Маркери доступу не оновлюються належним чином у разі ввімкнення автентифікації механізм забезпечення в домену під керуванням Windows Server 2008 R2

Номер статті: 2771254 - Показ продуктів, яких стосується ця стаття.
Машинний перекладКлацніть тут, щоб переглянути відмову від машинного перекладу матеріалів бази знань
Розгорнути все | Згорнути все

На цій сторінці

Ознаки

Розглянемо таку ситуацію.
  • У вас є деякі клієнтські комп'ютери, які використовують автентифікацію на основі сертифіката смарт-картка в середовищі Windows Server 2008 R2 домену.
  • Ввімкнути функцію аудиту механізм автентифікації, для визначення політика видавання сертифікатів.
  • Процесу входу автентифікації смарт-картка містить кілька ланцюжків сертифікатів.
  • Входу користувача до комп'ютера домену за допомогою смарт-картка.
У цьому випадку ключ розподіл центр (KDC) не встановлено політики оформлення конкретних сертифікат і необмеженого доступу користувача не містить очікуваний Група членство. Крім того, KDC перевіряє сертифікат з будь-якого видачі політики, які доступні і перевіряє, чи повертається побудова ланцюжка сертифікатів має необхідні видачі політики.
На початок | Надіслати відгук

причина

Ця проблема виникає тому, що ланцюжок сертифікатів, який вибирає KDC не відповідає ідентифікатору політика видавання сертифікатів клієнта політики видачі, що перетворюються в служба Active Directory. Таким чином, маркер доступу користувача має очікується участь. Така поведінка результат відмови контролю доступу.

Примітка. Сертифікат одномісний користувача може мати багато можливих побудова ланцюжка сертифікатів в складних інфраструктура відкритих ключів ((PKI) ситуації. У дизайн функцію аудиту механізм автентифікації KDC залежить від сертифікат API для виберіть кращу мережу просити зіставлених групи для користувача.
На початок | Надіслати відгук

Розв'язанн

Відомості про виправлення

Виправлення доступне з Microsoft. Однак, застосовувати лише для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до системний інтегратор, які відчувають проблеми, описаної в цій статті. Це виправлення може потребувати додаткового приймальні випробування. Тому якщо ви не завдає проблема, рекомендується, що ви чекати до наступного оновлення програмного забезпечення, яка містить це виправлення.

Якщо виправлення доступне для завантаження, є розділ "Виправлення доступне" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до Microsoft служба підтримки клієнтів та підтримки, щоб отримати ці виправлення.

Примітка. Якщо виникають додаткові проблеми, або якщо будь-які виправлення, можливо, доведеться створити окремий запит на обслуговування. Витрати на звичайні підтримки буде застосовуватися до додаткові застосунок-служба технічної підтримки і питання, які не відповідають критеріям для конкретних його. Щоб отримати повний список номерів телефонів Microsoft обслуговування і підтримки клієнтів або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Примітка. Форма "Виправлення доступне" відображає мови, для якої доступний виправлення. Якщо потрібна мова не відображається, це тому, що поточні виправлення недоступна для цієї мови.

Необхідні умови

Щоб застосувати це виправлення, слід установити Windows Server 2008 R2 або Windows Server 2008 R2 з пакетом оновлень 1 (SP1).Щоб отримати додаткові відомості про отримання пакета оновлень Windows Server 2008 R2 клацніть номер статті в базі знань Microsoft Knowledge Base:
976932
(http://support.microsoft.com/kb/976932/ )
Відомості про пакет оновлень 1 для Windows 7 і Windows Server 2008 R2

Дані реєстру

Щоб застосувати це виправлення, не потрібно змінювати реєстр.

Необхідність перезавантаження

Після інсталяції цього виправлення, перезавантажте комп’ютер-зразок.

Відомості про файли

Це виправлення не замінює попередні версії виправлень.

