Windows Server 2008 Certificate Services (MDE) nicht gestartet, und Fehlercode 0 x 80070057 wird generiert, wenn MDE neu installiert wird, mithilfe der "vorhandene Schlüssel verwenden"-Option in Windows Server 2008

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 966329 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Stellen Sie sich das folgende Szenario vor:
  • Sie installieren die Active Directory Certificate Services (MDE)-Rolle.
  • Während der Neuinstallation wird die Option vorhandene Schlüssel ausgewählt.
In diesem Szenario wird der MDE-Installationsvorgang abgeschlossen. Jedoch Active Directory-Zertifikatdienste nicht gestartet und das folgende Fehlerereignis wird protokolliert:

Protokollieren von Name: Anwendung
Quelle: Microsoft-Windows-CertificationAuthority
EREIGNISKENNUNG: 100
Aufgabe Kategorie: keine
Stufe: Fehler
Schlüsselwörter: Klassisch
Beschreibung:
Active Directory-Zertifikatdienste wurden nicht gestartet: konnte nicht geladen werden oder das aktuelle CA-Zertifikat überprüfen. <Key_Name> der Parameter ist falsch. 0 X 80070057 (WIN32: 87).

Hinweis: <Key_Name> ist der Schlüsselcontainer-Name, die für die neue Zertifizierungsstelle (CA) wiederverwendet werden muss.

Darüber hinaus beachten Sie, dass die folgende Signatur der CA Zertifikat in der ersten Installation verwendet wurde:
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
Hinweis <Object_ID> ist der Objektbezeichner des Algorithmus, der für das ursprüngliche Zertifikat für das sha1RSA-Element verwendet wurde.

Jedoch in diesem Szenario diese Signatur wurde geändert, die der folgenden:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
dieses Algorithmus impliziert einen Fehler.

Ursache

Dieses Problem tritt wegen Fehler in der CA Setupcode, der fälschlicherweise versucht, den Erstellungsprozess für CA-Zertifikat mithilfe von RSA-SHA1-Algorithmus zu erzwingen.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Wichtig Windows Vista und Windows Server 2008-Hotfixes in die gleichen Pakete enthalten sind. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist.

Voraussetzungen

Um diesen Hotfix installieren, benötigen Sie Windows Server 2008 installiert.

Neustartanforderung

Sie müssen den Computer nach Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time aufgeführt (UTC). Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Hinweise zu den Dateiinformationen für Windows Vista und Windows Server 2008

Die Manifest-Dateien und MUM-Dateien, die in jeder Umgebung installiert werden, werden im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 und Windows Vista" separat aufgeführt. Diese Dateien und ihre zugeordneten .cat (Sicherheitskatalog)-Dateien sind entscheidend für den Status der aktualisierten Komponente beizubehalten. Die CAT-Dateien sind mit eine digitale Signatur signiert. Die Attribute dieser Sicherheitsdateien sind nicht aufgelistet.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Microsoft.Windows.Servermanager-ppdlic.xrm-msNicht zutreffend3,31911-Feb-200904: 59Nicht zutreffend
Microsoft.Windows.Servermanager.dll6.0.6001.223747,639,04011-Feb-200905: 34X 86
Certocm.dll6.0.6001.22374488,96011-Feb-200905: 30X 86
Certcli.dll6.0.6001.22374323,07211-Feb-200905: 30X 86
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Certocm.dll6.0.6001.22374653,82411-Feb-200905: 59X 64
Certcli.dll6.0.6001.22374444,41611-Feb-200905: 59X 64
Microsoft.Windows.Servermanager-ppdlic.xrm-msNicht zutreffend3,31911-Feb-200905: 29Nicht zutreffend
Microsoft.Windows.Servermanager.dll6.0.6001.223747,639,04011-Feb-200906: 02X 86
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Certcli.dll6.0.6001.22374861,69611-Feb-200904: 46IA-64
Microsoft.Windows.Servermanager-ppdlic.xrm-msNicht zutreffend3,31911-Feb-200904: 15Nicht zutreffend
Microsoft.Windows.Servermanager.dll6.0.6001.223747,639,04011-Feb-200904: 48X 86

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
960809Der Responder Windows Server 2008 Online Certificate Status-Protokoll (OCSP) funktioniert nicht mit Zertifikaten signieren, die nicht den SHA1-Algorithmus verwenden
Die SHA (Secure Hash Algorithm) Hashfunktionen sind eine Reihe von kryptografischen Hash-Funktionen, die von der National Security Agency (NSA) entwickelt und veröffentlicht von NIST als eine U.S. Federal Information Processing Standard sind. Die drei SHA-Algorithmen sind anders strukturiert und sind als SHA-0, SHA-1 und SHA-2 definierten. Die SHA-2-Produktfamilie verwendet den gleichen Algorithmus jedoch mit variabler Schlüsselgröße. Diese Schlüsselgrößen werden SHA-224, SHA-256, SHA-384 und SHA-512 unterschieden.

Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen für Windows Server 2008

Zusätzliche Dateien für alle unterstützten x 86-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.ManifestNicht zutreffend5,83611-Feb-200905: 48Nicht zutreffend
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42211-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42311-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend2,37811-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,43111-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,42211-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mumNicht zutreffend1,43011-Feb-200914: 12Nicht zutreffend
X86_microsoft-Windows-c...ienst-Certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestNicht zutreffend59,04111-Feb-200905: 53Nicht zutreffend
X86_microsoft-Windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.ManifestNicht zutreffend62,02811-Feb-200905: 50Nicht zutreffend
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ia64_microsoft-Windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.ManifestNicht zutreffend61,70011-Feb-200905: 03Nicht zutreffend
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.ManifestNicht zutreffend5,83911-Feb-200905: 01Nicht zutreffend
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42511-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42711-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,90811-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43511-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,42611-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43311-Feb-200914: 12Nicht zutreffend
Zusätzliche Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Amd64_microsoft-Windows-c...ienst-Certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestNicht zutreffend59,08311-Feb-200906: 21Nicht zutreffend
Amd64_microsoft-Windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.ManifestNicht zutreffend61,71511-Feb-200906: 18Nicht zutreffend
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.ManifestNicht zutreffend5,84211-Feb-200906: 15Nicht zutreffend
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43011-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43111-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend2,39411-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43911-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43011-Feb-200914: 12Nicht zutreffend
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNicht zutreffend1,43811-Feb-200914: 12Nicht zutreffend

Eigenschaften

Artikel-ID: 966329 - Geändert am: Montag, 2. März 2009 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Keywords: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB966329 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 966329
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com