Не стартует служба skype for business server front end

Обновлено: 07.07.2024

Здравствуйте, сегодня расскажем о восстановлении Microsoft Lync Server 2013 в рамках свежей инфраструктуры. Случай из разряда: «вчера все хорошо работало». Данная статья будет полезна системным администраторам и интеграторам,- всем тем, кто планирует внедрять у себя новые продукты Microsoft, особенно тем, кто не владеет английским языком.

Автор: Худяев Илья. Системный инженер компании Рубикон.

Сначала опишу инфраструктуру и оговорюсь, что вначале несколько месяцев до этого все работало без нареканий.

Уровень леса и домена: 2008 R2
Операционная система: Windows Server 2012
Версия: Microsoft Lync Server 2013 (далее по тексту Lync)
Использование виртуализации в среде: Да

Однажды случилось экстренное отключение электропитания и после запуска Lync перестал работать. В логах следующие события:

В системном (System) логе все было забито событиями Schannel 36888:

Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 10. Состояние ошибки Windows SChannel: 1203.

В логе Lync Server появились разнообразные ошибки и предупреждения:
- Предупреждение: LS User Service 32174
- Ошибки: LS User Service 32178, LS User Service 30988
Все свидетельствовали о том что Lync Server не может больше функционировать, и причина скорее всего в настройках безопасности.

Поиск подобных проблем на просторах российского интернета результатов не дал. На иностранных форумах уже были подобные темы, и особенно полезной оказалась одна тема крупных размеров на social.technet [1] за декабрь прошлого года.

Основную причину такого поведения, там советовали искать в сертификатах. Суть сводилась к довольно простому решению: необходимо проверить хранилища сертификатов и удостовериться, что в «Доверенных корневых центрах сертификации» находятся только самоподписанные сертификаты. А сертификаты центров сертификации(ЦС), заверенные другим ЦС в «Промежуточные центры сертификации».

На сервере Lync запустил консоль mmc, добавил оснастку Сертификаты, выбрал в качестве хранилища локальный компьютер. В контейнере «Доверенные корневые центры сертификации» был один «лишний» сертификат, который заверен другим ЦС. (Посмотреть весь путь сертификации можно открыв сертификат «Путь сертификации») Сначала я проверил, чтобы он был добавлен в промежуточные центры сертификации и затем удалил его. Перезагрузил сервер.

Запустил repadmin /syncall. И снова зашел на сервер Lync. На сервере Lync запустил обновление политик через gpupdate /force. Через rsop.msc проверил что политики теперь применяются верно и перезагрузил сервер.

Сервер перезагрузился не работает! Симптомы, как и прежде.

В хранилище сертификатов в «Доверенных корневых ЦС» снова видим «проблемный» сертификат. Мистика? Нет. Проверка групповых политик через rsop.msc показала, что политики, несмотря на изменения применяются прежние, хотя до перезагрузки все применялось как надо. Возникали две версии произошедшего.
- Прежние политики вернул к прежнему виду другой администратор;
- Изменения политики не реплицировались на другие контроллеры домена.
Первую версию сразу отмел как маловероятную. Вторая версия оказалась верной. На втором контроллере домена изменения в политике не отразились.

Для проверки на обоих КД запустил dcdiag ( все тесты пройдены ) и создал групповые политики (по одной на каждом КД). В итоге, сами групповые политики реплицируются, а шаблоны нет. Вывод: не работает DFS-R

Первым делом проверил логи Репликации DFS (DFS Replication) и обнаружил везде последнее предупреждение DFSR 2213 от даты отключения электропитания:

Служба репликации DFS остановила репликацию на томе C:. Это происходит, если рабата базы данных DFSR JET была завершена с ошибками, а автоматическое восстановление отключено. Чтобы устранить эту проблему, заархивируйте файлы в соответствующих реплицированных папках, а затем возобновите репликацию с помощью метода WMI ResumeReplication.

Такое поведение характерно только для Windows Server 2008 R2 и более старших версий. Такой механизм защиты позволяет заархивировать данные в реплицируемых папках на случай некорректного разрешения конфликтов. После аварийного отключения служба была остановлена, поэтому шаблоны групповых политики не реплицировались.

Вывод из PowerShell:

Подобную команду запустил на остальных КД. Проверил репликацию групповых политик.

Перечисленные ниже проблемы возникают в последних обновлениях продукта. Сведения об устранении других неполадок см. в статье Устранение неполадок в Skype для бизнеса.

Последние проблемы

Последнее обновление: 7 августа 2017 г.

При запуске Skype для бизнеса версии 1707 (сборка 8326.xxxx) в Windows 10 появляется ошибка или пустое окно и не отображается экрана входа.

