Обзор
После установки следующих обновлений безопасности для устранения неполадок проверки подлинности Microsoft Office O365 добавляется новый HttpProxyControlFlags объекта (Групповой):
-
8 декабря 2015 г. (KB3114351) обновление системы безопасности для Microsoft Lync 2013 (Skype для бизнеса)
-
8 декабря 2015 г. (KB3114372) обновление системы безопасности для Skype 2016 бизнеса
Эти проблемы возникают в Microsoft Lync 2013 или Skype Майкрософт для бизнеса 2015 и 2016 организационной среды, которые используют службы прокси-сервера HTTP, включить функцию автоматического определения параметр auto-файлов конфигурации прокси (PAC) или эквивалентный механизм), или использовать службу прокси-сервер, требующий проверки подлинности.
В этих средах Lync 2013 или Skype для бизнеса клиента использует правильный прокси для входа в Office 365 с помощью интерактивной службы вход помощник Microsoft (MOS SIA) удостоверение клиента во время выполнения библиотеки (IDCRL). Однако в некоторых средах, в которых Lync 2013 или Skype для бизнеса клиента отстает от двух или нескольких прокси-серверов, Skype для бизнеса можно выбрать параметры неправильный прокси для IDCRL для использования. Это может блокировать проверку подлинности или в противном случае требуется проверка подлинности прокси. Чтобы решить эту проблему, можно использовать этот параметр групповой Политики для устранения неполадок проверки подлинности.
Как найти параметр объекта групповой Политики
Параметр DWORD имеет тип реестра параметр объекта GPO. В зависимости от клиента, который используется параметр будет находиться в одном из следующих разделов реестра на данном клиентском компьютере:
Для Lync 2013 (Skype для бизнеса 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Для Skype 2016 бизнеса
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Как работает параметр объекта GPO
-
Первый бит (0x1)
-
Если не установлено: использование с именем прокси-сервера HTTP в обозревателе Internet Explorer.
-
Если он имеет значение: с именем отключить использование прокси-сервера из Internet Explorer.
-
-
Второй бит (0x2)
-
Если не установлено: использовать HTTP-прокси, используемый для модуля SIP через HTTPS как именованный прокси-сервер для IDCRL.
-
Если он имеет значение: не использовать прокси-сервер HTTP, используемый для модуля SIP через HTTP.
-
Если второй бит не задано, как альтернативный прокси-сервер может использоваться прокси-сервер HTTP из определения модуля SIP.
-
-
-
Третий бит (0x4)
-
Если не установлено: совместное использование прокси-сервера HTTP учетные данные, которые собираются по Lync 2013 или Skype для бизнес-клиентов с IDCRL.
-
Если он имеет значение: не используйте учетные данные прокси-сервера IDCRL.
-
Установка этого бита может привести к IDCRL с ошибкой, если требуются учетные данные прокси-сервера с помощью локального прокси-сервера.
-
-
-
Остальные биты, зарезервированы для использования в будущем и должен быть установлен равным 0!
Примеры параметров групповой Политики
-
Когда новый объект групповой Политики имеет значение 0 (значение по умолчанию), MOS SIA использует именованный прокси-сервер или прокси-сервер, используемый SIP по протоколу HTTPS, и она использует учетные данные прокси-сервера.
-
Когда новый объект групповой Политики имеет значение 1, MOS SIA отключает именованный прокси-сервер, но использует SIP через HTTPS прокси-сервера, если это обнаруживается и совместно использует учетные данные прокси-сервера HTTP, если они доступны для Lync 2013 или Skype для бизнес-клиентов. (То есть, он возвращается к устаревшее поведение предыдущих КБ 3040493.)
-
Когда новый объект групповой Политики имеет значение 3, MOS SIA отключает общий доступ с именем прокси-сервера и SIP через HTTPS-прокси с IDCRL, но обеспечивает общий доступ к учетные данные прокси-сервера, полученных группой Lync 2013 или Skype для бизнес-клиентов с IDCRL.
-
Когда новый объект групповой Политики имеет значение 7, MOS SIA полностью отключает элемент управления прокси-сервера Lync 2013 или Skype для бизнес-клиентов и полностью зависит от логики IDCRL библиотеки для автоматического обнаружения и проверку подлинности HTTP-прокси.
