Simptomai
Ši problema iškyla atliekant šį scenarijų:
-
Išjungsite "Windows" užduotį/atsakymą (NTLM) išorinio autentifikavimo "Microsoft Skype" verslui 2016 arba "Microsoft Lync 2013" klientams.
-
Jūs naudojate virtualaus privačiojo tinklo (VPN) perskyrimą, kuris verčia visą srautą per periferinį serverį ir užšifruotą VPN tunelį.
Jei kliento sertifikatų, išduodamų TLS DSK autentifikacijai, galiojimo laikotarpis yra 180 dienų, kliento sertifikatai klaidingai pradedami atnaujinti per 12 valandų iki jų galiojimo pabaigos. Tinkama atnaujinimo data turi būti 30 dienų arba trečdalio galiojimo laikotarpio iki galiojimo pabaigos datos. Iškilus šiai problemai, jei sertifikato galiojimas baigsis, kai vartotojo įrenginys yra neprisijungęs, vartotojas negali nuotoliniu būdu prisijungti prie "Skype" verslui 2016 arba "Lync 2013" įrenginyje naudodamas nebegaliojantį sertifikatą.
Ši problema taip pat kyla naudojant "Microsoft" 365 "Office" versijas.
Priežastis
Ši problema kyla dėl to, kad "Skype" verslui 2016 arba "Lync" 2013 apskaičiuoja ribą, kai kliento sertifikatai atnaujinami netinkamai.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite vieną iš šių naujinimų:
-
6 spalis 2020, naujinimas (KB4486669) , skirtas "Skype" verslui 2016.
-
Gegužės 12 d., 2015, "Lync 2013" saugos naujinimas. (Pastaba "Lync 2013" buvo atnaujinta į "Skype" verslui balandžio 2015.)
-
Jei turite "Microsoft" 365 "Office" versijas, įdiekite "Office" versiją 2008 (16.0.13127.21032) arba naujesnę versiją. Jei naudojate "Office" versiją 2008, Norėdami įgalinti šią pataisą, sukurkite strategiją naudodami vieną iš šių parinkčių. 1. Kliento kompiuteriuose sukurkite šį registro raktą: Šaknys: HKEY_LOCAL_MACHINE arba HKEY_CURRENT_USER Raktas: Software\policies\microsoft\office\16.0\lync Reikšmės tipas: DWORD Reikšmės pavadinimas: enabletilozoldinminutes Reikšmės duomenys: 0x00000001 2. Sukurkite šį kliento strategijos įrašą naudodami "Skype" verslui "PowerShell": $x = New-CsClientPolicyEntry-name "Enabletiliktoldinminutes"-reikšmė "True" Set-CsClientPolicy – tapatybė "<ClientPolicyName>" – strategijos įrašas @ {Add = $x}
Pastaba. Jei naudojama "Office" versija 2009 ir vėlesnė versija, šios strategijos nereikia.
