Συμπτώματα
Αυτό το πρόβλημα παρουσιάζεται στο παρακάτω σενάριο:
-
Μπορείτε να απενεργοποιήσετε το Windows Challenge/Response (NTLM) για τον εξωτερικό έλεγχο ταυτότητας του Microsoft Skype για επαγγελματικές 2016 ή των προγραμμάτων-πελατών Microsoft Lync 2013.
-
Εκτελείτε διαίρεση σήραγγας εικονικού ιδιωτικού δικτύου (VPN) που αναγκάζει όλη την κυκλοφορία να περάσει μέσα από ένα διακομιστή Edge και μια κρυπτογραφημένη σήραγγα VPN.
Εάν η περίοδος εγκυρότητας για τα πιστοποιητικά προγράμματος-πελάτη που εκδίδονται για τον έλεγχο ταυτότητας TLS-DSK είναι 180 ημέρες, τα πιστοποιητικά προγράμματος-πελάτη εσφαλμένα αρχίζουν να ανανεώνονται εντός 12 ωρών πριν από τη λήξη τους. Η σωστή ημερομηνία ανανέωσης πρέπει να είναι 30 ημέρες ή το ένα τρίτο της περιόδου ισχύος πριν από την ημερομηνία λήξης. Όταν παρουσιαστεί αυτό το πρόβλημα, εάν ένα πιστοποιητικό λήξει όταν η συσκευή χρήστη είναι εκτός σύνδεσης, ο χρήστης δεν μπορεί να πραγματοποιήσει απομακρυσμένη είσοδο στο Skype για επαγγελματικές 2016 ή στο Lync 2013 στη συσκευή, χρησιμοποιώντας το πιστοποιητικό που έχει λήξει.
Αυτό το πρόβλημα παρουσιάζεται επίσης στο Microsoft 365 εκδόσεις του Office.
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή το Skype για επαγγελματικές 2016 ή το Lync 2013 υπολογίζει το όριο του πότε τα πιστοποιητικά προγράμματος-πελάτη δεν ανανεώνονται σωστά.
Επίλυση
Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε μία από τις ακόλουθες ενημερώσεις:
-
Η Ενημέρωση της 6Ης οκτωβρίου 2020, του (KB4486669) για το Skype για επιχειρηματικούς 2016.
-
Η ενημερωμένη έκδοση ασφαλείας για το Lync 2013, 12 Μαΐου 2015. (Σημείωση το Lync 2013 αναβαθμίστηκε στο Skype για επιχείρηση τον απρίλιο του 2015.)
-
Για το Microsoft 365 εκδόσεις του Office, εγκαταστήστε το Office έκδοση 2008 (16.0.13127.21032) ή νεότερη έκδοση. Για το Office έκδοση 2008, για να ενεργοποιήσετε αυτήν την επιδιόρθωση, δημιουργήστε μια πολιτική, χρησιμοποιώντας μία από τις παρακάτω επιλογές. 1. Δημιουργήστε το ακόλουθο κλειδί μητρώου στους υπολογιστές-πελάτες: Root: HKEY_LOCAL_MACHINE ή HKEY_CURRENT_USER Κλειδί: Software\Policies\Microsoft\Office\16.0\Lync Τύπος τιμής: DWORD Όνομα τιμής: EnableExpiryThresholdInMinutes Δεδομένα τιμής: 0x00000001 2. Δημιουργήστε την ακόλουθη καταχώρηση πολιτικής προγράμματος-πελάτη, χρησιμοποιώντας το Skype για την επιχείρηση PowerShell: $x = New-CsClientPolicyEntry-name "EnableExpiryThresholdInMinutes"-Value "True" CsClientPolicy-ταυτότητα "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
Σημείωση Για το Office έκδοση 2009 και νεότερες εκδόσεις, αυτή η πολιτική δεν είναι απαραίτητη.
