Gejala
Masalah ini terjadi dalam skenario berikut ini:
-
Anda menonaktifkan Windows Challenge/Response (NTLM) untuk autentikasi eksternal Microsoft Skype for Business 2016 atau klien Microsoft Lync 2013.
-
Anda menjalankan jaringan privat virtual (VPN) memisahkan-tunneling yang memaksa semua lalu lintas untuk melewati server Edge dan terowongan VPN terenkripsi.
Jika masa berlakunya sertifikat klien yang diterbitkan untuk autentikasi TLS-DSK adalah 180 hari, sertifikat klien salah mulai diperbarui dalam 12 jam sebelum kedaluwarsa. Tanggal yang benar untuk memperpanjang harus 30 hari atau sepertiga dari masa berlakunya sebelum tanggal kedaluwarsa. Ketika masalah ini terjadi, jika sertifikat kedaluwarsa ketika perangkat pengguna offline, pengguna tidak dapat masuk ke Skype for Business 2016 atau Lync 2013 di perangkat dengan menggunakan sertifikat yang kedaluwarsa.
Masalah ini juga terjadi pada Office versi Microsoft 365.
Penyebab
Masalah ini terjadi karena Skype for Business 2016 atau Lync 2013 menghitung ambang batas ketika sertifikat klien diperbarui secara tidak benar.
Pemecahan Masalah
Untuk mengatasi masalah ini, instal salah satu pembaruan berikut:
-
Pembaruan 6, 2020, (KB4486669) untuk Skype for Business 2016.
-
Pembaruan keamanan 12, 2015, untuk Lync 2013. (Catatan Lync 2013 telah dimutakhirkan ke Skype for Business pada bulan April 2015.)
-
Untuk Office versi Microsoft 365, instal Office versi 2008 (16.0.13127.21032) atau yang lebih baru. Untuk Office versi 2008, untuk mengaktifkan perbaikan ini, buat kebijakan dengan menggunakan salah satu opsi berikut ini. ,1. Buat kunci registri berikut ini di komputer klien: Akar: HKEY_LOCAL_MACHINE atau HKEY_CURRENT_USER Kunci: Software\policies\microsoft\office\16.0\lync Tipe nilai: DWORD Nama nilai: enableexpirythresholdinminutes Data nilai: 0x00000001 2. Membuat entri kebijakan klien berikut ini dengan menggunakan PowerShell Skype for Business: $x = CsClientPolicyEntry-name "EnableExpiryThresholdInMinutes"-nilai "true" Set-CsClientPolicy-identitas "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
Catatan Untuk Office versi 2009 dan yang lebih baru, kebijakan ini tidak diperlukan.
