IEEE 802.1 X kimlik doğrulama protokolü Windows önceden yükleme ortamı (PE) 3.0 desteklenmez

Makale çevirileri Makale çevirileri
Makale numarası: 972831
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

Windows Önkurulum Ortamı (PE) 3.0 IEEE 802. Xauthentication iletişim kuralını desteklemiyor. Bu nedenle, Windows PE 3.0 istemci IEEE için yapılandırılan anahtar kimliğini doğrulayamıyor 802.X ağ erişimi kimlik doğrulaması.

Daha fazla bilgi

Uyguladıktan sonra bu düzeltme, Windows PE 3.0 destekler IEEE 802.X kimlik doğrulama iletişim kuralı.

Not Windows PE aşağıdakilerden birini başlattığınızda, 802.1 X kimlik doğrulaması desteklenmez:
  • Microsoft System Center Configuration Manager 2007 işletim sistemi dağıtımı
  • Microsoft Dağıtım Araç Seti

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak, bu düzeltmeyi yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmaktadır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme ek sınama uygulanabilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilemiyorsa, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir durumdaysa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi için veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için kullanılabilir bir düzeltme değil demektir.

Önkoşullar

Bu düzeltmeyi yüklemek için herhangi bir önkoşul bulunmamaktadır.

Kayıt defteri bilgileri

Bu pakette bulunan düzeltmelerden birini kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.

Düzeltme değiştirme bilgileri

Bu düzeltme diğer güncelleştirmelerinin veya düzeltmelerinin yerini almaz.

Dosya bilgileri

Bu düzeltmenin İngilizce sürümü dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Tarihleri ve saatleri bu dosyaların Koordinatlı Evrensel Saat'e (UTC) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Tüm desteklenen x 86 tabanlı sürümleri, Windows PE 3.0
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Dot3cfg.dll6.1.7600.2054182.43205 Eki 200905:51x86
Dot3api.dll6.1.7600.2054191,13605 Eki 200905:51x86
Dot3dlg.dll6.1.7600.2054147,10405 Eki 200905:51x86
Dot3msm.dll6.1.7600.20541115.20005 Eki 200905:51x86
Dot3svc.dll6.1.7600.20541214,01605 Eki 200905:51x86
Report.System.netdiagframework.XMLGeçerli değil29,35622 Tem 200923:04Geçerli değil
Report.System.wired.XMLGeçerli değil19,29022 Tem 200923:04Geçerli değil
Rules.System.netdiagframework.XMLGeçerli değil57,28622 Tem 200923:04Geçerli değil
Rules.System.wired.XMLGeçerli değil40,90222 Tem 200923:04Geçerli değil
Onex.dll6.1.7600.20541199,16805 Eki 200905:51x86
Onexui.dll6.1.7600.205411,111,55205 Eki 200905:51x86
Tüm desteklenen x 64 tabanlı sürümleri, Windows PE 3.0
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Dot3cfg.dll6.1.7600.2054169.12005 Eki 200906:41x64
Dot3api.dll6.1.7600.2054184,99205 Eki 200906:41x64
Dot3dlg.dll6.1.7600.2054157,85605 Eki 200906:41x64
Dot3msm.dll6.1.7600.20541103.93605 Eki 200906:41x64
Dot3svc.dll6.1.7600.20541252,41605 Eki 200906:41x64
Report.System.netdiagframework.XMLGeçerli değil29,35622 Tem 200923:23Geçerli değil
Report.System.wired.XMLGeçerli değil19,29022 Tem 200923:23Geçerli değil
Rules.System.netdiagframework.XMLGeçerli değil57,28622 Tem 200923:23Geçerli değil
Rules.System.wired.XMLGeçerli değil40,90222 Tem 200923:23Geçerli değil
Onex.dll6.1.7600.20541235,52005 Eki 200906:41x64
Onexui.dll6.1.7600.163851,080,32014 Tem 200901:41x64
Dot3api.dll6.1.7600.2054191,13605 Eki 200905:51x86
Dot3dlg.dll6.1.7600.1638547,10414 Tem 200901:15x86
Dot3msm.dll6.1.7600.20541115.20005 Eki 200905:51x86
Onex.dll6.1.7600.20541199,16805 Eki 200905:51x86
Onexui.dll6.1.7600.205411,111,55205 Eki 200905:51x86

