Fehlerbehebung bei Anmeldung am Lync 2010- und 2013-Client für Server

Dieser Artikel bietet Informationen zur Fehlerbehebung bei Problemen mit einem Lync-Client.

Inhaltsverzeichnis:

1. Sammeln von bereitstellungsspezifischen Informationen
2. Testen der Verbindung des Lync-Clients
3. Zurücksetzen des Lync-Clients
4. Problembehebung

Problem 1: Sammeln von bereitstellungsspezifischen Informationen

Vor der Fehlerbehebung bei Lync-Bereitstellungen sollten Sie sich einen Moment Zeit nehmen, um die Merkmale der Bereitstellung zu bestimmen. Diese Aspekte sollten beachtet werden:

1. Was ist das Quell- und Ziel-Subnetz?

2. Wie viele Firewalls, Router und Switches sind Teil des Lync-Netzwerks?

3. Ist ein Edge-Server bereitgestellt?

4. Werden VLANS verwendet? Wie viele gibt es, und sind sie richtig verbunden?

5. Wie viele Standorte und DCS sind betroffen?

6. Wie lautet der Name der SIP-Domäne? Stimmt es mit der E-Mail-Domäne oder dem Domänennamen überein?

7. Werden öffentliche Zertifikate verwendet?

Microsoft hat den Prozess in einer Prüfliste zusammengefasst: die Prüfliste von Microsoft für Lync.  Ein weiteres hilfreiches Tool ist das Lync-Planungstool. Durch das Beantworten von Fragen mit dem Lync-Planungstool wird ein Netzwerkdiagramm erstellt. Vorausgesetzt, die Fragen werden mit der tatsächlichen Einstellung der Lync-Bereitstellung beantwortet, wird ein genaues Netzwerktopologiediagramm erstellt, das verwendet werden kann, um die Lync-Umgebung auf Best Practices zu prüfen.

Zurück zum Anfang

Problem 2: Testen der Verbindung des Lync-Clients

Ein wichtiger Schritt bei der Lync-Client-Fehlerbehebung ist die Verwendung der Clientinformationseigenschaft. Halten Sie auf der Tastatur die Strg-Taste gedrückt, und klicken Sie mit der rechten Maustaste auf das Lync-Symbol in der unteren rechten Ecke der Windows-Taskleiste. Sie sehen eine Auswahl namens „configure information“ (Konfigurationsinformationen). Wählen Sie diese Option aus, wie unten in Abbildung 1 gezeigt.

Abb. 1.

Überprüfen und lesen Sie die Fehlermeldungen in Abbildung 2, siehe unten. Beispiel: Die EWS-Fehlermeldung kann darauf hinweisen, dass es einen Exchange-Kommunikationsfehler gibt. Auch wenn dies möglicherweise nicht die Hauptursache ist, kann dies auf einen Fehler zwischen Exchange und Lync hinweisen. Siehe das Fehlerbehebungstool Remote Unified Communications (RUCT-Tool) am Ende dieses Artikels. Das RUCT-Tool kann möglicherweise Informationen dazu bereitstellen, warum einige der Fehler in Abbildung 2 auftreten.

Abbildung 2.

Manuelle Konfiguration

Wenn Sie Verbindungsprobleme in den Lync-Informationen finden, vergleichen Sie die Ergebnisse unter Verwendung einer manuellen Konfiguration. Die Schritte zum Festlegen einer manuellen Konfiguration sind:

1. Stellen Sie sicher, dass der Konfigurationsmodus auf „automatic“ (Automatisch) eingestellt ist („tools“ -> „options“ -> „advanced“ bzw. „Tools“ -> „Optionen“ -> „Erweitert“ im Lync-Client).

2. Wenn die Konfiguration bereits automatisch ist und fehlschlägt, geben Sie die Verbindungs-IP-Adresse ein (Abbildung 3).

Abbildung 3.

Adresssuche

Ein weiterer Schritt zur Eingrenzung des Fehlers auf IIS oder HTTP ist, die URL lync.domain.com/abs/handler zu überprüfen. Geben Sie diese HTTP-Adresse in einen Browser im betroffenen Client ein.

Fehler weist auf ein Verbindungsproblem mit IIS auf dem Lync-Server hin. Weitere Informationen finden Sie in der Dokumentation TechNet. Ähnliche Fehlerbehebung, Port-Fehler. Überprüfen Sie den SRV-Datensatz für die automatische Client-Anmeldung. Geben Sie nach jeder Zeile enter ein:

• Nslookup (enter)

• set type=srv (enter)

• _sipinternaltls._tcp.contoso.com (enter)

Wenn die Suche fehlschlägt, fehlt entweder der Service-Locator-Datensatz (SRV) im Server-DNS oder es besteht eine Blockierung in der Verbindung mit dem Server. Ein weiterer Verbindungspunkt, der erreichbar sein muss, ist der vollqualifizierte Domänenname des Lync-Servers. Starten Sie eine neue nslookup-Sitzung, und geben Sie fqdn.domain.com ein, um sicherzustellen, dass der vollqualifizierte Domänenname erreicht werden kann.

