グローバル フェデレーション設定の有効化

1. 左側のペインのグローバル フォレスト ブランチで、[プロパティ（Properties）] > [グローバル プロパティ（Global Properties）] > [フェデレーション（Federation）] を選択します。

2. [フェデレーションとパブリック IM 接続の有効化（Enable Federation and Public IM Connectivity）] チェックボックスをオンにします。

3. Access Edge サーバの内部インターフェイスの FQDN およびポート番号を入力します。

Access Edge サーバのアドレスの設定

1. 左側のペインのグローバル フォレスト ブランチで、[プロパティ（Properties）] > [グローバル プロパティ（Global Properties）] > [エッジ サーバ（Edge Servers）] を選択します。

2. [Access EdgeおよびWeb会議エッジサーバ（Access Edge and Web Conferencing Edge Servers）] ウィンドウで、[追加（Add）] をクリックします。

3. Access Edge サーバの内部インターフェイスの FQDN を入力します。

各フロント エンドのフェデレーション設定の有効化

ユーザが MOC（Microsoft Office Communicator）およびフェデレーションを使用できるようなっていることを確認する

• [ユーザ（Users）] タブを選択し、ユーザが MOC を使用できるようになっていることを確認します。
• ユーザがこのリストにない場合、管理者は Microsoft Active Directory でユーザが MOC を使用できるようにする必要があります。
• また、Microsoft Active Directory でユーザがパブリック IM 接続を使用できるようにする必要があります。

  次の URL にある Microsoft Active Directory のマニュアルを参照してください。 http:/​/​technet2.microsoft.com/​windowsserver/​en/​technologies/​featured/​ad/​default.mspx

セキュリティ証明書の設定

• OCS サーバと Access Edge サーバの間のセキュリティ証明書を設定する必要があります。

• CA サーバは、この手順を実行する必要があります。

• これらのサーバ間のセキュリティ証明書を設定する方法の詳細については、Microsoft のマニュアルを参照してください。

DNS の設定

Microsoft のエンタープライズ導入では、_sipfederationtls._tcp.domain をポイントするすべての　Access Edge サーバにポート 5061 を介して外部 SRV を設定する必要があります。ここでは、domain は組織の SIP ドメイン名です。この SRV は、Access Edge サーバの外部 FQDN をポイントしている必要があります。

IM Provider としてIM and Presence サービス を設定する

1. 外部 Access Edge サーバで、[スタート（Start）] > [管理ツール（Administrative Tools）] > [コンピュータの管理（Computer Management）] を選択します。

2. 左側のペインで、[Microsoft Office Communications Server 2007] を右クリックします。

3. [IM プロバイダ（IM Provider）] タブを選択します。

4. [追加（Add）] をクリックします。

5. [IM サービス プロバイダを許可する（Allow the IM service provider）] チェックボックスをオンにします。

6. IM サービス プロバイダ名（例：IM and Presence ノード）を定義します。

7. IM サービス プロバイダのネットワーク アドレス（この場合、IM and Presence サービス のノードのパブリック FQDN）を定義します。

8. IM サービス プロバイダが 「public（パブリック）」とマークされていないことを確認します。

9. フィルタ オプション、[このプロバイダとのすべての通信を許可する（Allow all communications from this provider）] オプションをクリックします。

10. [OK] をクリックします。

IM and Presence サービスのエンタープライズ導入では、各 IM and Presence サービス ドメインの DNS SRV レコードを設定する必要があります。DNS SRV レコードがポート 5061 を介して _sipfederationtls._tcp.IM and Presence_domain をポイントする必要があります。ここで、IM and Presence _domain は IM and Presence Service ドメインの名前です。この DNS SRV は IM and Presence サービス ノードのパブリック FQDN を指定する必要があります。

アクセス方法の設定の確認

1. コンソール ツリーで、[Microsoft Office Communications Server 2007] を右クリックします。

2. [プロパティ（Properties）] > [アクセス方法（Access Methods）] をクリックします。

3. [フェデレーション（Federation）] チェックボックスをオンにします。

4. DNS SRV を使用している場合は、[検出を許可する（Allow discovery）] チェックボックスをオンにします。

TLSv1 を使用するよう Access Edge を設定する

1. ローカル セキュリティ ポリシーを開くには、[スタート（Start）] > [管理ツール（Administrative Tools）] > [ローカル セキュリティ ポリシー（Local Security Policy）] を選択します。

   （注）	これをドメイン コントローラで設定する場合は、パスが [スタート（Start）] > [管理ツール（Administrative Tools）] > [ドメインコントローラ セキュリティ ポリシー（Domain Controller Security Policy）] となります。

2. コンソールで、[セキュリティ設定（Security Settings）] > [ローカル ポリシー（Local Policies）] > [セキュリティ オプション（Security Options）] を選択します。

3. 詳細ペインで FIPS セキュリティ設定をダブルクリックします。

4. FIPS セキュリティ設定を有効化します。

5. [OK] をクリックします。

   （注）	Windows XP で FIPS を有効化した場合、Access Edge サーバのリモート デスクトップに問題が発生することがわかっています。この問題の解決策については、Access Edge に対してリモート デスクトップを実行できないを参照してください。

セキュリティ証明書の設定

• OCS サーバと Access Edge サーバの間のセキュリティ証明書を設定する必要があります。
• CA サーバは、この手順を実行する必要があります。
• これらのサーバ間のセキュリティ証明書を設定する方法の詳細については、Microsoft のマニュアルを参照してください。