Eventos de dados MCU LS 41024, 41025 e 41026 são gerados constantemente depois de instalar o de 2017 maio atualização do.NET Framework

Solução alternativa 1

Solicitar um novo certificado interno borda para todos os pools de borda são implantadas e que contém o EKU de autenticação do cliente. Para fazer isso, execute as seguintes etapas:

Observação: Você também precisa solicitar um novo certificado de padrão de Front-End que inclua o EKU de autenticação do cliente.

• Crie um modelo de certificado que inclua autenticação de cliente e servidor de autenticação como um uso avançado de chave. (Associação no grupo Administradores do domínio ou equivalente é o mínimo requirerement para concluir este procedimento.) Para fazer isso, execute as seguintes etapas:

  1. Abra o snap-in Autoridade de certificação.

  2. Navegue até a pasta de Modelos de certificado .

  3. Com o botão direito na pasta Modelos de certificado e, em seguida, selecione Gerenciar.

  4. Na janela do Console de modelos de certificado , localize o modelo de servidor Web, clique sobre ela e selecione Duplicar modelo.

  5. Nas Propriedades da janela do novo modelo, selecione a guia Geral e nomear o modelo apropriado. Observe o nome do modelo que é criado.

  6. Selecione a guia extensões e, em seguida, clique em Editar.

  7. Na janela Editar extensão de diretivas de aplicativo , clique em Adicionar.

  8. Na janela Adicionar diretiva de aplicativo , selecione Autenticação do clientee, em seguida, clique em Okey.

  9. Na janela Editar extensão de diretivas de aplicativo , você verá agora Autenticação do servidor na seção diretivas de aplicativo e Autenticação de cliente . Clique em OK.

  10. Na caixa de diálogo Propriedades da janela do Novo modelo , clique em Okey.

  11. Verifique se que o modelo recém-criado é mostrado na janela do Console de modelos de certificado . Feche a janela Console de modelos de certificado .

  12. Na janela principal de Autoridade de certificação , navegue até Os modelos de certificado.

  13. Com o botão direito na pasta Modelos de certificado e selecione novo, modelo de certificado a ser emitido.

  14. Na janela Ativar modelos de certificado , selecione o modelo recém-criado na etapa 5 e, em seguida, clique em Okey.

  15. Verifique se o novo modelo é exibido em Modelos de certificado.

• Solicitar um certificado usando o Assistente de implantação no servidor de borda

  1. Abra o Skype para Assistente de implantação de servidor de negócios (Lync).

  2. Selecione instalar ou atualizar o Skype para o sistema de servidor de negócios (Lync).

  3. Selecione a opção Executar novamente a etapa 3: solicitação, instalação ou atribuir certificados página.

  4. Na janela Assistente de certificado , selecione Borda internae, em seguida, clique em Solicitar.

  5. Clique em Avançar na página solicitar um certificado para a borda interna (borda interna) Skype para usos Business Server .

  6. A janela atrasada ou imediata de solicitações , selecione a opção apropriada.

  7. Siga as instruções na próxima página para especificar uma autoridade de certificação ou o arquivo de solicitação de certificado e, em seguida, clique em Avançar.

  8. Na página Especificar alternativo modelo de certificado , marque a caixa de seleção usar o modelo de certificado alternativo para a autoridade de certificação selecionada .

  9. No campo nome do modelo de certificado , digite o nome do modelo que você anotou na seção anterior na etapa 5 e, em seguida, clique em Avançar.

  10. Sobre o nome e as configurações de segurança de página, selecione as configurações conforme necessário e, em seguida, clique em Avançar.

  11. Na página Informações sobre a organização , eunput as configurações conforme necessário.

  12. Na página Informações geográficas ,nput as configurações conforme necessário.

  13. No nome do requerente / entidade alternativa nomes página, selecione Avançar.

  14. On a Configurar outros nomes de entidade alternativa da página, umdd adicionais necessário SANs e, em seguida, clique em Avançar.

  15. On a página Resumo de solicitação de certificado , rVisualizar as entradas de solicitação, e, em seguida, clique em Avançar.

  16. Depois que a solicitação é criada, clique em Avançare, em seguida, clique em Concluir.

  17. Siga o procedimento normal da sua organização para processar a solicitação da autoridade de certificação. Certifique-se de que você usar o modelo recém-criado.

