NZ MCU údaje udalosti 41024, 41025 41026 neustále vznikajú po nainštalovaní apríl 2017 aktualizácia rozhrania .NET Framework

Riešenie 1

Vyžiadať nový certifikát vnútorný okraj pre všetky fondy Edge, ktoré sú, a ktorý obsahuje EKU na overenie klienta. Ak to chcete urobiť, postupujte nasledovne:

Poznámka: Budete musieť požiadať o nové klientske predvolený certifikát, ktorý obsahuje EKU na overenie klienta.

• Vytvoriť šablónu certifikátu, ktorý zahŕňa overenie klienta a overenie servera ako rozšírené použitie kľúča. (Členstvo v správcovia domény alebo ekvivalent je minimálne requirerement tohto postupu). Ak to chcete urobiť, postupujte nasledovne:

  1. Otvorte modul certifikačnou autoritou.

  2. Vyhľadajte priečinok Šablóny certifikátu .

  3. Kliknite pravým tlačidlom myši na priečinok Šablóny certifikátu , a potom vyberte Spravovať.

  4. V okne Certifikát šablóny konzoly vyhľadajte webový Server šablónu, pravým tlačidlom myši a vyberte Duplicitné šablóny.

  5. Vlastnosti okna novú šablónu, vyberte kartu Všeobecné a názov šablóny primerane. Poznačte si názov šablóny, ktorý je vytvorený.

  6. Vyberte kartu rozšírenia a potom kliknite na položku Upraviť.

  7. V okne Upraviť rozšírenie politiky aplikácie , kliknite na tlačidlo Pridať.

  8. V okne Pridanie aplikácií politiky vyberte Overenie klientaa kliknite na tlačidlo OK.

  9. V okne Upraviť rozšírenie politiky aplikácie by teraz zobrazí Overenie klienta a Overenie servera v sekcii politiky aplikácií . Kliknite na tlačidlo OK.

  10. V okne vlastností okna Novú šablónu , kliknite na tlačidlo OK.

  11. Skontrolujte, či novovytvorené šablóny sa zobrazí v okne Certifikát šablóny konzoly . Zatvorte okno Certifikátu šablóny konzoly .

  12. V hlavnom okne Certifikačná autorita vyhľadajte Šablóny certifikátu.

  13. Kliknite pravým tlačidlom myši na priečinok Šablóny certifikátu , a potom vyberte nový, šablónu certifikátu problém.

  14. V okne Povoliť certifikát šablóny vyberte novovytvorené šablóny v kroku 5 a kliknite na tlačidlo OK.

  15. Overte, či novej šablóny sa zobrazujú v časti Šablóny certifikátov.

• Žiadosť o certifikát pomocou Sprievodcu nasadenie na serveri Edge

  1. Otvorte Skype Business (Lync) Server nasadenie sprievodca.

  2. Vyberte inštaláciu alebo aktualizáciu Skype Business (Lync) Server systému.

  3. Vyberte možnosť Opätovné spustenie na Krok 3: žiadosť, inštaláciu, alebo certifikáty priradiť stránky.

  4. V okne Sprievodcu certifikát vyberte Vnútorný okraja kliknite na tlačidlo vyžiadať.

  5. Ďalej kliknite na položku žiadosť o certifikát Edge interný (vnútorný okraj) Skype Business Server použitia stránky.

  6. Oneskorené alebo okamžité okno szvoliť požadovanú možnosť.

  7. Postupujte podľa pokynov na ďalšej strane zadajte buď certifikačnej autority alebo žiadosť súboru certifikátu a kliknite na tlačidlo ďalej.

  8. Na stránke Zadajte inú šablónu certifikátu , začiarknite políčko použiť alternatívne certifikátu šablónu pre vybrané certifikačná autorita .

  9. Do poľa názov šablóny certifikátu zadajte názov šablóny, ktoré ste si poznačili v kroku 5 v predchádzajúcej časti a kliknite na tlačidlo ďalej.

  10. Názov a nastavenie zabezpečenia stránky, szvoliť nastavenia podľa potreby a kliknite na tlačidlo ďalej.

  11. Na stránke Organizáciu somnput nastavenia podľa potreby.

  12. Na stránke Geografické somnput nastavenia podľa potreby.

  13. Na Predmet a predmet alternatívne názvy stránky, szvoliť ďalej.

  14. On stránke Nakonfigurovať ďalšie predmet alternatívne názvy dd všetky ďalšie potrebné SANs, a potom kliknite na nasledujúci.

  15. On stránke Certificate Summary žiadosť , rukážku položiek požiadavku a kliknite na tlačidlo ďalej.

  16. Po vygenerovaný požiadavka, kliknite na tlačidlo ďaleja kliknite na tlačidlo Dokončiť.

  17. Postup organizácie zvyčajne spracovať požiadavku od certifikačnej autority. Uistite sa, že použiť novovytvorené šablóny.

