LS Data MCU události 41024, 41025 a 41026 neustále vznikají po instalaci května 2017 aktualizace rozhraní.NET Framework

Řešení 1

Vyžádání nového certifikátu vnitřního okraje pro všechny okraje fondy, které jsou nasazeny a EKU ověřování klienta, který obsahuje. Chcete-li to provést, postupujte takto:

Poznámka: Máte také k vyžádání nového certifikátu výchozí klientskou obsahující EKU ověřování klienta.

• Vytvořte šablonu certifikátu, která obsahuje ověření klienta a ověření serveru jako rozšířeného použití klíče. (Členství ve skupině Domain Administrators nebo ekvivalentní je minimálním requirerement k dokončení tohoto postupu.) Chcete-li to provést, postupujte takto:

  1. Otevřete modul snap-in Certifikační autorita.

  2. Přejděte do složky Šablon certifikátů .

  3. Klepněte pravým tlačítkem myši na složku Šablony certifikátů a potom vyberte možnost Spravovat.

  4. V okně Konzoly šablony certifikátů vyhledejte šablonu webového serveru, pravým tlačítkem myši a pak vyberte příkaz Vytvořit duplikát šablony.

  5. V Vlastnosti okna nové šablony klepněte na kartu Obecné a vhodně název šablony. Poznámka: název šablony, která je vytvořena.

  6. Vyberte kartu rozšíření a potom klepněte na tlačítko Upravit.

  7. V okně Upravit rozšíření zásad použití klikněte na tlačítko Přidat.

  8. V okně Přidat zásadu použitíOvěření klientavyberte a klepněte na tlačítko OK.

  9. V okně Upravit rozšíření zásad použití byste nyní měli vidět Ověření klienta a Ověření serveru v části Zásady použití . Klepněte na tlačítko OK

  10. V dialogovém okně VlastnostiNové šablony okna klepněte na tlačítko OK.

  11. Ověřte, že nově vytvořené šablony se zobrazí v okně Konzoly šablony certifikátů . Zavřete okno Konzoly šablony certifikátů .

  12. V hlavním okně Certifikační úřad vyhledejte Šablony certifikátů.

  13. Klepněte pravým tlačítkem myši na složku Šablony certifikátů a potom vyberte Nový, Vystavovaná šablona certifikátu.

  14. V okně Povolit šablony certifikátů vyberte šablonu nově vytvořené v kroku 5 a potom klepněte na tlačítko OK.

  15. Ověřte, že nové šablony se zobrazí v seznamu Šablon certifikátů.

• Vyžádání certifikátu pomocí Průvodce nasazení na Server okraj

  1. Otevřete Průvodce nasazením serveru Business (službě Lync) Skype.

  2. Vyberte instalovat nebo aktualizovat Skype pro systém Server Business (službě Lync).

  3. Vyberte možnost Spustit znovu na Krok 3: požádat o instalaci nebo přiřaďte certifikáty stránky.

  4. V okně Průvodce certifikátem vyberte Vnitřní okraja potom klepněte na tlačítko požadavku.

  5. Na stránce žádost o certifikát pro okraj vnitřní (vnitřní okraj) Skype pro Business Server použití , klepněte na tlačítko Další .

  6. V Opožděná nebo okamžitá požadavky okno,Vyberte příslušnou možnost.

  7. Postupujte podle pokynů na následující stránce určit buď certifikační autorita nebo požádat o soubor certifikátu a klepněte na tlačítko Další.

  8. Na stránce Zadat alternativní šablonu certifikátu zaškrtněte políčko použít šablonu certifikátu alternativní k vybranému certifikačnímu úřadu .

  9. V poli název šablony certifikátu zadejte název šablony, kterou jste si poznamenali v kroku 5 předchozí části a potom klepněte na tlačítko Další.

  10. O název a nastavení zabezpečení stránky,zvolit nastavení podle potřeby a potom klepněte na tlačítko Další.

  11. Na stránce Informace o organizaci input nastavení podle potřeby.

  12. Na stránce Geografické informace input nastavení podle potřeby.

  13. Na název předmětu / předmět alternativní názvy stránky,Vyberte Další.

  14. On Konfigurovat další předmět alternativní názvy stránekSANs dd každá další potřebné a klepněte na tlačítko Další.

  15. On na stránce Souhrn certifikátu požadavek , rolovat položky požadavku a potom klepněte na tlačítko Další.

  16. Po vygenerování je požadavek, klepněte na tlačítko Dalšía potom klepněte na tlačítko Dokončit.

  17. Postup organizace obvykle zpracovat požadavek od certifikační autority. Přesvědčte se, zda použít nově vytvořené šablony.

