Événements de données MCU LS 41024, 41025 et 41026 sont générés en permanence après avoir installé le 2017 mai mise à jour de.NET Framework

Solution de contournement 1

Demander un nouveau certificat interne de bord pour tous les pools de bord qui sont déployés et qui contient le EKU de l’authentification du Client. Pour ce faire, procédez comme suit :

Remarque Vous devez également demander un nouveau certificat par défaut Front-End qui inclut le EKU de l’authentification du Client.

• Créer un modèle de certificat qui inclut l’authentification du Client et l’authentification du serveur sous la forme d’une utilisation avancée de la clé. (Appartenir au groupe Administrateurs de domaine ou équivalent est le minimum requirerement pour effectuer cette procédure.) Pour ce faire, procédez comme suit :

  1. Ouvrez le composant logiciel enfichable Autorité de Certification.

  2. Recherchez le dossier Modèles de certificats .

  3. Cliquez sur le dossier Modèles de certificats et sélectionnez Gérer.

  4. Dans la fenêtre de la Console Modèles de certificat , recherchez le modèle de serveur Web, droit dessus et cliquez sur Modèle dupliqué.

  5. Dans les Propriétés de la fenêtre du nouveau modèle, sélectionnez l’onglet Général et nommez le modèle. Notez le nom de modèle est créé.

  6. Sélectionnez l’onglet Extensions , puis cliquez sur Modifier.

  7. Dans la fenêtre Modifier l’Extension des stratégies d’Application , cliquez sur Ajouter.

  8. Dans la fenêtre Ajouter une stratégie d’Application , sélectionnez Authentification du Client, puis cliquez sur OK.

  9. Dans la fenêtre Modifier l’Extension des stratégies d’Application , vous devez maintenant voir à la fois L’authentification du Client et L’authentification du serveur dans la section stratégies d’Application . Cliquez sur OK.

  10. Dans la boîte de dialogue Propriétés de la fenêtre du Nouveau modèle , cliquez sur OK.

  11. Vérifiez que le modèle nouvellement créé est affiché dans la fenêtre de la Console Modèles de certificat . Fermez la fenêtre de la Console Modèles de certificat .

  12. Dans la fenêtre principale de l’Autorité de Certification , accédez à Modèles de certificats.

  13. Cliquez sur le dossier Modèles de certificats et sélectionnez Nouveau, modèle de certificat à délivrer.

  14. Dans la fenêtre Activer les modèles de certificat , sélectionnez le modèle qui vient d’être créé à l’étape 5, puis cliquez sur OK.

  15. Vérifiez que le nouveau modèle s’affiche sous Modèles de certificats.

• Demander un certificat à l’aide de l’Assistant de déploiement sur le serveur de transport Edge

  1. Ouvrez le Skype pour l’Assistant de déploiement de serveur Business (Lync).

  2. Sélectionnez installer ou mettre à jour les Skype pour système de serveur d’entreprise (Lync).

  3. Sélectionnez l’option Exécuter à nouveau sur la étape 3 : demander, installer ou attribuer des certificats page.

  4. Dans la fenêtre de l’Assistant de certificat , sélectionnez le Bord interne, puis cliquez sur demander.

  5. Sur la page de demander un certificat pour le Skype (périphérie interne) interne de bord pour les utilisations de Business Server , cliquez sur suivant .

  6. Dans la fenêtre retardée ou immédiate des demandes , sélectionnez l’option appropriée.

  7. Suivez les instructions affichées sur la page suivante pour spécifier soit l’autorité de certification ou le fichier de demande de certificat, puis cliquez sur suivant.

  8. Dans la page Spécifier un autre modèle de certificat , sélectionnez la case à cocher utiliser le modèle de certificat de remplacement pour l’autorité de certification sélectionnée .

  9. Dans le champ nom du modèle de certificat , tapez le nom du modèle que vous avez noté dans la section précédente, à l’étape 5, puis cliquez sur suivant.

  10. nom et les paramètres de sécurité page, sChoisir les paramètres selon vos besoins et puis cliquez sur suivant.

  11. Dans la page Informations sur l’organisation , jees les paramètres selon vos besoins.

  12. Sur la page Informations géographiques , jees les paramètres selon vos besoins.

  13. Sur le nom de l’objet / autres noms de l’objet sélectionnez suivantede la page.

  14. On de Configurer d’autres noms d’autre objet page, unSAN de jj supplémentaire requis et puis cliquez sur suivant.

  15. On de la page de Résumé de demande de certificat , rérifiez les entrées de la demande, , puis cliquez sur suivant.

  16. Une fois que la demande est générée, cliquez sur suivant, puis cliquez sur Terminer.

  17. Suivez la procédure habituelle de votre société pour traiter la demande de l’autorité de certification. Assurez-vous que vous utilisez le modèle nouvellement créé.