Відомості про файли

Згорнути це зображенняРозгорнути це зображення
Глобальна версії цього виправлення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Дати й Вільний час для файлів перераховані за всесвітнім координованим часом (UTC). Дати й Вільний час для цих файлів на локальному комп'ютері відображаються за місцевим часом з урахуванням поточного переходу на літній Вільний час (DST). Крім того, дати й Вільний час можуть змінюватися після виконання певних дій із файлами.
Windows Server 2008 R2 файл відомості коментар до обговорення
Важливо. Windows 7 і термінові виправлення Windows Server 2008 R2 включені в ті самі пакети. Однак на сторінці запита виправлення вказуються для обох операційних системний інтегратор. Щоб надіслати запит на отримання пакета виправлень для однієї або обох операційних системний інтегратор, виберіть виправлення, указане в розділі "Windows 7/Windows Server 2008 R2". Завжди можна переглянути розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.
  • Файли, які стосуються певного продукту, випуску (RTM, SPn), і тип підтримки (LDR, GDR) можна визначити за номерами версій як показано в нижченаведеній таблиці:
    Згорнути цю таблицюРозгорнути цю таблицю
    ВерсіяПродуктПроміжний етапТип підтримки
    6.1.760 0,16xxxWindows Server 2008 R2RTM-версіяGDR
    6.1.760 1.22xxxWindows Server 2008 R2пакет оновлень 1LDR
  • Випуски GDR містять лише загальнодоступні виправлення, що було випущено для усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.
  • Файли з розширенням MANIFEST (.manifest), установлених для кожного середовища є перераховані окремо в розділі "відомості про додаткові файли для Windows Server 2008 R2". МАНІФЕСТУ файли та пов'язані безпеки (Cat)-файли в каталог, є надзвичайно важливими для стану оновлюваних компонентів. Файли каталогу безпеки, для яких атрибути не вказано, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64-процесорів
Згорнути це зображенняРозгорнути це зображення
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Ntdsctrs.iniНе застосовується54,28607 Листопада 201110: 03Не застосовується
Report.AD.XMLНе застосовується22,92907 Листопада 201110: 11Не застосовується
Rules.AD.XMLНе застосовується7,25507 Листопада 201110: 04Не застосовується
Ntdsa.MOFНе застосовується227,76505 Листопада 201001: 54Не застосовується
Ntdsai.dll6.1.7601.221552,726,91207 Листопада 201109: 59x64
Samlib.dll6.1.7600.16385107,00814 липня 200901: 41x64
Samsrv.dll6.1.7601.22155773,12007 Листопада 201110: 00x64
Samsrv.MOFНе застосовується62,54110 Червня 200920: 35Не застосовується
Kdcsvc.dll6.1.7601.22155434,68807 Листопада 201109: 56x64
Kdcsvc.MOFНе застосовується5,30005 Листопада 201002: 14Не застосовується
Згорнути це зображенняРозгорнути це зображення
Згорнути це зображенняРозгорнути це зображення
На початок | Надіслати відгук

Стан

корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
На початок | Надіслати відгук

Додаткові відомості

Щоб отримати додаткові відомості про забезпечення механізм автентифікації для служб служба Active Directory домену (AD DS) в Windows Server 2008 R2 перейдіть на веб-сайт корпорації Майкрософт:
Крок за кроком керівництво для автентифікації механізм забезпечення AD DS в Windows Server 2008 R2
(http://technet.microsoft.com/en-us/library/dd378897(v=WS.10).aspx)
Щоб отримати додаткові відомості про функцію аудиту механізм автентифікації перейдіть на веб-сайт корпорації Майкрософт:
Загальні відомості про функцію аудиту механізм автентифікації
(http://technet.microsoft.com/en-us/library/dd391847(v=WS.10).aspx)
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Майкрософт.
824684
(http://support.microsoft.com/kb/824684/ )
Стандартна термінологія, яка використовується для опису оновлень програмних продуктів Майкрософт

