症状
请考虑以下情形:
-
您为业务服务器 2015年部署Microsoft Lync Server 2010 中, Microsoft Lync Server 2013 或 Microsoft Skype。
-
Microsoft.NET Framework 4.5.2 或更高版本时安装 (Lync Server 2013 或 Skype 的业务服务器 2015年)。
在这种情况下,您会遇到以下症状:
-
Web 应用程序的用户不能使用某些功能,例如 PowerPoint 演示文稿、 问答网站和白板共享。
-
共享对象消息 (PSOM) 与 Microsoft 边缘协议连接失败。
-
外部用户不能使用 PowerPoint 演示文稿、 问答页面或白板共享等功能。
-
Lync Server 2010、 Lync Server 2013 或 Skype 业务服务器 2015年前端服务器将生成下面的 LS 数据 MCU 事件 41026 错误。
注意:Alternatingly,前端服务器生成此事件和事件 41025。41025 事件说明连接已成功完成。
Lync Server 日志名称:
来源: LS 数据 MCU 日期:日期/时间 事件 ID: 41024 任务类别: (1018) 级别: 错误 关键词: 经典 用户: 不适用 计算机:前端的计算机的 FQDN 说明: 其中一个 Web 会议边缘服务器没有连接。 边缘服务器 FQDN:边缘的计算机的 FQDN、 端口:XXXX 20 分钟后将会记录此事件如果问题仍然存在 原因: 服务可能不可用或网络连接可能已被破坏。Lync Server 日志名称:
来源: LS 数据 MCU 日期:日期/时间 事件 ID: 41025 任务类别: (1018) 级别: 信息 关键词: 经典 用户: 不适用 计算机:前端的计算机的 FQDN 说明: 已成功连接到网络会议边缘服务器 边缘服务器 FQDN:边缘的计算机的 FQDN、 端口:XXXXLync Server 日志名称:
来源: LS 数据 MCU Date: date time 事件 ID: 41026 任务类别: (1018) 级别: 错误 关键词: 经典 User: N/A Computer: frontend1.contoso.com 说明: 与任何 Web 会议边缘服务器没有连接。外部 Lync 客户端不能使用 Web 会议模态。 原因: 服务可能不可用或网络连接可能已被破坏。 解决方法: 请验证拓扑中的所有 Web 会议边缘服务正在都运行,并且网络连接性是可用。
解决方案
若要解决此问题,请安装12 月 2017 累积更新业务服务器 2015,网络会议服务器的 Skype 的 6.0.9319.510。
解决方法
若要变通解决此问题,请使用下列方法之一来减少错误。
解决方法 1
请求新部署的所有边缘池的边缘内部证书并包含客户端身份验证 EKU。若要执行此操作,请执行以下步骤:
注意:您还必须申请新的前端默认证书包含客户端身份验证 EKU。
-
创建包含客户端身份验证和增强型密钥用法作为服务器身份验证证书模板。(域管理员或等效成员是最小的 requirerement,以完成这一过程)。若要执行此操作,请执行以下步骤:
-
打开证书颁发机构管理单元。
-
浏览到证书模板文件夹。
-
用鼠标右键单击证书模板文件夹,然后选择管理。
-
在证书模板控制台窗口中,找到 Web 服务器模板,右键单击它,,然后选择复制模板。
-
在新建模板窗口中的属性,选择常规选项卡,并适当命名模板。注意创建的模板名称。
-
选择扩展选项卡,然后单击编辑。
-
在编辑应用程序策略扩展窗口中,单击添加。
-
在添加应用程序策略窗口中,选择客户端身份验证,然后单击确定。
-
在编辑应用程序策略扩展窗口中,您现在应该看到客户端身份验证和服务器身份验证的应用程序策略中。单击确定。
-
在新建模板窗口中的属性对话框中,单击确定。
-
确认证书模板控制台窗口中显示新创建的模板。关闭证书模板控制台窗口。
-
在证书颁发机构主窗口中,浏览到证书模板。
-
用鼠标右键单击证书模板文件夹,然后选择新建和颁发的证书模板。
-
在启用证书模板窗口中,从第 5 步中选择新创建的模板,然后单击确定。
-
确认新模板将显示在证书模板下。
-
-
在边缘服务器上使用部署向导申请证书
-
打开 Skype 业务 (Lync) 服务器部署向导。
-
选择安装或更新 Skype 业务 (Lync) 服务器系统。
-
选择重新运行选项上第 3 步: 安装或分配证书请求页。
-
在证书窗口中,选择内部边缘,,然后单击请求。
-
为业务服务器使用实例边缘内部 (内部边缘) Skype 申请一个证书页上,单击下一步。
-
在延迟或立即请求窗口 (s)选择适当的选项。
-
按照指定其中任一个证书颁发机构或证书请求文件的下一页面上的说明,然后单击下一步。
-
在指定替代证书模板页面上,选择所选的证书颁发机构使用备用的证书模板复选框。
-
证书模板名称字段中,键入您在步骤 5 中前一节中所述的模板名称,然后单击下一步。
-
名称和安全性设置页上,选择设置为必需, s,然后单击下一步。
-
在公司信息页中,我必需的 nput 设置。
-
在地理信息页面上,我所需的 nput 设置。
-
在使用者名称 / 主题备用名称页上,选择下一个s。
-
