LS Data MCU händelser 41024, 41025 och 41026 skapas kontinuerligt efter installation av maj 2017 uppdatering för.NET Framework

Symptom

Föreställ dig följande:

Du kan distribuera Microsoft Lync Server 2010, Microsoft Lync Server 2013 eller Microsoft Skype för Business Server 2015.
Microsoft.NET Framework 4.5.2 eller en senare version är installerad (Lync Server 2013 eller Skype för Business Server 2015).
Du installerar kanske 2017.NET Framework säkerhet och kvalitet samlade.

I det här scenariot uppstår följande problem:

Web Applications-användare kan inte använda vissa funktioner som PowerPoint-presentationer, Q & A webbplatser och dela whiteboard.
Delade objekt Messaging (PSOM) protokoll anslutning med Microsoft Edge misslyckas.
Externa användare kan inte använda sådana funktioner som PowerPoint-presentationer, Q & A sidor eller dela Whiteboard.
Lync Server 2010, Lync Server 2013 och Skype för Business Server 2015 frontend-server skapar du följande LS Data MCU händelsen 41026 fel.

Obs! För frontend-servern genererar alternatingly den här händelsen och händelsen 41025. Händelsen 41025 om att anslutningen har slutförts.

Loggnamnet: Lync ServerKälla: LS Data MCUDatum: Datum/tidHändelse-ID: 41024Aktivitetskategori: (1018)Nivå: felNyckelord: klassiskAnvändare: saknasDator: Klientdel-dator-FQDNBeskrivning:Ingen anslutning till någon av webbservrar konferens kant.Kant-serverdatorn FQDN: Kant-dator-FQDN, Port:XXXXOm problemet kvarstår loggas den här händelsen igen efter 20 minuterOrsak: Tjänsten kanske inte är tillgänglig eller nätverksanslutning kan ha avslöjats.

Loggnamnet: Lync ServerKälla: LS Data MCUDatum: Datum/tidHändelse-ID: 41025Aktivitetskategori: (1018)Nivå: InformationNyckelord: klassiskAnvändare: saknasDator: Klientdel-dator-FQDNBeskrivning:Anslutning till webbservern konferens kanten har slutförtsKant-serverdatorn FQDN: Kant-dator-FQDN, Port:XXXX

Loggnamnet: Lync ServerKälla: LS Data MCU Date: date timeHändelse-ID: 41026Aktivitetskategori: (1018)Nivå: felNyckelord: klassisk User: N/A Computer: frontend1.contoso.comBeskrivning:Ingen anslutning till någon av webbservrar konferens kant. Externa Lync-klienter kan inte använda webbkonferenser modaliteten.Orsak: Tjänsten kanske inte är tillgänglig eller nätverksanslutning kan ha avslöjats.Upplösning:Kontrollera alla konferenser kant webbtjänster i topologin körs och nätverksanslutningen är tillgänglig.

Lösning

Åtgärda problemet genom att installera den December 2017 kumulativ uppdatering 6.0.9319.510 för Skype för Business Server 2015, konferenser webbserver.

Lösningar

Undvik det här problemet genom att använda någon av följande metoder för att minska felen.

Lösning 1

Begär ett nytt internt certifikat med kant för alla kant-pooler som distribueras och som innehåller Client Authentication EKU. Gör så här:

Obs! Du måste också begära ett nytt certifikat av klientdelen standard som innehåller Client Authentication EKU.

Skapa en certifikatmall som innehåller klientautentisering och serverautentisering som en avancerad nyckelanvändning. (Medlemskap i gruppen Domänadministratörer eller motsvarande är det minsta requirerement för att slutföra den här proceduren). Gör så här:
1. Öppna snapin-modulen certifikatutfärdare.
2. Bläddra till mappen Certifikatmallar .
3. Högerklicka på mappen Certifikatmallar och välj Hantera.
4. Hitta mallen webbserver i fönstret Certifikat mallar konsolen , högerklickar du på den och välj Kopiera mallen.
5. Välj fliken Allmänt i Egenskaper för ny mall-fönstret, och namnet mallen på rätt sätt. Observera det mallnamn som skapas.
6. Välj fliken tillägg och klicka sedan på Redigera.
7. Klicka på Lägg tilli fönstret Redigera tillägg för användningsprinciper .
8. I fönstret Lägg till användningsprincip Välj Klientautentisering.
9. I fönstret Redigera tillägg för användningsprinciper bör nu visas både Klientautentisering och Serverautentisering i avsnittet användningsprinciper . Klicka på OK.
10. Klicka på OKi dialogrutan Egenskaper för Ny mall -fönstret.
11. Kontrollera att den nya mallen visas i konsolfönstret certifikat mallar . Stäng fönstret certifikat mallar .
12. Bläddra till Certifikatmallari huvudfönstret för Certifikatutfärdare .
13. Högerklicka på mappen Certifikatmallar och välj sedan ny, certifikatmallar att utfärda.
14. Välj mallen nyskapade steg 5 i fönstret Aktivera certifikatmallar och klicka på OK.
15. Kontrollera att den nya mallen visas under Certifikatmallar.
Begära ett certifikat med hjälp av guiden för regeldistribution på servern kant
1. Öppna Skype för Business (Lync) Server Deployment Guide.
2. Välj installera eller uppdatera Skype for Business (Lync) serversystem.
3. Välj alternativet Kör igen på den steg 3: begära, installera eller tilldela certifikat sida.
4. Markera Den inre kanteni fönstret Guiden Servercertifikat och klicka på Begär.
5. Klicka på Nästa på sidan Begär ett certifikat för kant interna (inre kant) Skype för Business Server användningsområden .
6. I fördröjd eller omedelbar begäran fönstret mvälja lämpligt alternativ.
7. Följ instruktionerna på nästa sida för att ange antingen certifikatutfärdaren eller filen certifikat och klicka sedan på Nästa.
8. Markera kryssrutan Använd alternativa certifikatmall för den valda certifikatutfärdaren på sidan Ange alternativa certifikatmallen .
9. I fältet certifikatmallens namn skriver du mallnamnet som du antecknade i steg 5 ovan och klicka sedan på Nästa.
10. Om namn och säkerhetsinställningar sida, mvälja inställningar som behövs, och klicka sedan på Nästa.
11. På sidan Information om organisationen input inställningar som krävs.
12. På sidan Geografisk Information input inställningar som krävs.
13. På den ämnesnamnet / Alternativt ämnesnamn , mvälja Nästasida.
14. On Konfigurera ytterligare Alternativt ämnesnamn sida,dd ytterligare krävs SANs, och klicka sedan på Nästa.
15. On sidan Certifikatöversikt begäran , rFörhandsgranska begäran transaktioner, och klicka sedan på Nästa.
16. När begäran har skapats, klicka på Nästaoch klicka sedan på Slutför.
17. Följ organisationens vanliga processen att bearbeta begäran från certifikatutfärdaren. Kontrollera att du använder den nya mallen.
18. Importera och tilldela Skype för Business kant interna användning på begäran.
19. Kontrollera att certifikatet har lämpliga EKU-tillägg. Öppna certifikatet genom att klicka på fliken information och rullar du ned till och markera kryssrutan Avancerad nyckelanvändning . Du bör se Serverautentisering (1.3.6.1.5.5.7.3.1) och Klientautentisering (1.3.6.1.5.5.7.3.2).