Відомості про додаткові файли

Згорнути це зображенняРозгорнути це зображення

Відомості про додаткові файли для Windows Server 2008 R2

Додаткові файли для всіх підтримуваних під керуванням 64-розрядної версії Windows Server 2008 R2
Згорнути це зображенняРозгорнути це зображення
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуAmd64_01d6bba46771392bdd27bda07fcb564b_31bf3856ad364e35_6.1.7601.22155_none_80896681d1f63b6f.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_02efdf758e2f334baa1b0cf68a14a552_31bf3856ad364e35_6.1.7601.22155_none_be7cfd9c0ef55310.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_0e05542dd5615006a0cdf51fd35f5725_31bf3856ad364e35_6.1.7601.22155_none_c3318312bdf9195c.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,084
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_1512a82a9203531ee897d8d440127575_31bf3856ad364e35_6.1.7601.22155_none_aae9d76287663e10.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_1ba6f625b8b757ea2ebeef54154296ed_31bf3856ad364e35_6.1.7601.22155_none_3064b6d30c745aab.MANIFEST
Версія файлуНе застосовується
Розмір файлу728
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_1bdae7ad178493baed149f03bf7042ae_31bf3856ad364e35_6.1.7601.22155_none_0438329691884e70.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,084
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_1c6ef5330cde6749c861ccce9028bb98_31bf3856ad364e35_6.1.7601.22155_none_37bbc52f205dcd3b.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_3b2861b9cdd379ebbace5d40574befe6_31bf3856ad364e35_6.1.7601.22155_none_e1d6b4169a34b22f.MANIFEST
Версія файлуНе застосовується
Розмір файлу716
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_3bf7051ec360b571ff4c7b65071c72a6_31bf3856ad364e35_6.1.7601.22155_none_dd43fccab38fbf3d.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_3c6ce76936c2f11fa63bd846a0ebe0a6_31bf3856ad364e35_6.1.7601.22155_none_a6b1ef03de2a7da3.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_4767e72fb1427cffe4db4dd67ed7c101_31bf3856ad364e35_6.1.7601.22155_none_f67b3ac6072c861b.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_4c5722bf6fdb368ccbf3e5ffbe44817c_31bf3856ad364e35_6.1.7601.22155_none_c2b5f579bd793110.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,084
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_61a9ecdb4701f50999795a3b1c954767_31bf3856ad364e35_6.1.7601.22155_none_3e7753635653b78b.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,084
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_6b9f009ef31bad34526d01d443b613a4_31bf3856ad364e35_6.1.7601.22155_none_e9a8e4f911939a10.MANIFEST
Версія файлуНе застосовується
Розмір файлу722
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуAmd64_77bd40e4e943abb63ea32440957349f5_31bf3856ad364e35_6.1.7601.22155_none_b8c22eb2c9ae6c30.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,084
Дата (UTC)07 Листопада 2011
Вільний час (UTC)15: 35
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows каталог служб sam_31bf3856ad364e35_6.1.7601.22155_none_1ac8463e05322b63.manifest
Версія файлуНе застосовується
Розмір файлу83,443
Дата (UTC)07 Листопада 2011
Вільний час (UTC)10: 15
ПлатформаНе застосовується
Згорнути це зображенняРозгорнути це зображення
Згорнути це зображенняРозгорнути це зображення
На початок | Надіслати відгук

Властивості

Номер статті: 2771254 - Востаннє переглянуто: 8 січня 2013 р. - Редакція: 1.0
Застосовується до:
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
Ключові слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2771254 KbMtuk
Машинний переклад
УВАГА! Цю статтю переклала програма машинного перекладу Microsoft, а не людина. Корпорація Microsoft пропонує вам як машинні переклади, так і переклади фахівців, щоб Ви мали доступ до всіх статей бази знань рідною мовою. Проте стаття, яку переклав комп’ютер, не завжди бездоганна. Вона може містити лексичні, синтаксичні або граматичні помилки. Так само помиляється іноземець, спілкуючись вашою рідною мовою. Корпорація Microsoft не несе відповідальність за жодні неточності, помилки або шкоду, завдану неправильним перекладом змісту або його використанням з боку користувачів. Крім того, корпорація Microsoft часто оновлює програму машинного перекладу.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2771254
(http://support.microsoft.com/kb/2771254/en-us/ )
На початок | Надіслати відгук

Надіслати відгук

 
На початокНа початок