Эта проблема устранена в версии 1707 (сборка 8326.2070), которая в настоящее время доступна участникам программы предварительной оценки и будет опубликована для всех обладателей подписки в течение одного или нескольких дней. Участникам программы предварительной оценки Office: чтобы получить обновление прямо сейчас, откройте любое приложение Office 2016 и выберите Файл > Учетная запись > Параметры обновления > Обновить.

Благодарим вас за терпение, пока мы готовим исправление для Skype для бизнеса.

Последнее обновление: 1 августа 2017 г.

При использовании версии 1707 (8362.2033) или более поздней версии, июньской вилки и при работе в Skype для бизнеса с текстом, отличным от текста в кодировке Юникод (например, на китайском или японском языке) он искажается при выполнении указанных ниже сценариев.

Уведомления в чате с текстом на китайском языке (или с другим отличным от текста в кодировке Юникод).

Сохраненный журнал бесед с текстом на китайском языке (или с другим отличным от текста в кодировке Юникод).

Теперь эта проблема устранена в версии 1707 (сборка 8362.2062) и более поздних, развертывание которой для конечных пользователей началось 31 июля 2017 г. Чтобы получить обновление прямо сейчас, откройте любое приложение Office 2016 и выберите в меню Файл > Учетная запись > Параметры обновления > Обновить.

Дополнительные ресурсы

Общение с экспертами

Задавайте вопросы сотрудникам службы поддержки Office, MVP, инженерам и другим пользователям Skype для бизнеса и находите решения.

Предложение новых функций

Мы ценим ваши предложения и отзывы о работе наших продуктов. Вам наверняка есть, что сказать. Поделитесь с нами своими мыслями.

Печальная история. Сразу после обновления Lync 2013 до Skype для бизнеса служба Front end категорически отказалась запускаться. Остальные службы спокойно себе запустились. В общем картина следующая

Windows could not start the Skype for business Server Front-End on local Computer. Error code -1008193491.

После долгого гугления я выяснил что дело в том, что не запускается так же служба Windows Fabric Host Service и находится постоянно в состоянии Starting.

Причина: Обе эти ошибки следствие одной причины — отключенной службы Windows Firewall, которая находится в состоянии Disable. Skype для бизнеса не смог сделать исключения в файерволе и установить часть компонент, но ничего об этом не сообщил.

Решение: После включения службы и перезагрузки я запустил Deployment Wizard, появилась возможность доустановить компоненты S4B.

После отключения доменного файервола повторил попытку и компоненты установились успешно.

Однако при попытке запустить службу я получил еще одну замечательную ошибку:

«Error 1053: the service did not respond to the start or control request in a timely fashion»

Перезагрузка от ошибки не избавила. Погуглив в очередной раз, нашел решение в том чтобы перезапустить службы пула для восстановления при потере кворума. Для этого необходимо выполнить командлет:

Reset-CsPoolRegistrarState -PoolFqdn «LyncpoolFQDN» -ResetType QuorumLossRecovery

И, как бы это ни было странно, служба стартовала. ☻

Обратились в пятницу коллеги с проблемой — не стартует служба RTCSRV (SkypeFB FrontEnd) — висит в состоянии Starting. Потыкал, перезагрузил сервер — и правда не стартует.

Свежих апдейтов не ставили.

Накатил им SkypeFB CU2 (.235) и перезагрузил — ничего не изменилось. Прогнал командлет install-csdatabase — аналогично.

Начал гуглить по ошибкам:

«Failed to sync data for Routing group from backup store» и «Network connectivity issues or an incorrectly configured certificate on the destination server» и нашел ряд похожих статей для Lync Server 2013.

Статья гласит, что подобная проблема наблюдается, если в доверенные ЦС (trusted root certification authorities) добавлен сертификат, который не является самоподписанным. То есть этот сертификат выпущен не им же самим, а кем-то еще. В этом случае такой промежуточный сертификат требуется помещать в intermediate certification authorities.

Для облегчения поиска подобных сертификатов авторы статьи разработали скрипт:

Get-Childitem cert:LocalMachine
oot -Recurse | Where-Object <$_.Issuer -ne $_.Subject>| Format-List * | Out-File «c:computer_filtered.txt»

Сегодня столкнулся с проблемой подключения к конференции Skype для бизнеса через web-приложение.

Ссылка в IE вообще ничего не открывает, в Chrome запускает страницу с предложением запустить web-приложение, при прохождении по ссылке также ничего не происходит. Раньше эта ссылка предлагала скачать msi или открывал web app , если он был установлен.

