Восстановление контроллера домена и Skype for Business Server 2015

Цель моей работы - предложение широкого ассортимента IT услуг на постоянно высоком качестве. Для этого я постоянно прохожу дополнительное обучение и совершенствую свои навыки на практике.

Восстановление контроллера домена и Skype for Business Server 2015

Характеристики
Категория:
Сервера
Заказчик:
Организация
Описание проекта

Проблема: стал сбоить домен и перестал работать Skype for Business Server 2015. Клиенты на него не заходят, получают ошибку.

Диагностика: сразу что бросилось в глаза – это просроченные сертификаты, как контроллера домена, так и для доменов, которые использует Skype for Business Server 2015. У самого сервера Skype так же не запускалась служба переднего плана.

Решение: в сети работает отдельный сервер, на котором развёрнут сервер сертификации. Я проверил, его главный сертификат CA находится у всех компьютеров домена, в контейнере доверительный центров сертификации. Это хорошо. В центре сертификации, в шаблоне для проверки подлинности для контроллеров домена, на вкладке безопасность я установил галочку чтение группе Прошедшие проверку. После на контроллере домена я запросил новый сертификат и сразу его получил. Старый сертификат я удалил на ненадобностью. После перезагрузки контроллера домена, AD заработал как надо. После я перешёл к серверу Skype. Там я запустил мастер развёртывания Skype и сделал запрос центру сертификации на новые сертификаты и благополучно их получил. Старые сертификаты я удалил. После перезагрузки сервера на котором установлен Skype for Business Server 2015 все службы запустились и работа сервера была восстановлена.