LS Data MCU kejadian 41024, 41025 dan 41026 selalu dibuat setelah Anda menginstal 2017 Mei pemutakhiran .NET Framework

Pemecahan masalah 1

Permintaan sertifikat internal Edge baru untuk semua kumpulan Edge yang disebarluaskan dan yang berisi IDEKU otentikasi klien. Untuk melakukannya, ikuti langkah-langkah berikut:

Catatan Anda juga harus meminta sertifikat default ujung depan baru yang mencakup IDEKU otentikasi klien.

• Buat Template sertifikat yang mencakup otentikasi klien dan Server otentikasi sebagai penggunaan kunci ditingkatkan. (Keanggotaan administrator Domain atau setara adalah requirerement minimum untuk menyelesaikan prosedur ini.) Untuk melakukannya, ikuti langkah-langkah berikut:

  1. Buka otoritas sertifikasi snap-in.

  2. Browse ke folder Templates sertifikat .

  3. Klik kanan folder Templates sertifikat , dan kemudian pilih Kelola.

  4. Di jendela Konsol template sertifikat , temukan template Web Server, klik kanan dan pilih Template duplikat.

  5. Di properti jendela Template baru, pilih tab umum , dan nama template dengan benar. Catat nama Template yang dibuat.

  6. Pilih tab ekstensi , dan kemudian klik Edit.

  7. Di jendela Edit aplikasi kebijakan ekstensi , klik Tambah.

  8. Di jendela Menambahkan aplikasi kebijakan , pilih Otentikasi klien, dan kemudian klik OK.

  9. Di jendela Edit aplikasi kebijakan ekstensi , sekarang Anda akan melihat Otentikasi klien dan Server otentikasi di bagian aplikasi kebijakan . Klik Oke.

  10. Di kotak dialog properti jendela Template baru , klik OK.

  11. Verifikasi bahwa template baru dibuat ditampilkan di jendela Konsol template sertifikat . Tutup jendela Konsol template sertifikat .

  12. Di jendela utama Otoritas sertifikasi , Jelajahi Pola dasar sertifikat.

  13. Klik kanan folder Templates sertifikat , dan kemudian pilih baru, Template sertifikat untuk masalah.

  14. Di jendela Mengaktifkan sertifikat pola dasar , pilih template baru dibuat dari langkah 5, dan kemudian klik OK.

  15. Verifikasi bahwa template baru ditampilkan di bawah Template sertifikat.

• Permintaan sertifikat dengan menggunakan Wisaya penyebaran di Edge Server

  1. Buka Skype untuk Wisaya penyebaran Server bisnis (Lync).

  2. Pilih menginstal atau memperbarui Skype untuk sistem Server bisnis (Lync).

  3. Pilih opsi Jalankan lagi di langkah 3: permintaan, menginstal atau menetapkan sertifikat halaman.

  4. Di jendela Sertifikat Wizard , pilih Edge Internal, dan kemudian klik permintaan.

  5. Klik berikutnya pada halaman permintaan sertifikat untuk Edge Skype (Edge internal) internal untuk penggunaan Server bisnis .

  6. Di tertunda atau permintaan langsung jendela, smemilih opsi yang tepat.

  7. Ikuti petunjuk pada halaman berikutnya untuk menentukan baik otoritas sertifikat atau sertifikat permintaan File, dan kemudian klik berikutnya.

  8. Pada halaman Menentukan alternatif sertifikat Template , pilih kotak centang menggunakan template alternatif sertifikat otoritas sertifikasi dipilih .

  9. Di bidang nama template sertifikat , ketik nama template yang Anda catat di bagian sebelumnya di langkah 5, dan kemudian klik berikutnya.

  10. Pada nama dan pengaturan keamanan halaman, smemilih pengaturan yang diperlukan, dan kemudian klik berikutnya.

  11. Di halaman Informasi organisasi , sayanput pengaturan yang diperlukan.

  12. Di halaman Informasi geografis , sayanput pengaturan yang diperlukan.

  13. Pada nama subjek / nama alternatif subjek halaman, smemilih berikutnya.

  14. On halaman Mengkonfigurasi nama alternatif subjek tambahan ,SANs dd setiap tambahan yang diperlukan, dan kemudian klik berikutnya.

  15. On halaman Ringkasan permintaan sertifikat , review entri permintaan dan kemudian klik berikutnya.

  16. Setelah permintaan dibuat, klik berikutnya, dan kemudian klik selesai.

  17. Ikuti prosedur biasa organisasi Anda untuk memproses permintaan dari Otoritas sertifikat. Pastikan bahwa Anda menggunakan template baru dibuat.

  18. Impor dan menetapkan permintaan untuk Skype untuk penggunaan internal Edge bisnis.

  19. Verifikasi sertifikat yang sesuai EKUs. Untuk melakukannya, buka sertifikat, pilih tab rincian , dan kemudian gulir ke bawah untuk dan pilih kotak centang Yang disempurnakan kunci penggunaan . Anda akan melihat Server otentikasi (1.3.6.1.5.5.7.3.1) dan Otentikasi klien (1.3.6.1.5.5.7.3.2).

