Se produce un error en la autenticación 802.1X en un equipo basado en Windows 2008 R2 o Windows 7 que tiene varios certificados

Seleccione idioma Seleccione idioma
Id. de artículo: 2769121 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Hay dos bosques de Active Directory (bosque A y el bosque B) que requieran autenticación 802.1X para conexiones cableadas e inalámbricas.
  • Establece una confianza de bosque entre los dos bosques.
  • Tiene un equipo con Windows 7 o Windows Server 2008 R2 en bosque A. El almacén de certificados del equipo contiene los certificados siguientes:
    • 802.1X en un certificado de autenticación que contiene un nombre de alternativa de asunto (SAN) de campo y cumple el requisito de seguridad de capa transporte de protocolo de autenticación Extensible (EAP - TLS).
    • Un certificado que tiene un uso distinto y no contiene un campo de SAN. Por ejemplo, un certificado de entidad emisora de certificados HIPS para una aplicación de sistema de prevención de intrusiones basado en Host (HIPS).
  • Migrar el equipo de bosque A bosque B.
En este escenario, la autenticación 802.1X para el equipo produce un error.

Causa

Este problema se produce porque la lógica de selección de certificado de equipo no es correcta.

Solución

Información de la revisión

Hay un hotfix soportado por Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplicar esta revisión sólo a los sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, se recomienda que espere la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de la revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte técnico y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe ejecutar uno de los sistemas operativos siguientes:
  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Para obtener más información acerca de cómo obtener un service pack de Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932Información acerca de Service Pack 1 para Windows 7 y Windows Server 2008 R2

Información del registro

Para aplicar esta revisión, no es necesario realizar los cambios en el registro.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta revisión.

Información de la sustitución de hotfix

Este hotfix no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que se muestran en las tablas siguientes. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Las fechas y horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2
Importante Las correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, active la revisión que aparece en "Windows 7 Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se aplica a" en los artículos para determinar el sistema operativo real que cada revisión se aplica a.
  • Los archivos que se aplican a un producto específico, hito (RTM, SPn), y de sucursal del servicio (LDR, GDR) se puede identificar examinado los números de versión de archivo tal como se muestra en la tabla siguiente:
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoHitoRama de servicio
    6.1.760 0.21xxxWindows 7 y Windows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows 7 y Windows Server 2008 R2SERVICE PACK 1LDR
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno son la lista por separado en la sección "información adicional de archivos para Windows 7 y Windows Server 2008 R2". MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son esenciales para el mantenimiento del estado del componente actualizado. Los archivos del catálogo de seguridad para el que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x 86 de Windows 7
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
RASTLS.dll6.1.7600.21342372,73612-Oct-201217: 27x 86
RASTLS.dll6.1.7601.22133372,73612-Oct-201217: 19x 86
Para todas las versiones x 64 compatibles de Windows 7 y de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
RASTLS.dll6.1.7600.21342424,96012-Oct-201218: 22x 64
RASTLS.dll6.1.7601.22133424,96012-Oct-201217: 54x 64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información

Para obtener más información acerca de los requisitos de certificados para PEAP y EAP, vaya al sitio Web de Microsoft siguiente:
Información general acerca de los requisitos de certificados para PEAP y EAP
Para obtener más información acerca de cómo solicitar un certificado que tenga un nombre alternativo del sujeto personalizada, vaya al sitio Web de Microsoft siguiente:Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows 7 y para Windows Server 2008 R2

Archivos adicionales para todas las versiones basadas en x 86 compatibles de Windows 7
Contraer esta tablaAmpliar esta tabla
Nombre de archivoX86_b07a38493bc263b016050290ae7b8e5a_31bf3856ad364e35_6.1.7601.22133_none_e6bb1658ff2174b9.manifest
Versión del archivoNo aplicable
Tamaño de archivo694
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoX86_fa992b29493da96045ecc16db82bd48b_31bf3856ad364e35_6.1.7600.21342_none_bdfd59e150ba5658.manifest
Versión del archivoNo aplicable
Tamaño de archivo694
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-rastls_31bf3856ad364e35_6.1.7600.21342_none_6ced4500ca777639.manifest
Versión del archivoNo aplicable
Tamaño de archivo4,741
Fecha (UTC)12-Oct-2012
Hora (UTC)18: 41
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-rastls_31bf3856ad364e35_6.1.7601.22133_none_6edf723cc794df8b.manifest
Versión del archivoNo aplicable
Tamaño de archivo4,741
Fecha (UTC)12-Oct-2012
Hora (UTC)23: 39
PlataformaNo aplicable
Archivos adicionales para todas las basadas en x 64 versiones compatibles de Windows 7 y de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_8ab68211775625833765dd7780ddec31_31bf3856ad364e35_6.1.7600.21342_none_eddfdc501a535400.manifest
Versión del archivoNo aplicable
Tamaño de archivo698
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoAmd64_c7430c46d50144d81efd60f6013f3780_31bf3856ad364e35_6.1.7601.22133_none_b6f6d0a0a5432073.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.036
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoAmd64_d8090724a5a20c631ff08243a7add596_31bf3856ad364e35_6.1.7600.21342_none_730856178bc75453.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.036
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoAmd64_fc060cfa99efe393348b1885956a0253_31bf3856ad364e35_6.1.7601.22133_none_eac845cc88817033.manifest
Versión del archivoNo aplicable
Tamaño de archivo698
Fecha (UTC)15-Oct-2012
Hora (UTC)07: 33
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-rastls_31bf3856ad364e35_6.1.7600.21342_none_c90be08482d4e76f.manifest
Versión del archivoNo aplicable
Tamaño de archivo4,745
Fecha (UTC)12-Oct-2012
Hora (UTC)19: 01
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-rastls_31bf3856ad364e35_6.1.7601.22133_none_cafe0dc07ff250c1.manifest
Versión del archivoNo aplicable
Tamaño de archivo4,745
Fecha (UTC)13-Oct-2012
Hora (UTC)44: 00
PlataformaNo aplicable

Propiedades

Id. de artículo: 2769121 - Última revisión: miércoles, 14 de noviembre de 2012 - Versión: 2.0
La información de este artículo se refiere a:
  • Windows 7 Service Pack 1
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
Palabras clave: 
kbqfe kbsurveynew kbexpertiseadvanced kbhotfixserver kbfix kbautohotfix kbmt KB2769121 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2769121

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com