Вы не можете войти в Skype для бизнеса Online, так как сертификат не может быть получен или проверен

–>

Проблема

Когда пользователь Microsoft 365 пытается войти в Skype для бизнеса Online (прежнее название — Lync Online) с помощью Lync 2010 или Lync 2013, он получает следующее сообщение об ошибке:

There was a problem acquiring a personal certificate required to sign in. If the problem continues, please contact your support team. 

Кроме того, при попытке входа в Lync после сбоя сети или сбоя Skype для бизнеса веб-службы вы получаете следующее сообщение об ошибке:

Cannot sign into Lync. There was a problem verifying the certificate from the server. 

Причина

Эта проблема может возникнуть, если выполняется одно или несколько из следующих условий:

• Программное обеспечение устарело.

  • Клиент Lync устарел.
  • Помощник по Sign-In Microsoft Online Services устарел.

• Сертификаты не могут быть получены или проверены.

  • Личный Skype для бизнеса Online или кэшированные учетные данные повреждены или устарели.
  • Часть цепочки сертификатов не является доверенным, и цепочка сертификатов завершается сбоем проверки.

Решение

Разрешение для Lync 2013

Удаление сведений о входе

Во время входа Lync 2013 кэширует ваши учетные данные и другие сведения о подключении к Skype для бизнеса Online. Если при входе в Skype для бизнеса Online возникли проблемы, нажмите кнопку “Удалить мои данные для входа”, и Lync 2013 автоматически удалит все сохраненные пароли, сертификаты и параметры подключения для учетной записи пользователя.

Разрешение для Lync 2010

1. Обновите клиент Lync до последней версии, доступной на странице “Загрузки” на портале Microsoft 365.

2. Убедитесь, что помощник по входу в Microsoft Online Services работает в службах Windows, выполнив следующие действия: (Эти действия предназначены для Windows 10)

   1. Щелкните правой кнопкой мыши кнопку “Пуск” и выберите команду “Выполнить”.
   2. Введите services.msc и нажмите кнопку “ОК”.
   3. В окне “ Службы” проверьте, отображается ли состояние помощника по входу в Microsoft Online Services как “Запущено”.

3. Очистите кэшированные сертификаты, учетные данные и подключения.

Дополнительные действия по устранению неполадок для Lync 2013 и Lync 2010

Примечание

Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Если действия, описанные выше в этой статье, не устраните проблему, попробуйте использовать следующие методы в соответствии со своей ситуацией:

• Когда Lync подключается к определенному серверу переднего плана, он кэширует эту конечную точку, чтобы ускорить процесс входа в систему в будущем. Однако иногда конечную точку можно изменить и привести к сбою входа. Чтобы удалить кэш конечных точек, выполните следующие действия.

  1. Найдите папку данных локального приложения:

     • Windows Vista, Windows 7 и Windows 8 (за исключением Windows 8 RT):

       %LOCALAPPDATA%MicrosoftCommunicator

  • Windows XP:

    %USERPROFILE%Local SettingsApplication DataMicrosoftCommunicator

  1. Удалите папку, связанную с адресом входа.
  2. Перезапустите Lync, а затем попробуйте войти в Skype для бизнеса Online.

• Если вы используете Lync 2010, удалите личный сертификат Skype для бизнеса Online, а затем скачайте новый. Имейте в виду, что при нажатии кнопки “Сохранить пароль” в Lync 2010 это действие также сохраняет сертификат в диспетчере сертификатов Windows.

  Чтобы удалить личный сертификат, выполните следующие действия.

  1. Удалите сертификат в диспетчере сертификатов Windows. Для этого выполните следующие действия:
     1. Откройте диспетчер сертификатов Windows. Для этого нажмите клавиши Windows +R, введите certmgr.msc и нажмите кнопку “ОК”.
     2. Разверните Личные, а затем разверните Сертификаты.
     3. Выполните сортировку по столбцу Issued By и найдите сертификат, выданный сервером связи.
     4. Убедитесь, что сертификат присутствует и что срок его действия не истек.
     5. Удалите сертификат и попробуйте войти в Skype для бизнеса Online. Если вы не можете войти в Skype для бизнеса Online, перейдите к шагу 2.
  2. Если вы используете Windows 7, удалите сохраненные учетные данные пользователя в диспетчере учетных данных Windows. Для этого выполните следующие действия:

     1. Откройте панель управления и щелкните диспетчер учетных данных.

     2. Найдите набор учетных данных, используемых для подключения к Skype для бизнеса Online.

     3. Разверните набор учетных данных и выберите ” Удалить из хранилища”.

     4. Попробуйте войти в Skype для бизнеса Online, а затем введите новый набор учетных данных.

        Примечание

        Эти действия не являются необходимыми в Lync 2013, так как ранее упомянутые инструкции по удалению сведений о входе автоматически удаляют сертификаты.

