Você não pode se conectar a um cliente DirectAccess a uma rede corporativa no Windows 8 ou no Windows Server 2012

ID do artigo: 2769240
Expandir tudo | Recolher tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Implantar o DirectAccess em um ambiente corporativo, usando um serviço de proxy do Centro de distribuição de chaves (KDC) Kerberos.
  • O serviço de proxy do KDC usa o certificado de proteção de acesso de rede (NAP) para autenticação de cliente TLS/SSL.
  • Tente conectar-se um cliente DirectAccess que esteja executando o Windows 8 ou o Windows Server 2012 à rede corporativa.

Nesse cenário, o cliente DirectAccess permanece naConectando-seestado e não está conectado à rede corporativa.

Causa

Esse problema ocorre porque o certificado NAP expira após 3 dias, e o serviço de proxy do KDC não libera o certificado após a expiração do certificado.

Resolução

Informações sobre hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se esta seção não for exibido, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?WS=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve estar executando o Windows 8 ou o Windows Server 2012.

Informações do registro

Para usar o hotfix neste pacote, você não precisará fazer qualquer alteração no registro.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações do arquivo

A versão global deste hotfix instala arquivos que tenham os atributos listados nas tabelas a seguir. As datas e horários desses arquivos estão listados em formato Tempo Universal Coordenado (UTC). As datas e horários desses arquivos no computador local são exibidos em sua hora local com a diferença do horário de verão (DST) atual. Além disso, as datas e horas podem ser alterados quando você executa certas operações nos arquivos.
Observação as informações de arquivo Windows 8 e Windows Server 2012
Importante 8 Do Windows e Windows Server 2012 atualizações estão incluídas nos pacotes para o mesmos.
  • Os arquivos que se aplicam a um produto específico, etapa (RTM, SPn), e ramificação do serviço (LDR, GDR) pode ser identificada ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
    Recolher esta tabelaExpandir esta tabela
    VersãoProdutoEtapa do projetoRamificação do serviço
    6.2.920 xxx 0.16Windows 8 e Windows Server 2012RTMGDR
    6.2.920 xxx 0,20Windows 8 e Windows Server 2012RTMLDR
  • As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
  • Os arquivos de manifesto (. manifest) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para o Windows 8 e no Windows Server 2012". Arquivos de manifesto e segurança associado (. cat) arquivos de catálogo, são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos de catálogo de segurança, para o qual os atributos não estiverem listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x86 do Windows 8
Recolher esta imagemExpandir esta imagem
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos. dll6.2.9200.16432653,82410-Out-201206: 30x86
Kerberos. dll6.2.9200.20533653,82410-Out-201206: 43x86
Recolher esta imagemExpandir esta imagem
Para todas as versões baseadas em x64 do Windows 8 e do Windows Server 2012
Recolher esta imagemExpandir esta imagem
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos. dll6.2.9200.16432816,64010-Out-201207: 04x64
Kerberos. dll6.2.9200.20533816,64010-Out-201207: 16x64
Kerberos. dll6.2.9200.16432653,82410-Out-201206: 30x86
Kerberos. dll6.2.9200.20533653,82410-Out-201206: 43x86
Recolher esta imagemExpandir esta imagem

Como Contornar

Para contornar o problema, reinicie o cliente do DirectAccess.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão usada para descrever as atualizações de software

Informações adicionais sobre arquivos

Informações adicionais sobre arquivos para o Windows 8 e Windows Server 2012

Arquivos adicionais para todas as versões com base em x86 compatíveis do Windows 8
Recolher esta imagemExpandir esta imagem
Recolher esta tabelaExpandir esta tabela
Nome do arquivoX86_50491aef0565ba1fb218033cf19e404d_31bf3856ad364e35_6.2.9200.16432_none_f7cc0a51e1fae74a.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo705
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoX86_52d106c924a20b4905b8cd744e156b8e_31bf3856ad364e35_6.2.9200.20533_none_99b95a639591dc9e.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo705
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoX86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.16432_none_e3b5f9fa820d937d.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo47,997
Data (UTC)10-Out-2012
Hora (UTC)07: 16
PlataformaNão aplicável
Nome do arquivoX86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.20533_none_e440970f9b2a4c9e.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo47,997
Data (UTC)10-Out-2012
Hora (UTC)07: 38
PlataformaNão aplicável
Recolher esta imagemExpandir esta imagem
Suporte de arquivos adicionais para todas as versões baseadas em x64 do Windows 8 e do Windows Server 2012
Recolher esta imagemExpandir esta imagem
Recolher esta tabelaExpandir esta tabela
Nome do arquivoAmd64_2d2573a36bf61e79e8b8ed08337a7ead_31bf3856ad364e35_6.2.9200.16432_none_e14aa6c6ca6ad68e.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo709
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoAmd64_4899d20f89c847a99b8a1d71d5f897f4_31bf3856ad364e35_6.2.9200.20533_none_4c5e3407896d8e08.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo1,060
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoAmd64_81d859c50f0a019f2b929930bd5b8e04_31bf3856ad364e35_6.2.9200.16432_none_6b640c20c125b574.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo1,060
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoAmd64_89b79c0045f9f0dc97bee30bc4006c25_31bf3856ad364e35_6.2.9200.20533_none_f6966b602703a48e.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo709
Data (UTC)10-Out-2012
Hora (UTC)20: 54
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.16432_none_3fd4957e3a6b04b3.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo48,001
Data (UTC)10-Out-2012
Hora (UTC)09: 43
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.20533_none_405f32935387bdd4.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo48,001
Data (UTC)10-Out-2012
Hora (UTC)09: 57
PlataformaNão aplicável
Nome do arquivoWow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.16432_none_4a293fd06ecbc6ae.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo37,746
Data (UTC)10-Out-2012
Hora (UTC)13: 07
PlataformaNão aplicável
Nome do arquivoWow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.2.9200.20533_none_4ab3dce587e87fcf.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo37,746
Data (UTC)10-Out-2012
Hora (UTC)07: 51
PlataformaNão aplicável
Recolher esta imagemExpandir esta imagem

Propriedades

ID do artigo: 2769240 - Última revisão: quarta-feira, 14 de novembro de 2012 - Revisão: 2.0
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbexpertisebeginner kbsurveynew kbmt KB2769240 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2769240

Submeter comentários