Подготовка среды

В этом разделе содержатся общие сведения о шагах, необходимых для подготовки среды, чтобы можно было использовать все функции Комнаты Microsoft Teams.

1. Подготовьте учетную запись ресурса для каждого Комнаты Microsoft Teams устройства. Дополнительные сведения см. в статье Развертывание Комнаты Microsoft Teams.

2. Убедитесь, что устройство будет использовать сетевое подключение с доступом ко всем требуемым URL-адресам и IP-адресам. Дополнительные рекомендации можно найти здесь: Безопасность сети.

3. Корпорация Майкрософт осуществляет сбор данных с целью улучшения своих продуктов. Чтобы разрешить корпорации Майкрософт собирать данные, разрешите следующие сайты:

   • Конечная точка клиента телеметрии: https://vortex.data.microsoft.com/
   • Конечная точка параметров телеметрии: https://settings.data.microsoft.com/

Создание и тестирование учетной записи ресурса

Учетная запись ресурса — это учетная запись, которую устройство Комнаты Microsoft Teams использует для доступа к таким функциям, как Teams для звонков и собраний и SharePoint для досок и файлов PowerPoint. Дополнительные сведения см. в статье Развертывание Комнаты Microsoft Teams.

Подтверждение конфигурации сети

Для правильной работы Комнаты Microsoft Teams устройства должны иметь доступ к сети, которая соответствует следующим требованиям:

• Проверьте доступ к Microsoft Teams, SharePoint/OneDrive, порталу управления Pro, Microsoft Store, клиентский компонент Центра обновления Windows, Intune, Microsoft Entra ID & назначениям Microsoft Common. Откройте необходимые порты для необходимых назначений, как описано в Комнаты Teams сетевой безопасности

• Проверка требований к пропускной способности сети и качеству обслуживания (QoS): QoS на устройствах Teams

• Проверьте, использует ли ваша организация прокси-сервер, вам потребуется адрес прокси-сервера или URL-адрес файла автонастройки прокси-сервера (PAC).

• Проверьте, используются ли в вашей организации сертификаты для доступа к сети. Эти сертификаты необходимы для успешной настройки.

Сертификаты

Устройство Комнаты Microsoft Teams использует сертификаты для Microsoft Teams, использования сети и проверки подлинности. Если связанные серверы используют общедоступные сертификаты, что относится к интернету, со стороны администратора не требуется никаких дополнительных действий по установке сертификатов. С другой стороны, если центр сертификации является частным ЦС, устройство должно доверять ему. Это означает, что на устройстве установлены сертификаты цепочки ЦС и ЦС. Сертификаты можно установить через Intune для устройств Комнаты Teams или с помощью средств OEM.

Прокси-сервер

Прокси-сервер для Комнаты Teams в Windows

Это руководство предназначено для настройки вручную. Эту конфигурацию также можно автоматизировать с помощью Intune конфигураций на устройствах гарантирует, что эти конфигурации согласованы в крупномасштабном развертывании.

Hive реестра пользователей Skype

1. В пользовательском интерфейсе Комнаты Microsoft Teams выберите значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).

2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор Войти, а затем нажмите кнопку Администратор (если компьютер Microsoft Entra ID присоединен, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).

3. В поле Поиск в левом нижнем углу введите regedit (долго нажмите экран или щелкните правой кнопкой мыши и выберите Запуск от имени администратора).

4. Выберите папку HKEY_USERS (отображается список идентификаторов безопасности пользователей компьютера), убедитесь, что выбрана корневая папка HKEY_USERS.

5. Выберите Файл, а затем — Загрузить Hive.

6. Перейдите в папку C:\Users\Skype и введите в поле Имя файла NTUSER.dat и нажмите кнопку открыть.

7. Вам будет предложено ввести имя ключа для недавно загруженного Hive; введите в Skype (теперь вы должны увидеть параметры реестра для пользователя Skype)

8. Откройте ключ Skype и перейдите к HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings затем убедитесь, что введены следующие параметры:

   [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
   "MigrateProxy"=dword:00000001
   "ProxyEnable"=dword:00000001
   "ProxyServer"="xx.xx.xx.xx:8080"
   

   Если параметр ProxyServer не существует, его может потребоваться добавить в качестве строкового параметра. Замените xx.xx.xx.xx:8080 на IP-адрес или имя узла и порт вашего прокси-сервера.

   Завершенная конфигурация будет выглядеть следующим образом:

   [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
   "MigrateProxy"=dword:00000001
   "ProxyEnable"=dword:00000001
   "AutoConfigURL"=http://contosoproxy.corp.net/proxy.pac
   

9. По завершении внесения изменений выделите раздел пользователя Skype (корневая папка для Skype) и выберите выгрузить Hive в меню Файл реестра (вам будет предложено подтвердить — выберите Да).