• Очистите кэш DNS. Для этого выполните следующие действия:

  1. Нажмите клавиши Windows+R, введите следующую команду и нажмите клавишу ВВОД:

     Ipconfig /flushdns

• Предупреждение о серьезных проблемах может возникнуть при неправильном изменении реестра с помощью редактора реестра или другого метода. Для решения этих проблем может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.

  На затронутых компьютерах проверьте следующий раздел реестра:

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyMachineGuid

  Если значение MachineGuid содержит скобки вокруг GUID (например, {c1cbd94c-0d35-414c-89ef-dd092b984883}), удалите фигурные скобки, перезапустите Lync и повторите попытку входа.

Решение для администраторов Skype для бизнеса Online: проверка цепочки сертификатов

Конечные пользователи могут получить сообщение об ошибке, указывающее, что сертификат не может быть проверен, и это обычно происходит из-за того, что один из сертификатов в цепочке не является доверенным и не может быть проверен. Обычно это происходит для клиентов, использующих единый вход в Microsoft 365, или для клиентов с гибридными развертываниями Lync.

Дополнительные сведения о проверке сертификатов с помощью Lync см. в разделе “Пользователи Lync Mobile не могут войти после обновления до версии клиента 5.4”.

Примечание

Хотя эта статья написана для мобильных устройств, те же понятия применимы и к клиентам Lync.

Дополнительные сведения

Если проблема повторится после выполнения этих действий по устранению неполадок, обратитесь в службу технической поддержки Microsoft 365 или на форумы сообщества Microsoft 365. В некоторых случаях учетная запись доменные службы Active Directory может быть неполной или поврежденной. Поэтому Skype для бизнеса Online не может создать личный сертификат. Это может повлиять не на все учетные записи клиента, так как эффект зависит от состояния сервера при создании учетной записи пользователя.

Чтобы сузить проблему, определите, возникает ли проблема для нескольких учетных записей пользователей на одном компьютере. Затем попробуйте войти в Skype для бизнеса Online с одного компьютера, используя несколько учетных записей пользователей. Этот процесс указывает, связана ли проблема с конфигурацией компьютера или проблема с учетной записью Skype для бизнеса Online.

Проблема устранена?

• Проверьте, устранена ли проблема.
  • Если проблема устранена, выполните следующие действия.
  • Если проблема не устранена, перейдите в сообщество Майкрософт или обратитесь в службу поддержки.
• Мы будем ценим ваши отзывы. Чтобы оставить отзыв или сообщить о проблемах с этим решением, отправьте нам сообщение электронной почты .

Требуется дополнительная помощь? Зайдите на сайт сообщества Майкрософт.

Сообщение об ошибке Возникла проблема с получением личного сертификата, необходимого для входа. Если проблема не исчезнет, ​​обратитесь к всплывающему окну своей службы поддержки , заблокировав доступ к их учетным записям Skype для бизнеса.

Вот как один пользователь описывает эту проблему:

Эта проблема может быть вызвана конфликтами программного обеспечения или сертификата.

Чтобы исправить эту проблему с входом в систему, нам удалось подготовить серию исправлений.

Содержание

1. В окне входа в Skype для бизнеса нажмите Удалить информацию о моем входе.
2. Это удалит ваш сохраненный пароль, сертификаты и настройки подключения
3. Затем вы должны ввести информацию об учетной записи и посмотреть, сможете ли вы войти в систему.

Откройте командную строку (Запуск от имени администратора)> введите следующую команду и нажмите Enter:

ipconfig/flushdns

Дождитесь завершения процесса и закройте CMD.

1. Нажмите клавишу с логотипом Windows + R на клавиатуре> введите regedit и нажмите Enter, чтобы открыть редактор реестра.
2. Найдите следующий путь реестра:

    HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Cryptography  MachineGuid 

3. Дважды нажмите MachineGuid >, если значение содержит список чисел и букв в скобках – например, {c1cbd94c-0d35-414c-89ef-dd092b984883} – удалите его
4. Закройте редактор реестра> перезапустите Lync и попробуйте войти в Skype для бизнеса.

Если вы все еще используете Lync, вот как вы можете решить эту проблему:

1. Найдите папку с данными приложения:

   % LOCALAPPDATA%  Microsoft  Communicator  

2. Удалите папку, содержащую информацию, связанную с вашим адресом электронной почты
3. Перезапустите Lync и попробуйте войти в систему с помощью Skype для бизнеса.

Если вы используете Lync 2010, удалите личный сертификат, выполнив следующие действия:

1. Нажмите клавишу с логотипом Windows + R на клавиатуре> введите certmgr.msc и нажмите Enter
2. В диспетчере сертификатов нажмите, чтобы развернуть Личные > Сертификаты .
3. Нажмите для сортировки по столбцу Выдано >, чтобы найти проблемы с сертификатом на сервере связи
4. Проверьте, существует ли сертификат и не истек ли он
5. Удалить сертификат> попробуйте войти в Skype для бизнеса.

Если ничего не помогло, попробуйте обратиться в Центр поддержки на официальной веб-странице Microsoft и сообщите им об этой проблеме.

