こんばんは、UC サポートのワトソンです。
以下の、.Net 2017 年 5 月の更新を Lync Server 2010/Lync Server 2013/Skype for Business Server 2015 のフロントエンドサーバーにインストールした場合、フロントエンドサーバーの Event Log に 41025/ 41026 のイベントが大量に発生します。
https://support.microsoft.com/ja-jp/help/4014612/may-2017-description-of-the-quality-rollup-for-the-net-framework-4-5-2
これは、5 月の更新に含まれている .NET の Enhanced Key Usage が強制されている事により、
DATAMCUSVC.exe から、Edge サーバーに対して、PSOM (TCP 8057) の接続が行われる際、 Edge サーバーの証明書に EKU が含まれていないために、接続が中断されるからとなります。
これにより、外部ユーザーにて以下の問題が発生します。
外部ユーザーが PowerPoint を共有できない。
外部ユーザーが投票・質疑応答ができない。
外部ユーザーがワイトボードの通信ができない。
こちらの対応方法につきましては、以下の KB がリリースされております。
https://support.microsoft.com/ja-jp/help/4023993/ls-data-mcu-events-41025-and-41026-are-constantly-generated-after-you-
本 KB 記載の対応方法については以下のいずれかになります。
1. 上記 KB 記載の手順に沿い、エンタープライズ CAで新しい証明書のテンプレートを作成し、そのテンプレ―トで、再度、Lync/Skype for Business の Edge の内部証明書を発行し、Edge の内部インターフェースに割り当てる。
2. 上記 KB 記載の手順に沿い、以下のレジストリーを作り、すべての FE サーバーに設定し、Web 会議サービスを再起動する。
レジストリーキー：HKEY_LOCAL_MACHINESoftwareMicrosoft.NETFrameworkv4.0.30319System.Net.ServicePointManager.RequireCertificateEKUs
DWORD にはDATAMCU のパスをクオテーションマークなして指定します。
サーバーのバージョン毎に以下に記載します。
Skype for Business 2015 サーバーの場合
DWORD Name: C:Program FilesSkype for Business Server 2015Web ConferencingDATAMCUSVC.exe
Lync Server 2013 サーバーの場合
DWORD Name: C:Program FilesMicrosoft Lync Server 2013Web ConferencingDATAMCUSVC.exe
DWORD Value: 0
Lync Server 2010 サーバーの場合
DWORD Value: 0
お手数をおかけいたしまして、大変申し訳ございません。
引き続き、Microsoft UC 製品をどうぞよろしくお願いいたします。
This post first appeared on MSDN Blogs | Get The Latest Information, Insights, Announcements, And News From Microsoft Experts And Developers In The MSDN Blogs., please read the originial post: here