Lösning 2

Lägga till en post i registret om du vill utesluta DataMCU processen från den nya valideringsprocessen för certifikat som uppstår efter installation av uppdateringen för.NET Framework.

Viktigt Följ stegen i det här avsnittet noggrant. Om du ändrar registret på fel sätt kan det orsaka allvarliga problem. Innan du ändrar det måste du säkerhetskopiera registret för återställning om du skulle få problem.

Löser anslutningsproblem för konferens modaliteten i Lync Server 2010, Lync Server 2013 och Skype för Business 2015 måste du lägga till ett undantag för webbtjänsten konferens (DATAMCUSVC.exe).

Använd följande exempel gör du genom för att ange undantag i din miljö.

För Skype för Business Server 2015

Fastställa och registrera väg som DATAMCUSVC.exe på servern. Som standard installationssökvägen är följande:

C:\Program Files\Skype för Business Server 2015\Web konferenser

Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaperna för Skype för Business Server webbkonferenser tjänst. Gör så här:
Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på OK.
Letar du upp följande undernyckel i registret:

HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.
Skapa följande DWORD-namn och värde:

DWORD-namn: Path_obtained_in_Step_1\DATAMCUSVC.exeDWORD-värde: 0

Viktigt innehåller inte citattecken i DWORD-namnet. Nya DWORD-namn och värde bör likna följande:

DWORD-namn: C:\Program Files\Skype för Business Server 2015\Web Conferencing\DATAMCUSVC.exeDWORD-värde: 0
Starta om Skype för Business Server webbkonferenser tjänst (RTCDATAMCU).

För Lync Server 2013

Fastställa och registrera väg som DATAMCUSVC.exe på servern. Installationssökvägen är som standard på följande sätt:

C:\Program Files\Microsoft Lync Server 2013\Web konferens Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaper för tjänsten Lync Server webbkonferenser.
Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på OK.
Leta upp följande undernyckel i registret:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.
Skapa följande DWORD-namn och värde:

DWORD-namn: DATAMCUSVC.exe Path_obtained_in_Step_1\DWORD-värde: 0

Viktigt Inkludera inte citattecken i DWORD-namnet.Den nya DWORD-namn och värde bör likna följande:

DWORD-namn: C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exeDWORD Value: 0
Starta om tjänsten Lync Server Web Conferencing (RTCDATAMCU).

För Lync Server 2010

Fastställa och registrera väg som DATAMCUSVC.exe på servern.Obs! Som standard installationssökvägen är följande:

C:\Program Files\Microsoft Lync Server 2010\Web konferens

Du kan även hämta den här informationen med verktyget tjänster genom att granska egenskaperna för tjänsten Lync Server Web Conferencing.
Starta Registereditorn. Genom att klicka på Start, klicka på Kör, Skriv regeditoch klicka sedan på Ok.
Leta upp följande undernyckel i registret:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

Obs! Om du proaktivt distribuerar uppdateringen före tillämpning av säkerhetsuppdateringen för.NET Framework måste du skapa en eller flera nycklar manuellt eftersom de ännu inte finns.
Skapa följande DWORD-namn och värden:

DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exeDWORD Value: 0

Viktigt Innehåller inte citattecken i DWORD-namn. W3wp.exe-sökväg är skiftlägeskänsligt och måste vara i gemener.

Den nya DWORD-namn och värde bör likna följande:

DWORD-namn: C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exeDWORD Value: 0
Starta om tjänsten Lync Server webbkonferenser (RTCDATAMCU).

Status

Microsoft undersöker problemet och kommer att uppdatera artikeln i framtiden.