Дайте нам знать в разделе комментариев, если вы нашли эту статью полезной.

Содержание

Мы сожалеем, что при входе возникают проблемы. Давайте попробуем быстро восстановить работу Skype для бизнеса.

Требуется помощь для входа на компьютер под управлением Windows?

Проверка адреса для входа

Проверьте формат адреса для входа. Он должен иметь вид KatieJ@contoso.com. Убедитесь, что используются учетные данные организации, а не ваше имя в Skype или учетная запись Майкрософт.

Ваш адрес для входа может отличаться от используемого для входа в сеть вашей организации.

Вам может потребоваться указать как идентификатор пользователя, так и адрес для входа. В большинстве организаций они совпадают, поэтому в оба поля можно ввести идентификатор пользователя.

Введите пароль еще раз.

Если вы недавно меняли пароль, возможно, потребуется ввести новый пароль еще раз в Skype для бизнеса. Как это сделать?

Примечание: Если вы впервые входите в Skype для бизнеса, введите свое имя пользователя в Office 365, щелкните Войти, введите пароль и щелкните Войти еще раз.

На экране входа в приложение Skype для бизнеса нажмите кнопку Удалить мои данные для входа.

Примечание: Если вы не можете продвинуться дальше сообщения “Идет связь с сервером и вход. “, щелкните Отменить вход.

В открывшемся окне нажмите кнопку Да.

Читайте также:  Система остаточных классов сок

Нажмите кнопку Sign In (Вход).

В поле Пароль введите пароль и щелкните Войти.

Проверка работоспособности пароля в Office 365

Попробуйте использовать адрес для входа и пароль, чтобы войти в Office 365:

Откройте браузер и перейдите на сайт Office.com.

В правом верхнему углу окна щелкните Войти.

Введите адрес для входа в Skype для бизнеса и пароль, после чего щелкните Войти.

Если вы не можете войти в Office 365, возможно, вы вводите неправильный пароль. Попробуйте сбросить пароль.

Сброс пароля

Если не удается вспомнить пароль или он перестал действовать, воспользуйтесь сайтом интерактивной смены пароля Microsoft для запроса нового пароля в службу технической поддержки вашей организации — как правило, к специалисту, настроившему учетную запись Office 365.

Обновление даты и времени на компьютере

Если вы получаете ошибку, связанную со временем, попробуйте установить правильные дату и время на компьютере. Выполните инструкции для установленной версии Windows.

Перейдите на веб-сайт, где показано время по Гринвичу (UTC).

Откройте панель управления, выберите Дата и время, запишите сдвиг местного времени от времени по Гринвичу.

При необходимости выберите Изменить дату и время и обновите часы компьютера.

Повторите попытку входа.

Windows 8 и Windows 10

Перейдите на веб-сайт, где показано время по Гринвичу (UTC).

Выберите Параметр > Параметры ПК > Время и язык.

Учитывая разницу со временем по Гринвичу, сравните время на устройстве с временем, показанным на веб-сайте.

Если требуется обновить время на устройстве, выполните следующие действия.

Отключите режим Установить время автоматически и нажмите Изменить.

Обновите время и нажмите Изменить.

Повторите попытку входа.

По-прежнему получаете сообщение об ошибке?

Сообщение об ошибке

Сервер временно недоступен.

Читайте также:  Как очистить папку «Другое» или «Прочее» на телефоне

Это может происходить по разным техническим причинам. Подождите несколько минут и попробуйте войти еще раз. Если не получится, обратитесь в службу технической поддержки своей организации и дайте ей ссылку на следующую страницу: Устранение проблем со входом в Skype для бизнеса Online для администраторов.

При получении личного сертификата, необходимого для входа, возникла ошибка.

Возникли ошибки при проверке подлинности. Подождите несколько минут и повторите попытку входа. Если не получится, обратитесь в службу технической поддержки своей организации и дайте ей ссылку на следующую страницу: Устранение проблем со входом в Skype для бизнеса Online для администраторов.

Требуется помощь для входа на компьютер Mac?

Инструкции по входу в Skype для бизнеса на Mac

Вам понадобятся адрес и пароль для входа, предоставленные организацией, которая имеет лицензию на Skype для бизнеса или Lync. Если вы уже используете Skype для бизнеса на своем настольном компьютере, вы можете войти под своей рабочей или учебной учетной записью. Дополнительные сведения: Вход в Skype для бизнеса.

Как сменить пароль?

Если не удается вспомнить пароль или он перестал действовать, воспользуйтесь сайтом интерактивной смены пароля Microsoft для запроса нового пароля в службу технической поддержки вашей организации — как правило, к специалисту, настроившему учетную запись Office 365.

В каком формате должен быть представлены адрес для входа?

Адрес для входа выглядит следующим образом: имяпользователя@домен.com.

Вам может потребоваться указать как имя пользователя, так и адрес для входа. Если вы используете Skype для бизнеса Online, введите имяпользователя@домен.com. Если нет, введите доменимяпользователя.