  18. Importar e atribuir a solicitação para o Skype para uso interno de vantagem de negócios.

  19. Verifique se o certificado tem EKUs apropriados. Para fazer isso, abra o certificado, selecione a guia detalhes e, em seguida, role para baixo e marque a caixa de seleção de Uso avançado de chave . Você deverá ver A autenticação de cliente (1.3.6.1.5.5.7.3.2)e de Autenticação de servidor (1.3.6.1.5.5.7.3.1) .

Solução alternativa 2

Adicione uma entrada do registro para excluir o processo DataMCU de que o novo processo de validação de certificado ocorre após a instalação da atualização do.NET Framework.

Importante
Siga as etapas nesta seção cuidadosamente. Sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Antes de modificá-lo, faça backup do registro para restauração em caso de problemas.

Para solucionar os problemas de conexão de modalidade de conferência no Lync Server 2010 e Lync Server 2013 Skype para negócios de 2015, você deve adicionar uma exceção de aplicativo para o serviço de conferência Web (DATAMCUSVC.exe).

Para fazer isso, use os exemplos a seguir para definir as exceções em seu ambiente.

Para o Skype para Business Server 2015

1. Determine e registre o caminho do DATAMCUSVC.exe no servidor.
   
   Por padrão, o caminho de instalação é a seguinte:

   C:\Program Files\Skype para conferência de 2015\Web Business Server

   Você também pode obter essas informações por meio da ferramenta Serviços, analisando as propriedades do Skype para serviço de conferência via Web de servidor de negócios. Para fazer isso, execute as seguintes etapas:

2. Inicie o Editor do Registro. Para fazer isso, clique em Iniciar, clique em Executar, digite regedite, em seguida, clique em Okey.

3. Localize a seguinte subchave do registro:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Observação: Se você estiver implantando proativamente a atualização antes de aplicar a atualização de segurança do.NET Framework, você deve criar uma ou mais chaves manualmente porque eles ainda não existe.

4. Crie o seguinte nome DWORD e valor:

   Nome da DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Valor DWORD: 0

   Importante não inclua as aspas no nome da DWORD. o novo nome da DWORD e o valor devem ser semelhante ao seguinte:

   Nome da DWORD: C:\Program Files\Skype para Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Valor DWORD: 0

5. Reinicie o Skype para serviço de conferência via Web de servidor de negócios (RTCDATAMCU).

Para o Lync Server 2013

1. Determine e registre o caminho do DATAMCUSVC.exe no servidor.
   
   Por padrão, o caminho de instalação é:

   C:\Program Files\Microsoft do Lync Server 2013\Web conferência Você também pode obter essas informações por meio da ferramenta Serviços, analisando as propriedades do serviço de conferência via Web do Lync Server.

2. Inicie o Editor do Registro. Para fazer isso, clique em Iniciar, clique em Executar, digite regedite, em seguida, clique em Okey.

3. Localize a seguinte subchave do registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Observação: Se você estiver implantando proativamente a atualização antes de aplicar a atualização de segurança do.NET Framework, você deve criar uma ou mais chaves manualmente porque eles ainda não existe.

4. Crie o seguinte nome DWORD e valor:

   Nome da DWORD: DATAMCUSVC.exe Path_obtained_in_Step_1\valor DWORD: 0

   Importante: Não inclua as aspas no nome da DWORD.
   
   O novo nome da DWORD e o valor devem ser semelhante ao seguinte:

   Nome da DWORD: C:\Program Files\Microsoft do Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie o serviço de conferência do Lync Server Web (RTCDATAMCU).

Para o Lync Server 2010

1. Determine e registre o caminho do DATAMCUSVC.exe no servidor.
   
   Observação: Por padrão, o caminho de instalação é a seguinte:

   C:\Program Files\Microsoft do Lync Server 2010\Web conferência

   Você também pode obter essas informações por meio da ferramenta Serviços, analisando as propriedades do serviço de conferência do Lync Server Web.

2. Inicie o Editor do Registro. Para fazer isso, clique em Iniciar, clique em Executar, digite regedite, em seguida, clique em Okey.

3. Localize a seguinte subchave do registro:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Observação: Se você estiver implantando proativamente a atualização antes de aplicar a atualização de segurança do.NET Framework, você deve criar uma ou mais chaves manualmente porque eles ainda não existe.

4. Crie os nomes DWORD e os valores a seguir:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Importante: Não inclua as aspas no nome da DWORD. O caminho w3wp.exe diferencia maiusculas de minúsculas e deve ser todo em letras minúsculas.
   

   O novo nome da DWORD e o valor devem ser semelhante ao seguinte:

   Nome da DWORD: C:\Program Files\Microsoft do Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie o serviço de conferência do Lync Server Web (RTCDATAMCU).