LS gegevens MCU gebeurtenissen 41024, 41025 en 41026 worden voortdurend gegenereerd nadat u de mei 2017 update voor .NET Framework

Tijdelijke oplossing 1

Een nieuwe rand intern certificaat aanvragen voor alle rand van toepassingen die zijn geïmplementeerd en dat de EKU-Client verificatie bevat. Ga hiervoor als volgt te werk:

Opmerking U hebt ook een nieuwe Front-End standaardcertificaat waarin het EKU Client verificatie aanvragen.

• Maak een certificaatsjabloon die verificatie van de Client en Server-verificatie als uitgebreid sleutelgebruik bevat. (Lid zijn van Domeinadministrators of een vergelijkbare groep is het minimale requirerement om deze procedure te voltooien.) Ga hiervoor als volgt te werk:

  1. Open de module Certificeringsinstantie.

  2. Blader naar de map Sjablonen .

  3. Klik met de rechtermuisknop op de map Sjablonen en selecteer beheren.

  4. Zoek de sjabloon van webserver in het consolevenster van Certificate Templates met de rechtermuisknop en selecteer Kopie van sjabloon.

  5. In de Eigenschappen van het venster nieuwe sjabloon, selecteer het tabblad Algemeen en naam van de sjabloon op de juiste manier. Noteer de naam van de sjabloon wordt gemaakt.

  6. Klik op het tabblad extensies en klik vervolgens op bewerken.

  7. Klik in het venster Toepassingenbeleidsuitbreiding bewerken op toevoegen.

  8. In het venster Toevoegen van toepassingenbeleidClientverificatieselecteren en klik op OK.

  9. In het venster Toepassingenbeleidsuitbreiding bewerken ziet u nu zowel Verificatie van de Client en Server-verificatie in de sectie beleid van toepassing . Klik op OK.

  10. Klik op OKin het dialoogvenster Eigenschappen van het venster Nieuwe sjabloon .

  11. Controleer of dat de nieuwe sjabloon wordt weergegeven in het consolevenster Certificate Templates . Sluit het venster Certificate Templates Console .

  12. Ga naar Certificaatsjablonenin het hoofdvenster van de Certificeringsinstantie .

  13. Klik met de rechtermuisknop op de map Sjablonen en selecteer Nieuw, te verlenen certificaatsjablonen.

  14. Selecteer de zojuist gemaakte sjabloon vanaf stap 5 in het venster Certificaatsjablonen inschakelen en klik vervolgens op OK.

  15. Zorg dat de nieuwe sjabloon wordt weergegeven onder Certificaatsjablonen.

• Een certificaat aanvragen met behulp van de Wizard uitvoeren op de Server van de rand

  1. Open de Skype voor Business (Lync) Server Deployment Wizard.

  2. Selecteer installeren of bijwerken van Skype voor Business (Lync) Server-systeem.

  3. Selecteer de optie Opnieuw uitvoeren op de stap 3: installeren of toegewezen certificaten aanvragen pagina.

  4. Interne randselecteren in het venster Wizard certificaat en klik op aanvraag.

  5. Klik op volgende op de pagina een certificaat aanvragen voor rand interne (interne zijde) Skype voor Business Server-toepassingen .

  6. In het venster uitgestelde of onmiddellijke aanvragen , s,kiest u de gewenste optie.

  7. Volg de instructies op de volgende pagina op te geven op de Certificate Authority of het bestand certificaat aanvragen en klik vervolgens op volgende.

  8. Selecteer het selectievakje Gebruik alternatieve certificaatsjabloon voor de geselecteerde certificeringsinstantie op de pagina Alternatieve certificaatsjabloon geven .

  9. Typ de naam van de sjabloon die u in de vorige sectie in stap 5 hebt genoteerd in het veld naam certificaatsjabloon en klik op volgende.

  10. Pagina, s,waar nodig, de instellingen te kiezen op de naam en beveiligingsinstellingen en klik op volgende.

  11. Klik op de pagina Organisatiegegevens iknput waar nodig de instellingen.

  12. Klik op de pagina Geografische gegevens iknput waar nodig de instellingen.

  13. Op de naam / namen van certificaathouders alternatief selecteer de volgendepagina.

  14. On de Configureren als u meer alternatieve namen van certificaathouders pagina, eenaanvullende vereiste dd SANs, en klik op volgende.

  15. On de pagina Samenvatting certificaat-aanvraag , reeld de aanvraag posten, en klik op volgende.

  16. Nadat het verzoek is gegenereerd, klikt u op volgendeen klik vervolgens op Voltooien.

  17. Volg de gebruikelijke procedure voor het verwerken van het verzoek van de certificeringsinstantie van uw organisatie. Zorg ervoor dat u de zojuist gemaakte sjabloon gebruiken.

