Проблемы
Эта проблема возникает в описанной ниже ситуации.
-
Для внешней проверки подлинности в клиентах Microsoft Skype для бизнеса 2016 или Microsoft Lync 2013 вы отключите функцию "запрос/ответ Windows (NTLM)".
-
Вы запускаете распределенную виртуальную частную сеть (VPN), которая заставляет весь трафик пройти через пограничный сервер и зашифрованный туннель VPN.
Если срок действия сертификата клиента, выданного для проверки подлинности TLS-DSK, составляет 180 дней, клиентские сертификаты неправильно начинают возобновляться в течение 12 часов до истечения срока действия. Правильная дата продления должна составлять 30 дней или третью срок действия до истечения срока действия. При возникновении этой проблемы при истечении срока действия сертификата при отключении устройства пользователя пользователь не сможет удаленно войти в Skype для бизнеса 2016 или Lync 2013 на устройстве с помощью сертификата с истекшим сроком действия.
Эта проблема также возникает в версиях Office для Microsoft 365.
Причина
Эта проблема возникает из-за того, что в Skype для бизнеса 2016 или Lync 2013 вычисляется пороговое значение, возникающее при неправильном обновлении сертификатов клиентов.
Решение
Чтобы устранить эту проблему, установите одно из указанных ниже обновлений.
-
Обновление (KB4486669) для Skype для бизнеса 2016 от 6 октября 2020 г .
-
Обновление для системы безопасности Lync 2013 от 12 мая 2015 г . (Примечание : Lync 2013 был обновлен до Skype для бизнеса в апреле 2015.)
-
В версиях Office для Microsoft 365 установите Office версии 2008 (16.0.13127.21032) или более поздней версии. Чтобы включить это исправление для Office версии 2008, создайте политику с помощью одного из следующих параметров. 1,1. На клиентских компьютерах создайте следующий раздел реестра: Root: HKEY_LOCAL_MACHINE или HKEY_CURRENT_USER Key: Software\Policies\Microsoft\Office\16.0\Lync Тип значения: DWORD Имя значения: EnableExpiryThresholdInMinutes Данные значения: 0x00000001 2. Создайте следующую запись политики клиента с помощью оболочки Skype для бизнеса PowerShell: $x = New-CsClientPolicyEntry-Name "EnableExpiryThresholdInMinutes"-value "true" Set-CsClientPolicy-Identity "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
Примечание. Для Office версии 2009 и более поздних версий эта политика не требуется.
