Κωδικοί πρόσβασης δεν ενημερώνονται σωστά όταν ενεργοποιείτε την ασφαλιστική μηχανισμό ελέγχου ταυτότητας σε έναν τομέα που βασίζεται σε Windows Server 2008 R2

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2771254 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:
  • Έχετε ορισμένοι υπολογιστές-πελάτες που χρησιμοποιούν τον έλεγχο ταυτότητας που βασίζεται σε πιστοποιητικό έξυπνης κάρτας σε ένα περιβάλλον τομέα που βασίζεται σε Windows Server 2008 R2.
  • Ενεργοποίηση της δυνατότητας εξασφάλισης μηχανισμό ελέγχου ταυτότητας για να καθορίσετε μια πολιτική έκδοσης πιστοποιητικού.
  • Η διαδικασία σύνδεσης ελέγχου ταυτότητας έξυπνης κάρτας περιλαμβάνει πολλές αλυσίδες πιστοποιητικού.
  • Ένας χρήστης συνδέεται έναν υπολογιστή στον τομέα, χρησιμοποιώντας μια έξυπνη κάρτα.
Σε αυτό το σενάριο, το κέντρο διανομής κλειδιών (KDC) δεν ορίζει την πολιτική του συγκεκριμένου πιστοποιητικού έκδοσης και δεν περιέχει την ιδιότητα μέλους ομάδας αναμενόμενο διακριτικό πρόσβασης του χρήστη. Επιπλέον, η υπηρεσία KDC επικυρώνει το πιστοποιητικό με οποιαδήποτε πολιτική έκδοση που είναι διαθέσιμη και ελέγχει αν η αλληλουχία πιστοποιητικών που επιστρέφεται έχει την απαιτούμενη έκδοση πολιτική.

Αιτία

Αυτό το ζήτημα παρουσιάζεται επειδή της αλληλουχίας πιστοποιητικών που επιλέγει το KDC δεν αντιστοιχίζει τις πολιτικές έκδοσης πιστοποιητικού προγράμματος-πελάτη για τις πολιτικές έκδοσης που έχουν αντιστοιχιστεί στον κατάλογο Active Directory. Επομένως, διακριτικό πρόσβασης του χρήστη δεν έχει την αναμενόμενη συμμετοχές. Αυτή η συμπεριφορά έχει ως αποτέλεσμα μια αποτυχία ελέγχου πρόσβασης.

Σημείωση Το πιστοποιητικό ενός μεμονωμένου χρήστη μπορεί να έχουν πολλά αλληλουχίες πιστοποιητικών είναι δυνατό σε περίπτωση σύνθετων υποδομή δημόσιων κλειδιών (PKI). Κατά το σχεδιασμό της δυνατότητας εξασφάλισης μηχανισμό ελέγχου ταυτότητας, η υπηρεσία KDC εξαρτάται από το πιστοποιητικό API για να επιλέξετε την καλύτερη αλυσίδα για να ζητήσετε τις αντιστοιχισμένες ομάδες για το χρήστη.

Προτεινόμενη αντιμετώπιση

Πληροφορίες επείγουσας επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Η συγκεκριμένη επείγουσα επιδιόρθωση ωστόσο προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβει πρόσθετες δοκιμές. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την εξυπηρέτηση πελατών της Microsoft και υποστήριξη, για να αποκτήσετε την επείγουσα επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/contactus/?ws=support
Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να εκτελείτε Windows Server 2008 R2 ή Windows Server 2008 R2 Service Pack 1 (SP1).Για περισσότερες πληροφορίες σχετικά με τον τρόπο απόκτησης ενός service pack του Windows Server 2008 R2, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
976932Πληροφορίες σχετικά με το Service Pack 1 για Windows 7 και Windows Server 2008 R2

Πληροφορίες μητρώου

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, δεν πρέπει να τροποποιήσετε το μητρώο.

Απαίτηση επανεκκίνησης

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να κάνετε επανεκκίνηση του υπολογιστή.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά μια επείγουσα επιδιόρθωση που είχε κυκλοφορήσει προηγουμένως.

