Устранение проблем со входом в Skype для бизнеса Online для администраторов
Важно!
Skype для бизнеса Online, эксплуатируемый компанией 21Vianet в Китае, будет прекращен 1 октября 2023 года. Если вы еще не обновили пользователей Skype для бизнеса Online, они будут автоматически запланированы для вспомогательного обновления. Если вы хотите обновить организацию до Teams самостоятельно, настоятельно рекомендуется начать планирование пути обновления уже сегодня. Помните, что успешное обновление соответствует технической готовности и готовности пользователей, поэтому обязательно используйте наше руководство по обновлению при переходе в Teams.
Skype для бизнеса Online, за исключением службы 21Vianet в Китае, была прекращена 31 июля 2021 года.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Что требуется сделать?
Проверка распространенных причин ошибок входа в Skype для бизнеса Online
Пошаговые инструкции по устранению конкретных ошибок (только для предприятий)
Добавление в брандмауэр на прокси-сервере правила для файла msoidsvc.exe
Установка SSL-сертификата от независимого поставщика на сервер ADFS
Обновление учетной записи для безопасного доступа
Изменение разделов реестра TrustModelData
Обновление параметров пользователей в Active Directory
Использование руководства по устранению неполадок службы технической поддержки корпорации Майкрософт
Проверка распространенных причин ошибок входа в Skype для бизнеса Online
Большинство проблем со входом вызвано несколькими причинами, и устранение этих проблем не представляет особой сложности. В следующей таблице перечислены некоторые распространенные причины ошибок входа и действия, которые можно выполнить для их устранения.
| Возможная причина | Решение |
|---|---|
| Во время входа появляется диалоговое окно, содержащее следующую фразу: Не удается проверить, является ли этот сервер доверенным по отношению к вашему адресу для входа. Подключиться? |
Убедитесь, что доменное имя в диалоговом окне является надежным сервером вашей организации, например ИмяДомена.contoso.com. Попросите пользователя установить флажок Всегда доверять этому серверу и нажмите кнопку Подключиться. Корпоративные клиенты могут выключить отображение этого сообщения, появляющегося при первом входе пользователя, путем изменения раздела реестра Windows на компьютере каждого пользователя. Дополнительные сведения см. в разделе Изменение раздела реестра TrustModelData. |
| Ошибка при вводе адреса для входа, имени пользователя или пароля |
Проверьте, правильно ли введены имя пользователя для входа и пароль. Убедитесь, что имя входа пользователя имеет следующий формат: bobk@contoso.com. Этот формат может отличаться от формата, используемого для входа в сеть организации. Попросите пользователя повторить попытку входа. |
| Забыт пароль |
Сбросьте пароль пользователя и сообщите ему новый временный пароль. |
| Отсутствует лицензия на использование Skype для бизнеса Online |
Убедитесь, что пользователь зарегистрирован для использования Skype для бизнеса Online. В противном случае зарегистрируйте пользователя и попросите его снова выполнить вход. |
| Установлена неправильная версия Skype для бизнеса Online |
Эта проблема обычно связана с сообщением об ошибке, которое содержит следующую фразу: Служба проверки подлинности несовместима с этой версией программы. Предложите пользователю удалить и снова установить Skype для бизнеса Online из Центра администрирования Microsoft 365. |
| При получении личного сертификата, необходимого для входа, возникла ошибка |
Если адрес для входа пользователя недавно изменился, возможно, ему потребуется удалить кэшированные данные для входа. Попросите пользователя выйти и щелкнуть ссылку "Удалить мои данные для входа" на экране входа, а затем повторить попытку. |
| Не завершено распространение изменений после настройки собственного имени домена |
Прежде всего проверьте, что вы обновили записи службы доменных имен (DNS) в соответствии с этим изменением. Если все необходимые изменения уже внесены в DNS, предложите пользователю попробовать войти позже. Распространение изменений DNS по системе может занять до 72 часов. |
| Системные часы не синхронизированы с часами на сервере |
Настройте синхронизацию сетевого контроллера домена с надежным внешним источником времени. Дополнительные сведения см. в статье 816042 базы знаний Майкрософт Настройка полномочного сервера времени в операционной системе Windows Server. |
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Пошаговые инструкции по устранению конкретных ошибок (только для предприятий)
Важно!
