Constantemente se generan eventos de datos MCU LS 41024, 41025 y 41026 después de instalar el de 2017 mayo actualización de.NET Framework

Solución 1

Solicitar un nuevo certificado interno de borde para todos los grupos de borde que se implementan y que contiene el EKU de autenticación del cliente. Para ello, siga estos pasos:

Nota: También tendrá que solicitar un nuevo certificado predeterminado de Front-End que incluye el EKU de autenticación del cliente.

• Crear una plantilla de certificado que incluye autenticación del cliente y la autenticación de servidor como un uso mejorado de claves. (La pertenencia al grupo Administradores de dominio o equivalente es el requirerement mínimo para completar este procedimiento.) Para ello, siga estos pasos:

  1. Abra el complemento entidad emisora de certificados.

  2. Vaya a la carpeta de Plantillas de certificado .

  3. Secundario en la carpeta de Plantillas de certificado y, a continuación, seleccione Administrar.

  4. En la ventana de la Consola de plantillas de certificado , busque la plantilla de servidor Web, (ratón) en él y, a continuación, seleccione la Plantilla duplicada.

  5. En las Propiedades de la ventana de la nueva plantilla, seleccione la ficha General y nombre de la plantilla correctamente. Anote el nombre de la plantilla que se crea.

  6. Seleccione la ficha extensiones y, a continuación, haga clic en Editar.

  7. En la ventana Editar extensión de directivas de aplicación , haga clic en Agregar.

  8. En la ventana Agregar directivas de aplicación , seleccione Autenticación de clientey, a continuación, haga clic en Aceptar.

  9. En la ventana Editar extensión de directivas de aplicación , ahora debería ver La autenticación de cliente y Servidor de autenticación en la sección directivas de aplicación . Haga clic en Aceptar.

  10. En el cuadro de diálogo Propiedades de la ventana de la Nueva plantilla , haga clic en Aceptar.

  11. Compruebe que la plantilla recién creada aparece en la ventana de la Consola de plantillas de certificado . Cierre la ventana de la Consola de plantillas de certificado .

  12. En la ventana principal de la Entidad emisora de certificados , vaya a Las plantillas de certificado.

  13. Secundario en la carpeta de Plantillas de certificado y, a continuación, seleccione nuevo, plantilla de certificado para emitir.

  14. En la ventana Habilitar plantillas de certificados , seleccione la plantilla recién creada en el paso 5 y, a continuación, haga clic en Aceptar.

  15. Compruebe que la nueva plantilla aparece en Plantillas de certificado.

• Solicitar un certificado mediante el Asistente para implementación en el servidor perimetral

  1. Abra el Skype para el Asistente para implementación de servidor empresarial (Lync).

  2. Seleccione instalar o actualizar Skype para el sistema de servidor empresarial (Lync).

  3. Seleccione la opción Ejecutar de nuevo en el paso 3: solicitar, instalar o asignar certificados página.

  4. En la ventana del Asistente para certificados , seleccione Borde internoy, a continuación, haga clic en Solicitar.

  5. En la página Solicitar un certificado para el Skype de borde interno (borde interno) para usos de Business Server , haga clic en siguiente .

  6. En la demorada o inmediata solicitudes ventana, seleccione la opción adecuada.

  7. Siga las instrucciones en la página siguiente para especificar tanto la entidad emisora de certificados o el archivo de solicitud de certificado y, a continuación, haga clic en siguiente.

  8. En la página Especificar la plantilla de certificado alternativo , seleccione la casilla de verificación Usar plantilla de certificado alternativo para la entidad seleccionada .

  9. En el campo nombre de la plantilla de certificados , escriba el nombre de plantilla que anotó en la sección anterior en el paso 5 y, a continuación, haga clic en siguiente.

  10. En la configuración de seguridad y el nombre de página, seleccione los valores según sea necesario y, a continuación, haga clic en siguiente.

  11. En la página de Información de la organización ,ntrada valores según sea necesario.

  12. En la página Información geográfica ,ntrada valores según sea necesario.

  13. En el nombre de asunto o nombres alternativos del sujeto de página, seleccione siguiente.

  14. On Configurar nombres alternativos del sujeto adicional de la página, unaSAN dd suplementarios necesario y, a continuación, haga clic en siguiente.

  15. On la página Resumen de la solicitud de certificado , revisar las entradas de la solicitud, y, a continuación, haga clic en siguiente.

  16. Una vez generada la solicitud, haga clic en siguientey, a continuación, haga clic en Finalizar.

  17. Siga el procedimiento habitual de su organización para procesar la solicitud de la entidad emisora de certificados. Asegúrese de que utiliza la plantilla recién creada.