При этом, если установлено desctop приложение Skype для бизнеса, то через Chrome можно попасть в конференцию.

3 мая 2018 г. 9:34 Ответить | Цитировать

Ответы

Проблема решилась со стороны провайдера.
- Помечено в качестве ответа 14 мая 2018 г. 8:16
14 мая 2018 г. 7:59 Ответить | Цитировать

Все ответы

Вот похожая тема.

3 мая 2018 г. 14:50 Ответить | Цитировать

Да, я Жук, три пары лапок и фасеточные глаза :))

5 мая 2018 г. 22:10 Ответить | Цитировать

Совершаю абсолютно одинаковые действия по подключению к конференции через разные машины с разными провайдерами. На одной подключаюсь без проблем, на другой при прохождении по ссылке “Присоединиться при помощи Skype для бизнеса Web App” открывается отдельное окно/вкладка, по которой ничего не загружается.

7 мая 2018 г. 12:39 Ответить | Цитировать

Попробуйте позвонить в рабочее время по телефону: 8 10 800 2548 1044 (Россия)

Да, я Жук, три пары лапок и фасеточные глаза :))

7 мая 2018 г. 16:08 Ответить | Цитировать

К сожалению мы не можем воспользоваться услугами это поддержки, т.к. договор на продукцию Microsoft в рамках пакета Office365 заключен с нашим зарубежным головным офисом, и по факту мы не занимаемся администрированием продуктов Office365.

Сейчас пробуем подключить специалистов со стороны интернет-провайдера.

10 мая 2018 г. 15:01 Ответить | Цитировать

Учтите, что для правильного подключения к митингу по Web App, необходимо соблюдение условий:

-ссылка должна быть “свежая” ведущая на текущий митинг;

-оканчиваться на ?sl=1

Да, я Жук, три пары лапок и фасеточные глаза :))

10 мая 2018 г. 16:52 Ответить | Цитировать

Проблема решилась со стороны провайдера.
- Помечено в качестве ответа 14 мая 2018 г. 8:16
14 мая 2018 г. 7:59 Ответить | Цитировать

Обратились в пятницу коллеги с проблемой — не стартует служба RTCSRV (SkypeFB FrontEnd) — висит в состоянии Starting. Потыкал, перезагрузил сервер — и правда не стартует.

Свежих апдейтов не ставили.

Накатил им SkypeFB CU2 (.235) и перезагрузил — ничего не изменилось. Прогнал командлет install-csdatabase — аналогично.

Начал гуглить по ошибкам:

«Failed to sync data for Routing group from backup store» и «Network connectivity issues or an incorrectly configured certificate on the destination server» и нашел ряд похожих статей для Lync Server 2013.

Статья гласит, что подобная проблема наблюдается, если в доверенные ЦС (trusted root certification authorities) добавлен сертификат, который не является самоподписанным. То есть этот сертификат выпущен не им же самим, а кем-то еще. В этом случае такой промежуточный сертификат требуется помещать в intermediate certification authorities.

Для облегчения поиска подобных сертификатов авторы статьи разработали скрипт:

Get-Childitem cert:LocalMachineroot -Recurse | Where-Object | Format-List * | Out-File «c:computer_filtered.txt»

Нашел сертификат, перенес его в промежуточные и перезапустил службу. Заработало. Чуть позже коллеги признались, что был грешок ?

Печальная история. Сразу после обновления Lync 2013 до Skype для бизнеса служба Front end категорически отказалась запускаться. Остальные службы спокойно себе запустились. В общем картина следующая

Windows could not start the Skype for business Server Front-End on local Computer. Error code -1008193491.

После долгого гугления я выяснил что дело в том, что не запускается так же служба Windows Fabric Host Service и находится постоянно в состоянии Starting.

Причина: Обе эти ошибки следствие одной причины — отключенной службы Windows Firewall, которая находится в состоянии Disable. Skype для бизнеса не смог сделать исключения в файерволе и установить часть компонент, но ничего об этом не сообщил.

Решение: После включения службы и перезагрузки я запустил Deployment Wizard, появилась возможность доустановить компоненты S4B.

После отключения доменного файервола повторил попытку и компоненты установились успешно.

Однако при попытке запустить службу я получил еще одну замечательную ошибку:

«Error 1053: the service did not respond to the start or control request in a timely fashion»

Перезагрузка от ошибки не избавила. Погуглив в очередной раз, нашел решение в том чтобы перезапустить службы пула для восстановления при потере кворума. Для этого необходимо выполнить командлет:

Reset-CsPoolRegistrarState -PoolFqdn «LyncpoolFQDN» -ResetType QuorumLossRecovery

Microsoft остановила поддержку онлайн-версии своего корпоративного мессенджера Skype for Business. Вместо него она теперь продвигает Teams – свой новый бизнес-сервис для интернет-общения. На работе обычного Skype закрытие его корпоративной версии пока не скажется, однако еще в апреле 2021 г. Microsoft выпустила пользовательскую и полностью бесплатную версию Teams.

