Загальні відомості
Після застосування одного з оновлень безпеки для вирішення проблеми з Microsoft Office O365 автентифікації додається до нового HttpProxyControlFlags групової політики об'єкт (GPO):
-
8 грудня 2015 оновлення системи безпеки (KB3114351) для Microsoft Lync 2013, (Skype для бізнесу)
-
8 грудня 2015 р. (KB3114372) оновлення системи безпеки для Skype для бізнесу 2016
Ці проблеми виникають у програмі Microsoft Lync 2013 або Microsoft Skype, для бізнесу 2015 або 2016 організаційних середовищах, які використовують службу HTTP проксі-сервер, увімкніть функцію автоматичного виявлення, налаштування проксі-сервера автонастроювання (PAC) файлів або еквівалентної механізм), або використовувати проксі-сервер служби, який вимагає перевірки автентичності.
У цих середовищах Lync 2013, або Skype для бізнес-Клієнт використовує проксі-правильні параметри входу до служби Office 365, за допомогою онлайнових послуг входу помічник Microsoft (місяців SIA) посвідчення клієнта Runtime Library (IDCRL). Проте в деяких середовищах, в яких Lync 2013 або Skype для бізнес-клієнт працюють у фоновому режимі двох або більше проксі-сервери, Skype, для бізнесу можна вибрати параметри проксі-неправильно IDCRL використання. Це може блокувати перевірки автентичності, чи потрібно додаткові проксі автентифікації. Щоб вирішити цю ситуацію, можна використовувати цей параметр, групової політики для вирішення проблеми для автентифікації.
Як знайти настройки групової політики
Тип настройки групової політики реєстру, це DWORD. Залежно від клієнта, що використовується буде розташовано в одній із таких підрозділів реєстру на комп'ютері клієнта в даний параметр:
Для Lync 2013 (Skype на бізнес-2015 р.)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Для Skype для бізнесу 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Параметр групової політики, як працює
-
Перший біт (0x1)
-
Якщо не встановлено: використання, ім'я проксі-сервера з HTTP у браузері Internet Explorer.
-
Коли встановлено: вимкнення імені, використання проксі-сервера, у браузері Internet Explorer.
-
-
Другий розрядні (0x2)
-
Якщо не встановлено: використовувати HTTP-проксі, який використовується для SIP через протокол HTTPS як іменований проксі-сервер для IDCRL.
-
Коли встановлено: не використовувати проксі-HTTP, які використовуються для SIP через протокол HTTP.
-
Другий розрядні не встановлено, як на альтернативним проксі-сервер може використовуватися HTTP проксі-сервер із SIP виявлення.
-
-
-
Третя біт (0x4)
-
Якщо не встановлено: поділитися облікових даних проксі-сервер HTTP, які збираються Lync 2013 або Skype для клієнтів з IDCRL.
-
Коли встановлено: надавати спільний доступ до облікових даних проксі-сервера з IDCRL.
-
Налаштування цей біт може призвести до IDCRL, щоб здійснити локальний проксі-сервер вимагає проксі-сервер, облікові дані.
-
-
-
Інші біти зарезервовано на майбутнє і має значення 0!
У прикладах настройки групової політики
-
Коли GPO нове значення 0 (значення за промовчанням), місяців SIA використовується в імені проксі-сервер або проксі-сервер, який використовується SIP через протокол HTTPS, а також надав спільний доступ проксі-сервер, облікові дані.
-
Коли GPO нове значення 1, місяців SIA вимикає імені проксі-сервер, але використовує на SIP через протокол HTTPS, проксі-сервер, якщо виявлено і розділяє HTTP проксі облікові дані, якщо вони доступні для Lync 2013 або Skype для клієнтів. (, Він повертається до поведінку попередніх версій попередніх KB, 3040493.)
-
Коли до 3значення нового GPO, місяців SIA вимикає спільний доступ до імені проксі а також SIP-через проксі-сервер HTTPS, з IDCRL, а також дає змогу спільний доступ до проксі-сервера облікових даних, які збираються Lync 2013 або Skype для клієнтів з IDCRL.
-
Коли 7значення нового GPO, місяців SIA повністю вимикає Lync 2013 або Skype, керування проксі-сервер для клієнтів і повністю залежить від IDCRL бібліотека логіка автовизначення та перевірка від HTTP проксі-сервер.