Если у вас возникли вопросы об адресе для входа, свяжитесь с сотрудниками отдела технической поддержки вашей организации.

Читайте также:  Park control pro активация код активации

Нужно ли указывать параметры прокси-сервера?

Если необходимо указать параметры прокси-сервера, щелкните Дополнительные параметры на странице входа и введите данные прокси-сервера.

Насколько я знаю — никак. Ну то есть линк не умеет без ssl подключатся. Самое простое решение — отправить клиенту вместе с реквизитами доступа (их вы в любом случае передаёте как-то) открытый ключ от серверацентра сертийикации.

Ну или покупать нормальный ssl серт (возможно есть дешёвые варианты бесплатные) внесённый в доверенные по-умолчанию.

В случае, если при входе в Lync / Skype возникает ошибка «Ошибка получение личных сертификатов, необходимых для входа в» необходимо следовать согласно статье базы знаний Microsoft http://support.microsoft.com/kb/2604176 . В моем случае помог последнее возможное решение:

Удаление контейнера ключей RSA для шифрования. Чтобы сделать это, выполните следующие действия.

• Зайдите в директорию C:Users Application DataMicrosoftCryptoRSA
• Удалите вложенную папку ключа RSA. Имя подпапки ключа RSA состоит из длинной строки цифр и знаков. Например: S-1-5-21-433994307-1646369186-2100375486-500
• Перезагружать компьютер, как выяснилось, не обязательно.

По умолчанию доступ к этой папке всем перекрыт, включая администраторов компьютера. Для того, чтобы получить доступ необходимо:

1. Открыть свойства папки «Application Data», выбрать вкладку «Безопасность» и нажать кнопку дополнительно.
2. Выбрать вкладку «Владелец» в окне «Дополнительные параметры безопасности». Текущим владельцем будете не Вы, а SYSTEM. Поэтому нажимаем кнопку «Изменить».
3. В изменившемся окне «Дополнительные параметры» выбираем себя и ставим ниже галочку рядом с надписью «Заменить владельца подконтейнеров и объектов». Сохраняем изменения.

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Программа Skype для бизнеса позволяет создавать собрания, приглашать на конференции, добавлять к собраниям по сети до 250 человек, обеспечивает безопасность корпоративного уровня, дает возможность управлять учетными записями сотрудников и встраивается в приложения Office.

Также нужно понимать, что

• Возможен ли обмен текстовыми сообщениями между обычным скайпом и скайпом для бизнеса.
• Возможно участие в конференции пользователей обычной версии скайпа

Покупаем лицензию офис 365 для бизнеса, это подписка, взяли на год.

Заходим в https://admin.microsoft.com/AdminPortal/Home#/homepage личный кабинет, администрирование.

Нам нужно установить домен, заходим в «установка — домены — добавить», вводим имя, выбираем далее что он нам нужен для скайпа.

Есть 2 варианта — быстрая настройка через DNS Microsoft или добавляя записи у своего регистратора. Плюс второго варианта в том, что имя пользователя, почта будет «имя@ваша_организация». Продолжаем, идём в «Установка — домены».

Настройка DNS. Пару слов о записях

A запись — содержит один IPv4-адрес, для IPv6-адресов — AAAA.

MX — соединяет доменное имя с одним или несколькими почтовыми серверами, указывает на имя, а не на IP-адрес

CNAME — DNS-эквивалент ярлыка в операционной системе,  позволяет присваивать хосту псевдоним, который обычно связывает с хостом какую-нибудь функцию. Сервер может иметь любое количество псевдонимов. Для каждого псевдонима нужно создать запись типа CNAME

То есть запись типа CNAME позволяет иметь и использовать на сервере более одного имени домена (хоста). Чаще всего используется для того, чтобы тот же сайт был доступен под разными доменными именами, например, при создании «зеркал».

Важный момент: если есть CNAME с каким-то именем, то нельзя создать другую запись с таким же именем, ни MX, ни A, ни NS.

CNAME используется для реализации службы автообнаружения для клиентов Outlook. Служба автообнаружения позволяет пользователям настроить параметры профиля Outlook, просто введя свой адрес и пароль электронной почты в Outlook.

Необходимо, чтобы запись CNAME для автообнаружения содержала следующие сведения:

Псевдоним autodiscover — целевой объект autodiscover.outlook.com

NS – это те записи, которые указывают на сервер имен для конкретного домена, важнейшая функция NS это делегирование домена. NS-запись (Name Server)

Определяет сервер, который отвечает за выбранную вами зону. У каждого домена должна быть хотя бы одна NS-запись, хотя на самом деле их может быть несколько — вплоть до отдельной записи для любого указанного поддомена.

SRV — Используется для ассоциации домена и названия сервиса с указанием протокола на хосте. Проще говоря, с ее помощью определяется размещение сервиса на хосте.  Работа интернет-протокол SIP в нашем случае требует поддержки этих записей.