Microsoft избавляется от Skype

Корпорация Microsoft закрыла поддержку своего корпоративного мессенджера Skype for Business Online. Сервис прекратил свое существование 31 июля 2021 г., сообщается на сайте Microsoft.

Развитие Skype for Business Online было остановлено в угоду продвижения нового корпоративного мессенджера Teams, запущенного Microsoft осенью 2016 г. За шесть лет своего существования он претерпел ряд трансформаций, расширяющих его возможности, и даже стал частью Windows 11 – новейшей операционной системы, которую Microsoft подготовила на замену Windows 10. Skype, которым Microsoft владеет с 2011 г., ни разу не входил в базовый состав ОС корпорации.

Что такое «корпоративный» Skype

Сам по себе мессенджер Skype существует с августа 2003 г. Microsoft купила его в мае 2011 г. Skype долгое время был одним из наиболее востребованных средств онлайн-общения, предлагая возможность голосового и даже видеообщения, пока другие сервисы позволяли общаться лишь текстом.

Microsoft четыре года вынашивала планы по закрытию Skype for Business
На июнь 2021 г. мессенджер утратил былую популярность. По данным Statista, он не входит даже в топ-6 самых распространенных программ такого рода.

Skype for Business – это в некотором роде форк (ответвление) обычного Skype, ориентированное на корпоративных клиентов. Microsoft запустила его в марте 2015 г. По сути, Skype for Business – это перелицованный Lync, предыдущий бизнес-мессенджер корпорации, последнее обновление которого вышло в 2012 г.

У мессенджера есть своя серверная часть (Skype for Business Server), позволяющая компаниям разворачивать его внутри собственной локальной сети, без использования интернет-серверов. В последний раз она получала масштабное обновление в 2019 г., и ее поддержка будет прекращена в октябре 2025 г.

Таким образом, Microsoft сворачивает работу исключительно онлайновой версии Skype for Business. На сайте компании указано, что закрытие сервиса никак не скажется на работе обычного Skype.

Исход был предрешен

Microsoft, как сообщал CNews, задумалась об уничтожении Skype for Business четыре года назад, в конце сентября 2015 г. Другими словами, безоблачным будущее сервиса было лишь первые два с половиной года его существования.

Причина отказа от Skype for Business за прошедшее время не изменилась. Microsoft с самого начала планировала отказаться от него в пользу Teams, которому на момент первого заявления компании о планах по закрытию Skype for Business не было еще и года (Teams вышел в ноябре 2016 г.).

Конкурент победил

Teams не только уничтожил Skype for Business Online, он покушается еще и на классический пользовательский Skype. Весной 2021 г. силами Microsoft началось распространение полностью бесплатной версии Teams, доступной для личного использования.

Во freeware-версию Teams разработчики перенесли почти все функции платной модификации, не забыв даже про групповые звонки. Еще один тревожный «звоночек» для пользовательского Skype заключается в том, что для работы бесплатной версии Teams не потребуется заводить новую учетную запись – подойдет та, которая используется в Skype.

Интеграция Teams в Windows 11, о которой Microsoft объявила в конце июня 2021 г., тоже может негативно отразиться на пользовательской активности в Skype. Этот мессенджер всегда нужно устанавливать вручную, тогда как Teams будет доступен при первом же запуске новой операционной системы.

Точные сроки релиза Windows 11 пока не установлены. Microsoft планирует выпустить ее до конца 2021 г. Еще до анонса она была доступна в бета-версии для разработчиков, а в конце июля 2021 г. Microsoft открыла доступ к ее пользовательской превью-версии.

Что до нововведений, то в последний раз Microsoft по-крупному обновляла Skype в мае 2020 г., когда весь мир перешел на удаленную работу из-за пандемии коронавируса. Она встроила в мессенджер массу новых функций, но с тех пор подобных масштабных апдейтов он не получал.

Для Teams подобное по своим размерам обновление Microsoft создала в июле 2020 г. Также мессенджер регулярно получает небольшие апдейты.

Читайте также:

Не стартует служба skype for business server front end

Последние проблемы

Дополнительные ресурсы

Ответы

Все ответы

Microsoft избавляется от Skype

Что такое «корпоративный» Skype

Исход был предрешен

Конкурент победил