头 呼叫计算机和进行视频/语音对话。（

31、发送 和接收视频要求使用Windows XP。）使用墨迹书写即时消息（要求使用Windows XP Tablet PC Edition ）。邀请某人查看您计算机上的程序或一 起使用白板（要求使用 Windows XP ）。使用“远程协助”可请某人帮助您使用计算机（要求使用 Windows XP ）登录1.单击“开始”一“程序” -" WindowsMessenger” ）弓Win Windows Messenger 5.0 界面，如图2234。单击“单击这里登录” 链接，弹出如图2235的登录界面，我们选 择“SIP通讯服务”，单击“确定”。图2234界面X兰豪氢r jet何以朋当*

32、 屋讯同弟r RjMh-g* +匕底势葭2«, _幽 虫 图2235登录2 .在弹出的窗口中输入登录名，如图 22 36,此登录名为在Active Directory用户和计 算机管理界面中给用户启用的用户登录名。单 击“确定”。物、囱的SIT .它正必宝枕堂露名.it审 S 团 F'Unii'D；. 附.， 一梢 I图22 36登录名区13 .返回原来的登录界面，刚才输入的用户 登录名出现在“单击这里登录”链接的上面， 我们单击界面中的“工具”菜单中的“选项”，如图2237M T1m4*vz; II mse*cE!：才和把相J'N-J. 省理才$_，一电 苣理福® 桓在”/上日排?了层不解作色整QL)住用Yudon日池产宰T江江金内商工| 营掰贡节向图22-37工具菜单4 .在弹出的“选项”窗口中单击“帐户”选项卡，如图2238图2238帐户5 .钩选SIP通讯服务帐户部分的“我的联 系人包括SIP通讯服务用户”前的复选框，然 后输入登录名，单击“高级”按钮。弹出如图 22 39所示的“ SIP通讯服务器连接配置”窗石蛆*十寸前宜分三遣唁H品WII由工后Hm一口时金色，G也立西置化I.誓睛名而* If