عدم مصادقة عملاء RMS AD موفري الهوية المتحد في Windows Server 2008 أو في نظام التشغيل Windows Vista

الأعراض

يرجى مراعاة السيناريو التالي:

  • لديك اثنين من المنظمات الشريكة مشاركة البيانات الحساسة محمي باستخدام "خدمة إدارة اليمين Active Directory" (AD RMS).
  • إعداد المنظمتين علاقة متحد. تسمح العلاقة المتحدة موارد الشركاء المستخدمين الوصول المحمي باستخدام الهويات داخلي للمصادقة.
  • يفرض ملقم الاتحادية طرف في شكل من أشكال المصادقة المطلوبة. على سبيل المثال، يمكن تكوين الملقم تتطلب المصادقة مثل مصادقة النماذج التي تعتمد مصادقة أساسية أو مصادقة Windows المتكاملة.
في هذا السيناريو، العميل RMS الإعلان الذي يقوم بتشغيل Windows Vista Service Pack 2 (SP2) أو Windows Server 2008 Service Pack 2 (SP2) يدعم فقط مصادقة Windows المتكاملة. الوظيفة غير قابلة للتشغيل المتداخل مع تكوين الملقمات الاتحادية المعتاد. ولذلك، لا يمكن الوصول إلى البيانات المحمية.


ملاحظة: استخدام تطبيق عميل AD RMS في وضع السكون. ولذلك، لا يمكن استخدام العميل AD RMS Windows Internet Explorer لمعالجة المصادقة عندما يكون مطلوباً.

الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب تشغيل جهاز الكمبيوتر الخاص بك ويندوز فيستا SP2 أو Windows Server 2008 SP2. لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة نظام التشغيل Windows Vista، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

935791 كيفية الحصول على أحدث حزمة خدمة لنظام التشغيل Windows Vista

لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة Windows Server 2008، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

كيفية الحصول على أحدث حزمة خدمة ل Windows Server 2008 968849

متطلبات إعادة التشغيل

يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.

ملاحظات معلومات ملف نظام التشغيل Windows Vista و Windows Server 2008

هام: يتم تضمين الإصلاحات الجديدة في نظام التشغيل Windows Vista و Windows Server 2008 الإصلاحات العاجلة في حزم نفسه. ومع ذلك، يتم سرد فقط "Windows Vista" على صفحة طلب الإصلاح العاجل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح التي يتم سردها ضمن "في نظام التشغيل Windows Vista" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
  • يمكن تحديد الملفات التي تنطبق على منتج معين وحدث SR_Level (RTM، SPn)، وخدمة فرع (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
    الإصدارالمنتجSR_Levelفرع الخدمة
    6.0.600
    2.
    22 xxx
    نظام التشغيل Windows Vista و Windows Server 2008SP2LDR
  • تم دمج Service Pack 1 في الإصدار Windows Server 2008. ولذلك، تطبيق ملفات حدث RTM الرئيسي فقط على نظام التشغيل Windows Vista. تحتوي ملفات حدث RTM الرئيسي هو 600000. رقم إصدار xxxxxx .
  • ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة يتم سردها بشكل منفصل في المقطع "ملف إضافي المعلومات ل Windows Server 2008 لنظام التشغيل Windows Vista". ملفات MUM وملفات MANIFEST، وملفات كتالوج الأمان المرتبط (.cat)، بالغة الأهمية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
لكافة الإصدارات المستندة إلى x86 من نظام التشغيل Windows Server 2008 SP2 و Windows Vista SP2
اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Msdrm.dll6.0.6002.22269352,76817-Nov-200912:27x86
Rmactivate_ssp_isv.exe6.0.6002.22135346,62417-Nov-200908:31x86
Secproc_ssp_isv.dll6.0.6002.22269153,08817-Nov-200912:29x86
Rmactivate_isv.exe6.0.6002.22135526,33617-Nov-200908:31غير قابل للتطبيق
Secproc_isv.dll6.0.6002.22135476,67217-Nov-200912:29x86
Rmactivate_ssp.exe6.0.6002.22135347,13617-Nov-200908:31x86
Secproc_ssp.dll6.0.6002.22269152,57617-Nov-200912:29x86
Rmactivate.exe6.0.6002.22135518,14417-Nov-200908:31غير قابل للتطبيق
Secproc.dll6.0.6002.22135472,57617-Nov-200912:29x86

لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 SP2 و Windows Vista SP2 المعتمدة

اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Msdrm.dll6.0.6002.22269486,91217-Nov-200912:21x64
Rmactivate_ssp_isv.exe6.0.6002.22135413,69617-Nov-200908:32x64
Secproc_ssp_isv.dll6.0.6002.22269161,79217-Nov-200912:23x64
Rmactivate_isv.exe6.0.6002.22135600,57617-Nov-200908:32x64
Secproc_isv.dll6.0.6002.22135538,62417-Nov-200912:23x64
Rmactivate_ssp.exe6.0.6002.22135409,60017-Nov-200908:32x64
Secproc_ssp.dll6.0.6002.22269161,79217-Nov-200912:23x64
Rmactivate.exe6.0.6002.22135599,55217-Nov-200908:32x64
Secproc.dll6.0.6002.22135539,13617-Nov-200912:23x64
Msdrm.dll6.0.6002.22269352,76817-Nov-200912:27x86
Rmactivate_ssp_isv.exe6.0.6002.22135346,62417-Nov-200908:31x86
Secproc_ssp_isv.dll6.0.6002.22269153,08817-Nov-200912:29x86
Rmactivate_isv.exe6.0.6002.22135526,33617-Nov-200908:31غير قابل للتطبيق
Secproc_isv.dll6.0.6002.22135476,67217-Nov-200912:29x86
Rmactivate_ssp.exe6.0.6002.22135347,13617-Nov-200908:31x86
Secproc_ssp.dll6.0.6002.22269152,57617-Nov-200912:29x86
Rmactivate.exe6.0.6002.22135518,14417-Nov-200908:31غير قابل للتطبيق
Secproc.dll6.0.6002.22135472,57617-Nov-200912:29x86
لكافة إصدارات نظام التشغيل Windows Server 2008 SP2 IA 64 إلى المعتمدة

اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Msdrm.dll6.0.6002.22269827,90417-Nov-200912:07IA-64
Rmactivate_ssp_isv.exe6.0.6002.22135752,64017-Nov-200908:27IA-64
Secproc_ssp_isv.dll6.0.6002.22269368,64017-Nov-200912:09IA-64
Rmactivate_isv.exe6.0.6002.22135987,64817-Nov-200908:27IA-64
Secproc_isv.dll6.0.6002.22135966,65617-Nov-200912:09IA-64
Rmactivate_ssp.exe6.0.6002.22135750,08017-Nov-200908:27IA-64
Secproc_ssp.dll6.0.6002.22269368,64017-Nov-200912:09IA-64
Rmactivate.exe6.0.6002.22135999,93617-Nov-200908:27IA-64
Secproc.dll6.0.6002.22135970,24017-Nov-200912:09IA-64
Msdrm.dll6.0.6002.22269352,76817-Nov-200912:27x86
Rmactivate_ssp_isv.exe6.0.6002.22135346,62417-Nov-200908:31x86
Secproc_ssp_isv.dll6.0.6002.22269153,08817-Nov-200912:29x86
Rmactivate_isv.exe6.0.6002.22135526,33617-Nov-200908:31غير قابل للتطبيق
Secproc_isv.dll6.0.6002.22135476,67217-Nov-200912:29x86
Rmactivate_ssp.exe6.0.6002.22135347,13617-Nov-200908:31x86
Secproc_ssp.dll6.0.6002.22269152,57617-Nov-200912:29x86
Rmactivate.exe6.0.6002.22135518,14417-Nov-200908:31غير قابل للتطبيق
Secproc.dll6.0.6002.22135472,57617-Nov-200912:29x86

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

افتراضياً، عميل AD RMS يعمل في وضع السكون، وإدخال المستخدم غير مطلوب. قد يتم تكوين ملقم الاتحادية طرف تتطلب إدخال المستخدم. على سبيل المثال، قد يتم تكوين ملقم الاتحادية طرف تتطلب المصادقة المستندة إلى النماذج. في هذه الحالة، يجب تكوين العميل AD RMS لتجاهل وضع السكون. يظهر النموذج في إطار مستعرض ويتم ترقية المستخدم للمصادقة.

لتكوين العميل AD RMS، تضمين اسم التطبيق في AppList مفتاح التسجيل التالي:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\Federation"EnableBrowser"=dword:00000001
"FederationHomeRealm"<التصديق> =


مطلوب مفتاح تسجيل FederationHomeRealm للعميل AD RMS للعمل في أي سيناريو الاتحاد. وهذا الشروط المقررة. ولقد شملت هنا للتأكد من اكتمالها.


يجب تعيين قيمة الإدخال EnableBrowser إلى 1 إذا أرادت المؤسسة في استخدام المستعرض لمعالجة سيناريو المصادقة مثل مصادقة تستند إلى النماذج. يجب أن يطابق الإعداد إدخال EnableBrowser إعداد الإدخال على الملقم الاتحادية.

