LS даних MCU події, 41024, 41025 та 41026 постійно створено після інсталяції, щоб травня-2017 оновлення для .NET Framework

Вирішення 1

Отримати новий сертифікат внутрішнього краю для всіх Пули краю, що беруть участь, в якій на ключ EKU автентифікацію клієнта. Щоб це зробити, виконайте такі дії:

Примітка. Також потрібно отримати новий інтерфейс за промовчанням сертифікат, який входить до ключ EKU автентифікацію клієнта.

• Створення шаблону сертифіката автентифікації клієнта та сервер перевірки автентичності, як на розширення використання ключа. (Членство у Адміністратори домену або еквівалентної є мінімальним requirerement, щоб виконати цю процедуру). Щоб це зробити, виконайте такі дії:

  1. Відкрийте оснастку центром сертифікації.

  2. Знайдіть папку, Шаблони сертифікатів .

  3. Шаблони сертифікатів папку, клацніть правою кнопкою миші і виберіть керування.

  4. У вікні Сертифікації, шаблони консолі знайти шаблон веб-сервера, клацніть його правою кнопкою миші та виберіть Шаблон, що повторювані.

  5. Властивості новий шаблон вікна виберіть вкладка " загальні " і шаблону ім'я належним чином. Зверніть увагу на ім'я шаблону, що створюється.

  6. Виберіть вкладку розширення і виберіть редагування.

  7. У вікні Редагування політики розширення застосунку натисніть кнопку " Додати".

  8. У вікні " Політика застосунок, додайте " виберіть Автентифікації клієнтаі натисніть кнопку OK.

  9. У вікні Редагування політики розширення застосунку ви побачите зараз Автентифікації клієнта , так і Автентифікація сервера в розділі " застосування політики ". Натисніть кнопку OK.

  10. У діалоговому вікні властивостейНовий шаблон вікна натисніть кнопку " OK".

  11. Переконайтеся, що відображається створений шаблон сертифіката шаблони консолі. Закрийте вікно Сертифікації, шаблони консолі .

  12. Знайдіть у головному вікні Центр сертифікації , Шаблони сертифікатів.

  13. Шаблони сертифікатів папку, клацніть правою кнопкою миші та виберіть новий, шаблоні проблеми.

  14. У вікні, Увімкніть шаблони сертифікатів виберіть шаблон, створений у кроці 5 і натисніть кнопку OK.

  15. Переконайтеся, що новий шаблон відображається в розділі Шаблони сертифікатів.

• Запит сертифіката за допомогою майстра для розгортання на сервері межового

  1. Відкрийте Skype майстер розгортання сервера для бізнесу (Lync).

  2. Виберіть інсталяції або оновлення Skype для бізнесу (Lync) сервера системи.

  3. Виберіть варіант Знову запустити на до крок 3: запит, інсталяції або сертифікати, призначити сторінки.

  4. У вікні Сертифікат майстра виберіть Внутрішній крайі виберіть запит.

  5. Далі натисніть на сторінці, що запит сертифікат внутрішнього краю (внутрішній Edge) Skype для експлуатації на сервер .

  6. У вікні затримка або перевірки запити "" s,Установіть відповідний параметр.

  7. Виконайте вказівки на наступній сторінці вказати, або центру сертифікації, або файл сертифіката запит і натисніть кнопку Далі.

  8. На сторінці Вкажіть інший шаблон сертифіката прапорець Використання сертифікатів на інший шаблон вибраному центру сертифікації .

  9. У полі ім'я для шаблону сертифіката введіть ім'я шаблону, указані в попередньому розділі на кроці 5 і натисніть кнопку Далі.

  10. Ім'я та параметри безпеки , сторінки: s,Установіть параметри, як це потрібно і натисніть кнопку Далі.

  11. На сторінці " Відомості про організацію " яnput параметри, як потрібно.

  12. На сторінці Географічне відомості яnput параметри, як потрібно.

  13. На на теми ім'я / додаткових імен суб'єкта сторінки: s,установіть Далі.

  14. Проn-сторінка Налаштування додаткових додаткових імен суб'єкта ДД додаткові потрібен SANs, а Даліклацніть.

  15. Проn Сертифікат запит про сторінки, rереглянути запит записи, та клацніть наступний.

  16. Після того, як створюється запит, натисніть кнопку Даліта клацніть Готово.

  17. Виконайте вашої організації звичайно процедуру, для обробки запиту з центром сертифікації. Переконайтеся, що використання створений шаблону.

  18. Імпортування та призначити Skype, для використання на внутрішній бізнес Edge запит.

