Simptomi
Taj se problem pojavljuje u sljedećem scenariju:
-
Onemogućujete Windows Challenge/Response (NTLM) za vanjsku provjeru autentičnosti programa Microsoft Skype za tvrtke 2016 ili korisnika programa Microsoft Lync 2013.
-
Pokrenete Split-tuneliranje virtualne privatne mreže (VPN-a) koje prisiljava cijeli promet da prolazi putem ruba poslužitelja i šifriranog VPN tunela.
Ako je razdoblje valjanosti klijentskih certifikata koje je izdana za provjeru autentičnosti TLS-DSK 180 dana, klijentske certifikate nepravilno će se početi obnavljati u roku od 12 sati prije isteka. Točan datum obnavljanja trebao bi biti 30 dana ili trećina razdoblja valjanosti prije datuma isteka. Kada se taj problem pojavi, ako certifikat istekne kada je korisnički uređaj isključen, korisnik se ne može na daljinu prijaviti u Skype za tvrtke 2016 ili Lync 2013 na uređaju pomoću isteklog certifikata.
Taj se problem pojavljuje i u verzijama sustava Office Microsoft 365.
Uzrok
Taj se problem pojavljuje jer Skype za tvrtke 2016 ili Lync 2013 izračunava prag kada se klijentski certifikati nepravilno obnavljaju.
Rješenje
Da biste riješili taj problem, instalirajte jedno od sljedećih ažuriranja:
-
Listopad 6, 2020, Update (KB4486669) za Skype za tvrtke 2016.
-
2015, sigurnosno ažuriranje za lync 2013. (Obavijest lync 2013 nadograđen je na Skype za tvrtke u travnju 2015.)
-
Za Microsoft 365 verzije sustava Office Instalirajte verziju sustava Office 2008 (16.0.13127.21032) ili noviji. Da biste omogućili taj popravak, za Office verziju 2008 stvorite pravilo pomoću jedne od sljedećih mogućnosti. 1. Na klijentskim računalima stvorite sljedeći ključ registra: Root: HKEY_LOCAL_MACHINE ili HKEY_CURRENT_USER Ključ: Software\policies\microsoft\office\16.0\lync Vrsta vrijednosti: deword Naziv vrijednosti: enableexpirypraldinminutes Podaci o vrijednosti: 0x00000001 2. Stvorite sljedeći unos pravilnika o klijentu pomoću komponente Skype za tvrtke: $x = New-CsClientPolicyEntry-naziv "Enableexpirypraldinminutes"-vrijednost "True" Set-CsClientPolicy-Identity "<Clientpolicynaziv>"-PolicyEntry @ {Add = $x}
Napomena Za Office verziju 2009 i novije pravilo nije potrebno.
