Samenvatting
Nadat u een van de volgende beveiligingsupdates, wordt een nieuwe HttpProxyControlFlags Group Policy Object (GPO) toegevoegd aan Microsoft Office O365 verificatieproblemen oplossen:
-
8 December 2015 (KB3114351) beveiligingsupdate voor Microsoft Lync 2013 (Skype voor bedrijven)
-
8 December 2015 (KB3114372) beveiligingsupdate voor Skype voor Business 2016
Deze problemen optreden in Microsoft Lync 2013 of Microsoft Skype voor Business 2015 of 2016 organisatie-omgevingen die gebruikmaken van HTTP-proxy-service, automatische detectie inschakelt door de proxy-autoconfiguratie (PAC) bestanden instellen of gelijkwaardige mechanisme), of gebruik een proxy-service waarvoor verificatie vereist is.In een dergelijke omgeving een Lync 2013 of Skype voor Business client maakt gebruik van de juiste proxy-instellingen aan te melden bij Office 365 met behulp van Microsoft Online Services-In-assistent (MOS SIA) identiteit Client Runtime Library (IDCRL). In sommige omgevingen waarin Lync 2013 of Skype voor Business client achter twee of meer proxy's wordt uitgevoerd, kunt Skype voor bedrijven echter de verkeerde proxyinstellingen voor IDCRL te gebruiken. Dit kan de verificatie blokkeren of anders extra proxyverificatie vereist. Om deze situatie oplossen, kunt u deze instelling GPO het verificatieproblemen op te lossen.
Het vinden van de instelling van het groepsbeleidsobject
Het registertype van de instelling van de GPO is DWORD. Afhankelijk van de client die u gebruikt, zich de instelling bevindt in een van de volgende registersubsleutels op een bepaalde clientcomputer:Voor Lync 2013 (Skype voor Business 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Voor Skype voor Business 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
De werking van de instelling van het groepsbeleidsobject
-
Eerste bit (0x1)
-
Wanneer deze niet is ingesteld: gebruiken met de naam vanuit Internet Explorer HTTP-proxy.
-
Als ingesteld: uitschakelen met de naam proxy gebruik van Internet Explorer.
-
-
Tweede bit (0x2)
-
Wanneer deze niet is ingesteld: de HTTP-proxy die wordt gebruikt voor SIP via HTTPS als de naam proxy voor IDCRL gebruiken.
-
Als ingesteld: gebruik niet de HTTP-proxy die wordt gebruikt voor SIP via HTTP.
-
Als de tweede bit niet is ingesteld, kan de HTTP-proxy van SIP-detectie kan worden gebruikt als alternatieve proxy.
-
-
-
Derde bit (0x4)
-
Wanneer deze niet is ingesteld: de HTTP-proxy-referenties die zijn verzameld door de Lync 2013 of Skype voor zakelijke cliënten met IDCRL delen.
-
Als ingesteld: de proxyreferenties niet delen met IDCRL.
-
Deze bit wordt ingesteld, kan er IDCRL mislukken als lokale proxy proxyreferenties vereist.
-
-
-
Andere bits zijn gereserveerd voor toekomstig gebruik en moeten worden ingesteld op 0!
De voorbeelden van de instellingen van het groepsbeleidsobject
-
Wanneer de waarde van het nieuwe Groepsbeleidobject is ingesteld op 0 (de standaardwaarde), MOS SIA gebruikt de naam proxy of de proxy die wordt gebruikt door SIP via HTTPS en deelt, proxyreferenties.
-
Als de waarde van het nieuwe Groepsbeleidobject is ingesteld op 1, MOS SIA de benoemde proxy uitschakelen, maar de SIP via HTTPS proxy gebruikt als dit wordt gedetecteerd en deelt de referenties van de HTTP-Proxy als ze beschikbaar voor Lync 2013 of Skype voor zakelijke klanten zijn. (Dat wil zeggen het keert terug naar het oude gedrag de vorige KB 3040493.)
-
Als de waarde van het nieuwe Groepsbeleidobject is ingesteld op 3, schakelt MOS SIA delen van benoemde proxy en SIP via HTTPS proxy met IDCRL, maar kunnen delen van de proxyreferenties die zijn verzameld door de Lync 2013 of Skype voor zakelijke cliënten met IDCRL.
-
Als de waarde van het nieuwe Groepsbeleidobject is ingesteld op 7, MOS SIA volledig schakelt de proxy besturingselement Lync 2013 Skype voor zakelijke klanten en is volledig gebaseerd op IDCRL-bibliotheek logica voor automatische detectie en verifiëren van de HTTP-proxy.
