LS Data MCU hendelser, 41024, 41025 og 41026 genereres hele tiden etter at du har installert mai-2017 oppdatering for .NET Framework

Løsning 1

Be om et nytt kanten internt sertifikat for alle kanten basseng som er distribuert, og som inneholder klienten godkjenning EKU. Følg denne fremgangsmåten:

Obs! Du må også be om en ny Front End standardsertifikat som inkluderer klienten godkjenning EKU.

• Opprette en sertifikatmal som inkluderer klient og Server-godkjenning som et utvidet nøkkelbruk. (Medlemskap i domeneadministratorer eller tilsvarende er den minste requirerement å fullføre denne prosedyren.) Følg denne fremgangsmåten:

  1. Åpne snapin-modulen for sertifiseringsinstansen.

  2. Bla til mappen Sertifikatmaler .

  3. Høyreklikk Sertifikatmaler -mappen, og velg deretter Behandle.

  4. Finn malen Web-serveren i sertifikat maler konsollvinduet, høyreklikker du den og velg deretter Dupliser mal.

  5. Velg Generelt -kategorien i Egenskaper for ny mal-vinduet, og gi malen navnet på riktig måte. Vær oppmerksom på malnavnet som er opprettet.

  6. Velg kategorien filtyper , og klikk deretter Rediger.

  7. Klikk Legg tili vinduet Rediger programpolicyutvidelse .

  8. I vinduet Legg til programpolicyen velger Klientgodkjenning.

  9. I vinduet Rediger programpolicyutvidelse , skal du nå se både Klient og Server-godkjenning i delen programpolicyer . Klikk OK.

  10. Klikk OKi dialogboksen Egenskaper for Ny mal -vinduet.

  11. Kontroller at den nye malen vises i konsollvinduet sertifikat maler . Lukk konsollvinduet sertifikat maler .

  12. I hovedvinduet for Sertifiseringsinstans , blar du til Sertifikatmaler.

  13. Høyreklikk Sertifikatmaler -mappen, og velg deretter Ny, sertifikatmal for problemet.

  14. I vinduet Aktiver sertifikatmaler , velger den nyopprettede malen fra trinn 5.

  15. Kontroller at den nye malen vises under Sertifikatmaler.

• Be om et sertifikat ved hjelp av veiviseren for distribusjon på serveren kant

  1. Åpne Skype for veiviseren for distribusjon av Business (Lync)-Server.

  2. Velg installere eller oppdatere Skype for Business (Lync) serversystem.

  3. Velg alternativet Kjør på nytt på den trinn 3: Be om installasjon eller tilordne sertifikater side.

  4. Velg Intern kanti Veiviseren for sertifikat -vinduet, og klikk deretter Be om.

  5. Klikk Neste på Be om et sertifikat for kanten internt (intern kant) Skype for Business Server bruksområder for siden.

  6. I vinduet forsinket eller umiddelbar forespørsler , v,velger du ønsket alternativ.

  7. Følg instruksjonene på den neste siden til å angi enten sertifiseringsinstansen eller filen for sertifikatet, og klikk deretter Neste.

  8. Merk av for Bruk alternative sertifikatmal for den valgte sertifiseringsinstansen på siden Angi alternative sertifikatmalen .

  9. Skriv inn navnet på malen som du noterte deg i forrige inndeling i trinn 5 i feltet navn på mal , og klikk deretter Neste.

  10. Navn og sikkerhetsinnstillinger for siden, v,velger du innstillinger etter behov, og klikk deretter Neste.

  11. På siden Informasjon om organisasjonen jegnput innstillinger etter behov.

  12. På siden Geografisk informasjon input innstillinger etter behov.

  13. På den emnenavnet / alternativ Subjektnavn side, v,velger du Neste.

  14. On Konfigurere ekstra alternativ Subjektnavn side, enSANs for egg eventuelle andre nødvendige, og klikk deretter Neste.

  15. On siden Oppsummering av støtteanmodning , rgjennom forespørselsoppføringer, , og klikk deretter Neste.

  16. Når forespørselen er generert, klikk Neste, og klikk deretter Fullfør.

  17. Følge organisasjonens vanlig prosedyre for å behandle forespørselen fra sertifiseringsinstansen. Kontroller at du bruker den nye malen.

  18. Importere og tilordne forespørselen til Skype for intern bruk av Business kanten.

  19. Kontroller at sertifikatet har de riktige EKUs. Hvis du vil gjøre dette, åpne sertifikatet, velg kategorien Detaljer , og Rull ned til og Merk av for Utvidet bruk av nøkler . Du bør se Servergodkjenning (1.3.6.1.5.5.7.3.1) og Klientgodkjenning (1.3.6.1.5.5.7.3.2).

Løsning 2

Legg til en registeroppføring for å utelate DataMCU prosessen fra den nye sertifikatvalideringsprosessen som oppstår etter at du installerer oppdateringen for .NET Framework.

Viktig
Følg trinnene i denne delen nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret på feil måte. Før du endrer det, må du sikkerhetskopiere registeret for gjenoppretting i tilfelle det oppstår problemer.

Hvis du vil omgå konferanser modalitet-tilkoblingsproblemer i Lync Server 2010, Lync Server 2013 og Skype for Business 2015, må du legge til et programunntak for konferanser for webtjeneste (DATAMCUSVC.exe).

Hvis du vil gjøre dette, kan du bruke følgende eksempler til å angi unntak i ditt miljø.

For Skype for Business Server 2015

1. Finne og spille inn banen til DATAMCUSVC.exe på serveren.
   
   Som standard installasjonsbanen er som følger:

   C:\Programfiler\Microsoft Files\Skype for Business Server 2015\Web konferanser

   Du kan også få denne informasjonen via verktøyet tjenester ved å vise egenskapene for Skype for Web-konferanser for Business Server-tjenesten. Følg denne fremgangsmåten:

2. Start Registerredigering. Hvis du vil gjøre dette, klikker du Start, klikk Kjør, Skriv inn regedit, og deretter klikker du OK.

3. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Obs! Hvis du distribuerer proaktivt oppdateringen før bruk sikkerhetsoppdateringen for .NET Framework, må du opprette én eller flere taster manuelt fordi de ikke finnes ennå.

4. Opprett følgende DWORD-navnet og verdien:

   DWORD-navn: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD-verdi: 0

   Viktig ikke inkludere anførselstegn i navnet på DWORD. Nye DWORD-navnet og verdien bør ligne på følgende:

   DWORD-navn: C:\Program Files\Skype for Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   DWORD-verdi: 0

5. Start Skype for Web-konferanser for Business Server-tjenesten (RTCDATAMCU).

For Lync Server 2013

1. Finne og spille inn banen til DATAMCUSVC.exe på serveren.
   
   Som standard installasjonsbanen er som følger:

   C:\Program Files\Microsoft Lync Server 2013\Web konferanser Du kan også få denne informasjonen via verktøyet tjenester ved å vise egenskapene for Web-konferanser for Lync Server-tjenesten.

2. Start Registerredigering. Hvis du vil gjøre dette, klikker du Start, klikk Kjør, Skriv inn regedit, og deretter klikker du OK.

3. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Obs! Hvis du distribuerer proaktivt oppdateringen før bruk sikkerhetsoppdateringen for .NET Framework, må du opprette én eller flere taster manuelt fordi de ikke finnes ennå.

4. Opprett følgende DWORD-navnet og verdien:

   DWORD-navn: Path_obtained_in_Step_1 \DATAMCUSVC.exe DWORD-verdi: 0

   Viktig Ikke inkludere anførselstegn i navnet på DWORD.
   
   Den nye DWORD-navnet og verdien bør ligne på følgende:

   DWORD-navn: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Start tjenesten på nytt Lync Server Web-konferanser (RTCDATAMCU).

For Lync Server 2010

1. Finne og spille inn banen til DATAMCUSVC.exe på serveren.
   
   Obs! Som standard installasjonsbanen er som følger:

   C:\Program Files\Microsoft Lync Server 2010\Web konferanser

   Du kan også få denne informasjonen via verktøyet tjenester ved å vise egenskapene for tjenesten Lync Server Web-konferanser.

2. Start Registerredigering. Hvis du vil gjøre dette, klikker du Start, klikk Kjør, Skriv inn regedit, og deretter klikker du Ok.

3. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Obs! Hvis du distribuerer proaktivt oppdateringen før bruk sikkerhetsoppdateringen for .NET Framework, må du opprette én eller flere taster manuelt fordi de ikke finnes ennå.

4. Opprett følgende DWORD-navn og verdier:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Viktig Inkluderer ikke anførselstegn i navnet på DWORD. W3wp.exe-banen er bokstaver og må være i små.
   

   Den nye DWORD-navnet og verdien bør ligne på følgende:

   DWORD-navn: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Web-konferanser for Lync Server-tjenesten (RTCDATAMCU) på nytt.