PTR cвязывает домен хоста с его IP в обратной зоне DNS, поэтому должен быть прописан для каждого хоста отдельно. Зачастую эта запись создается автоматически, но проверка никогда не помешает. При этом сама же обратная зона DNS допускает использование только трех типов записи — PTR, NS и CNAME.

TXT запись нужна для присоединения комментариев к некоторой зоне (домену).

Настройки DNS на своём регистраторе

Как только введем в личном кабинете свой домен, нас попросят добавить TXT запись для его подтверждения. Добавляем TXT запись вида «MS=ms15267802» у нашего регистратора.

Создаём администратора и пользователя с нашим доменом и выбираем для него в Лицензии на продукты — Office 365 бизнес премиум.

Далее для правильной работы Skype для бизнеса для бизнеса требуется четыре записи DNS:

• Две записи SRV необходимы для обеспечения связи между пользователями (это тип записи, который ассоциирует доменное имя, имя сервиса и протокол с некоторым хостом). Вот что просят добавить для настроек:

Служба	Протокол	Порт	Вес	Приоритет	Срок жизни	Имя	Целевой объект
_sip	_tls	443	1	100	3600	@	sipdir.online.lync.com
_sipfederationtls	_tcp	5061	1	100	3600	@	sipfed.online.lync.com

• Две записи CNAME — для подключения пользователей к службе и выполнения входа (этот тип записи позволяет создавать псевдонимы, ссылки, привязки к уже существующим прямым адресным (Address; тип A) и обратным адресным (Reverse Address, тип PTR) записям. Когда DNS клиент запрашивает IP адрес, этого типа (Name Alias), то он получает тот IP адрес, прописанный в той записи, к которой сделана привязка). Вот что от нас хотят:

Имя узла	Указывает на адрес или значение	Срок жизни
sip	sipdir.online.lync.com	3600
lyncdiscover	webdir.online.lync.com	3600

Если размещения для вашего домена не поддерживает записи SRV, TXT или CNAME, нужно попробовать передать, делегировать управление DNS на компанию, которая поддерживает все необходимые записи.

На этом этапе лично у меня возникала ошибка: «Отсутствуют некоторые записи DNS. Убедитесь, что вы добавили их правильно». Вот это самое сложное и непонятное, нигде я не нашел мануала.

Проблема была синтаксисе записей, а также я забыл про точку в конце своего домена и com:

Домен	Имя	Тип соответствия	Адрес/синоним
мой_домен.ру	webdir.online.lync.com.	CNAME	lyncdiscover
мой_домен.ру	sipdir.online.lync.com.	CNAME	sip
мой_домен.ру	sipdir.online.lync.com.	SRV	_sip._tls.мой_домен.ру. 100 1 443 sipdir.Online.Lync.com.
мой_домен.ру	sipdir.online.lync.com.	SRV	_sipfederationtls._tcp.мой_домен.ру. 100 1 5061 sipfed.online.lync.com.

То есть сами записи выглядят так:

Второй вариант — используя DNS от Microsoft

Второй вариант немного проще, меньше записей прописывать (2 всё же придется), через Microsoft, минус еще в имени — «имя@ваша_организация.onmicrosoft.com».

Выбираем автоматическую настройку в установке домена.

Качаем скайп для бизнеса, можно в «Установка — продукты — перейти к установка — Продукты офис, начало работы».

Важно, чтобы офис был 365, а не стандартный или профессиональный.

Могут возникнуть проблемы как у меня, т.к. должны быть разрешены адреса https://docs.microsoft.com/ru-ru/office365/enterprise/urls-and-ip-address-ranges?redirectSourcePath=%2fen-us%2farticle%2fOffice-365-URLs-and-IP-address-ranges-8548a211-3fe7-47cb-abb1-355ea5aa88a2#skype-for-business-online-and-microsoft-teams.

Чаще всего используя их DNS всё работает сразу.

Если нет, быстрее проверить работу скайпа выбирая сервис Office 365 Lync Domain Name Server (DNS) Connectivity Test по адресу https://testconnectivity.microsoft.com/.

Исправляем записи, проверяем синтаксис как написано выше.

Порядок установки. Танцы с бубном

Ставим скайп для бизнеса на систему без офиса, через admin.microsoft.com/AdminPortal/Home#/homepage «установка — продукты — перейти к установке», там скачиваем дистрибутив Установите Skype для бизнеса 2015, запускаем.

Это из-под панели администрирования. Можно также из-под учетной записи пользователя с лицензией Офис 365: идём в https://portal.office.com

Вводим логин пароль, и скачиваем нужной битности версию.

Офис при этом на машине не должно быть, или стоять должен 365-й, и если он 32-битный, то скайп нужно ставить той же битности, установленный стандартный или профессиональный нужно будет удалить перед установкой.

Создавать конференции из-под Outlook можно когда установлен весь пакет сразу, офис и скайп (появляется вкладка в календаре «создать конференцию», это можно запланировать), но! Скайп из пакета 365 работать у меня никак не стал.

