En algunas ocasiones tenemos configuraciones de usuarios con perifles móviles y/o perfiles obligatorios, esto a priori es algo de lo más sencillo común en cualquier implementación de Directorio Activo. El problema llega cuando queremos a su vez que el usuario de dominio sea un usuario de Lync, y desde el Outlook cree una Reunión en Línea y nos muestra el siguiente error:
Desde luego el mensaje de error no ayuda mucho (sobre todo cuando veáis cual es el problema), puesto que el problema viene dado por los perfiles obligatorio. Como sabéis un perfil obligatorio es un perfil de solo lectura (por resumirlo mucho). Para convertir el perfil de un usuario a obligatorio debemos renombrar el fichero NTUSER.DAT a NTUSER.MAN, este fichero está ubicado en la raiz de la carpeta del perfil del usuario: %systemdrive%\Usuarios\Nombre_Usuario
El problema viene dado porque cuando nosotros pulsamos en el botón de Reunión en línea (Lync 2010) o Reunión de Lync (Lync 2013)
Como el perfil del usuario es de solo lectura, no se pueden generar las RSA necesarias cuando pulsamos en las creación de las conferencias. Estas claves se generan en una carpeta ubicada dentro del perfil del usuario en
%AppData%\Roaming\Microsoft\Crypto\RSA\Identificadorxxxxx, aqui os muestro una captura del contenido de la carpeta con un perfil obligatorio (es a modo comparativo una vez que el usuario tiene un perfil de escritura)
Y claro, sino podemos generar las claves necesarias no podemos programar las reuniones en línea, por lo que NO debemos tener un perfil obligatorio configurado, y debemos cambiarlo, para ello debemos renombrar el fichero NTUSER.MAN a NTUSER.DAT. Este proceso se debe realizar con la sesión del usuario cerrada, esto ya lo doy por hecho que no hay que comentarlo. Ahora volvemos a iniciar sesión y volver a tratar de programar una reunión en línea, y como podéis observar no tenemos ningún problema:
Sí ahora volvemos a la carpeta %AppData%\Roaming\Microsoft\Crypto\RSA\Identificadorxxxx vemos que se ha actuallizado correctamente:
También es cierto que un usuario que tenga un perfil obligatorio rara vez tendrá una cuenta de Lync, a excepción de que se requiera para una sala de reuniones, etc… pero tampoco creo que sea necesario que las programe el propio usuario. Esto es aplicable a las versiones de Lync 2010, Lync 2010 Attendee y Lync 2013.
Aquí os dejo un artículo en inglés más detallado sobre este problema que no solo afecta a Lync: (RSACryptoServiceProvider fails when used with mandatory profiles)
Espero que os sea de utilidad!!!
Leave a Reply