LS MCU dati gli eventi 41024, 41025 e 41026 vengono continuamente generati dopo l'installazione di 2017 maggio aggiornamento di.NET Framework

Soluzione alternativa 1

Richiedere un nuovo certificato interno di bordo per tutti i pool di bordo che vengono distribuiti e che contenga l'EKU di autenticazione Client. A tale scopo, attenersi alla seguente procedura:

Nota: È inoltre necessario richiedere un nuovo certificato predefinito Front-End che include l'EKU di autenticazione Client.

• Creare un modello di certificato che include l'autenticazione Client e Server di autenticazione come Enhanced Key Usage. L'appartenenza al gruppo Domain Admins o equivalente è la requirerement minima per completare questa procedura. A tale scopo, attenersi alla seguente procedura:

  1. Aprire lo snap-in Autorità di certificazione.

  2. Passare alla cartella di Modelli di certificato .

  3. Fare clic sulla cartella di Modelli di certificato e quindi scegliere Gestione.

  4. Nella finestra di Console modelli di certificato , individuare il modello di Server Web, pulsante destro del mouse e quindi scegliere Duplica modello.

  5. Nelle proprietà della finestra nuovo modello, selezionare la scheda Generale e assegnare il modello in modo appropriato. Prendere nota del nome di modello creato.

  6. Selezionare la scheda estensioni e quindi fare clic su Modifica.

  7. Nella finestra Modifica estensione criteri di applicazione , fare clic su Aggiungi.

  8. Nella finestra Aggiungi criteri di applicazione , selezionare Autenticazione di Cliente quindi fare clic su OK.

  9. Nella finestra Modifica estensione criteri di applicazione , viene visualizzato sia L'autenticazione Client e l' Autenticazione Server nella sezione criteri di applicazione . Fare clic su OK.

  10. Nella finestra di dialogo proprietà della finestra Nuovo modello , fare clic su OK.

  11. Verificare che il modello appena creato viene visualizzato nella finestra di Console modelli di certificato . Chiudere la finestra di Console modelli di certificato .

  12. Nella finestra principale di Un'autorità di certificazione , selezionare Modelli di certificato.

  13. Fare clic sulla cartella di Modelli di certificato e quindi selezionare Nuovo, modello di certificato da emettere.

  14. Nella finestra Attivazione modelli di certificato , selezionare il modello appena creato nel passaggio 5 e quindi fare clic su OK.

  15. Verificare che il nuovo modello viene visualizzato in Modelli di certificato.

• Richiedere un certificato utilizzando la procedura guidata di distribuzione sul Server Edge

  1. Aprire il Skype per distribuzione guidata di Business (Lync) Server.

  2. Selezionare l'installazione o aggiornamento di Skype per il sistema di Server aziendali (Lync).

  3. Scegliere l'opzione Esegui nuovamente la passaggio 3: richiesta, installazione o assegnare certificati pagina.

  4. Nella finestra Gestione guidata certificati , selezionare Bordo internoe quindi fare clic su richiesta.

  5. Fare clic su Avanti nella pagina di richiedere un certificato per il bordo interno (lato interno) Skype per gli utilizzi di Business Server .

  6. Nel richieste immediato o posticipato fare ssceglie l'opzione appropriata.

  7. Seguire le istruzioni visualizzate nella pagina successiva per specificare l'autorità di certificazione o il File di richiesta di certificato e quindi fare clic su Avanti.

  8. Nella pagina Specificare alternativo modello di certificato , selezionare la casella di controllo Usa modello alternativo certificato dell'autorità di certificazione selezionata .

  9. Nel campo nome modello di certificato , digitare il nome del modello annotato nella sezione precedente nel passaggio 5 e quindi fare clic su Avanti.

  10. Sul nome e le impostazioni di protezione della pagina selezionare le impostazioni come necessario e quindi fare clic su Avanti.

  11. Nella pagina Informazioni sull'organizzazione , possibileImmettere le impostazioni come necessario.

  12. Nella pagina delle Informazioni geografiche , possibileImmettere le impostazioni come necessario.

  13. Nel nome soggetto / nomi alternativi dei soggetti pagina selezionare successivo.

  14. On Configurare altri nomi alternativi dei soggetti della pagina, unaSAN dd tutte le altre richieste e quindi fare clic su Avanti.

  15. On la pagina di Riepilogo di richiesta di certificato , reprima le voci di richiesta, e quindi fare clic su Avanti.

  16. Dopo aver generata la richiesta, fare clic su Avantie quindi fare clic su Fine.

  17. Attenersi alla solita procedura dell'organizzazione per elaborare la richiesta dall'autorità di certificazione. Assicurarsi che il modello appena creato.

