LS MCU danych zdarzenia 41024, 41025 i 41026 są stale generowane po zainstalowaniu maj 2017 aktualizacja.NET Framework

Obejście 1

Żądaj nowego certyfikatu wewnętrznych krawędzi dla wszystkich krawędzi pule, które są wdrażane i który zawiera rozszerzenie EKU uwierzytelniania klienta. Aby to zrobić, wykonaj następujące kroki:

Uwaga Masz również zażądać nowego certyfikatu domyślne frontonu, który zawiera rozszerzenie EKU uwierzytelniania klienta.

• Utwórz szablon certyfikatu, który obejmuje uwierzytelnianie klienta i uwierzytelnianie serwera jako ulepszone użycie klucza. (Minimalna requirerement do wykonania tej procedury jest członkostwo w grupie Administratorzy domeny lub równoważnej.) Aby to zrobić, wykonaj następujące kroki:

  1. Otwórz przystawkę Urząd certyfikacji.

  2. Przejdź do folderu Szablony certyfikatów .

  3. Kliknij prawym przyciskiem myszy folder Szablony certyfikatów , a następnie wybierz opcję Zarządzaj.

  4. W oknie Konsoli Szablony certyfikatów zlokalizuj szablon serwera sieci Web, kliknij go prawym przyciskiem myszy, a następnie wybierz Duplikuj szablon.

  5. W Właściwości okna nowego szablonu wybierz kartę Ogólne i odpowiednio nazwę szablonu. Uwaga nazwy szablonu, który jest tworzony.

  6. Wybierz kartę rozszerzenia , a następnie kliknij przycisk Edytuj.

  7. W oknie Edytuj rozszerzenie zasad aplikacji kliknij przycisk Dodaj.

  8. W oknie Dialogowym Dodawanie zasady aplikacji wybierz Uwierzytelnianie klienta, a następnie kliknij przycisk OK.

  9. W oknie Edytuj rozszerzenie zasad aplikacji powinien zostać wyświetlony zarówno Uwierzytelnianie klienta , jak i Uwierzytelnianie serwera w sekcji zasady aplikacji . Kliknij przycisk OK.

  10. W oknie dialogowym Właściwości okna Nowego szablonu kliknij przycisk OK.

  11. Sprawdź, czy nowo utworzony szablon jest wyświetlany w oknie Konsoli Szablony certyfikatów . Zamknij okno Konsoli Szablony certyfikatów .

  12. W oknie głównym Urzędu certyfikacji przejdź do Szablonów certyfikatów.

  13. Kliknij prawym przyciskiem myszy folder Szablony certyfikatów , a następnie wybierz Nowy, szablon certyfikatu do wystawienia.

  14. W oknie Włączanie szablonu certyfikatu wybierz nowo utworzony szablon z kroku 5, a następnie kliknij przycisk OK.

  15. Sprawdź, czy nowy szablon jest wyświetlana w obszarze Szablony certyfikatów.

• Żądanie certyfikatu przy użyciu Kreatora wdrażania na serwerze krawędzi

  1. Otwórz program Skype dla Business (Lync) Server Deployment Wizard.

  2. Wybierz zainstalowanie lub zaktualizowanie programu Skype dla systemu Server Business (Lync).

  3. Wybierz opcję Uruchom ponownie na Krok 3: żądanie instalacji lub przypisać certyfikaty strony.

  4. W oknie Kreatora certyfikatów wybierz Wewnętrznych krawędzi, a następnie kliknij żądania.

  5. Na stronie żądanie certyfikatu dla krawędzi wewnętrznej Skype (wewnętrznych krawędzi) zwyczaje Business Server kliknij przycisk Dalej .

  6. W oknie opóźnione lub natychmiastowe żądań , swybiera odpowiednią opcję.

  7. Postępuj zgodnie z instrukcjami na następnej stronie, aby określić albo urząd certyfikacji lub pliku żądania certyfikatu, a następnie kliknij przycisk Dalej.

  8. Na stronie Określ alternatywny szablonu certyfikatu zaznacz pole wyboru Użyj szablonu alternatywnego certyfikatu dla urzędu certyfikacji wybranego .

  9. W polu Nazwa szablonu certyfikatu wpisz nazwę szablonu, zanotowaną w kroku 5 w poprzedniej sekcji, a następnie kliknij przycisk Dalej.

  10. Na nazwę i ustawienia zabezpieczeń strony swybiera ustawienia zgodnie z wymaganiami i kliknij przycisk Dalej.

  11. Na stronie Informacje o organizacji iwejściowy ustawienia zgodnie z wymaganiami.

  12. Na stronie Informacje geograficzne iwejściowy ustawienia zgodnie z wymaganiami.

  13. Na Nazwa podmiotu / alternatywne nazwy strona swybiera Następny.

  14. On Skonfigurować dodatkowe alternatywne nazwy stronySANs dd wszelkie dodatkowe wymagane, a następnie kliknij Dalej.

  15. On strony Podsumowanie żądanie certyfikatu , rPodgląd zapisy żądań , a następnie kliknij przycisk Dalej.

  16. Po wygenerowaniu żądania, kliknij przycisk Dalej, a następnie kliknij przycisk Zakończ.

  17. Należy wykonać zwykłą procedurę organizacji do przetworzenia żądania od urzędu certyfikacji. Należy upewnić się, że nowo utworzony szablon.