Lync-Client-Protokollierung

Wenn alles auf diesen Punkt verweist, aktivieren Sie die Lync-Client-Protokollierung auf dem Lync Client selbst. Siehe Abbildungen 4 und 5 unten. (Klicken Sie auf das Zahnradsymbol (Abbildung 4) -> „tools“ -> „options“ -> „general“ bzw. -> „Tools“ -> „Optionen“ > „Allgemein“ im Lync-Client). Es werden Kontrollkästchen angezeigt, um Protokollierung und Ereignisfehler zu aktivieren (Abbildung 5).

Abbildung 4.

Abbildung 5.

Bei der Protokollierung verwenden Sie das Remote UC Troubleshooting Tool (RUCT), um zu überprüfen, ob das SRV auflösbar ist. Sie können auch überprüfen, ob der Client Zugriff auf alle erforderlichen Zertifikate, Ports und Verbindungsdatensätze hat.

Zurück zum Anfang

Problem 3: Zurücksetzen des Lync-Clients

Tritt bei der Anmeldung ein Fehler auf, ist es möglicherweise ein Client-Authentifizierungsfehler. Es kann auch ein Zertifikatsproblem geben. Zwischengespeicherte Anmeldeinformationen oder Probleme mit dem Zertifikat können durch Löschen des Verlaufs auf dem Client-Rechner behoben werden. Der einfachste Weg, um auf dieses Problem zu prüfen, ist, einen Benutzer zu erstellen, der sich noch nie angemeldet hat. Ein neuer Benutzer muss mit dem Lync-Server kommunizieren und erhält neue Anmeldedaten und ein Zertifikat, das auf dem Client registriert ist. Kann sich dieser Benutzer anmelden, ist davon auszugehen, dass das Folgende das Problem für bestehende Benutzer behebt.

1. Stellen Sie sicher, dass die DNS-Datensätze korrekt sind. Wenn sie eine andere für Exchange zulässige Domäne, eine eindeutige SIP-Domäne sowie einen .local- und .com-Domänennamen haben, kann dies verwirrend sein. Weitere Informationen finden Sie in der Microsoft-Dokumentation für bestimmte Szenarien, in denen die Benennungsschemata komplex sind.

2. Löschen Sie den Benutzeranmelde-Informationsverlauf, indem Sie den Cache aus dem Schließfach für Anmeldeinformationen löschen. Dieses Schließfach finden Sie in Windows 7. Der Pfad ist Systemsteuerung\Alle Systemsteuerungselemente\Anmeldeinformationsverwaltung (oder geben Sie „Anm“ unter „Start“ in die Suche von Windows 7 ein)

3. So löschen die den Benutzerregistrierungsverlauf:

• Gehen Sie zur Registrierung, und entfernen Sie die benutzerspezifischen Registrierungsschlüssel.
• Entfernen Sie den Prinzipnamenordner des Problembenutzers aus HKEY_CURRENT_USER\Software\Microsoft\Shared\UcClient.
• Entfernen Sie den Prinzipnamenordner des Problembenutzers aus HKEY_CURRENT_USER\Software\Microsoft\Communicator\ConfAddin\.
• Entfernen Sie den Ordner "Benutzer" aus \Benutzer\Benutzername\AppData\Local\Microsoft\Communicator.
• Führen Sie „ipconfig /flushdns && ipconfig/registerdns“ auf dem Client aus.
• Öffnen Sie in Windows XP den Windows Explorer, gehen Sie zum Ordner C:\Dokumente und Einstellungen\Benutzer\Anwendungsdaten\Microsoft\Crypto\RSA\ und löschen Sie den Unterordner „RSA-Schlüssel“.

Zurück zum Anfang

Problem 4: Problembehebung

Sie haben möglicherweise festgestellt, dass sich der Großteil des hier aufgeführten Lync-Materials auf das Ermitteln von Informationen bezieht. Bitte beachten Sie, dass es in der Regel nicht Probleme mit dem Lync-Client sind, die behoben werden müssen. Wie in diesem Artikel gezeigt wird, hängt der Lync-Client von der korrekten Festlegung der Serververbindung ab. Zusammenfassend muss nach Folgendem gesucht werden:

1. DNS – Der Client muss in der Lage sein, den FQDN des Lync-Front-End-Servers aufzulösen.

2. SRV – Der Client sucht nach dem Auto-Konfigurationsdatensatz, nachdem der Lync-FQDN gefunden wurde.

3. @domain – Der Client prüft Ihre SIP-Domäne, um festzustellen, ob es einen Front-End-Server mit diesem Namen gibt (mithilfe von SRV-Datensätzen).

4. Wenn die Domäne gefunden wurde, wird das Client-Zertifikat auf dem Server überprüft.

5. Server- und Client-Zertifikat müssen vertrauenswürdig sein. (von derselben Behörde ausgestellt).

6. Wenn das Zertifikat in Ordnung ist, verhandelt der Client die Authentifizierung. Dabei handelt es sich um NTLM oder Kerberos.

Periphere Barrieren, die den Prozess behindern können, sind: Antivirussoftware, Firewall Portblockierung, zwischengespeicherte Anmeldeinformationen und Zertifikate, falsche Authentifizierungseinstellungen, virtuelle Verzeichnisse, falsche Anmeldeinformationen oder Anmeldeinformationen im Lync-Systemsteuerung nicht eingerichtet.

Dieser Artikel soll bei bestehenden Anmeldeproblemen des Lync Client Anregungen zur Fehlerbehebung geben. Beachten Sie die weiteren Ressourcen in den Microsoft TechNet-Blogs und dem Microsoft TechNet.

Zurück zum Anfang