OCS 2007的部署
由于今天晚上必须要提交实用安全技术心得文档，吃过午饭后火速到机房，原来以为下午整个机房可以是自己的试验天地，可是待了一会儿来了好多上课的人，打听后是linux最后一节课，可是这些试验又是需要好多时间才能把试验环境部署完成然后对微软产品进行测试，体验其强大的功能，给公司，企业，个人带来的方便管理，节省了人力，物力，提高工作效率。
看到岳老师博客里没有发布ocs2007的文章，我认为这样文章还是有价值的，所以今天就实战一下ocs吧！由于OCS与AD基础结构、邮件服务、Offiice家族产品、SharePoint产品、FOREFRONT产品以及System center产品集成的特点以及提供的丰富开发接口使他拥有其他即时通讯软件不可比拟的可用性及扩展性优势。
环境搭建必备
AD基础结构
1. DNS服务
2. IIS服务
3. CA服务
4. .net Framework 2.0
5. DNS中添加OCS记录
类型:SRV 服务：_sipinternaltls
协议：tcp
端口：5061 服务器：输入OCS服务器ip地址
一，首先是域 环境的搭建：运行dcpromo，直接升域。
在域控制器上提升域的功能级别。
将域的功能级别设为windows server 2003.是部署ocs 兼容性最好的功能级别。
当提升域的功能级别后会有一个提示，直接确定。
在北京域控制器上安装证书。
证书为独立根证书，CA名称为lgCA.
在上海上部署ocs2007 ，作为ocs服务器。挂入光盘后，首先提示几个组件是否安装。这几个组件是必须要安装的，否则ocs不让部署，直接选择是。
还可以打开光盘，找到i386下的setup文件，这和挂入光盘是一个效果，同样要提示组件是否安装。同样点击是即可。
在部署.netfromwork 2.0时这个警告将决定了下面部署ocs是行不通的。
挂入光盘，部署标准的ocs服务。
进入欢迎架构扩展界面。直接下一步。
下一步。
这里的失败是由上面的警告提示，其实早有心理准备啦，呵呵。
查看日志分析，按照日志错误排错。用域管理员登陆。
重新进行架构的扩展。和刚才的效果明显不一样啦，显然有戏哦。
OK,架构扩展成功啦。
接下来，进行林准备。
选择用于存储全局设置的位置，我们选默认。
域名为itat.com，
重新进行架构的扩展。和刚才的效果明显不一样啦，显然有戏哦。
正在进行林准备。
林准备成功完成。
接下来是域准备。
域准备完成。
服务器配置
进入部署服务器向导。
接受许可协议。
开始指定安装服务器的文件的位置。
建立主要服务帐户。
建立组件服务帐户。
WEB场提供用于下载会议内容和通讯数据的位置，还承载通讯组扩展服务。这个场的名称用全称域名来表示。
接下来是安装服务器数据库文件的位置。我们选择默认的C盘即可。
当一切部署好后，系统会将这些信息拿到一起供我们做校验。验证没问题后，点下一步。
下面是服务器的部署过程。
安装SQL 2005 。
数据库部署很正常。
下面开始安装OCS 2007 ，包括注册计数器，组件的准备，还要写入数据库。
正在创建OCS 2007 的WEB组件。
正在部署OCS 2007 WEB会议服务器。
下面是OCS 2007 音频/视频会议服务器的安装过程。
最后是将各种部署的组件安装后激活。那样正常的服务才能正常使用。
部署服务器成功完成。
配置服务器
进入欢迎界面。
选择默认的 服务器或池 。
环境中的SIP域为ITAT.COM。直接下一步。
客户端登陆设置，选默认的，
指定自动登陆的客户端支持SIP域，
为外部用户配置访问。默认即可。
校验我们信息无误后，直接下一步。
配置服务器向导成功完成。
下面是对OCS 2007 安全的考虑，需要配置证书服务器。 其中有收集证书，DNS，和验证任务的部署信息。
选择创建新证书。
选立即将请求发送给连机证书颁发机构。
选择默认的长度和名称。
组织名和单位名我们都叫ITAT。
这里选默认即可。
填写地理信息。
选择证书办法机构。
证书向导成功完成。
下面执行第七步，启动服务。
进入欢迎启动服务向导。
开始启动OCS 2007服务。
启动服务成功完成。
打开光盘，执行OCS 2007 的安装文件。接受许可协议。
开始安装OCS 2007，
OCS 2007 成功完成。
整个过程到此结束。