Пришлось всё сносить, ставить Skype для бизнеса 2015, затем офис, настраиваем Outlook.

Подключаемся, создаем конференцию и приглашаем людей

Через Outlook на вкладке Главная, в разделе Собрание Skype — Новое собрание Skype. В поле Кому вводим почты через точку с запятой наших участников, которых пригласим.

Там же выбор времени начала и времени окончания. Через скайп: создаем в нём собрание, через меню как на рисунке, жмем «сведения о собрании», копируем ссылку и отправляем ей кому угодно.

По той ссылке можно подключаться к собранию имея только доступ к интернету и даже без приложений скайпа.

Эта ссылка действует некоторое время, если не ошибаюсь 8 часов, то есть планировать конференцию этим способом не получится.

Ошибка при входе. Требует личный сертификат

1-й вариант: чистим кеш.

Удаляем и заново ставим скайп через ссылку в продуктах. Обязательно чистим папку перед установкой

AppdatalocalMicrosoftOffice16lync

и в реестре HKEY_USERS……SoftwareMicrosoftOffice16.0Lync удаляем старые данные.

Сканируем реестр и удаляем все записи о Skype и Lync.

В Microsoft при этой ошибке просят «Очистите кэшированные учетные данные и сертификаты. Очистите DNS. »

2-й вариант: ставим другой скайп: в продуктах выбираем НЕ Skype for Business Basic (он у меня при недельных танцах с бубном так и не заработал), а Skype для бизнеса 2015.

Создание запланированной конференции через календарь

Для запланированной конференции, чтобы заранее пользователи получили ссылку с датой и временем нужно создать конференцию через календарь.

Заходим в календарь офиса 365 по ссылке что-то вроде https://outlook.office.com/owa/….

2 раза щелкаем на нужном дне недели, в открывшемся окне вверху щелкаем «Добавить собрание Skype». Вводим имя, дату, время, добавляем ящики почтовые участников, кому придет оповещение.

После сохранения жмём кнопку слева вверху «отправить», оповещение уйдёт всем пользователям. Есть обязательные и необязательные участники.

Если у вас простая лицензия премиум, то возможно будет только подключение к конференции через скайп для бизнеса, простой скайп, но не через телефон обычный. В оповещении придет ссылка на собрание с временем, к ней уже можно будет подключиться заранее для проверки.

Если вы покупаете Office 365 Enterprise E5 лицензию, то в оповещении придет кроме ссылки номер телефона — номер для конференц-связи с телефонным подключением — так называемый мост для звонков.

Добавится еще пин для подключения. +74993505312 — номер для звонков в Россию из других стран.

Ошибка RecipientNotFound при отправке оповещений о конференции на почтовые ящики домена, подключенного к офису 365

Как всегда не обошлось без проблем. Оповещение приходит всем, кроме ящиков внутренних из домена, который мы подключали к скайпу.

Будет приходить ошибка:

550 5.1.10 RESOLVER.ADR.RecipientNotFound; Recipient d.bekalyuk@gonets.ru not found by SMTP address lookup

Если у вас нет лицензии Office 365 Enterprise E5 — требуется настройка своего почтового сервера, в статье https://support.microsoft.com/ru-ru/help/3197393/550-5-1-10-resolver-adr-recipientnotfound-ndr-error-when-an-office-365 описана настройка Exchange для работы почты для локальных пользователей в гибридном развертывании пользователя Office 365.

Если у вас есть лицензии Office 365 Enterprise E5, оповещение всё равно не придёт. Exchange службу мы не включали при настройке DNS, но есть компонент ExchangeOnline, который забираем всю почту из 365 офиса. Его нужно отключить.

Самый правильный вариант, всем покупать 365 офис и лицензии полные скайпа для бизнеса. Тогда всё будет вместе нормально взаимодействовать.

Задайте вопрос Быстрый доступ

Archived Forums  >  Lync Server

• Вопрос

• Добрый день.

  Имеется контроллер, на нем СА, DNS, вторая машина Lync Server. Клиент подключается с этих двух машин без проблемм (тип подключение автоматический).

  С компьютеров которые не являются членами домена (рабочая группа, либо другой домен) войти не удается, возникает ошибка – Не удается войти в Lync. Проверьте учетные данные для входа и повторите попытку , либо – Не удается войти в Lync. Ошибка проверки сертификата с сервера (это в том случае если в

  качестве сервера указать IP адрес. В Trusted Root сертификат вроде добавил…. Это первый вопрос, кто подскажет. Эти машины обращаются к тому же ДНС что и те клиенты у которых проблем с входом нет.

  Второе. Я бы это шифрование вообще отключил (у меня все в локальной сети), но по TCP настроить не получается (в клиенте эта опция блеклая). Сам сервер (покопавшись в инете) через Management Shell настроил чтобы он отвечал по TCP 5060, а с клиентом проблема. Есть ли возможность настроить клиента на протокол TCP а не TLS.

