排查思路:
1、版本:需要检查固件版本是否最新且版本匹配,Teams APP版本是否升级到最新版本
2、设备恢复出厂测试。如果原本是国内版本,微软会检测并推送成海外版本,用户对此可能不知情;或者是设备从国内版本自行升级到海外版本,只要有国内与海外版本互刷的动作,如果没有恢复出厂,设备功能就会出现问题,配对失败也是其中的一个可能问题
3、网络:Teams海外固件现在采用的是MDEP环境,对于网络环境有以下要求:
(1)设备需要联网,网段需要在私网环境,或者升级到官网最新版本就不需要强制私网环境
(2)直连场景网段冲突:如果终端主机获取的是192.168.0/192.168.2网段,会与我们使用的内网网段冲突,如果CTP要访问的外网地址段刚好就是这个网段,因为设备会认为目标设备是在我们的VCS内网网络里,那么它的请求就无法通过路由转发到客户的网络里。
①当外网网段为192.168.0.X网段:升级最新版本,默认去除内网该网段,不会发生冲突
②当外网网段为192.168.2.X网段:先升级最新版本,再配置语句M7:direct.dhcpd.segment=192.168.4.0(或其他ip)修改为非192.168.2的网段避免冲突
(3)NTP同步失败,会导致设备时间不在MDEP证书时间范围内,就会配对失败。要检查NTP是否联通且未受防火墙之类限制
(4)DNS解析失败,使用默认的NTP服务器的话,会影响到解析,进而导致NTP同步失败现象
(5)相关域名需要开放或加白,一共3个部分:
MDEP相关进入链接查看:https://learn.microsoft.com/en-us/mdep/services;
其余通用部分进入链接查看:https://learn.microsoft.com/zh-cn/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide;
终端部分单独加白这两个域名(网络可用性探测地址): http://www.msftncsi.com/ncsi.txt、http://www.google.com/generate_204
(6)如果替换了网络进行验证,要将设备进行重启,重新进行校验
目前MDEP方案已经做了优化,现在如果环境内有MDEP配对异常的情况,不会影响常规的会议和功能使用,只对Teams的残障人士screen reader的功能有影响,但实际国内业务基本不会有这个功能。如果MDEP环境有异常,会有一个提示提醒你,这个提示可以关闭。如果想要具体排查,可以先按照上述的思路进行排查
4、上述排查若仍有问题,收集抓包和日志进行分析