LS Data MCU händelser 41024, 41025 och 41026 skapas kontinuerligt efter installation av maj 2017 uppdatering för.NET Framework

Lösning 1

Begär ett nytt internt certifikat med kant för alla kant-pooler som distribueras och som innehåller Client Authentication EKU. Gör så här:

Obs! Du måste också begära ett nytt certifikat av klientdelen standard som innehåller Client Authentication EKU.

• Skapa en certifikatmall som innehåller klientautentisering och serverautentisering som en avancerad nyckelanvändning. (Medlemskap i gruppen Domänadministratörer eller motsvarande är det minsta requirerement för att slutföra den här proceduren). Gör så här:

  1. Öppna snapin-modulen certifikatutfärdare.

  2. Bläddra till mappen Certifikatmallar .

  3. Högerklicka på mappen Certifikatmallar och välj Hantera.

  4. Hitta mallen webbserver i fönstret Certifikat mallar konsolen , högerklickar du på den och välj Kopiera mallen.

  5. Välj fliken Allmänt i Egenskaper för ny mall-fönstret, och namnet mallen på rätt sätt. Observera det mallnamn som skapas.

  6. Välj fliken tillägg och klicka sedan på Redigera.

  7. Klicka på Lägg tilli fönstret Redigera tillägg för användningsprinciper .

  8. I fönstret Lägg till användningsprincip Välj Klientautentisering.

  9. I fönstret Redigera tillägg för användningsprinciper bör nu visas både Klientautentisering och Serverautentisering i avsnittet användningsprinciper . Klicka på OK.

  10. Klicka på OKi dialogrutan Egenskaper för Ny mall -fönstret.

  11. Kontrollera att den nya mallen visas i konsolfönstret certifikat mallar . Stäng fönstret certifikat mallar .

  12. Bläddra till Certifikatmallari huvudfönstret för Certifikatutfärdare .

  13. Högerklicka på mappen Certifikatmallar och välj sedan ny, certifikatmallar att utfärda.

  14. Välj mallen nyskapade steg 5 i fönstret Aktivera certifikatmallar och klicka på OK.

  15. Kontrollera att den nya mallen visas under Certifikatmallar.

• Begära ett certifikat med hjälp av guiden för regeldistribution på servern kant

  1. Öppna Skype för Business (Lync) Server Deployment Guide.

  2. Välj installera eller uppdatera Skype for Business (Lync) serversystem.

  3. Välj alternativet Kör igen på den steg 3: begära, installera eller tilldela certifikat sida.

  4. Markera Den inre kanteni fönstret Guiden Servercertifikat och klicka på Begär.

  5. Klicka på Nästa på sidan Begär ett certifikat för kant interna (inre kant) Skype för Business Server användningsområden .

  6. I fördröjd eller omedelbar begäran fönstret mvälja lämpligt alternativ.

  7. Följ instruktionerna på nästa sida för att ange antingen certifikatutfärdaren eller filen certifikat och klicka sedan på Nästa.

  8. Markera kryssrutan Använd alternativa certifikatmall för den valda certifikatutfärdaren på sidan Ange alternativa certifikatmallen .

  9. I fältet certifikatmallens namn skriver du mallnamnet som du antecknade i steg 5 ovan och klicka sedan på Nästa.

  10. Om namn och säkerhetsinställningar sida, mvälja inställningar som behövs, och klicka sedan på Nästa.

  11. På sidan Information om organisationen input inställningar som krävs.

  12. På sidan Geografisk Information input inställningar som krävs.

  13. På den ämnesnamnet / Alternativt ämnesnamn , mvälja Nästasida.

  14. On Konfigurera ytterligare Alternativt ämnesnamn sida,dd ytterligare krävs SANs, och klicka sedan på Nästa.

  15. On sidan Certifikatöversikt begäran , rFörhandsgranska begäran transaktioner, och klicka sedan på Nästa.

  16. När begäran har skapats, klicka på Nästaoch klicka sedan på Slutför.

  17. Följ organisationens vanliga processen att bearbeta begäran från certifikatutfärdaren. Kontrollera att du använder den nya mallen.

  18. Importera och tilldela Skype för Business kant interna användning på begäran.

  19. Kontrollera att certifikatet har lämpliga EKU-tillägg. Öppna certifikatet genom att klicka på fliken information och rullar du ned till och markera kryssrutan Avancerad nyckelanvändning . Du bör se Serverautentisering (1.3.6.1.5.5.7.3.1) och Klientautentisering (1.3.6.1.5.5.7.3.2).

Lösning 2

Lägga till en post i registret om du vill utesluta DataMCU processen från den nya valideringsprocessen för certifikat som uppstår efter installation av uppdateringen för.NET Framework.

Viktigt
Följ stegen i det här avsnittet noggrant. Om du ändrar registret på fel sätt kan det orsaka allvarliga problem. Innan du ändrar det måste du säkerhetskopiera registret för återställning om du skulle få problem.

Löser anslutningsproblem för konferens modaliteten i Lync Server 2010, Lync Server 2013 och Skype för Business 2015 måste du lägga till ett undantag för webbtjänsten konferens (DATAMCUSVC.exe).

Använd följande exempel gör du genom för att ange undantag i din miljö.

För Skype för Business Server 2015

1. Fastställa och registrera väg som DATAMCUSVC.exe på servern.
   
   Som standard installationssökvägen är följande:

   C:\Program Files\Skype för Business Server 2015\Web konferenser

   Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaperna för Skype för Business Server webbkonferenser tjänst. Gör så här:

2. Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på OK.

3. Letar du upp följande undernyckel i registret:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.

4. Skapa följande DWORD-namn och värde:

   DWORD-namn: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD-värde: 0

   Viktigt innehåller inte citattecken i DWORD-namnet. Nya DWORD-namn och värde bör likna följande:

   DWORD-namn: C:\Program Files\Skype för Business Server 2015\Web Conferencing\DATAMCUSVC.exe
   DWORD-värde: 0

5. Starta om Skype för Business Server webbkonferenser tjänst (RTCDATAMCU).

För Lync Server 2013

1. Fastställa och registrera väg som DATAMCUSVC.exe på servern.
   
   Installationssökvägen är som standard på följande sätt:

   C:\Program Files\Microsoft Lync Server 2013\Web konferens Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaper för tjänsten Lync Server webbkonferenser.

2. Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på OK.

3. Leta upp följande undernyckel i registret:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.

4. Skapa följande DWORD-namn och värde:

   DWORD-namn: DATAMCUSVC.exe Path_obtained_in_Step_1\DWORD-värde: 0

   Viktigt Inkludera inte citattecken i DWORD-namnet.
   
   Den nya DWORD-namn och värde bör likna följande:

   DWORD-namn: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Starta om tjänsten Lync Server Web Conferencing (RTCDATAMCU).

För Lync Server 2010

1. Fastställa och registrera väg som DATAMCUSVC.exe på servern.
   
   Obs! Som standard installationssökvägen är följande:

   C:\Program Files\Microsoft Lync Server 2010\Web konferens

   Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaperna för tjänsten Lync Server Web Conferencing.

2. Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på Ok.

3. Leta upp följande undernyckel i registret:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.

4. Skapa följande DWORD-namn och värden:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Viktigt Innehåller inte citattecken i DWORD-namn. W3wp.exe-sökväg är skiftlägeskänsligt och måste vara i gemener.
   

   Den nya DWORD-namn och värde bör likna följande:

   DWORD-namn: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Starta om tjänsten Lync Server webbkonferenser (RTCDATAMCU).