デバイス更新サービス

デバイス更新サービスは、Office Communications Server 2007 R2 のインストール時に、Web コンポーネント サーバーの役割が実行されているすべてのサーバーに自動的にインストールされます。デバイス更新サービスをサポートするためにサーバーを追加する必要はありません。

デバイス更新サービスでは、さまざまなファイルを使用します。それらのファイルを、ファイル システムに格納する必要があります。格納する場所は、実行している Office Communications Server 2007 R2 のエディションによって異なります。

• **Office Communications Server 2007 R2 Enterprise Edition。**展開時に、クライアントとデバイスの両方の更新ファイルのための共有フォルダーを、エンタープライズ プール作成ウィザードを実行する前に作成する必要があります。デバイス更新サービスは、この共有フォルダーの中にフォルダーを作成して、更新イメージ ファイル、ログ ファイル、および構成ファイルを格納します。この共有フォルダーは、Office Communications Server が Office Communicator の更新ファイルを格納するためにも使用されます。インストールの間に、このフォルダーの UNC パスを指定する必要があります。
• **Office Communications Server 2007 R2 Standard Edition。**インストーラーが、ローカル コンピューターの Office Communications Server 2007 R2 のインストール フォルダーにある Web Components フォルダーに、DeviceUpdateFiles フォルダーを自動的に作成します。このフォルダーは共有されず、インストール フォルダーのアクセス許可を継承します。デバイス更新サービスは、DeviceUpdateFiles フォルダーの中にフォルダーを作成して、更新イメージ ファイル、ログ ファイル、および構成ファイルを格納します。

これらのフォルダーは、インターネット インフォメーション サービス (IIS) の次の 2 つの仮想ディレクトリによって参照されます。

• DeviceUpdateFiles_int 仮想ディレクトリ。更新フォルダーから内部デバイスに移動できます。
• DeviceUpdateFiles_ext 仮想ディレクトリ。更新フォルダーから外部デバイスに移動できます。

Office Communications Server 2007 R2 のために作成される仮想ディレクトリの詳細については、「インターネット インフォメーション サービス (IIS) の要件」を参照してください。

デバイス更新サービスは、Web コンポーネント サーバーに対して構成されている認証を使用するため、デバイス更新サービスにこのセキュリティを実装するための追加ステップは必要ありません。ただし、以前のバージョンの Office Communications Server 2007 から外部 Communicator Phone Edition デバイスを移行する場合は、追加のセキュリティ構成作業が必要になります。詳細については、「移行」のドキュメントの「Office Communications Server 2007 からの移行」を参照してください。Web コンポーネント サーバーの構成の実行の詳細については、「展開」のドキュメントの「Office Communications Server 2007 R2 Enterprise Edition の展開」にある「Web コンポーネント サーバーの IIS 証明書の構成」を参照してください。

Communicator Phone Edition デバイスは、デバイス更新サービスをホストしているプールや Standard Edition サーバーに関する情報を、通常は、ユーザーがデバイスにログインするときにインバンド プロビジョニングによって受信します。ただし、ユーザーがまだ一度もそのデバイスにログインしていない場合は、DNS を使用してデバイス更新サービスのホスト サーバーを検出して、更新プログラムを取得します。RoundTable デバイスも、DNS レコードを使用してデバイス更新サービスを検出して、サービスに接続します。このように DNS を使用してデバイス更新サービスを検出できるようにするために、内部 DNS レコードを作成する必要があります。詳細については、「サーバーの DNS 要件」を参照してください。

組織のファイアウォールの外側にあるデバイスがデバイス更新サービスにアクセスして更新プログラムを取得できるようにする場合は、外部 DNS レコードを構成する必要もあります。詳細については、「外部ユーザー アクセスに対する DNS 要件」を参照してください。

統合コミュニケーション (UC) デバイスを企業ネットワークの外部で使用し、デバイスを自動的に更新できるようにする場合は、次の前提条件を満たす必要があります。

• サポートされるエッジ トポロジが、境界ネットワークに存在する必要があります。
• リバース プロキシを、境界ネットワークに実装する必要があります。
• UC デバイスのユーザーに対して、リモート ユーザー アクセスを有効にする必要があります。

これらの要件の詳細については、「外部ユーザー アクセスのコンポーネント」を参照してください。外部デバイス アクセスを利用できるようにするための具体的な構成ステップの詳細については、このトピックの「デバイスの外部アクセスを構成する」を参照してください。

