لا تبدأ خدمة خدمات شهادات Active Directory على خادم المرجع المصدق المستند إلى Windows Server 2008 إذا لم يدعم موفر تخزين المفاتيح توقيع تجزئة SHA1

ينطبق على
Windows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Standard without Hyper-V

الأعراض

يُرجى مراعاة السيناريو التالي:

  • أنت تقوم بتشغيل كمبيوتر يستند إلى Windows Server 2008 مثبت عليه موفر تخزين مفاتيح (KSP) تابع لجهة خارجية.

  • لا يسمح KSP التابع لجهة خارجية بتوقيع تجزئة SHA1. قد يتم تكوين KSP لعدم السماح بتوقيع تجزئة SHA1 أو قد لا يدعمه.

  • يمكنك تثبيت دور خدمات شهادات Active Directory على الكمبيوتر. عند القيام بذلك، يمكنك تكوين Certificate Services لاستخدام KSP للمفتاح الخاص لمرجع الشهادة (CA).

في هذا السيناريو، لا تبدأ خدمة خدمات شهادات Active Directory. بالإضافة إلى ذلك، يتم تسجيل الحدث التالي في سجل النظام:الملاحظات

  • في هذا الحدث، اسم CAName
    يمثل العنصر النائب اسم المرجع المصدق المثبت. يمثل العنصر النائب ErrorDescription الخطأ الذي يتم إرجاعه بواسطة KSP التابع لجهة خارجية عند طلب KSP هذا لتوقيع قيمة تجزئة SHA1. يعتمد الخطأ الفعلي على تنفيذ KSP التابع لجهة خارجية.
  • لا تحدث هذه المشكلة إذا تم استخدام Microsoft KSP، لأن موفري تخزين مفاتيح Microsoft يسمحون بتسجيل تجزئة SHA1 في التكوين الافتراضي.

السبب

عند بدء تشغيل خدمة خدمات شهادات Active Directory، فإنها تختبر المفتاح الخاص عن طريق توقيع تجزئة SHA1 عشوائية. إذا كان KSP المستخدم للمفتاح الخاص لا يسمح بتوقيع تجزئة SHA1، فلن تبدأ خدمة خدمات شهادات Active Directory.

الدقة

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل مدعوم من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى تصحيح المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة المحددة. قد يتلقى الإصلاح العاجل هذا اختبارا إضافيا. لذلك، إذا لم تتأثر بشدة بهذه المشكلة، نوصي بالانتظار حتى تحديث البرنامج التالي الذي يحتوي على هذا الإصلاح العاجل.

إذا كان الإصلاح العاجل متوفرا للتنزيل، فهناك قسم "Hotfix download available" في أعلى مقالة قاعدة المعارف هذه. إذا لم يظهر هذا القسم، فاتصل بخدمة عملاء Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة إذا حدثت مشكلات إضافية أو إذا كان هناك حاجة إلى أي استكشاف الأخطاء وإصلاحها، فقد تضطر إلى إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا تتأهل لهذا الإصلاح العاجل المحدد. للحصول على قائمة كاملة بأرقام هواتف خدمة عملاء Microsoft والدعم أو لإنشاء طلب خدمة منفصل، تفضل بزيارة موقع Microsoft على ويب التالي:

http://support.microsoft.com/contactus/?ws=support ملاحظة يعرض نموذج "Hotfix download available" اللغات التي يتوفر لها الإصلاح العاجل. إذا لم تتمكن من رؤية لغتك، فهذا لأن الإصلاح العاجل غير متوفر لتلك اللغة.

يتم تضمين الإصلاحات العاجلة الهامة ل Windows Vista وwindows Windows Server 2008 في نفس الحزم. ومع ذلك، يمكن إدراج منتج واحد فقط من هذه المنتجات في صفحة "طلب الإصلاح العاجل". لطلب حزمة الإصلاح العاجل التي تنطبق على كل من Windows Vista و Windows Server 2008، ما عليك سوى تحديد المنتج المدرج على الصفحة.

المتطلبات الأساسية

لا توجد متطلبات أساسية مطلوبة.

متطلب إعادة التشغيل

يجب إعادة تشغيل الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

ملاحظة بعد تطبيق هذا الإصلاح العاجل، لا يتعين عليك إعادة تثبيت دور خدمات شهادات Active Directory.

معلومات استبدال الإصلاح العاجل

لا يحل الإصلاح العاجل هذا محل أي الإصلاحات العاجلة الأخرى.

معلومات الملفات

يحتوي الإصدار الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المدرجة في الجدول التالي. يتم سرد تواريخ وأوقات هذه الملفات في التوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في لوحة التحكم.

Windows Server 2008، الإصدارات المستندة إلى x86

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Package_1_for_kb952722~31bf3856ad364e35~x86~6.0.1.0.mum غير متوفر 1,992 19-مايو-2008 22:15 غير متوفر
Package_for_kb952722_server_0~31bf3856ad364e35~x86~6.0.1.0.mum غير متوفر 1,622 19-مايو-2008 22:15 غير متوفر
Package_for_kb952722_server~31bf3856ad364e35~x86~6.0.1.0.mum غير متوفر 1,430 19-مايو-2008 22:15 غير متوفر
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest غير متوفر 710 19-مايو-2008 22:15 غير متوفر
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest غير متوفر 34,874 17-مايو-2008 04:41 غير متوفر
Certsrv.exe 6.0.6001.22181 522,240 17-مايو-2008 02:52 x86
Certsvcctrs.h غير متوفر 1,721 18 ديسمبر 2007 21:29 غير متوفر
Certsvcctrs.ini غير متوفر 4,020 18 ديسمبر 2007 21:29 غير متوفر
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms غير متوفر 4,269 17-مايو-2008 02:59 غير متوفر

Windows Server 2008، الإصدارات المستندة إلى x64

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest غير متوفر 714 19-مايو-2008 22:15 غير متوفر
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest غير متوفر 34,930 17-مايو-2008 11:20 غير متوفر
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum غير متوفر 2,004 19-مايو-2008 22:15 غير متوفر
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum غير متوفر 1,632 19-مايو-2008 22:15 غير متوفر
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum غير متوفر 1,438 19-مايو-2008 22:15 غير متوفر
Certsrv.exe 6.0.6001.22181 713,216 17-مايو-2008 03:20 x64
Certsvcctrs.h غير متوفر 1,721 18 ديسمبر 2007 21:29 غير متوفر
Certsvcctrs.ini غير متوفر 4,020 18 ديسمبر 2007 21:29 غير متوفر
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms غير متوفر 4,269 17-مايو-2008 11:14 غير متوفر

الحالة

لقد أكدت Microsoft على أن هذه مشكلة في منتجات Microsoft المُدرجة في القسم "ينطبق على".

المزيد من المعلومات

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:

824684 وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft