Устранение неполадок при входе в клиент Lync 2010 и 2013 для серверов

В этой статье Информация о поиске и устранении неисправностей клиента Lync.

Содержание:

1. Соберите сведения о развертывании
2. Проверьте подключение клиента Lync
3. Выполните сброс клиента Lync
4. Устраните проблему

Этап 1. Соберите сведения о развертывании

Прежде чем приступить к поиску и устранению неисправностей в развертываниях Lync, соберите информацию о развертывании. При этом нужно обратить внимание на следующие аспекты:

1. Какие в развертывании исходная подсеть и целевая подсеть?

2. Сколько брандмауэров, маршрутизаторов и коммутаторов входят в состав сети Lync?

3. Развернут ли пограничный сервер?

4. Используются ли сети VLAN? Сколько и насколько хорошо они подключены?

5. Сколько сайтов и контроллеров домена задействовано?

6. Какое имя у домена SIP? Совпадает ли оно с почтовым доменом или именем домена?

7. Используются ли общие сертификаты?

Корпорация Microsoft формализовала процесс, подготовив контрольный список вопросов: Microsoft Lync Check List.  Еще одним полезным инструментом является Lync Planning Tool. Ответив на вопросы в Lync Server Planning Tool, вы получите схему сети. При условии что ответы на вопросы отражают фактическую настройку развертывания Lync, будет создана точная схема топологии сети, которая может использоваться для проверки среды Lync на соответствие передовым практикам.

В начало

Этап 2. Проверьте подключение клиента Lync

Важный этап поиска и устранения неисправностей клиента Lync — использование свойства информации клиента. Удерживая клавишу «Ctrl» на клавиатуре, щелкните правой кнопкой мыши значок Lync в нижнем правом углу панели задач Windows. Вы увидите пункт «Информация о конфигурации». Выберите этот пункт, как показано ниже на рис. 1.

Рис. 1.

Просмотрите и изучите строки, где указаны неисправности, как показано на рис. 2 ниже. Например, строка со сбоем EWS может указывать на сбой при обмене данными с Exchange. Хотя причина может оказаться в другом, это говорит о несогласованности между Exchange и Lync. См. описание инструмента Remote UC Troubleshooting Tool (RUCT) в конце этой статьи. Инструмент RUCT помогает установить возможные причины неисправностей, показанных на рис. 2.

Рис. 2.

Настройка вручную

Если вы обнаружили проблемы с подключением, просматривая информацию о Lync, выполните настройку вручную и сравните результаты. Для настройки конфигурации вручную выполните следующие действия:

1. Убедитесь, что установлен режим автоматической конфигурации (на клиенте Lync выберите «Инструменты -> Параметры -> Дополнительные»).

2. Если настройка уже выполняется автоматически и завершается с ошибкой, попробуйте ввести IP-адрес соединения (Рис. 3).

Рис. 3.

Поиск IP- адреса

Следующий шаг для устранения сбоя IIS или HTTP — проверка URL-адреса lync.domain.com/abs/handler. Вставьте этот HTTP-адрес в браузер на затронутом клиенте.

Сбой указывает на проблему с IIS на сервере Lync. Подробнее см. в статье TechNet. Аналогично выполняется поиск и устранение неисправностей при сбое порта. Проверьте запись SRV для автоматического входа клиента. После каждой строки ниже нажимайте Enter:

• Nslookup (Enter)

• set type=srv (Enter)

• _sipinternaltls._tcp.contoso.com (Enter)

Если не удается выполнить поиск, значит в DNS-сервере отсутствует запись локатора службы (SRV), либо блокируется подключение к серверу. Другой точкой подключения, которая должна быть доступна, является полное доменное имя сервера Lync. Запустите новый сеанс nslookup и введите «fqdn.domain.com», чтобы проверить, доступно ли полное доменное имя.

