อาการ
ปัญหานี้เกิดขึ้นในสถานการณ์สมมติต่อไปนี้:
-
คุณปิดใช้งาน Windows Challenge/การตอบสนอง (NTLM) สำหรับการรับรองความถูกต้องภายนอกของ Microsoft Skype for Business ๒๐๑๖หรือไคลเอ็นต์ Microsoft Lync ๒๐๑๓
-
คุณกำลังเรียกใช้การแยกเครือข่ายส่วนตัวเสมือน (VPN) ที่บังคับให้การรับส่งข้อมูลทั้งหมดผ่านเซิร์ฟเวอร์ Edge และทันเนล VPN ที่เข้ารหัสลับ
ถ้าระยะเวลาการมีผลบังคับใช้สำหรับใบรับรองของไคลเอ็นต์ที่ออกใช้สำหรับการรับรองความถูกต้องของ TLS-DSK คือ๑๘๐วันใบรับรองไคลเอ็นต์จะไม่ถูกต้องเริ่มต่ออายุภายใน12ชั่วโมงก่อนที่จะหมดอายุ วันที่ที่ถูกต้องของการต่ออายุควรเป็น30วันหรือหนึ่งในสามของช่วงเวลาที่มีผลบังคับใช้ก่อนวันหมดอายุ เมื่อปัญหานี้เกิดขึ้นถ้าใบรับรองหมดอายุเมื่ออุปกรณ์ของผู้ใช้ทำงานแบบออฟไลน์ผู้ใช้ไม่สามารถลงชื่อเข้าใช้ Skype for Business ๒๐๑๖หรือ Lync ๒๐๑๓บนอุปกรณ์ได้โดยใช้ใบรับรองที่หมดอายุ
นอกจากนี้ปัญหานี้เกิดขึ้นใน Microsoft ๓๖๕เวอร์ชันของ Office
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจาก Skype for Business ๒๐๑๖หรือ Lync ๒๐๑๓จะคำนวณค่าเกณฑ์ของเมื่อมีการต่ออายุใบรับรองไคลเอ็นต์อย่างไม่ถูกต้อง
การแก้ไข
เมื่อต้องการแก้ไขปัญหานี้ให้ติดตั้งการอัปเดตนี้อย่างใดอย่างหนึ่งต่อไปนี้:
-
6 ตุลาคม๒๐๒๐อัปเดต (KB4486669)สำหรับ Skype for business ๒๐๑๖
-
การอัปเดตความปลอดภัย12พฤษภาคม๒๐๑๕การอัปเดตความปลอดภัยสำหรับ Lync ๒๐๑๓ (หมายเหตุLync ๒๐๑๓ได้รับการอัปเกรดเป็น Skype for Business ในเดือนเมษายน๒๐๑๕)
-
สำหรับ Microsoft ๓๖๕เวอร์ชันของ Office ให้ติดตั้ง Office เวอร์ชัน๒๐๐๘ (16.0.13127.21032) หรือเวอร์ชันที่ใหม่กว่า สำหรับ Office เวอร์ชัน๒๐๐๘เมื่อต้องการเปิดใช้งานการแก้ไขนี้ให้สร้างนโยบายโดยใช้ตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้ 1 . สร้างคีย์รีจิสทรีต่อไปนี้บนคอมพิวเตอร์ไคลเอ็นต์: ราก: HKEY_LOCAL_MACHINE หรือ HKEY_CURRENT_USER คีย์: Software\Policies\Microsoft\Office\16.0\Lync ชนิดค่า: DWORD ชื่อค่า: EnableExpiryThresholdInMinutes ข้อมูลค่า: 0x00000001 2 . สร้างรายการนโยบายของไคลเอ็นต์ต่อไปนี้โดยใช้ Skype for Business PowerShell: $x = ใหม่-CsClientPolicyEntry-ชื่อ "EnableExpiryThresholdInMinutes"-ค่า "true" ตั้งค่า-CsClientPolicy-ข้อมูลประจำตัว "<ClientPolicyName>"-PolicyEntry @ {Add = $x}
บันทึกย่อสำหรับ Office เวอร์ชัน๒๐๐๙และเวอร์ชันที่ใหม่กว่านโยบายนี้ไม่จำเป็นต้องใช้