  Заранее благодарю за помощь. 

  p.s. в журналах следующее (вроде все понятно, но что изменить)

  ____________

  The Security System could not establish a secured connection with the server ldap/dc.lync.uz/lync.uz@LYNC.UZ. No authentication protocol was available.

  ____________

  The certificate received from the remote server does not contain the expected name. It is therefore not possible to determine whether we are connecting to the correct server. The server name we were expecting is 172.24.100.3. The SSL connection request has failed. The attached data contains the server certificate.

  ___________

  • Изменено 5 марта 2012 г. 12:58 добавил

  5 марта 2012 г. 12:20 Ответить | Цитировать

Ответы

• 1. В сертификате должно присутствовать имя, по которому обращается клиент. вы указываете в настройках клиента IP адрес. Его в списке имен сертификата нет. Попробуйте указать FQDN сервера с FE, предварительно пропинговав его, чтоб убедиться что имя разрешится в нужный IP.

  • Изменено 5 марта 2012 г. 13:15
  • Предложено в качестве ответа 5 марта 2012 г. 13:17
  • Помечено в качестве ответа 15 марта 2012 г. 9:59

  5 марта 2012 г. 13:15 Ответить | Цитировать

Все ответы

• 1. В сертификате должно присутствовать имя, по которому обращается клиент. вы указываете в настройках клиента IP адрес. Его в списке имен сертификата нет. Попробуйте указать FQDN сервера с FE, предварительно пропинговав его, чтоб убедиться что имя разрешится в нужный IP.

  • Изменено 5 марта 2012 г. 13:15
  • Предложено в качестве ответа 5 марта 2012 г. 13:17
  • Помечено в качестве ответа 15 марта 2012 г. 9:59

  5 марта 2012 г. 13:15 Ответить | Цитировать

• ВВот ошибка которая выходит когда ставишь имя сервера ocsserver.lync.uz (кстати что значит FQDN cFE. Имя разрешается в правильный IP. Также на сервере указано кому выдан сертификат. Данный логин на компьютере который в домене работает нормально (входит в Lync) Где еще посмотреть?

  p.s. fe видать – front edge. У меня все на одном сервере.

  • Изменено 6 марта 2012 г. 5:37

  6 марта 2012 г. 5:14 Ответить | Цитировать

• Смотрели?

  FE – это Front-End и с Edge’м на одном компьютере они не могут быть установлены.

  6 марта 2012 г. 6:50 Ответить | Цитировать

• Честно говоря, с этого и начал (просмотр видео), но у вас случай – что все компы как раз в домене, если не ошибаюсь (сейчас пересмотрю, просто полагаю если бы был мой случай – обратил бы на это внимание).

  спасибо за ответы. 🙂

  6 марта 2012 г. 7:03 Ответить | Цитировать

• Если речь о клиентских компьютерах, то какая разница в домене они или нет?

  6 марта 2012 г. 7:31 Ответить | Цитировать

• в том то и дело что разницы быть не должно. Но я заметил системность ошибки – если комп добавлять в домен – то сразу начинает работать, если комп не в домене – не подключается. Пойду просматривать MOC, обычно помогало. спасибо за ответы. 6 марта 2012 г. 7:37 Ответить | Цитировать
• То есть, если ввести клиентскую машину в ваш домен, то вход в Lync отрабатывает? 6 марта 2012 г. 7:39 Ответить | Цитировать
• да, так и есть. Если ввести – тогда отрабатывает. Попробую что будет если машину выкинуть из домена :). идиотская ситуация. 6 марта 2012 г. 7:51 Ответить | Цитировать

• А политики безопасности в домене какие-нибудь имеются?

  6 марта 2012 г. 8:04 Ответить | Цитировать

•  по дефолту все. на севрерах 2008 R2. клиенты 7. пожоже ситуация не стандартная (запорол где-то). 6 марта 2012 г. 8:11 Ответить | Цитировать

• В таком случае, для начала, попробуйте вместо Lync’а установить Communicator – есть у меня одно подозрение.

  6 марта 2012 г. 10:13 Ответить | Цитировать

• я пытался поставить комуникатор (Office Communicator 2007 R2) когда решил проверить подключение не по TLS, а по TCP, но он у меня ругнулся типа данная версия не может работать с Lync сервером. 

  Честно говоря я всеже плюнул и переставляю заново (контроллер и са уже подняты), думаю все должно пройти нормуль.

  Благодарю за ответы. Да и вообще за ваши с Ильгизом материалы.

  6 марта 2012 г. 10:50 Ответить | Цитировать

• Ну так нужно обновления на него установить, либо фильтр версий отключить 😉 .

  Не-не-не – не надо плевать!

  6 марта 2012 г. 10:52 Ответить | Цитировать

• обязательно посмотрю касательно версий фильтров. кстати, я так понимаю все-равно всего функцилнала не будет у коммуникатора не будет такого как у Lync клиента, смысла ставить его не вижу получается, так как Lync клиент поставился на XP (имею в виду с несовместимостью между ОС и клиентом не будет). Разве что поэкспериментировать – подключить его через TCP, а не  TLS. 6 марта 2012 г. 11:07 Ответить | Цитировать

• Конечно функциональность у Lync’а больше, но я же предлагаю поставить Communicator исключительно из экспериментальных целей, а не на постоянное использование 😉 .