Windows PE 3.0 için güncelleştirme ekleme

Aşağıdaki yönergeler Windows PE 3.0 aşağıdaki güncelleştirmeyi nasıl gösterir. Herhangi bir tümleştirme ile System Center Configuration Manager veya diğer ürünlerle kapsamaz.
972831 IEEE 802.1 X kimlik doğrulama protokolü Windows önceden yükleme ortamı (PE) 3.0 desteklenmez
Aşağıdaki dosya ve önkoşullar yüklenmiş veya kullanılabilir olması gerekir:
  • Windows Otomatik Yükleme Seti (AIK) Windows 7 yüklü olduğu bir teknisyen bilgisayarı
  • 394904_intl_i386_zip.exe ya da bağlı olarak, Windows PE yansımanızın mimari 394905_intl_x64_zip.exe
  • Aşağıdaki VBS komut dosyası ve iki XML dosyasını. İçinde yer alan Komut dosyası örnekleri Bölüm:
    • StartDot3.VBS
    • USERDATA EAP TLS.xml
    • Kablolu-WinPE-EAP-TLS.xml
  • RootCert.cer kaydedilmiş, kök sertifika
  • SubCACert.cer kaydedilen tüm bağımlı CA sertifikaları
  • Usercert.pfx kaydedildiğinde, kullanıcının sertifika pfx
  • Certutil.exe ve certutil.exe.mui bağlı olarak, Windows PE yansımanızın mimarisi Windows 7 tabanlı bir bilgisayardan x 86 veya x 64 sürümleri
Notx 86 sürümü, Windows PE'nin aşağıdaki örnek oluşturur.

Windows 7, Windows Server 2008 veya Windows Server 2008 R2 tabanlı bir bilgisayarda Windows 7 AIK yükleyin.
  1. Teknisyen bilgisayarınızda, Başlat' ı tıklatın, Tüm Programlar' ın, Windows AIK' nın üzerine, Dağıtım Araçları komut istemive tıklayınyönetici olarak çalıştır' ı sağ tıklatın.

    Menü kısayolu bir komut istemi penceresi açar ve ortam değişkenlerini gerekli tüm araçlara gidecek şekilde otomatik olarak ayarlar. Varsayılan olarak tüm araçlar C:\Program Files\Windows AIK\Tools klasörüne yüklenir.
  2. Komut isteminde Copype.cmd komut dosyasını çalıştırın. Komut dosyası iki bağımsız değişken gerektirir: donanım mimarisi ve hedef konumu.

    Örneğin, copype.cmd çalıştırınmimarisi>Hedef>, buradamimarisi> x 86, amd64 olabilir veya IA64, veHedef> yerel dizinin yoludur.

    Örneğin, aşağıdaki komutu çalıştırın:
    Copype.cmd x 86 c:\winpe_x86
    Komut dosyası aşağıdaki dizin yapısını oluşturur ve o mimari için gerekli olan tüm dosyaları kopyalar:
    \winpe_x86
    \winpe_x86\ISO
    \winpe_x86\mount
  3. Temel yansımayı (Windows PE.wim) \Winpe_x86\ISO\sources klasörüne kopyalayın ve dosyayı boot.wim olarak yeniden adlandırın.
    copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim
  4. Temel Windows PE yansımasını bağlayın. Böylece paket ekleyip bu adımda, temel yansımayı yerel bir dizine bağlayın.
    Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount
  5. Aşağıdaki paketler için resmi ekleyin. Her komut, tek bir satır olmalıdır ve komutu değil içine almanız gerekir unutmayın.

    WINPE WMI paket ekleme
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab"
    Paket WINPE komut dosyası ekleme
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab"
    WINPE HTA paketini eklemek
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"
  6. 394904_İntl_i386_zip.exe için güncelleştirmesini c:\972831 klasörüne içeriğini ayıklayın.
  7. 802.1 X desteği için güncelleştirme yansıma dosyasına ekleyin:
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 
  8. 802.1 X desteği için ek dosyaları içeren bir klasör oluşturun. Bunu yapmak için aşağıdaki komutu çalıştırın:
    MD C:\winpe_x86\mount\winpe
  9. Windows 7 tabanlı bir bilgisayardan, certutil.exe ve certutil.exe.mui c:\winpe_x86\mount\winpe klasörüne kopyalayın. Bu dosyalar %windir%\system32 klasöründe bulunur.

