LS Daten MCU Ereignisse 41024, 41025 und 41026 werden ständig nach der Installation von Mai 2017 generiert.NET Framework aktualisieren

Abhilfemaßnahme 1

Fordert ein neues Edge internes Zertifikat für alle Edge-Pools, die bereitgestellt werden, und Client-Authentifizierung EKU enthält. Gehen Sie hierzu folgendermaßen vor:

Hinweis Sie müssen eine neue Front-End-Standardzertifikat anfordern, die der Client-Authentifizierung EKU enthält.

• Erstellen einer Zertifikatvorlage, die Client-Authentifizierung und Authentifizierung als eine erweiterte Schlüsselverwendung enthält. (Domänenadministratoren oder Mitgliedschaft ist die minimale Requirerement für diesen Vorgang.) Gehen Sie hierzu folgendermaßen vor:

  1. Öffnen Sie das Zertifizierungsstellen-Snap-in.

  2. Suchen Sie den Ordner Zertifikatvorlagen .

  3. Maustaste auf den Ordner Zertifikatvorlagen und wählen Sie Verwalten.

  4. Im Konsolenfenster von Zertifikat Vorlagen die Webserver Vorlage Maustaste darauf und wählen Sie Doppelte Vorlage.

  5. Wählen Sie in den Eigenschaften des Fensters neue Vorlage die Registerkarte Allgemein , und benennen Sie die Vorlage entsprechend. Beachten Sie den Namen der Vorlage, der erstellt wird.

  6. Wählen Sie die Option und dann auf Bearbeiten.

  7. Klicken Sie im Fenster Anwendungsrichtlinien bearbeiten auf Hinzufügen.

  8. Wählen Sie im Fenster Anwendungsrichtlinie hinzufügenClientauthentifizierungund klicken Sie dann auf OK.

  9. Im Fenster Anwendungsrichtlinien bearbeiten sollte jetzt Clientauthentifizierung und Server-Authentifizierung im Abschnitt Richtlinien angezeigt werden. Klicken Sie auf OK.

  10. Klicken Sie im Dialogfeld Eigenschaften des Fensters Neue Vorlage klicken Sie auf OK.

  11. Stellen Sie sicher, dass die neu erstellte Vorlage im Zertifikat Vorlagen Konsolenfenster angezeigt wird. Zertifikat Vorlagen Konsolenfenster zu schließen.

  12. Wechseln Sie im Hauptfenster ZertifizierungsstelleZertifikatvorlagen.

  13. Maustaste auf den Ordner Zertifikatvorlagen , und wählen Sie neu und Auszustellende Zertifikatvorlage.

  14. Wählen Sie im Fenster Zertifikatvorlagen aktivieren die neu erstellte Vorlage aus Schritt 5, und klicken Sie auf OK.

  15. Stellen Sie sicher, dass die neue Vorlage unter Zertifikatvorlagenangezeigt wird.

• Anfordern eines Zertifikats mithilfe des Einsatz-Assistenten auf dem Edge-Server

  1. Öffnen Sie die Skype für Business (Lync) Server Deployment-Assistenten.

  2. Wählen Sie installieren oder Aktualisieren von Skype für Business (Lync) Serversystem.

  3. Wählen Sie die Option Erneut ausführen auf dem Schritt 3: Installieren oder weisen Sie Zertifikate anfordern Seite.

  4. Klicken Sie im Assistenten wählen Sie Internen Randund dann auf Anforderung.

  5. Klicken Sie auf Anfordern eines Zertifikats für Rand interne (internen Rand) Skype bei Business Server auf Weiter .

  6. Verzögerte oder sofortige FensterWählen Sie die entsprechende Option.

  7. Gehen Sie die Seite entweder die Zertifizierungsstelle oder Anforderung Zertifikatsdatei an und klicken Sie auf Weiter.

  8. Auf der Seite Geben Sie alternative Vorlage das Kontrollkästchen Sie Verwendung alternativer Zertifikatvorlage für die ausgewählte Zertifizierungsstelle .

  9. Namen Sie im Feld Name der Zertifikatsvorlage der Vorlage, die Sie im vorherigen Abschnitt in Schritt 5 notiert haben, und klicken Sie auf Weiter.

  10. Name und Sicherheit SeiteEinstellungen Bedarf wählen und dann auf Weiter.

  11. Auf der Seite Organisationsinformationen ichNput-Einstellungen.

  12. Auf der Seite Geographische Informationen ichNput-Einstellungen.

  13. Auf der Antragstellernamen / Alternative Antragstellernamen Seite,Wählen Sie Weiter.

  14. On Konfigurieren Sie zusätzliche Alternative Antragstellernamen SeiteDd zusätzliche erforderliche SANs und klicken Sie dann auf Weiter.

  15. OSeite Zusammenfassung Anforderung n, RVorschau Anforderung Einträge und klicken Sie dann auf Weiter.

  16. Nach dem Generieren der Anforderung klicken Sie auf Weiter, und klicken Sie dann auf Fertig stellen.

  17. Führen Sie die übliche Vorgehensweise zum Verarbeiten der Anforderung von der Zertifizierungsstelle der Organisation. Stellen Sie sicher, dass die neu erstellte Vorlage.