  18. Importare e assegnare la richiesta di Skype per utilizzo interno a bordo di Business.

  19. Verificare che il certificato presenta l'EKU appropriato. A tale scopo, aprire il certificato, selezionare la scheda Dettagli , quindi scorrere verso il basso e selezionare la casella di controllo Dell'utilizzo chiavi avanzato . Si dovrebbe vedere Autenticazione Server (1.3.6.1.5.5.7.3.1) e Autenticazione Client (1.3.6.1.5.5.7.3.2).

Soluzione 2

Aggiungere una voce del Registro di sistema per escludere il processo di DataMCU dal processo di convalida dei certificati che si verifica dopo l'installazione dell'aggiornamento di.NET Framework.

Importante
Seguire attentamente i passaggi descritti in questa sezione. La modifica non corretta del Registro di sistema potrebbe comportare problemi gravi. Prima di iniziare, eseguire il backup del Registro di sistema in modo che sia possibile ripristinarlo in caso di problemi.

Per risolvere i problemi di connessione modalità conferenza Lync Server 2010 e Lync Server 2013 Skype per Business 2015, è necessario aggiungere un'eccezione dell'applicazione per il servizio di conferenza Web (DATAMCUSVC.exe).

A tale scopo, utilizzare gli esempi seguenti per impostare le eccezioni nel proprio ambiente.

Per Skype per Business Server 2015

1. Determinare e registrare il percorso di DATAMCUSVC.exe sul server.
   
   Per impostazione predefinita, il percorso di installazione è la seguente:

   C:\Programmi\Microsoft Files\Skype per conferenze di 2015\Web Business Server

   È anche possibile ottenere queste informazioni tramite lo strumento servizi dall'esame delle proprietà di Skype per il servizio di conferenze Web di Server aziendali. A tale scopo, attenersi alla seguente procedura:

2. Avviare l'Editor del Registro di sistema. A tale scopo, fare clic su Start, scegliere Esegui, digitare regedite quindi fare clic su OK.

3. La seguente sottochiave del Registro di sistema:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Nota: Se si distribuisce in modo proattivo l'aggiornamento prima di applicare l'aggiornamento della protezione di.NET Framework, è necessario creare manualmente uno o più tasti in quanto non esiste ancora.

4. Creare il seguente nome DWORD e il valore:

   Nome DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Valore DWORD: 0

   Importante non includere virgolette nel nome DWORD. Il nuovo nome DWORD e il valore deve essere analogo al seguente:

   Nome DWORD: Files\Skype c:\Programmi\Microsoft per Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Valore DWORD: 0

5. Riavviare il Skype per il servizio di conferenze Web di Server aziendali (RTCDATAMCU).

Per Lync Server 2013

1. Determinare e registrare il percorso di DATAMCUSVC.exe sul server.
   
   Per impostazione predefinita, il percorso di installazione è la seguente:

   Conferenza 2013\Web di C:\Program Files\Microsoft Lync Server È anche possibile ottenere queste informazioni tramite lo strumento Servizi esaminando le proprietà del servizio conferenze Web di Lync Server.

2. Avviare l'Editor del Registro di sistema. A tale scopo, fare clic su Start, scegliere Esegui, digitare regedite quindi fare clic su OK.

3. Cercare la seguente sottochiave del Registro di sistema:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota: Se si distribuisce in modo proattivo l'aggiornamento prima di applicare l'aggiornamento della protezione di.NET Framework, è necessario creare manualmente uno o più tasti in quanto non esiste ancora.

4. Creare il seguente nome DWORD e il valore:

   Nome DWORD: DATAMCUSVC.exe Path_obtained_in_Step_1\valore DWORD: 0

   Importante Non includere virgolette nel nome del valore DWORD.
   
   Il nuovo nome DWORD e il valore sarà simile al seguente:

   Nome DWORD: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Riavviare il servizio conferenze di Lync Server Web (RTCDATAMCU).

Per Lync Server 2010

1. Determinare e registrare il percorso di DATAMCUSVC.exe sul server.
   
   Nota: Per impostazione predefinita, il percorso di installazione è la seguente:

   Conferenza 2010\Web di C:\Program Files\Microsoft Lync Server

   È anche possibile ottenere queste informazioni tramite lo strumento Servizi esaminando le proprietà del servizio conferenza Lync Server Web.

2. Avviare l'Editor del Registro di sistema. A tale scopo, fare clic su Start, scegliere Esegui, digitare regedite quindi fare clic su Ok.

3. Cercare la seguente sottochiave del Registro di sistema:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota: Se si distribuisce in modo proattivo l'aggiornamento prima di applicare l'aggiornamento della protezione di.NET Framework, è necessario creare manualmente uno o più tasti in quanto non esiste ancora.

4. Creare i nomi DWORD e i valori seguenti:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Importante Non includono le virgolette nel nome del valore DWORD. Il percorso w3wp.exe tra maiuscole e minuscole e devono essere tutti in minuscolo.
   

   Il nuovo nome DWORD e il valore sarà simile al seguente:

   Nome DWORD: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Riavviare il servizio conferenze di Lync Server Web (RTCDATAMCU).