HttpProxyControlFlags GPO jaunos iestatījumus reģistrā apraksts

Kopsavilkums

Lietojot šo drošības atjauninājumu, jaunas HttpProxyControlFlags grupas politikas objekta (GPO) tiek pievienota Microsoft Office O365 autentifikācijas problēmu:

Šīs problēmas rodas Microsoft Lync 2013 vai Microsoft Skype par uzņēmumu 2015 vai 2016 organizācijas vides, kas izmanto HTTP proxy pakalpojumu Iespējot automātiskās noteikšanas līdzekli, iestatot starpniekservera automātiskās konfigurēšanas (PAC) failus vai līdzvērtīga mehānisms), vai arī izmantojiet starpniekservera pakalpojums, kas ir nepieciešama autentifikācija.

Šajās vidēs Lync 2013 vai Skype uzņēmuma klients izmanto starpniekservera iestatījumus Office 365 jāpierakstās, izmantojot Microsoft Online Services pierakstīšanās palīgs (MOS SIA) identitātes klienta izpildlaika bibliotēkas (IDCRL). Tomēr dažās vidēs, kuras Lync 2013 vai Skype uzņēmuma klients darbojas aiz proxy divus vai vairāk, varat izvēlēties Skype uzņēmumiem IDCRL izmantot nepareizi starpniekservera iestatījumus. Tas var bloķēt autentifikācija vai citādi nepieciešama papildu starpniekservera autentifikācija. Lai novērstu šo situāciju, varat izmantot šo iestatījumu GPO autentifikācijas problēmu.

Kā atrast GPO iestatījums

Reģistra iestatījums GPO tips ir DWORD. Atkarībā no klienta, izmantojot iestatījumu atradīsies vienā no šīm reģistra apakšatslēgām konkrētā klienta datorā:

Lync 2013 (Skype biznesa 2015)

  • HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync

  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync 

Skype biznesa 2016

  • HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync

  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync

Kā darbojas GPO iestatījums

  • Pirmo bitu (0x1)

    • Ja tas nav iestatīts: izmantot nosaukumu HTTP starpniekserveri no Internet Explorer.

    • Ja tas ir iestatīts: Disable nosaukumu starpniekservera izmantošana programmā Internet Explorer.

  • Otrais bits (0x2)

    • Ja tas nav iestatīts: izmantot HTTP starpniekserveri, ko izmanto SIP caur HTTP kā nosaukumu IDCRL pilnvara.

    • Ja tas ir iestatīts: HTTP starpniekserveri, kas izmanto protokolu HTTP SIP netiek izmantoti.

      • Ja otrs mazliet nav iestatīta, HTTP starpniekservera noteikšanas SIP no var izmantot kā alternatīvu starpniekservera.

  • Trešā bits (0x4)

    • Ja tas nav iestatīts: HTTP starpniekservera akreditācijas dati, kas ir apkopota Lync 2013 vai Skype biznesa klientiem ar IDCRL daļa.

    • Ja tas ir iestatīts: ar IDCRL nekoplietot starpniekservera akreditācijas dati.

      • Iestatot bit var izraisīt IDCRL neizdodas, ja starpniekservera akreditācijas dati, ko pieprasa lokālais starpniekserveris.

  • Citas biti ir rezervēts lietošanai nākotnē un ir iestatīts uz 0!

GPO iestatījumu piemēri

  • Ja jaunu GPO vērtība ir iestatīta uz 0 (noklusētā vērtība), MOS SIA izmanto vai starpniekservera nosaukumu, ko izmanto SIP caur HTTP starpniekserveri un to akcijas starpniekservera akreditācijas datus.

  • Kad jaunā GPO vērtība ir iestatīta uz 1, MOS SIA atspējo starpniekservera nosaukumu, bet izmanto SIP pa HTTPS starpniekserveris, ja tas ir atrasta un kopīgo HTTP starpniekservera akreditācijas dati, ja tie ir pieejami Lync 2013 vai Skype biznesa klientiem. (Proti, tā tiek atgriezta mantotā darbība iepriekšējā KB 3040493.)

  • Iestatot vērtību jaunu GPO 3, MOS SIA atspējo koplietošanas starpniekservera nosaukumu un SIP, izmantojot HTTPS starpniekserveris IDCRL, bet ļauj koplietot starpniekservera akreditācijas dati, kas tiek savākta Lync 2013 vai Skype IDCRL biznesa klientiem.

  • Iestatot vērtību jaunu GPO 7, MOS SIA pilnībā atspējo starpniekservera kontrolē Lync 2013 vai Skype biznesa klientiem un pilnībā paļaujas uz IDCRL bibliotēku loģika automātiski noteikt un pret HTTP proxy autentifikāciju.

Vai nepieciešama papildu palīdzība?

Paplašiniet savas prasmes
Iepazīties ar apmācību
Esiet pirmais, kas saņem jaunās iespējas
Pievienoties Microsoft Insider

Vai šī informācija bija noderīga?

Paldies par jūsu atsauksmēm!

Paldies par atsauksmēm! Šķiet, ka jums varētu būt noderīgi sazināties ar kādu no mūsu Office atbalsta speciālistiem.

×