Lync と Exchange の統合 EWS part8 - TrustModelData

Article
08/03/2014

こんばんは。Lync/Skype サポートの久保です。

これまで EWS 接続に行うための情報のソースとなる Primary SMTP アドレスを取得し、

名前解決を行い IP アドレスを取得し、HTTPS 接続によりネットワークレイヤーでの接続を確立する様子を確認しました。

その次に各設定箇所の確認方法について解説いたしました。

Lync と Exchange の統合 EWS part1 Lync と Exchange の統合 EWS part2 Lync と Exchange の統合 EWS part3 Lync と Exchange の統合 EWS part4

EWS 接続のインターバルについても設定箇所を確認しました。

Lync と Exchange の統合 EWS part5

EWS 接続は、Lync は HTTPS のみ可能であることを確認しました。

Lync と Exchange の統合 EWS part6

認証方式と Fiddler を用いた確認方法について解説しました。

Lync と Exchange の統合 EWS part7

今回は、TrustModelData が必要な場合について解説したいと思います。

Lync クライアントからの接続について、TrustModelData が必要な場合があります。
これは、EWS 接続だけではなく、サインインのタイミングでも発生しますが、サインインのタイミングで発生するのは SfB Online で発生する場合が多く、
オンプレミスの Lync クライアントでサインインのタイミングで TrustModelData が問題になることは殆どありません。

TrustModelData に関しての公開資料は以下の資料が公開されています。

"Lync cannot verify that the server is trusted for your sign-in address." message when you sign in to Lync 2010 by authenticating to Skype for Business Online
https://support.microsoft.com/en-gb/help/2531068/-lync-cannot-verify-that-the-server-is-trusted-for-your-sign-in-addres

オンプレミスの場合には、Autodisocver 接続の際に、TrustModelData が必要となる場合が発生します。
簡単なリプロステップとしては、以下のように設定することで、現象を再現させることが可能です。

SIP アドレス: LyncUser01@fabrikam.com
CAS の FQDN:CAS.contoso.com
PrimarySMTP: LyncUser01@contoso.local
ポイントとしては、全てのドメインが異なる点となります。

回避策としては、PrimarySMTP アドレスのドメインを TrustModelData として設定する事となります。
上記の例ですと、以下のレジストリキーを登録する事で、問題を回避可能です。

- Lync 2010 の場合
パス: [HKEY_CURRENT_USER\Software\Microsoft\Communicator]
名前: TrustModelData
種類: REG_SZ
値 : "contoso.local"

- Lync 2013/SfB 2015 の場合
パス: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\15.0\Lync]
名前: TrustModelData
種類: REG_SZ
値 : "contoso.local"

- SfB 2016 の場合
パス: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync]
名前: TrustModelData
種類: REG_SZ
値 : "contoso.local"

レジストリの配布についてですが、この設定は GPO のレジストリ更新ポリシーで配布が可能でございます。

また、Officeのポリシーとして定義されているので、以下からダウンロードできるOfficeのポリシー管理用テンプレートを用いて、ADのGPOから配布することが可能です。

Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool
https://www.microsoft.com/en-us/download/details.aspx?id=35554

管理用テンプレートの使用方法などについては、以下の情報が提供されております。

Office 2010 でグループポリシーを使用して設定を適用する
https://technet.microsoft.com/ja-jp/library/cc179081(office.14).aspx

Office 2013 のグループポリシー管理用テンプレートファイル (ADMX、ADML) および Office カスタマイズツール (OCT) ファイル
https://technet.microsoft.com/ja-jp/library/cc178992(office.15).aspx

この管理用テンプレートにて追加される以下の [Microsoft Lync 機能のポリシー] にある「信頼されたドメインの一覧」を有効にすることで、今回の設定を配布することが可能です。

[ユーザーの構成ポリシー]
- [管理用テンプレート]
- [Microsoft Lync 2013]
- [Microsoft Lync 機能のポリシー]

Lync と Exchange の統合 EWS part8 - TrustModelData

Additional resources