Symptom
Det här problemet uppstår i följande scenario:
-
Du inaktiverar Windows Challenge/Response (NTLM) för extern lösenordsautentisering för Microsoft Skype för företag 2016 eller Microsoft Lync 2013-klienter.
-
Du kör delnings tunnlar för virtuella privata nätverk (VPN) som innebär att all trafik passerar genom en Edge-Server och en krypterad VPN-tunnel.
Om giltighets perioden för klient certifikat som utfärdas för DSK-verifiering är 180 dagar börjar klient certifikaten felaktigt att förnyas inom 12 timmar innan de upphör. Rätt datum för förnyelse bör vara 30 dagar eller en tredjedel av giltighets perioden före utgångs datumet. När det här problemet uppstår om ett certifikat upphör när användaren är offline kan användaren inte fjärrans luta till Skype för företag 2016 eller Lync 2013 på enheten med det upphörde certifikatet.
Det här problemet uppstår också i Microsoft 365-versioner av Office.
Orsak
Det här problemet beror på att Skype för företag 2016 eller Lync 2013 beräknar tröskeln för när klient certifikat förnyas felaktigt.
Lösning
Lös problemet genom att installera någon av följande uppdateringar:
-
Uppdatering från den 6 oktober 2020, Update (KB4486669) för Skype för företag 2016.
-
Den 12 maj 2015, säkerhets uppdatering för Lync 2013. (Observera att Lync 2013 uppgraderades till Skype för företag i april 2015.)
-
För Microsoft 365-versioner av Office installerar du Office version 2008 (16.0.13127.21032) eller senare. För Office version 2008 ska du skapa en princip genom att använda något av följande alternativ. 9.1. Skapa följande register nyckel på klient datorerna: Rot: HKEY_LOCAL_MACHINE eller HKEY_CURRENT_USER Software\Policies\Microsoft\Office\16.0\Lync Värdetyp: DWORD Värde namn: EnableExpiryThresholdInMinutes Värde data: 0x00000001 två. Skapa följande klient princip post med hjälp av Skype för företag PowerShell: $x = New-CsClientPolicyEntry "EnableExpiryThresholdInMinutes"-värdet "true" Set-CsClientPolicy-Identity "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
Obs För Office version 2009 och senare behövs inte den här principen.