  18. Importovať a priradiť požiadavku Skype Business Edge vnútorné použitie.

  19. Overte, či certifikát príslušného EKUs. Chcete urobiť, otvorte certifikát, kliknite na kartu Podrobnosti a potom prejdite do a začiarknite políčko Rozšírené použitie kľúča . Zobrazí Overovanie servera (1.3.6.1.5.5.7.3.1) a Overenie klienta (1.3.6.1.5.5.7.3.2).

Riešenie problému 2

Pridajte položku databázy registry vylúčiť proces DataMCU z nového procesu overenia certifikátu, ku ktorému dochádza po nainštalovaní aktualizácie rozhrania .NET Framework.

Dôležité
Kroky v tejto časti vykonajte presne tak, ako sú uvedené. Ak databázu Registry upravíte nesprávne, môžu sa vyskytnúť závažné problémy. Skôr než začnete vykonávať úpravy, zálohujte databázu Registry, aby sa mohla obnoviť v prípade výskytu problémov.

Spôsob pripojením konferencie v Lync Server 2010, Lync Server 2013 a Skype pre podnikové 2015 vyriešite pridáte výnimka aplikácie pre službu Web Conferencing (DATAMCUSVC.exe).

Na tento účel použiť nasledujúcimi nastaviť výnimky v prostredí.

Skype Business Server 2015

1. Určenie a zaznamenajte cesty DATAMCUSVC.exe na serveri.
   
   Cesta inštalácie je predvolene takto:

   C:\Program Files\Skype for Business Server 2015\Web konferencia

   Kontrolou vlastností Skype služby Business Server Web Conferencing môžete získať prostredníctvom nástroja služby. Ak to chcete urobiť, postupujte nasledovne:

2. Spustite Editor databázy Registry. Kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte príkaz regedita kliknite na tlačidlo OK.

3. Vyhľadajte nasledujúci podkľúč databázy registry:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Poznámka: Pri nasadzovaní aktívne aktualizácie pred inštaláciou aktualizácie zabezpečenia rozhrania .NET Framework, musíte vytvoriť niektoré kľúče manuálne, pretože zatiaľ nie.

4. Vytvorte nasledujúci názov hodnoty DWORD a hodnoty:

   Názov hodnoty DWORD: Path_obtained_in_Step_1\DATAMCUSVC.exe
   Hodnoty DWORD: 0

   Dôležité neobsahuje úvodzovky v názov hodnoty DWORD. Nový názov hodnoty DWORD a hodnota by mala podobať nasledujúcim informáciám:

   Názov hodnoty DWORD: C:\Program Files\Skype for Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   Hodnoty DWORD: 0

5. Reštartujte Skype služby Business Server Web Conferencing (RTCDATAMCU).

Lync Server 2013

1. Určenie a zaznamenajte cesty DATAMCUSVC.exe na serveri.
   
   Na základe predvoleného nastavenia je cesta inštalácie:

   C:\Program Files\Microsoft Lync Server 2013\Web konferencie Kontrolou vlastností služby Lync Server Web Conferencing môžete získať prostredníctvom nástroja služby.

2. Spustite Editor databázy Registry. Kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte príkaz regedita kliknite na tlačidlo OK.

3. Vyhľadajte nasledujúci podkľúč databázy registry:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Poznámka: Pri nasadzovaní aktívne aktualizácie pred inštaláciou aktualizácie zabezpečenia rozhrania .NET Framework, musíte vytvoriť niektoré kľúče manuálne, pretože zatiaľ nie.

4. Vytvorte nasledujúci názov hodnoty DWORD a hodnoty:

   Názov hodnoty DWORD: Path_obtained_in_Step_1 \DATAMCUSVC.exe hodnoty DWORD: 0

   Dôležité upozornenie: Názov hodnoty DWORD neobsahujú úvodzovky.
   
   Nový názov hodnoty DWORD a hodnota by podobný nasledujúcemu:

   Názov hodnoty DWORD: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reštartujte služby Lync Server Web Conferencing (RTCDATAMCU).

Lync Server 2010

1. Určenie a zaznamenajte cesty DATAMCUSVC.exe na serveri.
   
   Poznámka: Cesta inštalácie je predvolene takto:

   C:\Program Files\Microsoft Lync Server 2010\Web konferencie

   Kontrolou vlastností služby Lync Server Web Conferencing môžete získať prostredníctvom nástroja služby.

2. Spustite Editor databázy Registry. Kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte príkaz regedita kliknite na tlačidlo Ok.

3. Vyhľadajte nasledujúci podkľúč databázy registry:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Poznámka: Pri nasadzovaní aktívne aktualizácie pred inštaláciou aktualizácie zabezpečenia rozhrania .NET Framework, musíte vytvoriť niektoré kľúče manuálne, pretože zatiaľ nie.

4. Vytvorte nasledujúce názvy hodnoty DWORD a hodnoty:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Dôležité upozornenie: Neobsahuje úvodzovky v názov hodnoty DWORD. W3wp.exe cesta je malé a veľké písmená a v malých.
   

   Nový názov hodnoty DWORD a hodnota by podobný nasledujúcemu:

   Názov hodnoty DWORD: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Reštartujte služby Lync Server Web Conferencing (RTCDATAMCU).