On配置其他主题备用名称页,dd 任何其他必需的 San ,然后单击下一步。
-
On证书请求摘要页,review 请求条目中, ,然后单击下一步。
-
生成请求后,单击下一步,,然后单击完成。
-
按照您的组织的常规步骤,来处理从证书颁发机构此请求。请确保您使用新创建的模板。
-
导入并将请求指派给业务优势内部使用 Skype。
-
验证证书适当 Eku。若要执行此操作,打开该证书,选择详细信息选项卡,然后向下滚动到并选择增强型密钥用法复选框。您应该看到服务器身份验证 (1.3.6.1.5.5.7.3.1)和客户端身份验证 (1.3.6.1.5.5.7.3.2)。
-
解决方法 2
添加注册表项以从新安装的.NET Framework 更新后出现的证书验证过程中排除 DataMCU 过程。
重要提示 备份注册表以便在发生问题时还原。
请严格按照本部分中的步骤操作。 对注册表修改不当可能会导致严重问题。 开始修改之前,请要解决中 Lync Server 2010、 Lync Server 2013 和业务 2015年的 Skype 的会议模式连接问题,必须使用 Web 会议服务 (DATAMCUSVC.exe) 的添加了应用程序异常。
若要执行此操作,可使用下面的示例设置您的环境中的例外情况。
为 Skype 业务服务器 2015
-
确定并记录 DATAMCUSVC.exe 在服务器上的路径。
默认情况下,安装路径如下所述:对于业务服务器 2015\Web 会议的 C:\Program Files\Skype
您可以通过检查属性的业务服务器 Web 会议服务 Skype 来获得此信息,通过服务工具。若要执行此操作,请执行以下步骤:
-
启动注册表编辑器。为此,单击开始,单击运行,键入regedit,,然后单击确定。
-
找到下面的注册表子项:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs
-
创建以下 dword 值名称和值:
双字节名称: Path_obtained_in_Step_1\DATAMCUSVC.exe
双字节值: 0重要不要在 dword 值名称中包含引号。 新的 dword 值名称和值应如下所示:
双字节名称:的业务服务器 2015\Web Conferencing\DATAMCUSVC.exe C:\Program Files\Skype
双字节值: 0 -
重新启动业务服务器 Web 会议服务 (RTCDATAMCU) 的 Skype。
对于 Lync Server 2013
-
确定并记录 DATAMCUSVC.exe 在服务器上的路径。
默认情况下,安装路径如下所示:C:\Program 该 Lync Server 2013\Web 会议 此外可以通过查看 Lync 服务器 Web 会议服务的属性来获取此信息,通过服务工具。
-
启动注册表编辑器。为此,单击开始,单击运行,键入regedit,,然后单击确定。
-
找到下面的注册表子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs
注意:如果主动部署更新之前应用.NET Framework 安全更新,则必须创建一个或多个键手动因为他们尚不存在。
-
创建以下 dword 值名称和值:
双字节名称: Path_obtained_in_Step_1 \DATAMCUSVC.exe DWORD 值: 0
重要:不要 dword 值名称中包含引号。
新的 dword 值名称和值应如下所示:双字节名称: C:\Program 数值 Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
DWORD Value: 0 -
重新启动使用 Lync Server Web 会议服务 (RTCDATAMCU)。
Lync Server 2010 中的
-
确定并记录 DATAMCUSVC.exe 在服务器上的路径。
注意:默认情况下,安装路径如下所述:C:\Program 该 Lync Server 2010\Web 会议
此外可以通过查看使用 Lync 服务器 Web 会议服务的属性来获取此信息,通过服务工具。
-
启动注册表编辑器。为此,单击开始,单击运行,键入regedit,,然后单击确定。
-
找到下面的注册表子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs
注意:如果主动部署更新之前应用.NET Framework 安全更新,则必须创建一个或多个键手动因为他们尚不存在。
-
创建以下 dword 值的名称和值:
DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
DWORD Value: 0重要:不在 dword 值名称中包含引号。W3wp.exe 路径区分大小写,应该是所有以小写形式。
新的 dword 值名称和值应如下所示:
双字节名称: C:\Program 数值 Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
DWORD Value: 0 -
重新启动 Lync 服务器 Web 会议服务 (RTCDATAMCU)。
状态
Microsoft 目前正在调查此问题并将在以后更新此文章。