デバイス更新サービスの管理者は、RTCUniversalServerAdmins セキュリティ グループのメンバーである必要があります。

デバイス更新サービスは、Office Communications Server 2007 R2 Web コンポーネント サーバーの役割が実行されているすべてのサーバー上に自動的にインストールされます。特定のインストール ステップを実行する必要はありません。

既に説明したように、Office Communications Server 2007 R2 Enterprise Edition では、インストール前に、デバイス更新ファイルおよびクライアント更新ファイルの両方を格納するために使用するファイル共有を作成する必要があります。エンタープライズ プール展開ツールを使用するときに、この共有の UNC パスを指定するよう求められます。インストーラーが共有にアクセスして更新ファイルに必要なサブフォルダーを作成できるようにするには、RTCUniversalServerAdmins グループおよび DomainAdmins グループに対して、共有をフル コントロールする許可を与える必要があります。詳細については、「展開」のドキュメントの「Office Communications Server 2007 R2 Enterprise Edition の展開」にある「プールの作成」を参照してください。インストーラーは、この共有に次の随意アクセス制御リスト (DACL) を設定します。

表 1. 共有更新フォルダーとサブフォルダーの DACL

Office Communications Server 2007 R2 Standard Edition の場合は、ローカル コンピューターの Office Communications Server 2007 R2 インストール フォルダーの Web Components フォルダーにある DeviceUpdateFiles というフォルダーに、デバイス更新ファイル、ログ ファイル、および構成ファイルが格納されるため、共有フォルダーを作成する必要はありません。既定のパスは、%ProgramFiles%\Microsoft Office Communicator 2007 R2\Web Components\DeviceUpdateFiles です。インストーラーは、DeviceUpdateFiles とそのサブフォルダーに次の DACL を設定します。

表 2. DeviceUpdateFiles フォルダーとサブフォルダーの DACL

ファイアウォールの外側での作業中に、UC デバイスが自動更新のためにデバイス更新サーバーを使用できるようにするなど、外部ユーザーに Office Communications Server の機能へのアクセスを許可することを計画している場合は、ここでの説明に従って、追加の展開ステップを実行する必要があります。

エッジ サーバーを展開する

エッジ サーバーは、ファイアウォールの外側にいるユーザーが Office Communications Server 2007 R2 の機能にアクセスできるようにするための Office Communications Server のサーバー役割です。エッジ サーバーを展開するには、「展開」のドキュメントの「外部ユーザー アクセス用のエッジ サーバーの展開」の指示に従って操作し、デバイス更新サービスへの外部アクセスを有効にするために次のステップを実行します。

• 「外部ユーザー アクセス用のエッジ サーバーの展開」のドキュメントの「リバース プロキシの構成」のステップで、次のデバイス更新サービス仮想ディレクトリを使用できるようにリバース HTTP プロキシを構成する必要があります。
  • Web コンポーネント サーバーの外部 URL: https://<external Server FQDN>/RequestHandlerExt/ucdevice.upx
  • 更新サイトの外部 URL: https://<external Server FQDN>/DeviceUpdateFiles_Ext
• 「外部ユーザー アクセス用のエッジ サーバーの展開」のドキュメントの「DNS の構成」のステップで、デバイス更新サービスをホストするエンタープライズ プールまたは Standard Edition サーバーの IP アドレスに解決される ucupdates-r2.<SIP ドメイン> という名前で DNS A (ホスト) レコードを作成する必要があります。
• 以前のバージョンの Office Communications Server 2007 の外部 Communicator Phone Edition デバイスを現在のバージョンのファームウェアに更新できるようにする場合は、追加のステップを実行する必要があります。詳細については、「移行」のドキュメントの「Office Communications Server 2007 からの移行」を参照してください。

証明書を構成する

証明書および Kerberos 認証を使用することによって、セキュリティが実装されます。デバイス更新サービスでは、Web コンポーネント サーバーのセキュリティ インフラストラクチャを活用します。既存の PKI インフラストラクチャが導入済みであり、パブリック CA (推奨) またはプライベート CA から発行される有効な証明書でデバイスが構成されている必要があります。この証明書によって、デバイスがイントラネットの外部からデバイス更新サービスに接続できるようになります。

IPsec を構成する

組織で IPsec を使用する場合は、境界または要求モードで実行するように IPsec を構成する必要があります。