Penyelesaian masalah 2

Tambahkan entri registri untuk mengecualikan proses DataMCU dari proses validasi sertifikat baru yang terjadi setelah Anda memasang pemutakhiran .NET Framework.

Penting
Ikuti langkah-langkah di bagian ini dengan saksama. Masalah serius mungkin terjadi jika Anda salah mengubah registri. Sebelum mengubahnya, cadangkan registri untuk pemulihan jika terjadi masalah.

Untuk mengatasi masalah sambungan modalitas konferensi Lync Server 2010, Lync Server 2013 dan Skype untuk bisnis 2015, Anda harus menambahkan pengecualian aplikasi untuk layanan konferensi Web (DATAMCUSVC.exe).

Untuk melakukannya, gunakan contoh berikut ini untuk menetapkan pengecualian di lingkungan Anda.

Untuk Skype untuk Server bisnis 2015

1. Menentukan dan catat lintasan DATAMCUSVC.exe di server.
   
   Secara default, jalur penginstalan adalah sebagai berikut:

   C:\Program Files\Skype untuk bisnis Server 2015\Web konferensi

   Anda juga dapat memperoleh informasi ini melalui alat layanan dengan mengkaji properti Skype untuk layanan konferensi Web Server bisnis. Untuk melakukannya, ikuti langkah-langkah berikut:

2. Mulai Editor Registri. Untuk melakukannya, klik mulai, klik Jalankan, ketik regedit, dan kemudian klik OK.

3. Cari subkunci registri berikut ini:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Catatan Jika Anda secara proaktif menyebarkan pemutakhiran sebelum menerapkan pembaruan keamanan .NET Framework, Anda harus membuat satu atau lebih kunci secara manual karena mereka belum ada.

4. Buat nama DWORD berikut dan nilai:

   Nama DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Nilai DWORD: 0

   Penting tidak menyertakan tanda petik di nama DWORD. Nama DWORD yang baru dan nilai akan menyerupai berikut ini:

   Nama DWORD: C:\Program Files\Skype untuk bisnis Server 2015\Web Conferencing\DATAMCUSVC.exe
   Nilai DWORD: 0

5. Mulai ulang Skype untuk layanan konferensi Web Server bisnis (RTCDATAMCU).

Lync Server 2013

1. Menentukan dan catat lintasan DATAMCUSVC.exe di server.
   
   Secara default, jalur penginstalan adalah sebagai berikut:

   C:\Program Files\Microsoft Lync Server 2013\Web konferensi Anda juga dapat memperoleh informasi ini melalui alat layanan dengan mengkaji properti Layanan konferensi Web Lync Server.

2. Mulai Editor Registri. Untuk melakukannya, klik mulai, klik Jalankan, ketik regedit, dan kemudian klik OK.

3. Temukan subkunci registri berikut ini:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Catatan Jika Anda secara proaktif menyebarkan pemutakhiran sebelum menerapkan pembaruan keamanan .NET Framework, Anda harus membuat satu atau lebih kunci secara manual karena mereka belum ada.

4. Buat nama DWORD berikut dan nilai:

   Nama DWORD: DATAMCUSVC.exe Path_obtained_in_Step_1\nilai DWORD: 0

   Penting Jangan menyertakan tanda kutip dalam nama DWORD.
   
   Nama DWORD yang baru dan nilai akan menyerupai berikut ini:

   Nama DWORD: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Mulai ulang layanan konferensi Web Lync Server (RTCDATAMCU).

Untuk Lync Server 2010

1. Menentukan dan catat lintasan DATAMCUSVC.exe di server.
   
   Catatan Secara default, jalur penginstalan adalah sebagai berikut:

   C:\Program Files\Microsoft Lync Server 2010\Web konferensi

   Anda juga dapat memperoleh informasi ini melalui alat layanan dengan mengkaji properti Layanan konferensi Lync Server Web.

2. Mulai Editor Registri. Untuk melakukannya, klik mulai, klik Jalankan, ketik regedit, dan kemudian klik Ok.

3. Temukan subkunci registri berikut ini:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Catatan Jika Anda secara proaktif menyebarkan pemutakhiran sebelum menerapkan pembaruan keamanan .NET Framework, Anda harus membuat satu atau lebih kunci secara manual karena mereka belum ada.

4. Buat nama DWORD dan nilai berikut ini:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Penting Tidak menyertakan tanda petik di nama DWORD. Lintasan w3wp.exe peka dan harus semua huruf kecil.
   

   Nama DWORD yang baru dan nilai akan menyerupai berikut ini:

   Nama DWORD: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Mulai ulang layanan konferensi Web Lync Server (RTCDATAMCU).