  18. Importeren en de aanvraag toewijzen aan de Skype voor intern gebruik van Business Edge.

  19. Controleer of het certificaat de juiste EKU's. Hiertoe opent u het certificaat, klik op het tabblad Details en schuif omlaag naar en schakel het selectievakje voor Uitgebreid sleutelgebruik . U ziet de Serververificatie (1.3.6.1.5.5.7.3.1) en Clientverificatie (1.3.6.1.5.5.7.3.2).

Tijdelijke oplossing 2

Voeg een registervermelding wilt uitsluiten van het proces van DataMCU van het nieuwe certificaat validatieproces dat zich voordoet nadat u de update voor .NET Framework.

Belangrijk
Volg de stappen in deze sectie zorgvuldig. Er kunnen ernstige problemen optreden als u het register verkeerd wijzigt. Maak voordat u wijzigingen aanbrengt een back-up van het register voor herstel voor het geval er problemen optreden.

Om de vergaderingen modaliteit verbindingsproblemen in Lync Server 2010, Lync Server 2013 en Skype voor Business 2015, moet u een uitzondering toevoegen voor de Web-Conferencing Service (DATAMCUSVC.exe).

Gebruik hiervoor de volgende voorbeelden in te stellen van de uitzonderingen in uw omgeving.

Voor Skype for Business Server 2015

1. Bepalen en vastleggen van het pad van de DATAMCUSVC.exe op de server.
   
   Het installatiepad is standaard als volgt:

   C:\Program Files\Skype Business Server 2015\Web-vergaderingen

   Verder kunt u deze informatie via het hulpprogramma Services aan de hand van de eigenschappen van de Skype voor Business Server Web-Conferencing service. Ga hiervoor als volgt te werk:

2. Start de Register-Editor. Hiertoe klikt u op Starten op uitvoeren.

3. Ga naar de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Opmerking Als u de update voor het toepassen van de beveiligingsupdate voor .NET Framework proactief implementeert, moet u een of meer sleutels handmatig maken omdat ze nog niet bestaan.

4. Maak de volgende DWORD-naam en waarde:

   DWORD-naam: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD-waarde: 0

   Belangrijk geen aanhalingstekens opnemen in de naam van de DWORD-. De nieuwe DWORD-naam en de waarde moeten als volgt uitzien:

   DWORD-naam: C:\Program Files\Skype voor Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   DWORD-waarde: 0

5. Start de Skype voor Business Server Web-Conferencing service (RTCDATAMCU).

Voor Lync Server 2013

1. Bepalen en vastleggen van het pad van de DATAMCUSVC.exe op de server.
   
   Standaard is het installatiepad als volgt:

   C:\Program Files\Microsoft Lync Server 2013\Web vergaderen Verder kunt u deze informatie via het hulpprogramma Services aan de hand van de eigenschappen van de service voor webconferenties Lync-Server.

2. Start de Register-Editor. Hiertoe klikt u op Starten op uitvoeren.

3. Ga naar de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Opmerking Als u de update voor het toepassen van de beveiligingsupdate voor .NET Framework proactief implementeert, moet u een of meer sleutels handmatig maken omdat ze nog niet bestaan.

4. Maak de volgende DWORD-naam en waarde:

   DWORD-naam: DATAMCUSVC.exe Path_obtained_in_Step_1\DWORD-waarde: 0

   Belangrijk Neem geen aanhalingstekens in de DWORD-naam.
   
   De nieuwe DWORD-naam en waarde moeten uitzien:

   DWORD-naam: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Start de Lync Server Web-Conferencing Service (RTCDATAMCU).

Voor Lync Server 2010

1. Bepalen en vastleggen van het pad van de DATAMCUSVC.exe op de server.
   
   Opmerking Het installatiepad is standaard als volgt:

   C:\Program Files\Microsoft Lync Server 2010\Web vergaderen

   Verder kunt u deze informatie via het hulpprogramma Services aan de hand van de eigenschappen van Lync Server Web-Conferencing Service.

2. Start de Register-Editor. Hiertoe klikt u op Start, klik op uitvoeren, typ regediten klik vervolgens op Ok.

3. Ga naar de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Opmerking Als u de update voor het toepassen van de beveiligingsupdate voor .NET Framework proactief implementeert, moet u een of meer sleutels handmatig maken omdat ze nog niet bestaan.

4. Maak de volgende DWORD-namen en waarden:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Belangrijk Geen aanhalingstekens opnemen in de DWORD-naam. Het pad w3wp.exe is hoofdlettergevoelig en moet in kleine letters.
   

   De nieuwe DWORD-naam en waarde moeten uitzien:

   DWORD-naam: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Start de service voor webconferenties Lync-Server (RTCDATAMCU).