Polycom CX500 Lync Phone Edition始终未能登录

Question

我已经配置了一个Lync系统，它成功地与Lync windows客户端一起工作。

我按照http://blog.schertz.name/2010/12/configuring-lync-server-for-phone-edition-devices/的指示，成功地配置了DHCP和DNS。我用以下方法测试：

DHCPUtil -EmulateClient

和

Test-CsPhoneBootstrap

都成功地返回了。

但是，当在Polycom CX500上输入相同的用于的详细信息时，我会得到以下错误：

“无法找到与此电话号码相匹配的帐户。请与您的支持小组联系。”

还有一个非常快速的错误闪现，我设法在视频中捕捉到：

“未授权使用的帐户。请与您的支持小组联系。”

在屏幕上出现上述错误之前，这会出现很短的时间。

在我的Lync日志中，只有一条记录设备的行：

2012-05-23 04:37:51 10.8.0.111 POST /CertProv/CertProvisioningService.svc/anon - 80 - 10.8.32.6 OCPhone/4.0.7577.250+(Microsoft+Lync+2010+Phone+Edition) 200 0 0 7

电话的IP地址没有其他记录。

我试过什么

我在互联网上很少发现类似问题的报道。尝试过的解决方案：

工厂重置

我启动了手持4和6的手机，并选择了重新设置它的选项。

升级固件

我进口并批准了最新的固件。然而，如果手机不能登录，它似乎不会更新。

不要使用通配符证书

http://blog.schertz.name/2011/02/lync-phone-edition-incompatible-wildcard-certificates/我们的内部证书不是通配符证书。它们由我们的证书服务器创建。

以前有没有其他人遇到过这种情况？有小费吗？

Answer 1

如果Schannel在TLS/SSL握手过程中将可信根证书颁发机构的截断列表发送到Lync phone版本。请尝试配置Schannel，不要在Lync服务器上发送列表，并检查问题再次发生。：

1. 单击Start，单击Run，键入regedit，然后单击OK.Locate，然后单击以下注册表子项:OK.Locate
2. 在“编辑”菜单上，指向“新建”，然后单击“DWORD Value.Type SendTrustedIssuerList”，然后按ENTER来命名注册表项。
3. 右键单击SendTrustedIssuerList，然后单击Modify.In the Value data框，如果该值尚未出现，则键入0。
4. 退出注册表编辑器并重新启动服务器。

Answer 2

确保您的根证书在AD中，电话知道在那里查找它：http://technet.microsoft.com/en-us/library/gg398270%28v=ocs.14%29.aspx

如果使用负载平衡器和中间CA (颁发Lync服务器证书的CA不是根CA)，请确保将完整的证书链传递给连接设备。一种方法是让负载均衡器通过完整的证书链，而不仅仅是服务器证书。这里有更多的细节：http://mandie.net/2014/09/10/lync-phone-edition-pin-cisco-certificate-chain/。请阅读评论，了解如何更好地处理这一问题。

此外，如果运行Lync命令的计算机不在电话的同一子网上(除了最小的组织之外，它们可能不在同一子网上)，则可能会产生假阳性。例如，当我直接在我们的Lync服务器上或者从我的桌面隐式地远程到其中一个运行该命令时，我就得到了一个很好的结果。

然而，当我在我的桌面上安装Lync管理工具并从那里尝试时，真相就出来了。

因为什么？DHCP "lite“在Lync服务器上运行，所以在他们的子网上，他们得到了适当的值，但是手机上的子网仍然存在问题。