لا يتم تحديث رموز الوصول المميزة عند تمكين مصادقة إليه ضمانات في مجال المستندة إلى Windows Server 2008 R2 بشكل صحيح

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية2771254
الأعراض
أطلع على السيناريو التالي:
  • لديك بعض أجهزة الكمبيوتر العميلة التي تستخدم المصادقة المستندة إلى شهادة البطاقة الذكية في بيئة مجال المستندة إلى Windows Server 2008 R2.
  • يمكنك تمكين ميزة "مصادقة إليه تأكيدا" لتحديد سياسة إصدار شهادة.
  • وتشمل عملية تسجيل الدخول مصادقة البطاقة الذكية متعددة سلاسل الشهادة.
  • مستخدم بتسجيل الدخول إلى كمبيوتر في المجال باستخدام بطاقة ذكية.
في هذا السيناريو، لا يتم تعيين مركز التوزيع الأساسي (KDC) سياسة إصدار شهادة معينة، والرمز المميز للوصول الخاص بالمستخدم لا يحتوي على عضوية مجموعة المتوقعة. بالإضافة إلى ذلك، KDC بالتحقق من صحة الشهادة مع أي إصدار السياسة التي تتوفر ويتحقق ما إذا كانت سلسلة الشهادة تم إرجاعها قد نهج الإصدار المطلوب.
السبب
تحدث هذه المشكلة لأن سلسلة الشهادات التي تحديد KDC لا يتم تعيين سياسات إصدار شهادة العميل لنهج الإصدار التي يتم تعيينها في Active Directory. ولذلك، الرمز المميز للوصول الخاص بالمستخدم ليس لديه عضوية المجموعة المتوقعة. يؤدي هذا السلوك إلى فشل تحكم في وصول.

ملاحظة شهادة مستخدم واحد يمكن أن يكون الكثير من سلاسل الشهادة ممكن في حالة معقدة العمومية (PKI). في تصميم ميزة ضمان إليه المصادقة، يعتمد KDC على الشهادة واجهات برمجة التطبيقات لتحديد سلسلة أفضل لطلب المجموعات المعينة للمستخدم.
الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، المقصود هذه الإصلاحات السريعة لتصحيح المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد تتلقى هذه الإصلاحات السريعة اختبار إضافية. ولذلك، إذا لم يكن تأثير هذه المشكلة كبيرا، نوصي بالانتظار حتى تحديث البرامج التالي الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف هذه. إذا لم يظهر هذا المقطع، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة في حالة حدوث مشاكل إضافية أو إذا استكشاف أية غير مطلوب، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة كاملة من أرقام الهاتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على ويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح العاجل. إذا لم تشاهد اللغة الخاصة بك، لأنه لا يتوفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب تشغيل Windows Server 2008 R2 الخدمة service Pack 1 (SP1) أو Windows Server 2008 R2.لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة Windows Server 2008 R2، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:
976932معلومات حول حزمة الخدمة 1 لنظام التشغيل Windows 7 ول Windows Server 2008 R2

معلومات التسجيل

لتطبيق هذا الإصلاح العاجل، ليس لديك لتغيير التسجيل.

قم بإعادة تشغيل متطلبات

يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل إصلاح عاجل تم إصداره مسبقاً.

