Příznaky
K tomuto problému dochází v následujících situacích:
-
Zakážete volání Windows Challenge/Response (NTLM) pro externí ověřování klientů Microsoft Skype pro firmy 2016 nebo Microsoft Lync 2013.
-
Používáte rozdělování tunelového propojení virtuální privátní sítě (VPN), které vynutí, aby všechny přenosy prošly serverem Edge a šifrované tunelové propojení VPN.
Pokud je doba platnosti klientských certifikátů vydaných pro TLS-DSK je 180 dní, klientské certifikáty se nesprávně začnou prodloužit do 12 hodin před vypršením jejich platnosti. Správné datum prodloužení by mělo být 30 nebo jedna třetina doby platnosti před vypršením platnosti. Když dojde k tomuto problému, uživatel se nemůže vzdáleně přihlásit do programu Skype pro firmy 2016 nebo Lyncu 2013 na zařízení, pokud vyprší platnost certifikátu, když je uživatelské zařízení offline.
K tomuto problému dochází taky v Microsoft 365 verzích Office.
Příčina
K tomuto problému dochází, protože Skype pro firmy 2016 nebo Lync 2013 vypočítá práh, po jehož překročení dojde k obnovení klientských certifikátů.
Řešení
Tento problém vyřešíte instalací jedné z následujících aktualizací:
-
Aktualizace (KB4486669) Skypu pro firmy 2016 na říjen 2020;
-
Aktualizace zabezpečení pro Lync 2013 z května 2015 . (Poznámka: Lync 2013 byl upgradován na Skype pro firmy v dubnu 2015.)
-
Pro Microsoft 365 verze Office nainstalujte Office verze 2008 (16.0.13127.21032) nebo novější. Pokud chcete tuto opravu povolit pro Office verze 2008, vytvořte zásadu pomocí jedné z následujících možností. 1. V klientských počítačích vytvořte následující klíč registru: Root: HKEY_LOCAL_MACHINE nebo HKEY_CURRENT_USER Klíč: Software\Policies\Microsoft\Office\16.0\Lync Typ hodnoty: DWORD Název hodnoty: EnableExpiryThresholdInMinutes Údaj hodnoty: 0x00000001 dvojrozměrné. Vytvoření následující položky zásad klienta pomocí PowerShellu Skypu pro firmy: $x = New-CsClientPolicyEntry-Name "EnableExpiryThresholdInMinutes"-value "true" Set-Csclientpolicyhttps-identity "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
PodívejtePro Office verze 2009 a novějších není tato zásada nutná.