  18. Importer et assigner la demande à la Skype pour utilisation interne du bord de l’entreprise.

  19. Vérifiez que le certificat contient les rôles EKU approprié. Pour ce faire, ouvrez le certificat, sélectionnez l’onglet Détails , puis faites défiler vers le bas et activez la case à cocher Utilisation avancée de la clé . Vous devez voir L’authentification du serveur (1.3.6.1.5.5.7.3.1) et L’authentification du Client (1.3.6.1.5.5.7.3.2).

Solution de contournement 2

Ajouter une entrée de Registre pour exclure le processus DataMCU le nouveau processus de validation de certificat qui se produit après l’installation de la mise à jour de.NET Framework.

Important
Suivez les étapes de cette section avec soin. Des problèmes sérieux pourraient survenir si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre à des fins de restauration en cas de problème.

Pour résoudre les problèmes de connexion de modalité de conférence dans Skype pour entreprise 2015, Lync Server 2013 et Lync Server 2010, vous devez ajouter une exception d’application pour le Service de conférence Web (DATAMCUSVC.exe).

Pour ce faire, utilisez la procédure ci-après pour définir les exceptions de votre environnement.

Pour Skype pour Business Server 2015

1. Déterminer et d’enregistrer le chemin d’accès de DATAMCUSVC.exe sur le serveur.
   
   Par défaut, le chemin d’installation est la suivante :

   Files\Skype C:\Program pour les conférences de Business Server 2015\Web

   Vous pouvez également obtenir ces informations par le biais de l’outil Services en consultant les propriétés de la Skype pour le service Business Server Web conférence. Pour ce faire, procédez comme suit :

2. Démarrez l'Éditeur du Registre. Pour ce faire, cliquez sur Démarrer, sur exécuter, tapez regedit, puis cliquez sur OK.

3. Recherchez la sous-clé de Registre suivante :

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Remarque : Si vous déployez proactivement la mise à jour avant l’application de la mise à jour de sécurité du.NET Framework, vous devez créer une ou plusieurs clés manuellement, car ils n’existent pas encore.

4. Créer le nom DWORD suivante et la valeur :

   Nom DWORD : Path_obtained_in_Step_1\DATAMCUSVC.exe
   De la valeur DWORD : 0

   Important ne pas inclure de guillemets dans le nom DWORD. Le nouveau nom DWORD et la valeur peut ressembler à ce qui suit :

   Nom DWORD : Files\Skype C:\Program pour Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   De la valeur DWORD : 0

5. Redémarrez le Skype pour le service de conférence Web de serveur Business (RTCDATAMCU).

Pour Lync Server 2013

1. Déterminer et d’enregistrer le chemin d’accès de DATAMCUSVC.exe sur le serveur.
   
   Par défaut, le chemin d’installation est la suivante :

   Conférence 2013\Web de C:\Program Files\Microsoft Lync Server Vous pouvez également obtenir ces informations par le biais de l’outil Services en examinant les propriétés du service Conférence de Lync Server Web.

2. Démarrez l'Éditeur du Registre. Pour ce faire, cliquez sur Démarrer, sur exécuter, tapez regedit, puis cliquez sur OK.

3. Recherchez la sous-clé de Registre suivante :

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Remarque Si vous déployez proactivement la mise à jour avant l’application de la mise à jour de sécurité du.NET Framework, vous devez créer une ou plusieurs clés manuellement, car ils n’existent pas encore.

4. Créer le nom DWORD suivante et la valeur :

   Nom DWORD : Path_obtained_in_Step_1 \DATAMCUSVC.exe de la valeur DWORD : 0

   Important N’incluez pas de guillemets dans le nom DWORD.
   
   Le nouveau nom DWORD et la valeur devraient ressembler à ceci :

   Nom DWORD : , C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Redémarrez le Service de conférence Web Lync Server (RTCDATAMCU).

Pour Lync Server 2010

1. Déterminer et d’enregistrer le chemin d’accès de DATAMCUSVC.exe sur le serveur.
   
   Remarque Par défaut, le chemin d’installation est la suivante :

   Conférence 2010\Web de C:\Program Files\Microsoft Lync Server

   Vous pouvez également obtenir ces informations par le biais de l’outil Services en examinant les propriétés du Service Conférence Web Lync Server.

2. Démarrez l'Éditeur du Registre. Pour ce faire, cliquez sur Démarrer, sur exécuter, tapez regedit, puis cliquez sur Ok.

3. Recherchez la sous-clé de Registre suivante :

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Remarque Si vous déployez proactivement la mise à jour avant l’application de la mise à jour de sécurité du.NET Framework, vous devez créer une ou plusieurs clés manuellement, car ils n’existent pas encore.

4. Créez les noms DWORD et les valeurs suivantes :

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Important Ne pas inclure de guillemets dans le nom DWORD. Le chemin d’accès de w3wp.exe respecte la casse et doit être en minuscules.
   

   Le nouveau nom DWORD et la valeur devraient ressembler à ceci :

   Nom DWORD : , C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Redémarrez le service de conférence de Lync Server Web (RTCDATAMCU).