安装 5 月 2017年后不断生成 LS 数据 MCU 事件 41024、 41025 和 41026.NET Framework 更新

解决方法 1

请求新部署的所有边缘池的边缘内部证书并包含客户端身份验证 EKU。若要执行此操作，请执行以下步骤：

注意：您还必须申请新的前端默认证书包含客户端身份验证 EKU。

• 创建包含客户端身份验证和增强型密钥用法作为服务器身份验证证书模板。（域管理员或等效成员是最小的 requirerement，以完成这一过程）。若要执行此操作，请执行以下步骤：

  1. 打开证书颁发机构管理单元。

  2. 浏览到证书模板文件夹。

  3. 用鼠标右键单击证书模板文件夹，然后选择管理。

  4. 在证书模板控制台窗口中，找到 Web 服务器模板，右键单击它，，然后选择复制模板。

  5. 在新建模板窗口中的属性，选择常规选项卡，并适当命名模板。注意创建的模板名称。

  6. 选择扩展选项卡，然后单击编辑。

  7. 在编辑应用程序策略扩展窗口中，单击添加。

  8. 在添加应用程序策略窗口中，选择客户端身份验证，然后单击确定。

  9. 在编辑应用程序策略扩展窗口中，您现在应该看到客户端身份验证和服务器身份验证的应用程序策略中。单击确定。

  10. 在新建模板窗口中的属性对话框中，单击确定。

  11. 确认证书模板控制台窗口中显示新创建的模板。关闭证书模板控制台窗口。

  12. 在证书颁发机构主窗口中，浏览到证书模板。

  13. 用鼠标右键单击证书模板文件夹，然后选择新建和颁发的证书模板。

  14. 在启用证书模板窗口中，从第 5 步中选择新创建的模板，然后单击确定。

  15. 确认新模板将显示在证书模板下。

• 在边缘服务器上使用部署向导申请证书

  1. 打开 Skype 业务 (Lync) 服务器部署向导。

  2. 选择安装或更新 Skype 业务 (Lync) 服务器系统。

  3. 选择重新运行选项上第 3 步： 安装或分配证书请求页。

  4. 在证书窗口中，选择内部边缘，，然后单击请求。

  5. 为业务服务器使用实例边缘内部 （内部边缘） Skype 申请一个证书页上，单击下一步。

  6. 在延迟或立即请求窗口 （s）选择适当的选项。

  7. 按照指定其中任一个证书颁发机构或证书请求文件的下一页面上的说明，然后单击下一步。

  8. 在指定替代证书模板页面上，选择所选的证书颁发机构使用备用的证书模板复选框。

  9. 证书模板名称字段中，键入您在步骤 5 中前一节中所述的模板名称，然后单击下一步。

  10. 名称和安全性设置页上，选择设置为必需， s，然后单击下一步。

  11. 在公司信息页中，我必需的 nput 设置。

  12. 在地理信息页面上，我所需的 nput 设置。

  13. 在使用者名称 / 主题备用名称页上，选择下一个s。

  14. On配置其他主题备用名称页，dd 任何其他必需的 San ，然后单击下一步。

  15. On证书请求摘要页，review 请求条目中， ，然后单击下一步。

  16. 生成请求后，单击下一步，，然后单击完成。

  17. 按照您的组织的常规步骤，来处理从证书颁发机构此请求。请确保您使用新创建的模板。

  18. 导入并将请求指派给业务优势内部使用 Skype。

  19. 验证证书适当 Eku。若要执行此操作，打开该证书，选择详细信息选项卡，然后向下滚动到并选择增强型密钥用法复选框。您应该看到服务器身份验证 (1.3.6.1.5.5.7.3.1)和客户端身份验证 (1.3.6.1.5.5.7.3.2)。

解决方法 2

添加注册表项以从新安装的.NET Framework 更新后出现的证书验证过程中排除 DataMCU 过程。

重要提示
请严格按照本部分中的步骤操作。 对注册表修改不当可能会导致严重问题。 开始修改之前，请备份注册表以便在发生问题时还原。

要解决中 Lync Server 2010、 Lync Server 2013 和业务 2015年的 Skype 的会议模式连接问题，必须使用 Web 会议服务 (DATAMCUSVC.exe) 的添加了应用程序异常。

若要执行此操作，可使用下面的示例设置您的环境中的例外情况。

为 Skype 业务服务器 2015

1. 确定并记录 DATAMCUSVC.exe 在服务器上的路径。
   
   默认情况下，安装路径如下所述：

   对于业务服务器 2015\Web 会议的 C:\Program Files\Skype

   您可以通过检查属性的业务服务器 Web 会议服务 Skype 来获得此信息，通过服务工具。若要执行此操作，请执行以下步骤：

2. 启动注册表编辑器。为此，单击开始，单击运行，键入regedit，，然后单击确定。

3. 找到下面的注册表子项：

   HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   
   注意：如果主动部署更新之前应用.NET Framework 安全更新，则必须创建一个或多个键手动因为他们尚不存在。

4. 创建以下 dword 值名称和值：

   双字节名称： Path_obtained_in_Step_1\DATAMCUSVC.exe
   双字节值： 0

   重要不要在 dword 值名称中包含引号。 新的 dword 值名称和值应如下所示：

   双字节名称：的业务服务器 2015\Web Conferencing\DATAMCUSVC.exe C:\Program Files\Skype
   双字节值： 0

5. 重新启动业务服务器 Web 会议服务 (RTCDATAMCU) 的 Skype。

对于 Lync Server 2013

1. 确定并记录 DATAMCUSVC.exe 在服务器上的路径。
   
   默认情况下，安装路径如下所示：

   C:\Program 该 Lync Server 2013\Web 会议 此外可以通过查看 Lync 服务器 Web 会议服务的属性来获取此信息，通过服务工具。

2. 启动注册表编辑器。为此，单击开始，单击运行，键入regedit，，然后单击确定。

3. 找到下面的注册表子项：

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs

   注意：如果主动部署更新之前应用.NET Framework 安全更新，则必须创建一个或多个键手动因为他们尚不存在。

4. 创建以下 dword 值名称和值：

   双字节名称： Path_obtained_in_Step_1 \DATAMCUSVC.exe DWORD 值： 0

   重要：不要 dword 值名称中包含引号。
   
   新的 dword 值名称和值应如下所示：

   双字节名称： C:\Program 数值 Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. 重新启动使用 Lync Server Web 会议服务 (RTCDATAMCU)。

Lync Server 2010 中的

1. 确定并记录 DATAMCUSVC.exe 在服务器上的路径。
   
   注意：默认情况下，安装路径如下所述：

   C:\Program 该 Lync Server 2010\Web 会议

   此外可以通过查看使用 Lync 服务器 Web 会议服务的属性来获取此信息，通过服务工具。

2. 启动注册表编辑器。为此，单击开始，单击运行，键入regedit，，然后单击确定。

3. 找到下面的注册表子项：

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.RequireCertificateEKUs

   注意：如果主动部署更新之前应用.NET Framework 安全更新，则必须创建一个或多个键手动因为他们尚不存在。

4. 创建以下 dword 值的名称和值：

   DWORD Name: Path_obtained_in_Step_1\DATAMCUSVC.exe
   DWORD Value: 0

   重要：不在 dword 值名称中包含引号。W3wp.exe 路径区分大小写，应该是所有以小写形式。
   

   新的 dword 值名称和值应如下所示：

   双字节名称： C:\Program 数值 Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
   DWORD Value: 0

5. 重新启动 Lync 服务器 Web 会议服务 (RTCDATAMCU)。