Simptomi
Do ovog problema dolazi u sledećem scenariju:
-
Onemogućavate Windows izazov/odgovor (NTLM) za spoljnu potvrdu identiteta klijenata programa Microsoft Skype za posao 2016 ili Microsoft Lync 2013.
-
Vodite virtuelnu privatnu mrežu (VPN) split-tuneling koja primorava sav saobraćaj da prođe kroz Edge server i šifrovani VPN tunel.
Ako je period važenja certifikata klijenta koji se izdaju za TLS-DSK potvrdu identiteta 180 dana, certifikati klijenta nepravilno počinju da se obnavljaju u roku od 12 sati pre isteka roka važenja. Tačan datum obnavljanja treba da bude 30 dana ili trećina perioda važenja pre isteka roka važenja. Kada dođe do ovog problema, ako certifikat istekne kada je korisnički uređaj van mreže, korisnik ne može daljinski da se prijavi u Skype za posao 2016 ili Lync 2013 na uređaju pomoću certifikata kojem je istekao rok važenja.
Do ovog problema dolazi i u Microsoft 365 verzijama sistema Office.
Uzrok
Do ovog problema dolazi zato što Skype za posao 2016 ili Lync 2013 izračunava prag kada se certifikati klijenata nepravilno obnavljaju.
Rešenje
Da biste rešili ovaj problem, instalirajte jednu od sledećih ispravki:
-
Ispravka 6. oktobra 2020. godine (KB4486669) za Skype za posao 2016.
-
12. maj 2015, bezbednosna ispravka za Lync 2013. (Napomena Lync 2013 je nadograđena na Skype za posao u aprilu 2015.)
-
Za Microsoft 365 verzije sistema Office instalirajte Office verziju 2008 (16.0.13127.21032) ili noviju. Za Office verziju 2008, da biste omogućili ovu ispravku, kreirajte smernice koristeći jednu od sledećih opcija. 1. Kreirajte sledeći ključ registratora na klijentskim računarima: Koren: HKEY_LOCAL_MACHINE ili HKEY_CURRENT_USER Key: Software\Policies\Microsoft\Office\16.0\Lync Tip vrednosti: DWORD Ime vrednosti: EnableExpiryThresholdInMinutes Podaci ovrednosti : 0x00000001 2. Kreirajte sledeću stavku smernica klijenta koristeći Skype za poslovnu PowerShell: $x = New-CsClientPolicyEntry -Name "EnableExpiryThresholdInMinutes" -Vrednost "true" Set-CsClientPolicy -Identity "<ClientPolicyName>" -PolicyEntry @{Add=$x}
BeleškeZa Office verziju 2009 i noviju verziju, ova smernica nije potrebna.