  19. Перевірте, чи сертифікат відповідні EKUs. Для цього відкрийте сертифікат, виберіть вкладку " відомості " і перейдіть до і встановіть прапорець Розширений розділ їх використання . Ви побачите Автентифікації на сервері (1.3.6.1.5.5.7.3.1) а також Автентифікації для клієнта (1.3.6.1.5.5.7.3.2).

Вирішення 2

Додайте запис реєстру, щоб виключити процес DataMCU новий сертифікат процес перевірки, яка виникає після інсталяції оновлення для .NET Framework.

Важливо
Уважно виконайте кроки, описані в цьому розділі. Неправильно внесені до реєстру зміни можуть призвести до серйозних проблем. Перш ніж змінювати його, створіть резервну копію реєстру для відновлення на випадок виникнення проблем.

Для тимчасового усунення проблем підключення механізм конференцій у Lync Server 2010, Lync Server 2013 і Skype для бізнесу 2015, потрібно додати виняток застосунку веб-конференції служби (DATAMCUSVC.exe).

Для цього використовувати наведені нижче приклади винятків у вашому середовищі.

Для Skype, для Business Server 2015

1. Виявлення та усунення пошкоджень занотуйте шлях DATAMCUSVC.exe на сервері.
   
   За промовчанням шлях для інсталяції буде таким:

   C:\Program Files\Skype для бізнес-сервер 2015\Web конференції

   Ці відомості до "служби" також можна отримати, переглянувши властивості Skype, бізнес-сервера веб-конференції служби. Щоб це зробити, виконайте такі дії:

2. Запустіть редактор реєстру. Для цього натисніть кнопку Пуск, натисніть запустити, введіть regeditі натисніть кнопку OK.

3. Знайдіть такий підрозділ реєстру:

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   Примітка Розгортаючи завчасно оновлення до застосування оновлення безпеки .NET Framework, необхідно створити одного або кількох розділів вручну через те, що вони ще не існує.

4. Створити таку назву для типу DWORD а значення:

   DWORD ім'я: - Path_obtained_in_Step_1\DATAMCUSVC.exe
   Типу DWORD: 0

   Важливо не містять лапки в імені типу DWORD. Ім'я для нового типу DWORD а значення має бути такий:

   DWORD ім'я: - C:\Program Files\Skype для бізнес-сервер 2015\Web Conferencing\DATAMCUSVC.exe
   Типу DWORD: 0

5. Перезапустіть Skype, бізнес-сервера веб-конференції служби (RTCDATAMCU).

Lync Server 2013

1. Виявлення та усунення пошкоджень занотуйте шлях DATAMCUSVC.exe на сервері.
   
   За промовчанням шлях для інсталяції становить:

   C:\Program Files\Microsoft Lync Server 2013\Web проведення конференцій Ці відомості до "служби" також можна отримати, переглянувши властивості Lync Server з веб-конференції служби.

2. Запустіть редактор реєстру. Для цього натисніть кнопку Пуск, натисніть запустити, введіть regeditі натисніть кнопку OK.

3. Знайдіть такий підрозділ реєстру:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   Примітка. Розгортаючи завчасно оновлення до застосування оновлення безпеки .NET Framework, необхідно створити одного або кількох розділів вручну через те, що вони ще не існує.

4. Створити таку назву для типу DWORD а значення:

   DWORD ім'я: Path_obtained_in_Step_1 \DATAMCUSVC.exe типу DWORD: 0

   Увага! Не включайте лапки в імені типу DWORD.
   
   Ім'я для нового типу DWORD а значення повинно бути такими:

   DWORD ім'я: - C:\Program Files\Microsoft Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Перезапустіть веб-конференції служби Lync Server (RTCDATAMCU).

Для Lync Server 2010.

1. Виявлення та усунення пошкоджень занотуйте шлях DATAMCUSVC.exe на сервері.
   
   Примітка. За промовчанням шлях для інсталяції буде таким:

   C:\Program Files\Microsoft Lync Server 2010\Web проведення конференцій

   Ці відомості до "служби" також можна отримати, переглянувши властивості Lync Server веб-конференції служби.

2. Запустіть редактор реєстру. Для цього натисніть кнопку Пуск, натисніть запустити, введіть regeditі потім натисніть кнопку Ok.

3. Знайдіть такий підрозділ реєстру:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   Примітка. Розгортаючи завчасно оновлення до застосування оновлення безпеки .NET Framework, необхідно створити одного або кількох розділів вручну через те, що вони ще не існує.

4. Створіть такий DWORD імена та значення:

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   Увага! Не містять лапки в імені типу DWORD. Шлях w3wp.exe розрізняються і має бути малих.
   

   Ім'я для нового типу DWORD а значення повинно бути такими:

   DWORD ім'я: - C:\Program Files\Microsoft Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. Перезапустіть служби Lync Server з веб-конференції (RTCDATAMCU).