在前面的一些文章里，我们已经部署好了AD、并且在DC上做好了OCS的各种准备，也配置好了后端、创建好了OCS企业版池。今天我们来看下OCS前端的部署，我们用Hyper-V管理器连接到前端虚机，然后需要做一系列的准备工作，添加IIS角色的步骤与之前一样，另外需要添加Windows身份验证子服务。然后再在功能中添加消息队列服务（消息队列和目录服务集成）。
然后还需要做的就是集成Windows-Media-Format组件，这个是必须的。运行命令行工具，并执行以下命令：
（08 R2 SP1环境）
dism.exe /online /norestart /add-package /packagepath:C:\Windows\servicing\Packages\Microsoft-Windows-Media-Format-Package~31bf3856ad364e35~amd64~~
6.1.7601.17514.mum /ignorecheck
（08 R2环境）
dism.exe /online /norestart /add-package /packagepath:C:\Windows\servicing\Package\Microsoft-Windows-Media-Format-Package~31bf3856ad364e35~amd64~~6.1.7600.16385.mum /ignorecheck
以上的工作做完后需要重启一次，之后我们就可以将前端加到OCS企业版池中了，在虚机中插入OCS的镜像，运行setupee，选择“将Enterprises Edition Server添加到池中”。
执行步骤1，将服务器添加到池。
开始执行前端核心组件的安装。
经过漫长的等待后，我们终于可以继续配置OCS的前端了，这时首先会让我们选择将当前的前端加入到的池。
然后需要新建一个前端SIP服务帐户。
配置组件服务的帐号用于媒体、Web组件服务器，由于我们在搭建后端存档和监控服务器时已经创建了组件服务帐户，这里我们选择使用现有帐户，并键入RTCComonentService帐户的密码即可。
然后需要创建一个来宾帐户用于来宾的演示文稿下载授权。
完成创建帐户后单击下一步如果提示“无法从池后端EE检索WMI设置，请确保后端数据库存在并且可以访问。”请检查前端到后端数据库的可连接性。最简单的办法就是通过telnet后端的1433端口。
如果存在这个问题，就在后端加一条防火墙的入站规则。设置为端口规则，协议TCP、端口1433，配置域、专用、公用的允许连接。
如果一切正常，就会看到让我们选择前端所关联的存档和监控服务器。由于我们只有一个存档和监控服务器，我们就选择之前在后端搭建的即可。
确认无误开始安装并激活前端服务器。
激活各个组件的时间可能会稍长一点，如果一切正常那么就会看到一个个的组件正在激活，最后显示成功完成。
在将前端加入到企业版池中后，我们还需要为其分配证书，需要使用到的就是我们在DC上搭建的CA角色，执行步骤2旁边的运行按钮开始申请证书。
由于我们之前没有任何的证书，这里我们选择“创建新的证书”。
因为我们已经部署好了CA，并且CA在线。选择立即将请求发送给联机证书颁发机构。
这里需要为证书取一个名称，为了方便我们就直接使用默认的即可。
填写组织信息，测试环境我们可以随意的设置。
选择使用者名称和替代者名称，这是因为该证书可能会被多个地址使用。所以我们按照默认的即可。
输入地理信息。
选择CA
确认所配置的证书内容无误，单击下一步申请证书。
申请后还需要将证书分配到前端。
已配置好分配信息，单击下一步进行分配。
之后我们还需要为IIS分配证书。打开前端上的IIS管理器，并在网站-默认网站-IIS下的身份验证中，单击右边操作窗格中的“绑定”链接。选择类型为https，IP地址为全部未分配，端口443，下面选择FE证书。
到这里我们就可以去启动前端的服务了，在OCS安装向导菜单中单击启动服务旁边的运行按钮。
由于服务比较多，可能启动所需要的时间比较长，这时我们可以去配置下用于测试的客户端。等待启动完毕后，我们可以打开服务管理单元检查下服务状态。
至此我们的前端就部署完成了，但我们整个的OCS其实并没有部署完成，因为还有涉及到外部访问的边缘服务器没有部署、涉及到电话拨入的中介服务器也没有部署，但由于资源有限没办法再继续进行这两个角色的部署了。可能后期会有OCS 2007 R2迁移到Lync的文章，如果有资源的话我非常高兴给大家带来这些内容。
本文转自 reinxu 51CTO博客，原文链接：http://blog.51cto.com/reinember/751388，如需转载请自行联系原作者