10. Теперь вы можете закрыть редактор реестра и перезагрузить комнату Teams.

Системный прокси-сервер Windows

1. В пользовательском интерфейсе Комнаты Microsoft Teams щелкните значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).
2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор Войти, а затем нажмите кнопку Администратор (если компьютер Microsoft Entra ID присоединен, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).
3. В поле Поиск Windows в нижнем левом углу введите "Параметры"
4. Выберите "Сеть & Интернет"
5. Выберите "Прокси- сервер"
6. Настройка IP-адреса прокси-сервера или файла PAC прокси-сервера
7. Закройте параметры и перезагрузите комнату Teams

Прокси-сервер агента управления Pro

1. В пользовательском интерфейсе Комнаты Microsoft Teams щелкните значок шестеренки Параметры, где вам будет предложено ввести пароль локального администратора на устройстве (пароль по умолчанию — sfb).

2. Нажмите параметры, а затем нажмите кнопку Перейти в Windows, а затем нажмите кнопку Перейти к Администратор Войти, а затем нажмите кнопку Администратор (если компьютер Microsoft Entra ID присоединен, выберите Другой пользователь, а затем используйте .\admin в качестве имени пользователя).

3. В поле "Поиск Windows" (в левом нижнем углу экрана) введите cmd (длительное нажатие экрана или правой кнопкой мыши) и выберите Запуск от имени администратора.

4. Выполните следующую команду (важны двойные кавычки в конце команды):

   • При использовании одного прокси-сервера: bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY <proxyserver>:<port> ""

     Пример:

     bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY contosoproxy.corp.net:8080 ""
     

   • При использовании PAC-файла : bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT <pac file url>

     Пример:

     bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT http://contosoproxy.corp.net/proxy.pac
     

Прокси-сервер на Комнаты Teams на Android

Параметры прокси-сервера в Комнаты Teams в Android зависят от производителя устройства. Ознакомьтесь с документацией oem, чтобы узнать, как лучше настроить Комнаты Teams на устройствах Android для сети с прокси-сервером.

Ограничения клиента

Для организаций, использующих функции ограничений клиентов Microsoft Entra ID, это поддерживается на некоторых устройствах Teams, если ваша организация использует вариант развертывания прокси-сервера с внедрением заголовка.

Комнаты Teams в Windows

Для поддержки ограничений клиентов убедитесь, что конфигурация прокси-сервера на Комнаты Teams устройстве завершена согласно этому документу Learn, и убедитесь, что в Комнаты Teams на устройстве Windows установлены заменяемые SSL-сертификаты, чтобы доверять внедренным веб-трафику заголовка.

Комнаты Teams на Android

Ограничения клиентов сегодня не поддерживаются на Комнаты Teams на устройствах Android. Проконсультируйтесь с изготовителем оборудования Android для возможных обходных решений.

Управление группой администраторов

Если вы решили присоединить Комнаты Teams на устройстве Windows к домену (Microsoft Entra ID или Active Directory), вы можете использовать Microsoft Intune, групповая политика или управление локальными компьютерами, чтобы настроить группу безопасности в качестве локального администратора так же, как для компьютера с Windows в вашем домене. Любой участник этой группы безопасности сможет ввести свои учетные данные и разблокировать раздел "Параметры".

Локальные учетные записи для Комнаты Teams в Windows

Локальная учетная запись пользователя Skype

Комнаты Teams включает локальную учетную запись Skype без пароля. Эта учетная запись используется для входа в Windows для запуска приложения Комнаты Teams. Применение пароля к этой учетной записи не поддерживается. Для получения дополнительных сведений откройте Комнаты Microsoft Teams безопасность.

Локальная учетная запись пользователя "Администратор"

Комнаты Microsoft Teams пароль по умолчанию имеет значение "sfb". Пароль можно изменить несколькими способами:

• Рекомендуется: настройка LAPS в Комнаты Teams в Windows
• Intune: Set-LocalUser
• Локально: изменение или сброс пароля Windows

Дополнительные сведения об учетной записи Администратор см. в статье о безопасности Комнаты Microsoft Teams.

Учетная запись компьютера

Как и на любом устройстве с Windows, имя компьютера можно переименовать, щелкнув правой кнопкой мыши в разделе Параметрыо>переименовании>компьютера.

Если вы хотите переименовать компьютер после присоединения компьютера к домену, используйте команду Rename-Computer, команду PowerShell, а затем новое имя компьютера.

Статьи по теме

Планирование Комнаты Microsoft Teams

Развертывание комнат Microsoft Teams

Управление комнатами Microsoft Teams

Безопасность Комнаты Teams