Eventos de dados MCU LS 41024, 41025 e 41026 são gerados constantemente depois de instalar o de 2017 Maio actualização do .NET Framework

Solução 1

Pedir um novo certificado interno extremidade para todos os conjuntos de bordo que são implementadas e que contém o EKU de autenticação de cliente. Para tal, siga estes passos:

Nota Também tem de pedir um novo certificado de predefinição de Front-End que inclui o EKU de autenticação de cliente.

• Crie um modelo de certificado que inclua a autenticação de cliente e autenticação de servidor como uma utilização avançada de chaves. (A associação ao grupo administradores de domínio ou equivalente é o requirerement mínimo para concluir este procedimento.) Para tal, siga estes passos:

  1. Abra o snap-in Autoridade de certificação.

  2. Navegue para a pasta de Modelos de certificado .

  3. Botão direito do rato na pasta de Modelos de certificado e, em seguida, seleccione Gerir.

  4. Na janela da Consola de modelos de certificado , localize o modelo de servidor Web, faça duplo clique nele e, em seguida, seleccione o Modelo duplicado.

  5. Nas Propriedades da janela do novo modelo, seleccione o separador Geral e nome do modelo adequada. Anote o nome de modelo é criado.

  6. Seleccione o separador extensões e, em seguida, clique em Editar.

  7. Na janela Editar extensão de políticas de aplicação , clique em Adicionar.

  8. Na janela Adicionar política de aplicação , seleccione Autenticação de clientee, em seguida, clique em OK.

  9. Na janela Editar extensão de políticas de aplicação , deverá ver agora Autenticação de cliente e Autenticação de servidor na secção de políticas de aplicação . Clique em OK.

  10. Na caixa de diálogo Propriedades da janela do Novo modelo , clique em OK.

  11. Certifique-se de que o modelo criado recentemente é apresentado na janela da Consola de modelos de certificado . Feche a janela de Consola de modelos de certificado .

  12. Na janela principal da Autoridade de certificação , navegue para Modelos de certificado.

  13. Botão direito do rato na pasta de Modelos de certificado e, em seguida, seleccione novo, o modelo de certificado a emitir.

  14. Na janela Activar modelos de certificado , seleccione o modelo criado recentemente do passo 5 e, em seguida, clique em OK.

  15. Certifique-se de que o novo modelo é apresentado em Modelos de certificado.

• Pedir um certificado utilizando o Assistente de implementação num servidor de perímetro

  1. Abra o Skype para o Assistente de implementação do servidor de empresa (Lync).

  2. Seleccione instalar ou actualizar o Skype para sistema de servidor de empresa (Lync).

  3. Seleccione a opção de Executar novamente o passo 3: pedir, instalar ou atribuir certificados página.

  4. Na janela do Assistente de certificado , seleccione Limite internoe, em seguida, clique em Pedir.

  5. Clique em seguinte na página de Pedir um certificado para o limite interno (limite interno) Skype para utilizações Business Server .

  6. Na adiada ou imediata pedidos janela, seleccione a opção apropriada.

  7. Siga as instruções na página seguinte para especificar ou a autoridade de certificação ou o ficheiro de requisição de certificado e, em seguida, clique em seguinte.

  8. Na página Especificar alternativo modelo de certificado , seleccione a caixa de verificação utilizar o modelo de certificado alternativo para a autoridade de certificação seleccionada .

  9. No campo nome modelo de certificado , escreva o nome do modelo que anotou no passo 5 a secção anterior e, em seguida, clique em seguinte.

  10. Sobre o nome e as definições de segurança da página, seleccione definições, se necessário e, em seguida, clique em seguinte.

  11. Na página Informações da organização ,definições de nput, se necessário.

  12. Na página Informações geográficas , idefinições de nput, se necessário.

  13. Sobre a nome do requerente / nomes do requerente alternativo de página, seleccione seguinte.

  14. On os Nomes adicionais de alternativa assunto configurar página, umdd suplementar necessário SANs e, em seguida, clique em seguinte.

  15. On a página de Resumo do pedido de certificado , rever as entradas de pedido, e, em seguida, clique em seguinte.

  16. Depois do pedido é criado, clique em seguintee, em seguida, clique em Concluir.

  17. Siga o procedimento habitual da sua organização para processar o pedido da autoridade de certificação. Certifique-se de que utiliza o modelo criado recentemente.