    NotWindows PE yansımanızın mimarisine dayalı bu dosyaların doğru sürümünü kopyalamanız gerekir.
  10. Kablolu-WinPE-EAP-TLS.xml dosyasını düzenleyin ve doğru sertifika yetkilisi için kök CA'ın sertifika parmak izi/karma girmek için aşağıdaki satırı değiştirin:
    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 
  11. Bağlantı profilinizi, EAP-TLS kullanarak Windows PE dizinine kopyalayın:
    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  12. USERDATA EAP TLS.xml dosyasını düzenleyin ve kullanıcı adı ve UserCert için aşağıdaki satırı değiştirin:
    <eapTls:Username>contoso\username</eapTls:Username>

    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
  13. Bağlantı profilinizi, EAP-TLS kullanarak Windows PE dizinine kopyalayın:
    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  14. Kök sertifikası ve herhangi bağımlı CA sertifikalarının c:\winpe_x86\mount\winpe klasörüne kopyalayın.
  15. Kullanıcı sertifika pfx c:\winpe_x86\mount\winpe klasörüne kopyalayın.
  16. StartDot3.vbs dosyasını düzenleyin ve aşağıdaki satırı değiştirin:
    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 
    NotBu satırda, onu dışa aktarıldığında, sertifikaya atanan parolayı PAROLAYI değiştirmeniz gerekir.
  17. StartDot3.Vbs c:\winpe_x86\mount\winpe klasörüne kopyalayın.
  18. Startnet.cmd StartDot3.vbs otomatik olarak çalışacak şekilde düzenleyin:
    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd
  19. Ekle .\winpe\StartDot3.vbswpeinitkomut sonra ve startnet.cmd dosyası kaydedin.
  20. Çıkarın ve değişiklikleri uygulayın.WIM:
    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit
  21. Önyüklenebilir Windows AIK 7 Yardım dosyasında aşağıdaki başlıklar altında özetlenen adımları kullanarak oluşturun:
    • "Önyüklenebilir bir CD-ROM oluşturmak için"
    • "Önyüklenebilir UFD oluşturmak için"

Komut dosyası örnekleri

Microsoft, ancak bunlarla sınırlı olmamak, satılabilirlik ve/veya belirli bir amaca uygunluk zımni garantileri dahil, zımni veya açık garanti programlama örneklerini yalnızca gösterim amacıyla sağlar. Bu makale, gösterilen programlama dilini ve oluşturmak ve yordamlar hata ayıklamak amacıyla kullanılan araçları kullanmayı bildiğinizi varsayar. Microsoft destek uzmanları belirli bir yordamın işlevselliğinin açıklanmasına yardımcı olabilir, ancak işlevsellik sağlamak veya yordamlar, özel gereksinimlerinizi karşılamak için geliştirmek amacıyla bu örnekleri değiştirmezler.
Programlama deneyiminiz kısıtlıysa, bir Microsoft Sertifikalı ortağı veya Microsoft Danışmanlık Hizmetleri'ne başvurabilirsiniz. Daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:

Microsoft Sertifikalı İş ortakları- https://Partner.microsoft.com/Global/30000104

Microsoft Danışmanlık Hizmetleri- http://support.microsoft.com/gp/advisoryservice

Kullanılabilir destek seçenekleri ve Microsoft'a başvurma hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin: http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS

StartDot3.VBS

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return = WshShell.Run(commandLine, 0, true)

USERDATA EAP TLS.xml
<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
<EapMethod>
<eapCommon:Type>13</eapCommon:Type>
<eapCommon:AuthorId>0</eapCommon:AuthorId>
</EapMethod>
<Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
<baseEap:Eap>
<baseEap:Type>13</baseEap:Type>
<eapTls:EapType>
<eapTls:Username>contoso\username</eapTls:Username>
<eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
</eapTls:EapType>
</baseEap:Eap>
</Credentials>
</EapHostUserCredentials>

Kablolu-WinPE-EAP-TLS.xml

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
<MSM>
<security>
<OneXEnforced>false</OneXEnforced>
<OneXEnabled>true</OneXEnabled>
<OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
<authMode>user</authMode>
<EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
</OneX>
</security>
</MSM>
</LANProfile>

Referanslar

Bu makalede açıklanan üçüncü taraf ürünleri Microsoft'tan bağımsız şirketler tarafından üretilmektedir. Microsoft, bu ürünlerin performansı veya güvenilirliği hakkında zımni veya başka türlü hiçbir garanti vermez.

Özellikler

Makale numarası: 972831 - Last Review: 6 Eylül 2013 Cuma - Gözden geçirme: 2.0
Anahtar Kelimeler: 
kbexpertiseadvanced kbfix kbautohotfix kbqfe kbsurveynew kbmt KB972831 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 972831

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com