После установки мая 2017 г. постоянно создаются события данных MCU LS, 41024, 41025 и 41026 платформа.NET Framework обновление

Временное решение 1

Запросить новый сертификат внутреннего края для всех пулов края, которые развертываются и содержащий EKU проверку подлинности клиента. Чтобы сделать это, выполните следующие действия.

Примечание. Необходимо также запросить новый сертификат по умолчанию интерфейс, включающий EKU проверку подлинности клиента.

• Создание шаблона сертификата проверки подлинности клиента и сервера проверки подлинности в качестве расширенного использования ключа. (Минимальное requirerement для выполнения этой процедуры является членство в группе администраторов домена или эквивалент). Чтобы сделать это, выполните следующие действия.

  1. Откройте оснастку «Центр сертификации».

  2. Перейдите в папку « Шаблоны сертификатов ».

  3. Щелкните правой кнопкой мыши папку « Шаблоны сертификатов » и выберите Управление.

  4. В окне Консоли Шаблоны сертификатов выберите шаблон веб-сервер, щелкните его правой кнопкой и выберите Скопировать шаблон.

  5. В Свойства окно нового шаблона перейдите на вкладку Общие и соответствующим образом имя шаблона. Обратите внимание на имя шаблона, созданного.

  6. Выберите вкладку расширения и нажмите кнопку Изменить.

  7. В окне Изменение расширения политик применения нажмите кнопку Добавить.

  8. В окне Добавление политики применения выберите Проверка подлинности клиентаи нажмите кнопку ОК.

  9. В окне Изменение расширения политик применения должна появиться Проверки подлинности клиента и Сервера проверки подлинности в разделе политик приложений . Нажмите кнопку ОК.

  10. В диалоговом окне СвойстваНового шаблона окна нажмите кнопку ОК.

  11. Убедитесь, что вновь созданный шаблон отображается в окне Консоли Шаблоны сертификатов . Закройте Консоль шаблонов сертификатов .

  12. В главном окне программы Сертификации Обзор Шаблонов сертификатов.

  13. Щелкните правой кнопкой мыши папку « Шаблоны сертификатов », а затем выберите Создать, выдаваемый шаблон сертификата.

  14. В окне Включение шаблонов сертификатов выберите шаблон, созданный на шаге 5 и нажмите кнопку ОК.

  15. Убедитесь, что новый шаблон отображается в разделе Шаблоны сертификатов.

• Запрос сертификата с помощью мастера развертывания на пограничном сервере

  1. Откройте Скайп для бизнеса (Lync) мастер развертывания сервера.

  2. Выберите установить или обновить Скайп для бизнеса (Lync) серверной системы.

  3. Выберите вариант Запустить снова на Шаг 3: запрос установки или назначить сертификаты страницы.

  4. В окне Мастера сертификатов выберите Внутренний крайи затем выберите запрос.

  5. На странице запросить сертификат для края внутренней Скайп (Внутренний край) для использования сервера нажмите кнопку Далее .

  6. В окне « Отложенный или немедленный запросы », sвыбрать соответствующий параметр.

  7. Следуйте инструкциям на следующей странице можно указать либо центр сертификации или файла запроса сертификата и нажмите кнопку Далее.

  8. На странице Укажите альтернативный шаблон сертификата установите флажок использовать альтернативный шаблон для выбранного центра сертификации .

  9. В поле имя шаблона сертификата введите имя шаблона, которое отмечено в предыдущем разделе в шаге 5 и нажмите кнопку Далее.

  10. Настройка имени и безопасности страницы sвыбрать параметры, как требуется и нажмите кнопку Далее.

  11. На странице Сведения об организации ялементы параметры как требуется.

  12. На странице Сведения о местоположении ялементы параметры как требуется.

  13. На имя субъекта или дополнительные имена субъектов страницы, s, Далеепо своему выбору.

  14. On Настроить дополнительные дополнительные имена субъектов SANs дд любые дополнительные необходимые страницы и нажмите кнопку Далее.

  15. On на странице Сводка запрос сертификата , rросмотреть операции запроса, и нажмите кнопку Далее.

  16. После создания запроса, нажмите кнопку Далееи затем нажмите кнопку Готово.

  17. Выполните стандартную процедуру организации для обработки запроса в центре сертификации. Убедитесь, что используется только что созданный шаблон.

  18. Импорт и назначьте запрос Скайп для внутреннего пользования края бизнеса.