معلومات الملف

يقوم الإصدار العمومي من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات في "حسب التوقيت العالمي" (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على الكمبيوتر المحلي بالتوقيت المحلي الخاص بك مع الانحياز التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد تتغير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات Windows Server 2008 R2
هام يتم تضمين الإصلاحات العاجلة Windows 7 وإصلاحات عاجلة نظام التشغيل Windows Server 2008 R2 في حزم نفسه. ومع ذلك، يتم سرد الإصلاحات الضرورية على صفحة طلب الإصلاح العاجل تحت كلا نظامي التشغيل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح التي يتم سردها ضمن "Windows 7/Windows Server 2008 R2" على الصفحة. دائماً الرجوع إلى قسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح.
  • الملفات التي تنطبق على منتج معين وحدث رئيسي (RTM، SPn)، ويمكن تحديد فرع الخدمة (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي:
    الإصدارالمنتجمعلمفرع الخدمة
    6.1.760 0.16xxxWindows Server 2008 R2الموائد المستديرةالجمهورية الديمقراطية الألمانية
    6.1.760 1.22xxxWindows Server 2008 R2حزمة الخدمة SP1LDR
  • تحتوي فروع خدمات GDR فقط على الإصلاحات التي تم إصدارها على نطاق واسع لعنوان مع المشكلات الكبيرة واسعة الانتشار. تحتوي فروع خدمات LDR على الإصلاحات العاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.
  • بيان الملفات (.manifest) التي تم تثبيتها لكل بيئة، سرد بشكل منفصل في قسم "معلومات الملف إضافية ل Windows Server 2008 R2". ملفات البيانات والأمان المقترنة الكتالوج (.cat) الملفات، هي بالغة الأهمية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع رقمي من Microsoft.
لكافة الإصدارات المعتمدة المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2
اسم الملفإصدار الملفحجم الملفتاريخالوقتمنصة
Ntdsctrs.iniغير قابل للتطبيق54,2868 نوفمبر 201210:03غير قابل للتطبيق
Report.ad.xmlغير قابل للتطبيق22,9298 نوفمبر 201210:11غير قابل للتطبيق
Rules.ad.xmlغير قابل للتطبيق7,2558 نوفمبر 201210:04غير قابل للتطبيق
Ntdsa.mofغير قابل للتطبيق227,7655 نوفمبر 201001:54غير قابل للتطبيق
Ntdsai.dll6.1.7601.221552,726,9128 نوفمبر 201209:59x 64
Samlib.dll6.1.7600.16385107,00814 يوليه 200901:41x 64
Samsrv.dll6.1.7601.22155773,1208 نوفمبر 201210:00x 64
Samsrv.mofغير قابل للتطبيق62,54110 يونيو 200920:35غير قابل للتطبيق
Kdcsvc.dll6.1.7601.22155434,6888 نوفمبر 201209:56x 64
Kdcsvc.mofغير قابل للتطبيق5,3005 نوفمبر 201002:14غير قابل للتطبيق
تصريح
تم تأكيد Microsoft أن هذه هي مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على".
معلومات أخرى
لمزيد من المعلومات حول مصادقة إليه ضمان لخدمات مجال Active Directory (AD DS) في Windows Server 2008 R2، انتقل إلى موقع Microsoft التالي على ويب:لمزيد من المعلومات حول ميزة ضمان إليه المصادقة، انتقل إلى موقع Microsoft التالي على ويب:لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:
824684وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

معلومات إضافية عن الملف

معلومات الملف الإضافية ل Windows Server 2008 R2

ملفات إضافية لكافة الإصدارات المعتمدة المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2
اسم الملفAmd64_01d6bba46771392bdd27bda07fcb564b_31bf3856ad364e35_6.1.7601.22155_none_80896681d1f63b6f.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_02efdf758e2f334baa1b0cf68a14a552_31bf3856ad364e35_6.1.7601.22155_none_be7cfd9c0ef55310.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_0e05542dd5615006a0cdf51fd35f5725_31bf3856ad364e35_6.1.7601.22155_none_c3318312bdf9195c.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف1,084
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_1512a82a9203531ee897d8d440127575_31bf3856ad364e35_6.1.7601.22155_none_aae9d76287663e10.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_1ba6f625b8b757ea2ebeef54154296ed_31bf3856ad364e35_6.1.7601.22155_none_3064b6d30c745aab.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف728
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_1bdae7ad178493baed149f03bf7042ae_31bf3856ad364e35_6.1.7601.22155_none_0438329691884e70.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف1,084
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_1c6ef5330cde6749c861ccce9028bb98_31bf3856ad364e35_6.1.7601.22155_none_37bbc52f205dcd3b.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_3b2861b9cdd379ebbace5d40574befe6_31bf3856ad364e35_6.1.7601.22155_none_e1d6b4169a34b22f.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف716
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_3bf7051ec360b571ff4c7b65071c72a6_31bf3856ad364e35_6.1.7601.22155_none_dd43fccab38fbf3d.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_3c6ce76936c2f11fa63bd846a0ebe0a6_31bf3856ad364e35_6.1.7601.22155_none_a6b1ef03de2a7da3.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_4767e72fb1427cffe4db4dd67ed7c101_31bf3856ad364e35_6.1.7601.22155_none_f67b3ac6072c861b.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_4c5722bf6fdb368ccbf3e5ffbe44817c_31bf3856ad364e35_6.1.7601.22155_none_c2b5f579bd793110.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف1,084
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_61a9ecdb4701f50999795a3b1c954767_31bf3856ad364e35_6.1.7601.22155_none_3e7753635653b78b.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف1,084
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_6b9f009ef31bad34526d01d443b613a4_31bf3856ad364e35_6.1.7601.22155_none_e9a8e4f911939a10.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف722
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفAmd64_77bd40e4e943abb63ea32440957349f5_31bf3856ad364e35_6.1.7601.22155_none_b8c22eb2c9ae6c30.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف1,084
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)15:35
منصةغير قابل للتطبيق
اسم الملفWow64_microsoft--ويندوز-دليل-خدمات-sam_31bf3856ad364e35_6.1.7601.22155_none_1ac8463e05322b63.manifest
إصدار الملفغير قابل للتطبيق
حجم الملف83,443
تاريخ (UTC)8 نوفمبر 2012
الوقت المتفق عليه (UTC)10:15
منصةغير قابل للتطبيق

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 2771254 - آخر مراجعة: 01/08/2013 02:11:00 - المراجعة: 1.0

Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Foundation, Windows Web Server 2008 R2

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2771254 KbMtar
تعليقات