Ознаки
Ця проблема виникає в таких випадках:
-
Ви вимкнете виклики та відповідь на Windows (NTLM) для зовнішньої автентифікації клієнтів Microsoft Skype для бізнесу 2016 або Microsoft Lync 2013.
-
Ви працюєте в віртуальної приватної мережі (VPN) Спліт-тунелювання, що змушує весь трафік проходити через EDGE-сервер і зашифрований тунель VPN.
Якщо термін дії сертифікатів для клієнтів, виданих для автентифікації TLS-DSK, становить 180 днів, сертифікати клієнта неправильно починають поновлювати протягом 12 годин, перш ніж вони закінчуватися. Правильна Дата поновлення має бути 30 днів або третина терміну дії до дати завершення терміну дії. Коли ця проблема виникає, якщо сертифікат закінчується, коли пристрій користувача перебуває в автономному режимі, користувач не може віддалено ввійти в службу "Skype для бізнесу 2016" або "NC 2013" на пристрої за допомогою сертифіката, що минув.
Ця проблема також виникає в Microsoft 365 версії Office.
Причина
Ця проблема виникає через те, що Skype для бізнесу 2016 або "NC 2013" обчислює поріг, коли сертифікати клієнта оновлюються неправильно.
Спосіб вирішення
Щоб вирішити цю проблему, інсталюйте одне з таких оновлень:
-
6 жовтня 2020, Update (KB4486669) для Skype для бізнесу 2016.
-
12 травня 2015 р., оновлення системи безпеки для служби lync 2013. (Зверніть увагу , що в програмі "Skype для бізнесу" у квітні 2015) було оновлено службу "2013".
-
Для Microsoft 365 версії Office Інсталюйте пакет Office версії 2008 (16.0.13127.21032) або пізнішу версію. Для Office версії 2008, щоб активувати це виправлення, створіть політику, використовуючи один із наведених нижче параметрів. 1. Створіть наведений нижче розділ реєстру на клієнтських комп'ютерах: Корінь: HKEY_LOCAL_MACHINE або HKEY_CURRENT_USER Key: Software\policies\microsoft\office\16.0\lync Тип значення: DWORD Ім'я значення: EnableExpiryThresholdInMinutes Значення даних: 0x00000001 2. Створення такого запису політики клієнта за допомогою оболонки "Skype для бізнесу PowerShell": $x = New – "EnableExpiryThresholdInMinutes" – значення "істина" Set-c _ "політика-ідентичність" <ім'я _ клієнта> "– запис політик @ {Add = $x}
Примітка. Для Office версії 2009 і пізніша Ця політика не потрібна.