  18. Importar y asignar la solicitud a la Skype para uso interno del borde del negocio.

  19. Compruebe que el certificado tiene el EKU apropiado. Para ello, abra el certificado, seleccione la ficha Detalles y, a continuación, desplácese hacia abajo y Active la casilla de verificación Uso mejorado de claves . Debería ver la Autenticación del servidor (1.3.6.1.5.5.7.3.1) y Autenticación de cliente (1.3.6.1.5.5.7.3.2).

Solución 2

Agregar una entrada del registro para excluir el proceso DataMCU el proceso de validación de certificado nuevo que se produce después de instalar la actualización de.NET Framework.

Importante
Siga atentamente los pasos descritos en esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, haga una copia de seguridad del Registro para la posterior restauración en caso de que se produzcan problemas.

Para evitar los problemas de conexión de la modalidad de conferencia en Lync Server 2010, Lync Server 2013 y Skype para negocios 2015, debe agregar una excepción de aplicación para el servicio de conferencias Web (DATAMCUSVC.exe).

Para ello, utilice los siguientes ejemplos para establecer las excepciones en su entorno.

Para Skype para Business Server 2015

1. Determinar y registrar la ruta de acceso de DATAMCUSVC.exe en el servidor.
   
   De forma predeterminada, la ruta de instalación es la siguiente:

   C:\Program Files\Skype Business Server 2015\Web conferencias

   También puede obtener esta información mediante la herramienta Servicios revisando las propiedades de la Skype para el servicio de conferencias Web de servidor de empresa. Para ello, siga estos pasos:

2. Inicie el Editor del registro. Para ello, haga clic en Inicio, haga clic en Ejecutar, escriba regedity, a continuación, haga clic en Aceptar.

3. Busque la siguiente subclave del registro:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Nota: Si va a implementar proactivamente la actualización antes de aplicar la actualización de seguridad de.NET Framework, debe crear una o más claves manualmente porque todavía no existe.

4. Crear el siguiente nombre DWORD y el valor:

   Nombre DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Valor DWORD: 0

   Importante no incluya las comillas en el nombre DWORD. El nuevo nombre DWORD y el valor deben ser similar a lo siguiente:

   Nombre DWORD: C:\Program Files\Skype para Business Server 2015\Web Conferencing\DATAMCUSVC.exe de
   Valor DWORD: 0

5. Reinicie el Skype para el servicio de conferencias Web de servidor de negocio (RTCDATAMCU).

2013 de Lync Server

1. Determinar y registrar la ruta de acceso de DATAMCUSVC.exe en el servidor.
   
   De forma predeterminada, la ruta de instalación es la siguiente:

   Conferencia de C:\Program Files\Microsoft Lync Server 2013\Web También puede obtener esta información mediante la herramienta Servicios revisando las propiedades del servicio de conferencias Web de Lync Server.

2. Inicie el Editor del registro. Para ello, haga clic en Inicio, haga clic en Ejecutar, escriba regedity, a continuación, haga clic en Aceptar.

3. Busque la siguiente subclave del registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota: Si va a implementar proactivamente la actualización antes de aplicar la actualización de seguridad de.NET Framework, debe crear una o más claves manualmente porque todavía no existe.

4. Crear el siguiente nombre DWORD y el valor:

   Nombre DWORD: Path_obtained_in_Step_1 \DATAMCUSVC.exe valor DWORD: 0

   Importante: No incluya las comillas en el nombre DWORD.
   
   El nuevo nombre DWORD y el valor deben ser similar al siguiente:

   Nombre DWORD: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie el servicio de conferencias Web de Lync Server (RTCDATAMCU).

Para Lync Server 2010

1. Determinar y registrar la ruta de acceso de DATAMCUSVC.exe en el servidor.
   
   Nota: De forma predeterminada, la ruta de instalación es la siguiente:

   Conferencia de C:\Program Files\Microsoft Lync Server 2010\Web

   También puede obtener esta información mediante la herramienta Servicios revisando las propiedades de los servicio de conferencias Web de Lync Server.

2. Inicie el Editor del registro. Para ello, haga clic en Inicio, haga clic en Ejecutar, escriba regedity, a continuación, haga clic en Aceptar.

3. Busque la siguiente subclave del registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota: Si va a implementar proactivamente la actualización antes de aplicar la actualización de seguridad de.NET Framework, debe crear una o más claves manualmente porque todavía no existe.

4. Crear los nombres DWORD y los valores siguientes:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Importante: No incluya las comillas en el nombre DWORD. La ruta de acceso de w3wp.exe distingue mayúsculas de minúsculas y debe ser todo en minúsculas.
   

   El nuevo nombre DWORD y el valor deben ser similar al siguiente:

   Nombre DWORD: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie el servicio de conferencias Web de Lync Server (RTCDATAMCU).