Tento článek popisuje problém, při pokusu o vytvoření nového klíče v systému Windows Server 2012 R2. Oprava hotfix je k dispozici řešení tohoto problému. Tato oprava hotfix má předpoklad.
Příznaky
K tomuto problému dochází, pokud se nezdaří vytvoření nových klíčů v Správa distribuovaných klíčů (DKM). Navíc trvá dlouhou dobu chcete-li najít platný klíč, který má vliv na přístup k síti extranet Active Directory Federation Services (AD FS), ověřování zařízení a registrační zařízení.
Viz způsobit popsané v tomto článku.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte mít aktualizace 2919355 nainstalován v systému Windows Server 2012 R2.
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Bude pravděpodobně nutné restartovat počítač po instalaci této opravy hotfix.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Informace o souboru Windows Server 2012 R2 a poznámky
Důležité: Opravy hotfix pro Windows 8.1 a Windows Server 2012 R2 opravy hotfix jsou součástí stejné balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8.1/Windows Server 2012 R2" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech". MUM, MANIFEST a příslušné soubory (.cat) katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 R2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dkm.dll |
6.3.9600.17564 |
92,672 |
08-Jan-2015 |
07:59 |
x86 |
Další informace o souborech
Další informace o souborech pro systém Windows Server 2012 R2
Další soubory pro všechny podporované verze systému Windows Server 2012 R2 x64
|
Vlastnosti souboru |
Hodnota |
|---|---|
|
Název souboru |
Amd64_03a0f3e1cccd3b48b91cbeceaed9cf11_31bf3856ad364e35_6.3.9600.17566_none_65bd011f8725bb09.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
701 |
|
Datum (čas UTC) |
08-Jan-2015 |
|
Čas (UTC) |
08:01 |
|
Název souboru |
Msil_microsoft.identityserver.dkm_31bf3856ad364e35_6.3.9600.17566_none_0dd7d9dafb6e7daa.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
3,318 |
|
Datum (čas UTC) |
08-Jan-2015 |
|
Čas (UTC) |
08:01 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Příčina
K tomuto problému dochází vzhledem k tomu, že účet služby pro službu zařízení registrace služby (DRS) nemá správná oprávnění a opustí, že je vytvořen nový klíč neúplná objekt whena v DKM. Příště tuto konfiguraci DRS je pro čtení, bude znovu spustit tuto logiku a vytvořit jiný objekt. Pak trvá dlouhou dobu chcete-li najít platný klíč, protože existuje mnoho objektů. Konkrétně vytvoření klíčové objekty DKM spuštěna, když je klíč, který je vytvořen během Initialize-ADDeviceRegistration staly neplatnými a bylo nutné vytvořit nový klíč. Proto výbuch DKM objekty v konfiguraci DRS způsobí chyby vypršení časového limitu DRS a služby AD FS.
Odkazy
Viz terminologie , kterou společnost Microsoft používá k popisu aktualizací softwaru.