  18. Importowanie i przydziela wniosek Skype dla wewnętrznego użycia Business Edge.

  19. Sprawdź, czy certyfikat ma odpowiednie rozszerzenia EKU. W tym celu należy otworzyć dany certyfikat, wybierz kartę Szczegóły i następnie przewiń w dół i zaznacz pole wyboru Użycia klucza rozszerzonego . Uwierzytelnianie serwera (1.3.6.1.5.5.7.3.1) i Uwierzytelnienie klienta (1.3.6.1.5.5.7.3.2)powinny być widoczne.

Obejście 2

Dodaj wpis rejestru, aby wykluczyć proces DataMCU z nowego procesu sprawdzania poprawności certyfikatu, który występuje po zainstalowaniu aktualizacji.NET Framework.

Ważne
Wykonując czynności opisane w tej sekcji, zachowaj ostrożność. Niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. Zanim zaczniesz, wykonaj kopię zapasową rejestru, aby móc przywrócić go w przypadku wystąpienia problemów.

Aby obejść problemy z połączeniem modalności konferencji w Lync Server 2010, Lync Server 2013 i programu Skype do 2015 r. Business, należy dodać wyjątek aplikacji dla usługa konferencji sieci Web (DATAMCUSVC.exe).

Aby to zrobić, użyj następujące przykłady ustawić wyjątki w danym środowisku.

Dla programu Skype for Business Server 2015

1. Oznaczyć i zanotować ścieżkę DATAMCUSVC.exe na serwerze.
   
   Domyślna ścieżka instalacji jest następująca:

   Program C:\Program Files Skype dla konferencji 2015\Web Business Server

   Te informacje za pomocą narzędzia usługi można również uzyskać, przeglądając właściwości Skype dla usługa konferencji sieci Web Server Business. Aby to zrobić, wykonaj następujące kroki:

2. Uruchom Edytor Rejestru. Aby to zrobić, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regediti kliknij przycisk OK.

3. Zlokalizuj następujący podklucz rejestru:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Uwaga: Aktywnie wdrażając aktualizację przed zastosowaniem aktualizacji zabezpieczeń.NET Framework, należy ręcznie utworzyć jeden lub więcej kluczy, ponieważ jeszcze nie istnieje.

4. Utwórz następującą nazwę DWORD i wartości:

   Nazwa DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Wartość DWORD: 0

   Ważne nie zawierają znaki cudzysłowu w nazwie DWORD. Nową nazwę DWORD i wartości powinien przypominać następujący:

   Nazwa DWORD: Program C:\Program Files Skype dla Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Wartość DWORD: 0

5. Uruchom ponownie program Skype dla usługa konferencji sieci Web Server Business (RTCDATAMCU).

Lync Server 2013

1. Oznaczyć i zanotować ścieżkę DATAMCUSVC.exe na serwerze.
   
   Domyślnie ścieżka instalacji jest następująca:

   C:\Program Files\Microsoft programu Lync Server 2013\Web konferencji Przeglądając właściwości usługi konferencje internetowe programu Lync Server, można również uzyskać te informacje za pomocą narzędzia usługi.

2. Uruchom Edytor Rejestru. Aby to zrobić, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regediti kliknij przycisk OK.

3. Zlokalizuj następujący podklucz rejestru:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Uwaga Aktywnie wdrażając aktualizację przed zastosowaniem aktualizacji zabezpieczeń.NET Framework, należy ręcznie utworzyć jeden lub więcej kluczy, ponieważ jeszcze nie istnieje.

4. Utwórz następującą nazwę DWORD i wartości:

   Nazwa DWORD: DATAMCUSVC.exe Path_obtained_in_Step_1\wartość DWORD: 0

   Ważne Nie należy umieszczać znaki cudzysłowu w polu Nazwa DWORD.
   
   Nowa nazwa DWORD i wartości powinien wyglądać następująco:

   Nazwa DWORD: C:\Program Files\Microsoft programu Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Ponowne uruchomienie programu Lync Server usługa konferencji sieci Web (RTCDATAMCU).

Dla programu Lync Server 2010

1. Oznaczyć i zanotować ścieżkę DATAMCUSVC.exe na serwerze.
   
   Uwaga Domyślna ścieżka instalacji jest następująca:

   C:\Program Files\Microsoft programu Lync Server 2010\Web konferencji

   Te informacje za pomocą narzędzia usługi można również uzyskać, przeglądając właściwości usługa konferencji sieci Web serwera programu Lync.

2. Uruchom Edytor Rejestru. Aby to zrobić, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regediti następnie kliknij przycisk Ok.

3. Zlokalizuj następujący podklucz rejestru:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Uwaga Aktywnie wdrażając aktualizację przed zastosowaniem aktualizacji zabezpieczeń.NET Framework, należy ręcznie utworzyć jeden lub więcej kluczy, ponieważ jeszcze nie istnieje.

4. Utwórz następujące nazwy DWORD i wartości:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Ważne Nie zawierają znaki cudzysłowu w nazwie typu DWORD. Ścieżka w3wp.exe jest rozróżniana wielkość liter i powinna być w małe.
   

   Nowa nazwa DWORD i wartości powinien wyglądać następująco:

   Nazwa DWORD: C:\Program Files\Microsoft programu Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Uruchom ponownie usługę konferencje internetowe programu Lync Server (RTCDATAMCU).