  Лучше, не заморачивайтесь с фильтром, а просто установите последние обновления…

  6 марта 2012 г. 11:11 Ответить | Цитировать

• Это нужно, чтобы проверить – будет ли у вас та же проблема с недоменной машиной или нет 😉 . 6 марта 2012 г. 11:12 Ответить | Цитировать
• ок, я отпишусь как все поднимется. 6 марта 2012 г. 11:15 Ответить | Цитировать
• Уважаемый пользователь! В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

  Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется “как есть” без каких-либо гарантий

  13 марта 2012 г. 13:28 Ответить | Цитировать

• ок, я отпишусь как все поднимется.

  У вас получилось решить проблемы с сертификатом? выходит такая же беда… Комп которые не в домене не может войти, ругается на сертификат

  3 августа 2012 г. 13:45 Ответить | Цитировать

• Ребят, как быть с данной проблемой? Тема ещё актуальная. Сертификат пробовал установить в корень доверенных сертификатов, не помогает 4 августа 2012 г. 7:08 Ответить | Цитировать

• Вам нужно было открыть новую тему для Вашего вопроса. Вы разместили в хранилище только сертификат Lync, но видимо забыли про корневой.

  Проблема решается следующим образом: Если в вашей сети имеется Центр Сертификации (Enterprise CA), то необходимо выпущенный им при развертывании сертификат поместить в хранилище доверенных корневых центров сертификации на проблемной машинке. Это можно сделать через web-консоль. Примерно таким образом: http(s):///certsrv. (придется указать данные доменной учетной записи для подключения к СА). Затем выбрать: Download a CA certificate, certificate chain, or CRL  и скачать сертификат на локальный компьютер. Установить его можно через оснастку mmc Certificates посредством импорта из скачанного файла в хранилище доверенных корневых центров. Оснастка должна быть выбрана для учетной записи компьютера.

  Do not multiply entities beyond what is necessary

  • Изменено 6 августа 2012 г. 4:59
  • Предложено в качестве ответа 13 октября 2017 г. 10:56

  6 августа 2012 г. 4:58 Ответить | Цитировать

• 21 декабря 2012 г. 7:39 Ответить | Цитировать

• Помогите плиз также решить эту проблему.

  На моем ПК под собой вхожу в Lync нормально, пробую то же самое сделать под другим пользователем, вылезает ошибка проверки сертификата, хотя все сертификаты на ПК стоят.

  Где можно копнуть?

  15 августа 2013 г. 9:41 Ответить | Цитировать

• см. пост выше . нужно импортировать сертификат в профиль пользователя. в вашем профиле импорт был сделан, заходите другой учеткой – сертификата нет, нужно импортировать. Откуда взять – уже писали выше, но всеже обращаетесь на сервер сертификатов через \ там будет папка certenroll , там есть сертификат – его импортируете себе в профиль.

  вроде так.

  15 августа 2013 г. 10:58 Ответить | Цитировать

• а если его ставить не в профиль а чисто на машину?

  кстати на другом пк пробовал под тем юзером запустить линк, сам он сертификат не выдал (

  корневой сертификат стоит на данном ПК, линковый сертификат также поставил, ошибка повторяется

  15 августа 2013 г. 11:17 Ответить | Цитировать

• У меня тоже была такая проблема. Я ее решил следующим образом. Зашел в свою учетную запись через компьютер который находится в домене. после запустил lync или skype business при первом подключении запросил сертификат и установился. потом я экспортировал эти сертификаты на компьютер который не находится в домене. установил сертификаты запустил программу и подключилась без проблем

  • Предложено в качестве ответа 3 марта 2021 г. 11:21
  • Отменено предложение в качестве ответа 3 марта 2021 г. 11:21

  19 ноября 2019 г. 10:33 Ответить | Цитировать

• У меня тоже была такая проблема. Я ее решил следующим образом. Зашел в свою учетную запись через компьютер который находится в домене. после запустил lync или skype business при первом подключении запросил сертификат и установился. потом я экспортировал эти сертификаты на компьютер который не находится в домене. установил сертификаты запустил программу и подключилась без проблем

  Хорошее решение сам иногда так делал, но не сегодня.

  “Ошибка проверки сертификата  сервера” и всё тут ,  запускаю эту учётку на другом компьюторе -о работает,  при подключении к серверу линк генерится сертификат в папке Личное, переношу, перенёс до этого все пользовательские сертификаты из доверенных корневых.  бесполезно,  понял что ошибка не в  подключения, а настроек самого компьютера пока не решил, бьюсь

  • Изменено 3 марта 2021 г. 11:29

  3 марта 2021 г. 11:28 Ответить | Цитировать