  18. Importieren und Skype für Unternehmen interne die Anforderung zuweisen.

  19. Überprüfen Sie, ob das Zertifikat die entsprechenden Schlüsselverwendungen enthält. Hierzu öffnen Sie das Zertifikat, wählen Sie die Registerkarte Details Blättern Sie abwärts, und aktivieren Sie das Kontrollkästchen Erweiterte Schlüsselverwendung . Serverauthentifizierung (1.3.6.1.5.5.7.3.1) und Clientauthentifizierung (1.3.6.1.5.5.7.3.2)sollte angezeigt werden.

Abhilfemaßnahme 2

Fügen Sie einen Registrierungseintrag, tritt nach der Installation des.NET Framework-Updates, neuen Zertifikat Validierungsprozess DataMCU Prozess ausschließen.

Wichtig
Führen Sie die in diesem Abschnitt aufgeführten Schritte sehr sorgfältig aus. Es können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Bevor Sie Änderungen vornehmen, sollten Sie für den Fall, dass Probleme auftreten, unbedingt die Registrierung zur Wiederherstellung sichern.

Um Konferenzen Modalität-Verbindungsproblemen in Lync Server 2010 Lync Server 2013 und Skype for Business 2015 zu umgehen, müssen Sie eine Anwendungsausnahme für den Webkonferenzdienst (DATAMCUSVC.exe) hinzufügen.

Zu diesem Zweck verwenden Sie die folgenden Ausnahmen in Ihrer Umgebung festgelegt.

Für Skype für Business Server 2015

1. Ermitteln Sie und notieren Sie den Pfad des DATAMCUSVC.exe auf dem Server.
   
   Der Installationspfad ist standardmäßig wie folgt:

   C:\Programme\Microsoft Files\Skype für Business Server 2015\Web Konferenzen

   Diese Informationen über das Tool Dienste erhalten durch Überprüfen der Eigenschaften von Skype für Business Server Web-Konferenzdienst. Gehen Sie hierzu folgendermaßen vor:

2. Starten Sie den Registrierungs-Editor. Dazu klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit einund klicken Sie dann auf OK.

3. Suchen Sie den folgenden Registrierungsunterschlüssel:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Hinweis Wenn Sie das Update vor der Installation des.NET Framework-Updates proaktiv bereitstellen, muss eine oder mehrere Tasten manuell erstellt, da sie nicht noch.

4. Erstellen Sie den DWORD-Namen und den Wert:

   DWORD-Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD-Wert: 0

   Wichtig enthalten keine Anführungszeichen im Namen DWORD. Den neuen DWORD-Namen und den Wert sollte etwa folgendermaßen aussehen:

   DWORD-Name: C:\Program Files\Skype für Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   DWORD-Wert: 0

5. Starten Sie Skype für Business Server Webkonferenzen Service (RTCDATAMCU).

Für Lync Server 2013

1. Ermitteln Sie und notieren Sie den Pfad des DATAMCUSVC.exe auf dem Server.
   
   Standardmäßig lautet der Pfad:

   C:\Program Files\Microsoft Lync Server 2013\Web Konferenzen Diese Informationen über das Tool Dienste erhalten anhand der Eigenschaften des Dienstes Lync Server-Webkonferenzen.

2. Starten Sie den Registrierungs-Editor. Dazu klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit einund klicken Sie dann auf OK.

3. Suchen Sie den folgenden Registrierungsunterschlüssel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Hinweis Wenn Sie das Update vor der Installation des.NET Framework-Updates proaktiv bereitstellen, muss eine oder mehrere Tasten manuell erstellt, da sie nicht noch.

4. Erstellen Sie den DWORD-Namen und den Wert:

   DWORD-Name: Path_obtained_in_Step_1 \DATAMCUSVC.exe DWORD-Wert: 0

   Wichtig Geben Sie den DWORD-Namen keine Anführungszeichen.
   
   Die neuen DWORD-Namen und Wert sollte folgendermaßen aussehen:

   DWORD-Name: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Starten Sie die Lync Server-Webkonferenzdienst (RTCDATAMCU).

Für Lync Server 2010

1. Ermitteln Sie und notieren Sie den Pfad des DATAMCUSVC.exe auf dem Server.
   
   Hinweis Der Installationspfad ist standardmäßig wie folgt:

   C:\Program Files\Microsoft Lync Server 2010\Web Konferenzen

   Diese Informationen über das Tool Dienste erhalten durch Überprüfen der Eigenschaften der Lync Server-Webkonferenzdienst.

2. Starten Sie den Registrierungs-Editor. Dazu klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit einund klicken Sie dann auf Ok.

3. Suchen Sie den folgenden Registrierungsunterschlüssel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Hinweis Wenn Sie das Update vor der Installation des.NET Framework-Updates proaktiv bereitstellen, muss eine oder mehrere Tasten manuell erstellt, da sie nicht noch.

4. Erstellen Sie die folgenden DWORD-Namen und Werte:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Wichtig Anführungszeichen nicht in den DWORD-Namen enthalten. W3wp.exe Pfad Groß-/Kleinschreibung und muss in Kleinbuchstaben.
   

   Die neuen DWORD-Namen und Wert sollte folgendermaßen aussehen:

   DWORD-Name: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Starten Sie den Dienst Lync Server-Webkonferenzen (RTCDATAMCU).