  18. Import a přiřadit požadavek Skype pro vnitřní okraj obchodní použití.

  19. Ověřte, zda certifikát má odpovídající EKUs. Chcete-li provést, otevření certifikátu, klepněte na kartu Podrobnosti a potom se posuňte dolů a zaškrtněte políčko Rozšířeného použití klíče . Měli byste vidět Ověření serveru (1.3.6.1.5.5.7.3.1) a Ověření klienta (1.3.6.1.5.5.7.3.2).

Řešení 2

Přidáte položku registru DataMCU procesu vyloučit z nový proces ověření certifikátu, ke kterému dochází po instalaci aktualizace pro rozhraní.NET Framework.

Důležité
Kroky v této části provádějte velmi pečlivě. Pokud byste nesprávně změnili registr, mohlo by dojít k vážným problémům. Než začnete, zálohujte registr kvůli případnému obnovení v případě vzniku problémů.

Chcete-li vyřešit problémy připojení modalitu konference ve službě Lync Server 2010, 2013 službě Lync Server a Skype pro obchodní 2015, je nutné přidat výjimku aplikace webové konference služby (DATAMCUSVC.exe).

To lze provést pomocí následující příklady nastavit výjimky ve vašem prostředí.

Pro Skype pro Business Server 2015

1. Zjistit a zaznamenat cestu DATAMCUSVC.exe na serveru.
   
   Výchozí cestu instalace je takto:

   C:\Program Files\Skype pro Business Server 2015\Web konference

   Tyto informace pomocí nástroje služby můžete také získat kontrolou vlastnosti Skype služby Business Server webové konference. Chcete-li to provést, postupujte takto:

2. Spusťte Editor registru. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.

3. Vyhledejte následující podklíč registru:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Poznámka: Pokud jsou aktivně nasazení aktualizace před instalací aktualizace zabezpečení rozhraní.NET Framework, je nutné vytvořit jeden nebo více klíčů ručně protože ještě neexistují.

4. Vytvořte následující název hodnoty DWORD a hodnota:

   Název hodnoty DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Hodnota DWORD: 0

   Důležité nezahrnují uvozovek název hodnoty DWORD. Název nové hodnoty DWORD a hodnota by měla vypadat takto:

   Název hodnoty DWORD: C:\Program Files\Skype pro Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Hodnota DWORD: 0

5. Restartujte Skype pro Business Server webové konference služby (RTCDATAMCU).

Službě Lync Server 2013

1. Zjistit a zaznamenat cestu DATAMCUSVC.exe na serveru.
   
   Podle výchozího nastavení je cesta instalace:

   C:\Program Files\Microsoft službě Lync Server 2013\Web konference Tyto informace pomocí nástroje služby můžete také získat kontrolou vlastnosti služby službě Lync Server webové konference.

2. Spusťte Editor registru. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.

3. Vyhledejte následující podklíč registru:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Poznámka: Pokud jsou aktivně nasazení aktualizace před instalací aktualizace zabezpečení rozhraní.NET Framework, je nutné vytvořit jeden nebo více klíčů ručně protože ještě neexistují.

4. Vytvořte následující název hodnoty DWORD a hodnota:

   Název hodnoty DWORD: Path_obtained_in_Step_1 \DATAMCUSVC.exe Hodnota DWORD: 0

   Důležité: V název hodnoty DWORD neobsahují uvozovky.
   
   Název nové hodnoty DWORD a hodnota by měla vypadat takto:

   Název hodnoty DWORD: C:\Program Files\Microsoft službě Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Restartujte službě Lync Server webové konference služby (RTCDATAMCU).

Službě Lync Server 2010

1. Zjistit a zaznamenat cestu DATAMCUSVC.exe na serveru.
   
   Poznámka: Výchozí cestu instalace je takto:

   C:\Program Files\Microsoft službě Lync Server 2010\Web konference

   Tyto informace pomocí nástroje služby můžete také získat kontrolou vlastnosti služby službě Lync Server webové konference.

2. Spusťte Editor registru. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko Ok.

3. Vyhledejte následující podklíč registru:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Poznámka: Pokud jsou aktivně nasazení aktualizace před instalací aktualizace zabezpečení rozhraní.NET Framework, je nutné vytvořit jeden nebo více klíčů ručně protože ještě neexistují.

4. Vytvořte následující hodnoty a názvy hodnot DWORD:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Důležité: Nezahrnují uvozovek název hodnoty DWORD. Cesta w3wp.exe je velká a malá písmena a musí být vše v malých.
   

   Název nové hodnoty DWORD a hodnota by měla vypadat takto:

   Název hodnoty DWORD: C:\Program Files\Microsoft službě Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Restartujte službě Lync Server webové konference (RTCDATAMCU).