Выпуск Телефона CX500 Lync Polycom, последовательно не удаваясь регистрироваться
Если канал Schannel отправляет усеченный список доверенных корневых центров сертификации в телефонную версию Lync во время процесса подтверждения TLS / SSL. Пожалуйста, попробуйте настроить Schannel не отправлять список на сервер Lync FE и проверьте, что проблема возникает снова.:
Нажмите Пуск, нажмите Выполнить, введите regedit, а затем нажмите OK. Найдите и затем нажмите следующий подраздел реестра: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL
В меню «Правка» выберите пункт «Создать» и нажмите «Значение DWORD». Введите SendTrustedIssuerList и нажмите клавишу ВВОД, чтобы присвоить имя записи реестра.
Щелкните правой кнопкой мыши SendTrustedIssuerList, а затем нажмите «Изменить». В поле «Значение» введите 0, если это значение еще не установлено.
Закройте редактор реестра и перезагрузите сервер.
Убедитесь, что ваш корневой сертификат находится в AD, где телефон умеет его искать: http://technet.microsoft.com/en-us/library/gg398270%28v = ocs.14% 29.aspx
Если вы используете балансировщик нагрузки и промежуточный ЦС (ЦС, выдавший сертификаты сервера Lync, не является вашим корневым ЦС), убедитесь, что вся цепочка сертификатов передается в соединительное устройство. Один из способов сделать это - передать балансировщику нагрузки полную цепочку сертификатов, а не только сертификат сервера. Подробнее здесь: http://mandie.net/2014/09/10/lync-phone-edition-pin-cisco-certificate-chain/ .Прочтите комментарии для получения информации о том, что, вероятно, является лучшим способом справиться с этим.
Кроме того, Test-CsPhoneBootstrap может дать ложное срабатывание, если компьютер, на котором выполняются команды Lync, находится не в той же подсети, что и телефон (они, вероятно, не находиться в одной подсети во всех организациях, кроме самых маленьких). Например, у меня был хороший результат, когда я находился либо непосредственно на одном из наших серверов Lync, либо неявно удален со своего рабочего стола на один из них для выполнения этой команды.
Однако, когда я установил Lync Management Tools на мой рабочий стол и попробовал оттуда, правда вылезла.
Причина? DHCP "lite" был запущен на серверах Lync, поэтому в их подсети они получали правильные значения, но все еще были проблемы в подсетях, в которых находятся телефоны.