安装完成操作系统后，微软推荐将操作系统补丁更新至最新，更新完成完成后服务器兼容性一定没有问题吗？？？
本篇文章介绍当操作系统补丁更新到最新后（.Net Framework 更新），Skype for Business 的部分功能不能正常使用问题。

现象描述

  1. 用户在使用过程中，PPT、白板、投票功能共享失败；
  2. Skype for Business 前端服务器日志中频繁出现ID为41024、41025和41026的错误；

日志错误详细信息

Log Name: Lync Server
Source: LS Data MCU
Date: Date/Time
Event ID: 41024
Task Category: (1018)
Level: Error
Keywords: Classic
User: N/A
Computer: FrontEnd-computer-FQDN
Description:
No connectivity with one of the Web Conferencing Edge Servers.
Edge Server Machine FQDN: Edge-computer-FQDN, Port:XXXX
If the problem persists this event will be logged again after 20 minutes
Cause: Service may be unavailable or Network connectivity may have been compromised.
Log Name: Lync Server
Source: LS Data MCU
Date: Date/Time
Event ID: 41025
Task Category: (1018)
Level: Information
Keywords: Classic
User: N/A
Computer: FrontEnd-computer-FQDN
Description:
Connection to the Web Conferencing Edge Server has succeeded
Edge Server Machine FQDN: Edge-computer-FQDN, Port:XXXX
Log Name:      Lync Server
Source:        LS Data MCU
Date:          date time
Event ID:      41026
Task Category: (1018)
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      frontend1.contoso.com
Description:
No connectivity with any of Web Conferencing Edge Servers. External Lync clients cannot use Web Conferencing modality.
Cause: Service may be unavailable or Network connectivity may have been compromised.
Resolution:
Verify all Web Conferencing Edge Services in the topology are running, and network connectivity is available.

解决方法
个人倾向于更改注册表，因为替换证书模版的步骤很复杂，而且工作量很大。

解决方法1（更改证书模版）：
1.在CA服务器上打开证书颁发机构管理控制台，选择证书模版；
2.选中Web证书模版，右键复制Web模版；
3.在新建模板的属性中，选择 常规选项卡，定义新的模版名称；
4.选择扩展选项卡，选择编辑，在应用程序策略扩展中，选择添加；
5.在添加应用程序策略中，选择客户端身份验证，选择确定；
6.在编辑应用程序策略扩展，可以看到客户端身份验证和服务器身份验证的应用程序，选择确定；
7.选择确定，验证新的模板是否显示在证书模板中，如果存在，关闭证书模板控制台，如果不存在继续上面的步骤进行配置；
8.在证书颁发机构中，浏览到证书模板，右键单击 证书模板文件夹，选择新建发布证书模板；
9.在启用证书模板中，选择新的证书模板，选择确定，验证新模板是否显示在证书模板中；
10.重新为所有前端和边缘服务器申请证书，证书模版使用新建的证书模版（在证书申请步骤中制定备用证书模版时，勾选使用所选证书颁发机构的备用证书模版复选框，选择新的证书模版）；
11.证书申请完成后，检查证书详细信息，选择证书详细信息选项卡，选择增强型密钥用法复选框，看到Server Authentication（1.3.6.1.5.5.7.3.1）和Client Authentication（1.3.6.1.5.5.7.3.2）；

解决方法2（更改注册表）：
1.在所有的Skype for Business 前端服务器上打开注册表编辑器，选择开始，单击运行，输入regedit，选择确定；
2.找到以下注册表子项：
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.RequireCertificateEKUs
注意：如果没有该注册表键值，需要新建，DWORD名称为Skype for Business的安装目录
3.创建以下DWORD名称和值：

DWORD名称：C:\Program Files\Skype for Business Server 2015\Web Conferencing\DATAMCUSVC.exe 
DWORD值： 0

4.重新启动Skype for Business Server Web会议服务（RTCDATAMCU）。