Эти инструкции предназначены в первую очередь для пользователей Microsoft Office 365, использующих тарифный план E. Если вы являетесь пользователем Office 365 и используете тарифный план P, перейдите к следующему разделу: Сбор дополнительных сведений и обращение за помощью.
Если пользователю не удается войти после того, как вы выполнили указанные в предыдущем разделе рекомендации, следуйте дополнительным инструкциям в зависимости от типа ошибки. В таблице ниже перечислены наиболее распространенные сообщения об ошибках и их возможные причины. После таблицы представлены подробные процедуры для решения каждой проблемы.
| Сообщение об ошибке | Возможная причина | Решение |
|---|---|---|
| Адрес для входа не найден |
Запросы на вход от помощника по входу в Microsoft Online Services (файл msoidsvc.exe) блокируются внешним брандмауэром или прокси-сервером. |
Добавьте на прокси-сервер запись брандмауэра для файла msoidsvc.exe |
| Сервер временно недоступен |
Если в организации используется единый вход на базе служб федерации Active Directory (ADFS), возможно, применяется самозаверяющий SSL-сертификат, а не сертификат, полученный от независимого центра сертификации. |
Установите на ваш сервер службы федерации Active Directory (ADFS) SSL-сертификат стороннего производителя |
| При получении личного сертификата, необходимого для входа, возникла ошибка |
Если вы уже удалили кэшированные данные сервера, используемые для входа, но ошибка не устранена, возможно, повреждена учетная запись пользователя для безопасного доступа или папка RSA на компьютере блокирует проверку подлинности. |
Обновление учетной записи для безопасного доступа |
| При первом входе пользователя отображается диалоговое окно доверенных сертификатов. |
Это диалоговое окно отображается, если ваш сервер Skype для бизнеса не указан в разделе реестра TrustModelData. |
Изменение разделов реестра TrustModelData |
| На компьютере пользователя отключена поддержка SIP |
Если на компьютерах вашей организации были ранее установлены серверы Microsoft Office Communications Server или Microsoft Lync Server 2010, возможно, перед выводом их из эксплуатации не были удалены учетные записи их пользователей. В результате для атрибута msRTCSIP-UserEnabled в доменных службах Active Directory по-прежнему установлено значение FALSE. |
Обновление параметров пользователей в Active Directory |
Добавление в брандмауэр на прокси-сервере правила для файла msoidsvc.exe
Эта процедура может устранить неполадку, связанную с сообщением об ошибке Адрес для входа не найден.
Примечание.
Указанные ниже действия рассчитаны на то, что используется веб-шлюз Microsoft Forefront Threat Management Gateway (TMG) 2010. Если это не так, используйте параметры, описанные в шаге 4 ниже.
Чтобы создать запись приложения для Msoidsvc.exe в Forefront TMG 2010, выполните указанные ниже действия.
В левой панели Forefront нажмите кнопку Сеть.
Выберите вкладку Сеть. На правой панели во вкладке Задачи нажмите нажмите кнопку Настроить параметры клиента TMG для Forefront.
В диалоговом окне Параметры клиента TMG для Forefront нажмите кнопку Создать.
В диалоговом окне Параметры записи приложения настройте следующие правила:
| Приложение | Ключ | Значение |
|---|---|---|
| msoidsvc |
Disable |
0 |
| msoidsvc |
DisableEx |
0 |
Дополнительные сведения см. в статье 2409256 базы знаний Майкрософт Не удается подключиться к Skype для бизнеса Online, так как локальный брандмауэр блокирует соединение.
Установка SSL-сертификата от независимого поставщика на сервер ADFS
Чтобы установить на сервер служб федерации Active Directory SSL-сертификат от независимого поставщика, сделайте следующее:
Получите SSL-сертификат в независимом центре сертификации (например, VeriSign или Thawte).
Установите сертификат на сервер ADFS с помощью консоли управления ADFS.
Обновление учетной записи для безопасного доступа
Эта процедура может устранить неполадку, связанную с сообщением об ошибке При получении личного сертификата, необходимого для входа, возникла ошибка.
Чтобы исключить возможные проблемы с сертификатом или учетными данными, сначала обновите сертификат пользователя в диспетчере сертификатов Windows. Для этого выполните следующие действия:
Откройте диспетчер сертификатов Windows. Для этого нажмите кнопку Пуск, выберите команду Выполнить, введите certmgr.msc и нажмите кнопку ОК.
Дважды щелкните элемент Личные, а затем — Сертификаты.