Πληροφορίες αρχείου

Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding start collapsed
Η καθολική έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελέσετε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι επείγουσες επιδιορθώσεις στη σελίδα αίτησης επείγουσας επιδιόρθωσης παρατίθενται και για τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο επείγουσας επιδιόρθωσης που εφαρμόζεται σε ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" στη σελίδα. Πάντα να ανατρέχετε στην ενότητα "Ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα για το οποίο ισχύει κάθε επείγουσα επιδιόρθωση.
  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn), και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων που εμφανίζονται στον ακόλουθο πίνακα:
    Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
    ΈκδοσηΠροϊόνΟρόσημοΚλάδος υπηρεσίας
    6.1.760 0.16xxxWindows Server 2008 R2RTMGDR
    6.1.760 1.22xxxWindows Server 2008 R2SP1LDR
  • Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις διορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων θεμάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις διορθώσεις που έχουν κυκλοφορήσει ευρέως.
  • Τα αρχεία MANIFEST (.manifest) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008 R2". Αρχεία MANIFEST και συσχετισμένη ασφάλεια καταλόγου (.cat) αρχεία, είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, για τα οποία δεν αναφέρονται τα χαρακτηριστικά, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε τεχνολογία x 64
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding start collapsed
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση του αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Ntdsctrs.iniΔεν ισχύει54,28608-Nov-201210: 03Δεν ισχύει
Report.AD.xmlΔεν ισχύει22,92908-Nov-201210: 11Δεν ισχύει
Rules.AD.xmlΔεν ισχύει7,25508-Nov-201210: 04Δεν ισχύει
Ntdsa.MOFΔεν ισχύει227,76505-Nov-201001: 54Δεν ισχύει
Ntdsai.dll6.1.7601.221552,726,91208-Nov-201209: 59x 64
Samlib.dll6.1.7600.16385107,00814-Ιουλ-200901: 41x 64
Samsrv.dll6.1.7601.22155773,12008-Nov-201210: 00x 64
Samsrv.MOFΔεν ισχύει62,54110-Jun-200920: 35Δεν ισχύει
Kdcsvc.dll6.1.7601.22155434,68808-Nov-201209: 56x 64
Kdcsvc.MOFΔεν ισχύει5,30005-Nov-201002: 14Δεν ισχύει
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding end collapsed
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding end collapsed

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με ασφαλιστική μηχανισμό ελέγχου ταυτότητας για τις ενεργές υπηρεσίες τομέα Directory (AD DS) στον Windows Server 2008 R2, μεταβείτε στην παρακάτω τοποθεσία Web της Microsoft:Για περισσότερες πληροφορίες σχετικά με τη δυνατότητα διασφάλισης μηχανισμό ελέγχου ταυτότητας, μεταβείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684Περιγραφή της βασικής ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft

Πρόσθετες πληροφορίες αρχείου

Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding start collapsed

Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε τεχνολογία x 64
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding start collapsed
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουAmd64_01d6bba46771392bdd27bda07fcb564b_31bf3856ad364e35_6.1.7601.22155_none_80896681d1f63b6f.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_02efdf758e2f334baa1b0cf68a14a552_31bf3856ad364e35_6.1.7601.22155_none_be7cfd9c0ef55310.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_0e05542dd5615006a0cdf51fd35f5725_31bf3856ad364e35_6.1.7601.22155_none_c3318312bdf9195c.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,084
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_1512a82a9203531ee897d8d440127575_31bf3856ad364e35_6.1.7601.22155_none_aae9d76287663e10.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_1ba6f625b8b757ea2ebeef54154296ed_31bf3856ad364e35_6.1.7601.22155_none_3064b6d30c745aab.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου728
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_1bdae7ad178493baed149f03bf7042ae_31bf3856ad364e35_6.1.7601.22155_none_0438329691884e70.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,084
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_1c6ef5330cde6749c861ccce9028bb98_31bf3856ad364e35_6.1.7601.22155_none_37bbc52f205dcd3b.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_3b2861b9cdd379ebbace5d40574befe6_31bf3856ad364e35_6.1.7601.22155_none_e1d6b4169a34b22f.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου716
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_3bf7051ec360b571ff4c7b65071c72a6_31bf3856ad364e35_6.1.7601.22155_none_dd43fccab38fbf3d.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_3c6ce76936c2f11fa63bd846a0ebe0a6_31bf3856ad364e35_6.1.7601.22155_none_a6b1ef03de2a7da3.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_4767e72fb1427cffe4db4dd67ed7c101_31bf3856ad364e35_6.1.7601.22155_none_f67b3ac6072c861b.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_4c5722bf6fdb368ccbf3e5ffbe44817c_31bf3856ad364e35_6.1.7601.22155_none_c2b5f579bd793110.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,084
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_61a9ecdb4701f50999795a3b1c954767_31bf3856ad364e35_6.1.7601.22155_none_3e7753635653b78b.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,084
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_6b9f009ef31bad34526d01d443b613a4_31bf3856ad364e35_6.1.7601.22155_none_e9a8e4f911939a10.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου722
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουAmd64_77bd40e4e943abb63ea32440957349f5_31bf3856ad364e35_6.1.7601.22155_none_b8c22eb2c9ae6c30.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου1,084
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)15: 35
ΠλατφόρμαΔεν ισχύει
Όνομα αρχείουWow64_microsoft-windows-κατάλογος-υπηρεσίες-sam_31bf3856ad364e35_6.1.7601.22155_none_1ac8463e05322b63.manifest
Έκδοση του αρχείουΔεν ισχύει
Μέγεθος αρχείου83,443
Ημερομηνία (UTC)08-Nov-2012
Ώρα (UTC)10: 15
ΠλατφόρμαΔεν ισχύει
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding end collapsed
Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
assets folding end collapsed

Ιδιότητες

Αναγν. άρθρου: 2771254 - Τελευταία αναθεώρηση: Τρίτη, 8 Ιανουαρίου 2013 - Αναθεώρηση: 1.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
Λέξεις-κλειδιά: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2771254 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2771254

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com