Lync在Internet上無法登入問題之一

要想測試Lync邊緣伺服器配置是否正确，那就需要在Internet上測試Lync是否可以登入。

本人測試的作業系統為Winxp，還有一個MAC系統，這兩個系統在公司内直接連前端伺服器都可以正常登入Lync。

在家測試時兩個系統下的Lync都無法登入，Winxp下顯示錯誤資訊如下：

在Lync前端伺服器日志中查詢到以下錯誤：

User authentication with NTLM protocol failed with error SEC_E_UNSUPPORTED_FUNCTION. This indicates a potential mismatch between security policy settings on the client and server computers.

The last failure was this SIP message:

Cause: This error can occur if the settings in "Network security: Minimum session security for NTLM SSP based (including secure RPC) clients" policy on the client computer are not the same as the settings in the "Network security: Minimum session security for NTLM SSP based (including secure RPC) servers" policy on this server.  By default, the "Require 128-bit encryption" setting is disabled for computers running Windows Server 2008, Windows Vista, Windows Server 2003, Windows 2000 Server, or Windows XP. For computers running Windows 7 or Windows Server 2008 R2, this setting enabled by default.

Resolution:

Ensure that the "Network security: Minimum session security for NTLM SSP based (including secure RPC) clients" policy settings on the computers from which users log on are the same as "Network security: Minimum session security for NTLM SSP based (including secure RPC) servers" policy settings on this server.

按照上面的提示，是伺服器端及用戶端網絡安全設定方面不一緻引起，取消Lync伺服器端的設定再測試，步驟如下：

1.打開“管理工具”下的“本地安全政策”

2.找到本地政策，安全選項下的網絡安全

3.取消“Require 128-bit encryption"

通過以上設定後，重新測試Lync登入，發現可以正常登入。

在找到問題原因後，可以通過組政策修改用戶端強行應用與伺服器端一緻的設定。

順便提一下Mac系統下的Lync在通過邊緣伺服器登入時，非常不穩定。雖然已經安裝過更新檔，但在登入時會顯示登入，但很快又被登出。或是登入時根本沒有響應了，我在網上查了下資料，建議把"Microsoft Lync Data"檔案夾(該檔案夾可通過Finder去查找到)删除後，再登入Lync。這個方法也很有效，之前在測試Lync外部登入時，我是一直用Mac系統測試的，當時一直以為是我的邊緣伺服器配置問題，直到在Winxp下測試成功後，我再去測試Mac系統下的lync。但當時也是無法登入，直到我删除了那個檔案夾後再次登入。不過即使這次登入後，下一次還是會發生這樣的問題，是以要經常去删那個檔案夾，非常不友善，希望MS快點更新軟體。

本文轉自William宋 51CTO部落格，原文連結：http://blog.51cto.com/sting/722543，如需轉載請自行聯系原作者