Отсортируйте список по столбцу Кем выдан и найдите сертификат, выпущенный Communications Server.
Щелкните сертификат правой кнопкой мыши и выберите команду Удалить.
Затем, если пользователь работает в операционной системе Windows 7, удалите его учетные данные в диспетчере сертификатов Windows. Для этого выполните следующие действия:
Нажмите кнопку Пуск, выберите пункт Панель управления и щелкните Диспетчер учетных данных.
Найдите набор учетных данных, используемых для подключения к Skype для бизнеса Online.
Разверните этот набор учетных данных и выберите Удаление из хранилища.
Снова выполните вход и еще раз введите учетные данные пользователя.
Если пользователю по-прежнему не удается выполнить вход даже после обновления учетных данных, удалите папку RSA на его компьютере, так как она может блокировать завершение процесса проверки подлинности пользователя.
Войдите на компьютер пользователя в качестве администратора.
Если необходимо, включите параметр просмотра папок Показывать скрытые файлы.
В адресной строке проводник введите следующий код: C:\Documents and Settings\UserName\Application Data\Microsoft\Crypto\RSA, где UserName — это имя входа в Windows.
Удалите все папки с именами, состоящими из строки S-1-5-21-, за которой следует набор цифр.
Изменение разделов реестра TrustModelData
При первом входе пользователя может появиться диалоговое окно, содержащее примерно следующее: Не удается проверить, является ли сервер доверенным для вашего адреса входа. Подключиться в любом случае? Это функция безопасности, а не ошибка. Но вы можете предотвратить появление этого диалогового окна, используя объект групповой политики для обновления доменного имени на компьютерах пользователей перед первым входом. Для этого сделайте следующее:
- Создайте и разверните объект групповой политики, который добавляет доменное имя Skype для бизнеса (например, domainName.contoso.com) к текущему значению HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.
Важно!
Необходимо добавить доменное имя к существующему значению, а не просто заменить его.
Дополнительные сведения см. в статье 2531068 базы знаний Майкрософт Skype для бизнеса (Lync) не удается проверить, является ли этот сервер доверенным по отношению к вашему адресу для входа.
Обновление параметров пользователя в Active Directory
Если на компьютерах вашей организации были ранее установлены серверы Microsoft Office Communications Server или Microsoft Lync Server 2010, возможно, перед выводом их из эксплуатации не были удалены учетные записи их пользователей. В результате для атрибута msRTCSIP-UserEnabled в доменных службах Active Directory по-прежнему установлено значение FALSE.
Чтобы устранить эту проблему, выполните указанные ниже действия.
Установите значение TRUE для атрибута msRTCSIP-UserEnabled на компьютерах всех пользователей, у которых возникла проблема.
Перезапустите средство синхронизации Microsoft Online Services со службой каталогов (DirSync). Дополнительные сведения см. в статье AIntegrate локальных каталогов с помощью Microsoft Entra ID.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Использование руководства по устранению неполадок службы технической поддержки корпорации Майкрософт
Если вам по-прежнему не удается устранить проблемы пользователя со входом, просмотрите рекомендации в статье 2541980 базы знаний Майкрософт Устранение проблем со входом в Skype для бизнеса Online.
Сбор дополнительных сведений и обращение за помощью
Если вам не удалось устранить ошибки входа с помощью приведенных выше инструкций, потребуется собрать дополнительные сведения и обратиться в службу технической поддержки. Для этого выполните следующие действия:
Получите с компьютера пользователя файлы журналов и данные из журнала событий Windows. Пошаговые инструкции см. в разделе справки конечного пользователя Ведение журналов в Lync.
Отправьте файлы журнала и подробные сведения об ошибке в службу технической поддержки корпорации Майкрософт.
Вам может понадобиться предоставить дополнительные данные диагностики, установив набор средств поддержки диагностики и ведения журнала Microsoft Online Services (MOSDAL) на компьютер пользователя, на котором возникла проблема. Дополнительные сведения см. в статье Использование набора средств поддержки MOSDAL.
Устранение проблем со входом в Skype для бизнеса Online следует начать с исключения наиболее распространенных причин. Затем при необходимости можно выполнить определенные действия в зависимости от типа ошибки. Если пользователю по-прежнему не удается выполнить вход, соберите дополнительные сведения и обратитесь за помощью.
Статьи по теме
Настройка Skype для бизнеса Online
Разрешение на добавление контактов Skype пользователям Skype для бизнеса