على سبيل المثال، إذا تم تكوين ملقم الاتحادية لاستخدام المصادقة المستندة إلى النماذج، مفتاح التسجيل FederationHomeRealm مطلوب. إذا تم تكوين ملقم الاتحادية لاستخدام مصادقة Windows المتكاملة، هذا المفتاح غير مطلوب. يمكنك تحديد تأثير المفتاح المستعرض الذي تمت مناقشته سابقا في قسم "مزيد من المعلومات" بسرد التطبيقات التي العميل AD RMS يجب دائماً تتطلب إطار مستعرض ضمنياً. للقيام بذلك، قم بتكوين مفتاح التسجيل التالي:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\AppList
"AppList" >فواصل منقوطة قائمة بالتطبيقات التي عميل الإعلان يجب أن تظهر دائماً المستعرض< =



على سبيل المثال، Winword.exe Excel.exe أو Powerpoint.exe.


يجب أن يطابق الإعداد إدخال EnableBrowser إعداد الإدخال على الملقم الاتحادية. على سبيل المثال، إذا تم تكوين ملقم الاتحادية لاستخدام المصادقة المستندة إلى النماذج، مفتاح هذا مطلوب. إذا تم تكوين ملقم الاتحادية لاستخدام مصادقة Windows المتكاملة، هذا المفتاح غير مطلوب.

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":

824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

معلومات الملفات الإضافية

معلومات ملفات إضافية لنظام التشغيل Windows Vista و Windows Server 2008

ملفات إضافية لكافة الإصدارات المستندة إلى x86 من ويندوز فيستا SP2 و Windows Server 2008 SP2

اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Package_1_for_kb977624~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق5,07718-Nov-200910:47غير قابل للتطبيق
Package_2_for_kb977624~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق491718-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_client_2~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق1,53018-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_client~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق143118-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server_1~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق153118-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server~31bf3856ad364e35~x86~~6.0.2.0.mumغير قابل للتطبيق143118-Nov-200910:47غير قابل للتطبيق
X86_microsoft-windows-r..ement-client-v1-api_31bf3856ad364e35_6.0.6002.22269_none_ea35d635a9b10725.manifestغير قابل للتطبيق20,37017-Nov-200915:57غير قابل للتطبيق
X86_microsoft-windows-s..ative-serverbox-isv_31bf3856ad364e35_6.0.6002.22269_none_f74f08e614db5584.manifestغير قابل للتطبيق5,46617-Nov-200915:59غير قابل للتطبيق
X86_microsoft-windows-s..native-whitebox-isv_31bf3856ad364e35_6.0.6002.22269_none_eb8a175c06162b6a.manifestغير قابل للتطبيق597417-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..or-native-serverbox_31bf3856ad364e35_6.0.6002.22269_none_71f6f8eb7a7e44c9.manifestغير قابل للتطبيق5,44717-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..sor-native-whitebox_31bf3856ad364e35_6.0.6002.22269_none_a32da8c047e49329.manifestغير قابل للتطبيق5,96417-Nov-200915:56غير قابل للتطبيق
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من ويندوز فيستا SP2 و Windows Server 2008 SP2

اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Amd64_microsoft-windows-r..ement-client-v1-api_31bf3856ad364e35_6.0.6002.22269_none_465471b9620e785b.manifestغير قابل للتطبيق20,41017-Nov-200914:17غير قابل للتطبيق
Amd64_microsoft-windows-s..ative-serverbox-isv_31bf3856ad364e35_6.0.6002.22269_none_536da469cd38c6ba.manifestغير قابل للتطبيق548617-Nov-200914:20غير قابل للتطبيق
Amd64_microsoft-windows-s..native-whitebox-isv_31bf3856ad364e35_6.0.6002.22269_none_47a8b2dfbe739ca0.manifestغير قابل للتطبيق5,99217-Nov-200914:17غير قابل للتطبيق
Amd64_microsoft-windows-s..or-native-serverbox_31bf3856ad364e35_6.0.6002.22269_none_ce15946f32dbb5ff.manifestغير قابل للتطبيق5,46717-Nov-200914:15غير قابل للتطبيق
Amd64_microsoft-windows-s..sor-native-whitebox_31bf3856ad364e35_6.0.6002.22269_none_ff4c44440042045f.manifestغير قابل للتطبيق5,98217-Nov-200914:15غير قابل للتطبيق
Package_1_for_kb977624~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق6,31618-Nov-200910:47غير قابل للتطبيق
Package_2_for_kb977624~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق6,15418-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_client_2~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق1,54018-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_client~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق1,43918-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server_1~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق1,54118-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server~31bf3856ad364e35~amd64~~6.0.2.0.mumغير قابل للتطبيق1,43918-Nov-200910:47غير قابل للتطبيق
X86_microsoft-windows-r..ement-client-v1-api_31bf3856ad364e35_6.0.6002.22269_none_ea35d635a9b10725.manifestغير قابل للتطبيق20,37017-Nov-200915:57غير قابل للتطبيق
X86_microsoft-windows-s..ative-serverbox-isv_31bf3856ad364e35_6.0.6002.22269_none_f74f08e614db5584.manifestغير قابل للتطبيق5,46617-Nov-200915:59غير قابل للتطبيق
X86_microsoft-windows-s..native-whitebox-isv_31bf3856ad364e35_6.0.6002.22269_none_eb8a175c06162b6a.manifestغير قابل للتطبيق597417-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..or-native-serverbox_31bf3856ad364e35_6.0.6002.22269_none_71f6f8eb7a7e44c9.manifestغير قابل للتطبيق5,44717-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..sor-native-whitebox_31bf3856ad364e35_6.0.6002.22269_none_a32da8c047e49329.manifestغير قابل للتطبيق5,96417-Nov-200915:56غير قابل للتطبيق
ملفات إضافية لكافة المستندة إلى ألف الإصدارات المعتمدة من نظام التشغيل Windows Server 2008 SP2

اسم الملفإصدار الملفحجم الملفالتاريخالوقتالنظام الأساسي
Ia64_microsoft-windows-r..ement-client-v1-api_31bf3856ad364e35_6.0.6002.22269_none_ea377a2ba9af1021.manifestغير قابل للتطبيق20,38917-Nov-200918:30غير قابل للتطبيق
Ia64_microsoft-windows-s..ative-serverbox-isv_31bf3856ad364e35_6.0.6002.22269_none_f750acdc14d95e80.manifestغير قابل للتطبيق5,47517-Nov-200918:32غير قابل للتطبيق
Ia64_microsoft-windows-s..native-whitebox-isv_31bf3856ad364e35_6.0.6002.22269_none_eb8bbb5206143466.manifestغير قابل للتطبيق5,98317-Nov-200918:29غير قابل للتطبيق
Ia64_microsoft-windows-s..or-native-serverbox_31bf3856ad364e35_6.0.6002.22269_none_71f89ce17a7c4dc5.manifestغير قابل للتطبيق545617-Nov-200918:28غير قابل للتطبيق
Ia64_microsoft-windows-s..sor-native-whitebox_31bf3856ad364e35_6.0.6002.22269_none_a32f4cb647e29c25.manifestغير قابل للتطبيق5,97317-Nov-200918:28غير قابل للتطبيق
Package_1_for_kb977624~31bf3856ad364e35~ia64~~6.0.2.0.mumغير قابل للتطبيق5,97218-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server_1~31bf3856ad364e35~ia64~~6.0.2.0.mumغير قابل للتطبيق137018-Nov-200910:47غير قابل للتطبيق
Package_for_kb977624_server~31bf3856ad364e35~ia64~~6.0.2.0.mumغير قابل للتطبيق143418-Nov-200910:47غير قابل للتطبيق
X86_microsoft-windows-r..ement-client-v1-api_31bf3856ad364e35_6.0.6002.22269_none_ea35d635a9b10725.manifestغير قابل للتطبيق20,37017-Nov-200915:57غير قابل للتطبيق
X86_microsoft-windows-s..ative-serverbox-isv_31bf3856ad364e35_6.0.6002.22269_none_f74f08e614db5584.manifestغير قابل للتطبيق5,46617-Nov-200915:59غير قابل للتطبيق
X86_microsoft-windows-s..native-whitebox-isv_31bf3856ad364e35_6.0.6002.22269_none_eb8a175c06162b6a.manifestغير قابل للتطبيق597417-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..or-native-serverbox_31bf3856ad364e35_6.0.6002.22269_none_71f6f8eb7a7e44c9.manifestغير قابل للتطبيق5,44717-Nov-200915:56غير قابل للتطبيق
X86_microsoft-windows-s..sor-native-whitebox_31bf3856ad364e35_6.0.6002.22269_none_a32da8c047e49329.manifestغير قابل للتطبيق5,96417-Nov-200915:56غير قابل للتطبيق
خصائص

رقم الموضوع: 977624 - آخر مراجعة: 13‏/01‏/2017 - المراجعة: 1

تعليقات