安装完成操作系统后，微软推荐将操作系统补丁更新至最新，更新完成完成后服务器兼容性一定没有问题吗？？？

本篇文章介绍当操作系统补丁更新到最新后（.Net Framework 更新），Skype for Business 的部分功能不能正常使用问题。

现象描述

1. 用户在使用过程中，PPT、白板、投票功能共享失败；
2. Skype for Business 前端服务器日志中频繁出现ID为41024、41025和41026的错误；

日志错误详细信息

Log Name: Lync ServerSource: LS Data MCUDate: Date/TimeEvent ID: 41024Task Category: (1018)Level: ErrorKeywords: ClassicUser: N/AComputer: FrontEnd-computer-FQDNDescription:No connectivity with one of the Web Conferencing Edge Servers.Edge Server Machine FQDN: Edge-computer-FQDN, Port:XXXXIf the problem persists this event will be logged again after 20 minutesCause: Service may be unavailable or Network connectivity may have been compromised.

Log Name: Lync ServerSource: LS Data MCUDate: Date/TimeEvent ID: 41025Task Category: (1018)Level: InformationKeywords: ClassicUser: N/AComputer: FrontEnd-computer-FQDNDescription:Connection to the Web Conferencing Edge Server has succeededEdge Server Machine FQDN: Edge-computer-FQDN, Port:XXXX

Log Name:      Lync ServerSource:        LS Data MCUDate:          date timeEvent ID:      41026Task Category: (1018)Level:         ErrorKeywords:      ClassicUser:          N/AComputer:      frontend1.contoso.comDescription:No connectivity with any of Web Conferencing Edge Servers. External Lync clients cannot use Web Conferencing modality.Cause: Service may be unavailable or Network connectivity may have been compromised.Resolution:Verify all Web Conferencing Edge Services in the topology are running, and network connectivity is available.

解决方法

个人倾向于更改注册表，因为替换证书模版的步骤很复杂，而且工作量很大。

解决方法1（更改证书模版）：

1.在CA服务器上打开证书颁发机构管理控制台，选择证书模版；2.选中Web证书模版，右键复制Web模版；3.在新建模板的属性中，选择 常规选项卡，定义新的模版名称；4.选择扩展选项卡，选择编辑，在应用程序策略扩展中，选择添加；5.在添加应用程序策略中，选择客户端身份验证，选择确定；6.在编辑应用程序策略扩展，可以看到客户端身份验证和服务器身份验证的应用程序，选择确定；7.选择确定，验证新的模板是否显示在证书模板中，如果存在，关闭证书模板控制台，如果不存在继续上面的步骤进行配置；8.在证书颁发机构中，浏览到证书模板，右键单击 证书模板文件夹，选择新建发布证书模板；9.在启用证书模板中，选择新的证书模板，选择确定，验证新模板是否显示在证书模板中；10.重新为所有前端和边缘服务器申请证书，证书模版使用新建的证书模版（在证书申请步骤中制定备用证书模版时，勾选使用所选证书颁发机构的备用证书模版复选框，选择新的证书模版）；11.证书申请完成后，检查证书详细信息，选择证书详细信息选项卡，选择增强型密钥用法复选框，看到Server Authentication（1.3.6.1.5.5.7.3.1）和Client Authentication（1.3.6.1.5.5.7.3.2）；

解决方法2（更改注册表）：

1.在所有的Skype for Business 前端服务器上打开注册表编辑器，选择开始，单击运行，输入regedit，选择确定；2.找到以下注册表子项： HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs注意：如果没有该注册表键值，需要新建，DWORD名称为Skype for Business的安装目录3.创建以下DWORD名称和值：

DWORD名称：C:\Program Files\Skype for Business Server 2015\Web Conferencing\DATAMCUSVC.exe DWORD值： 0

4.重新启动Skype for Business Server Web会议服务（RTCDATAMCU）。