Ведение журнала клиента Lync

Если все выполнено до этого момента, включите ведение журнала клиента Lync на самом клиенте Lync. См. рисунки 4 и 5 ниже. (На клиенте Lync нажмите на значок шестеренки (Рис. 4) и выберите «Инструменты -> Параметры -> Общие»). Поля для включения ведения журнала и регистрации событий ошибок см. на рис. 5.

Рис. 4.

Рис. 5.

При регистрации данных используйте Инструмент Remote UC Troubleshooting Tool (RUCT) для проверки разрешимости SRV. Также можно проверить, имеет ли клиент доступ ко всем необходимым сертификатам, портам и записям подключений.

В начало

Этап 3. Выполните сброс клиента Lync

Если во время входа в систему происходит сбой, возможно, он связан с ошибкой аутентификации клиента. Эта ошибка может даже вызвать проблему с сертификатом. Проблемы с кэшированием учетных данных или сертификатом можно устранить, очистив историю на клиентском компьютере. Самый простой способ проверить наличие этой проблемы — создать пользователя, который никогда не входил в систему. Новый пользователь должен связаться с сервером Lync и получить новые учетные данные и сертификат, зарегистрированные на клиенте. Если этот пользователь может войти в систему, то следующие действия, вероятно, помогут устранить проблему для существующих пользователей.

1. Убедитесь, что при задании записей DNS нет никаких аномалий. Если у них другой обслуживаемый домен Exchange, уникальный домен SIP и имя домена заканчивается на «.local» и «.com», это может привести к путанице. См. документацию Microsoft по особым сценариям со сложными схемами именования.

2. Очистите историю учетных данных пользователя, очистив кэш в окне «Блокировка учетных данных». Найдите этот раздел в Windows 7. Путь: Панель управления\Все элементы панели управления\Диспетчер учетных данных (или введите «cred» в поле «Пуск -> Поиск» в Windows 7)

3. Очистите историю пользователей в реестре:

• Перейдите в реестр и удалите связанные с пользователем ключи реестра
• Удалите папку с основным именем пользователя, с которым возникает проблема, из HKEY_CURRENT_USER\Software\Microsoft\Shared\UcClient
• Удалите папку с основным именем пользователя, с которым возникает проблема, из HKEY_CURRENT_USER\Software\Microsoft\Communicator\ConfAddin\
• Удалите папку пользователя из \Users\username\AppData\Local\Microsoft\Communicator
• Выполните команду «ipconfig /flushdns && ipconfig/registerdns» на клиенте.
• В Windows XP откройте Проводник и перейдите в папку «C:\Documents and Settings\User\Application Data\Microsoft\Crypto\RSA» и удалите подпапку «RSA key».

В начало

Этап 4. Устраните проблему

Как можно заметить, большинство материалов по Lync, представленных здесь, связаны с поиском информации. Часто проблема, требующая исправления, не связана с самим клиентом Lync. Как показано в этой статье, клиент Lync зависит от правильной настройки подключения к серверу. Итак, обращайте внимание на следующее:

1. DNS. Клиент должен иметь возможность разрешить полное доменное имя сервера переднего плана Lync.

2. SRV. Клиент ищет запись автоматической конфигурации после определения полного доменного имени Lync

3. @домен. Клиент проверяет ваш домен SIP, чтобы проверить наличие серверов переднего плана с этим именем, используя записи SRV

4. Если домен найден, он проверит сертификат клиента на сервере.

5. Сертификат сервера и клиента должны быть доверенными (выданы одним и тем же центром сертификации).

6. Если сертификат в порядке, клиент согласовывает проверку подлинности. Это будет NTLM или Kerberos.

К дополнительным препятствиям для процесса относятся, помимо прочего, антивирус, блокировка портов брандмауэра, кэшированные учетные данные и сертификаты, неправильные настройки аутентификации, виртуальные каталоги, неверные учетные данные пользователя или данные, не настроенные на панели управления Lync.

Скорее всего, это укажет вам направление, в котором нужно двигаться для устранения проблем с входом клиента Lync. Дополнительные ресурсы см. на веб-сайтах Microsoft TechNet Blogs и Microsoft TechNet.

В начало