  19. Убедитесь, что сертификат имеет соответствующие расширенные использования ключа. Чтобы сделать это, откройте сертификат, выберите вкладку сведения , затем прокрутите вниз до и установите флажок « Улучшенный ключ ». Вы увидите, Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)и Проверка подлинности сервера (1.3.6.1.5.5.7.3.1) .

Временное решение 2

Добавьте запись реестра, чтобы исключить процесс DataMCU из нового процесса проверки сертификатов, которая возникает после установки обновления платформа.NET Framework.

Важно!
Будьте внимательны, выполняя действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Прежде чем начинать, создайте резервную копию реестра для восстановления на случай неполадок.

Для временного решения проблемы подключения модальность конференции в Lync Server 2010, Lync Server 2013 и Скайп для бизнеса 2015, необходимо добавить исключение приложения для службы веб-конференций (DATAMCUSVC.exe).

Чтобы сделать это, используйте следующие примеры задать исключения в среде.

Для Скайп для Business Server 2015 г.

1. Определите и запишите путь к DATAMCUSVC.exe на сервере.
   
   По умолчанию путь установки выглядит следующим образом:

   C:\Program Files\Skype Business Server 2015\Web конференций

   Можно также получить эту информацию посредством программы служб, проверив свойства Скайп для службы Business Server веб-конференции. Чтобы сделать это, выполните следующие действия.

2. Запустите редактор реестра. Чтобы сделать это, нажмите кнопку Пуск, выберите пункт выполнить, введите команду regeditи нажмите кнопку ОК.

3. Найдите следующий раздел реестра:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Примечание. При развертывании обновления до применения обновления безопасности платформа.NET Framework заранее, необходимо создать один или несколько ключей вручную, так как они еще не существуют.

4. Создайте следующее имя DWORD и значение:

   Имя DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Значение DWORD: 0

   Внимание не включайте кавычки в имени параметра DWORD. Новое имя DWORD и значение должно выглядеть следующим образом:

   Имя DWORD: C:\Program Files\Skype для Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Значение DWORD: 0

5. Перезапустите Скайп службы Business Server веб-конференции (RTCDATAMCU).

Для Lync Server 2013

1. Определите и запишите путь к DATAMCUSVC.exe на сервере.
   
   По умолчанию путь установки выглядит следующим образом:

   Lync Server 2013\Web C:\Program создаваемую конференций Эту информацию посредством «службы» можно получить, просмотрев свойства службы Lync Server веб-конференции.

2. Запустите редактор реестра. Чтобы сделать это, нажмите кнопку Пуск, выберите пункт выполнить, введите команду regeditи нажмите кнопку ОК.

3. Найдите следующий подраздел реестра:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Примечание. При развертывании обновления до применения обновления безопасности платформа.NET Framework заранее, необходимо создать один или несколько ключей вручную, так как они еще не существуют.

4. Создайте следующее имя DWORD и значение:

   Имя DWORD: DATAMCUSVC.exe Path_obtained_in_Step_1\значение DWORD: 0

   Важно. Не включайте кавычки в имени параметра DWORD.
   
   Новое имя параметра DWORD и значение должно выглядеть следующим образом:

   Имя DWORD: Conferencing\DATAMCUSVC.exe 2013\Web Lync Server создаваемую C:\Program
   DWORD Value: 0

5. Перезапустите службы Lync Server веб-конференций (RTCDATAMCU).

Lync Server 2010

1. Определите и запишите путь к DATAMCUSVC.exe на сервере.
   
   Примечание. По умолчанию путь установки выглядит следующим образом:

   Lync Server 2010\Web C:\Program создаваемую конференций

   Можно также получить эту информацию посредством программы служб, проверив свойства службы Lync Server веб-конференций.

2. Запустите редактор реестра. Чтобы сделать это, нажмите кнопку Пуск, выберите пункт выполнить, введите команду regeditи нажмите кнопку ОК.

3. Найдите следующий подраздел реестра:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Примечание. При развертывании обновления до применения обновления безопасности платформа.NET Framework заранее, необходимо создать один или несколько ключей вручную, так как они еще не существуют.

4. Создайте следующие имена DWORD и значения.

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Важно. Не включайте кавычки в имени параметра DWORD. Путь w3wp.exe чувствительно к регистру и должны быть в нижнем регистре.
   

   Новое имя параметра DWORD и значение должно выглядеть следующим образом:

   Имя DWORD: Conferencing\DATAMCUSVC.exe 2010\Web Lync Server создаваемую C:\Program
   DWORD Value: 0

5. Перезапустите службу веб-конференции Lync Server (RTCDATAMCU).