用户配置
基于策略进行功能配置
策略：全局策略（global）-面向所有用户
站点策略：（Site）-面向指定的中央站点
池策略：（POOL）-指定前端池
用户（User）-指定用户
使用控制面板和Powershell命令管理
客户端
客户端软件类型
标准SFB客户端-Office 2013以上的ProPlus版本-应用于PC端
移动设备客户端-安卓和苹果-应用商店-skype for business 客户端（不是Skype客户端）
MDM管理工具
https://www.capterra.com/mobile-device-management-software/
skype for business Phone-在IP电话中内置SFB客户端的设备-会议室的电话
skype for business meet room 系统
根据厂商需求配置-DHCP选项
http://www.voip-connections.com/howto/dhcp-options-skype-business-servers/
客户端登陆
手动配置
自动登陆
DNS自动登陆
单地理位置
PC端：配置SRV记录
Sipinternaltls记录
移动端：所有的移动设备必须通过反向代理实现登陆
DNS记录：Lyncdiscover 指向反向代理的IP地址
多个地理位置的SFB池&站点
组策略配置客户端登陆信息
登陆过程
网络查询：客户端正确找到SFB服务器池信息
AD身份验证：确保SFB的前端服务器和AD通讯正常
证书：当客户端登陆时，SFB的服务器会将服务器证书推送给客户端，客户端验证后，使用该证书中的公钥将通讯数据进行加密
SFB服务器证书：客户端登陆信息和服务器证书信息匹配
客户端：本地受信列表中，有该证书的颁发机构的根证书
客户端版本策略-允许的客户端软件版本
通讯簿：自动生成
通过命令配置更新时间