  18. Importar e atribua o pedido para o Skype para utilização interna de extremidade de negócio.

  19. Certifique-se de que o certificado tenha o EKU adequado. Para tal, abra o certificado, seleccione o separador de Detalhes e, em seguida, desloque-se para baixo para e seleccione a caixa de verificação de Utilização avançada de chaves . Deverá ver A autenticação de servidor (1.3.6.1.5.5.7.3.1) e Autenticação de cliente (1.3.6.1.5.5.7.3.2).

Solução 2

Adicione uma entrada de registo para excluir o processo de DataMCU do novo processo de validação de certificado que ocorre depois de instalar a actualização do .NET Framework.

Importante
Siga cuidadosamente os passos indicados nesta secção. Se modificar o registo incorretamente, é possível que ocorram problemas graves. Antes de o modificar, crie uma cópia de segurança para restauro do registo caso ocorra algum problema.

Para contornar os problemas de ligação de modalidade de conferência em Lync Server 2010, Lync Server 2013 e Skype para 2015 de negócio, tem de adicionar uma excepção de aplicação para o serviço de conferência Web (DATAMCUSVC.exe).

Para tal, utilize os seguintes exemplos para definir as excepções no seu ambiente.

Para o Skype para Business Server 2015

1. Determinar e registar o caminho do DATAMCUSVC.exe no servidor.
   
   Por predefinição, o caminho de instalação é:

   C:\Programas\Microsoft Files\Skype para conferências de 2015\Web Business Server

   Também pode obter estas informações através da ferramenta de serviços por rever as propriedades do Skype para o serviço de conferências na Web Business Server. Para tal, siga estes passos:

2. Inicie o Editor de Registo. Para tal, clique em Iniciar, clique em Executar, escreva regedite, em seguida, clique em OK.

3. Localize a seguinte subchave de registo:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Nota Se estiver a implementar proactivamente a actualização antes de aplicar a actualização de segurança do .NET Framework, tem de criar uma ou mais chaves manualmente porque não existem ainda.

4. Crie o seguinte nome DWORD e o valor:

   Nome DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Valor DWORD: 0

   Importante não inclua aspas no nome da DWORD. o novo nome da DWORD e o valor devem assemelhar-se o seguinte:

   Nome DWORD: Files\Skype c:\Programas\Microsoft para Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Valor DWORD: 0

5. Reinicie o Skype para o serviço de conferências na Web Business Server (RTCDATAMCU).

Para o Lync Server 2013

1. Determinar e registar o caminho do DATAMCUSVC.exe no servidor.
   
   Por predefinição, o caminho de instalação é:

   C:\Program Files\Microsoft Lync Server 2013\Web conferência Também pode obter estas informações através da ferramenta de serviços por rever as propriedades do serviço Lync Server conferências na Web.

2. Inicie o Editor de Registo. Para tal, clique em Iniciar, clique em Executar, escreva regedite, em seguida, clique em OK.

3. Localize a seguinte subchave de registo:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota Se estiver a implementar proactivamente a actualização antes de aplicar a actualização de segurança do .NET Framework, tem de criar uma ou mais chaves manualmente porque não existem ainda.

4. Crie o seguinte nome DWORD e o valor:

   Nome DWORD: Path_obtained_in_Step_1 \DATAMCUSVC.exe valor DWORD: 0

   Importante Não inclua aspas no nome da DWORD.
   
   O novo nome da DWORD e o valor devem assemelhar-se a seguinte:

   Nome DWORD: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie o serviço de conferência Web Lync Server (RTCDATAMCU).

Para o Lync Server 2010

1. Determinar e registar o caminho do DATAMCUSVC.exe no servidor.
   
   Nota Por predefinição, o caminho de instalação é:

   C:\Program Files\Microsoft Lync Server 2010\Web conferência

   Também pode obter estas informações através da ferramenta de serviços por rever as propriedades do serviço de conferências do Lync Server Web.

2. Inicie o Editor de Registo. Para tal, clique em Iniciar, clique em Executar, escreva regedite, em seguida, clique em Ok.

3. Localize a seguinte subchave de registo:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Nota Se estiver a implementar proactivamente a actualização antes de aplicar a actualização de segurança do .NET Framework, tem de criar uma ou mais chaves manualmente porque não existem ainda.

4. Crie os nomes DWORD e os valores seguintes:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Importante Não inclua aspas no nome da DWORD. O caminho de w3wp.exe é sensível a maiúsculas e minúsculas e devem ser todas em minúsculas.
   

   O novo nome da DWORD e o valor devem assemelhar-se a seguinte:

   Nome DWORD: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reinicie o serviço de conferências na Web Lync Server (RTCDATAMCU).