OAB-Generierung schlägt fehl, wenn in einer Umgebung mit Exchange Server 2013 FIPS verwendet wird

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 2974339
Problembeschreibung
Betrachten Sie das folgende Szenario:
  • Federal Information Processing Standards (FIPS) verwendet ein Offlineadressbuch (OAB) Server in einer Umgebung mit Microsoft Exchange Server 2013. Sie führen in Exchange Management Shell (EMS) den folgenden Befehl ausführen:
    Set-ItemProperty-Pfad HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy-Namen aktiviert - Wert 1
  • Sie versuchen, das Offlineadressbuch aktualisiert.
In diesem Szenario schlägt die Aktualisierung fehl. Außerdem wird Ereignis-ID 17004, die der folgenden ähnelt im Anwendungsprotokoll protokolliert:

Quelle: MSExchangeMailboxAssistants
Datum: Datum
Ereignis-ID: 17004
Aufgabenkategorie: OAB-Generator-Assistent
Stufe: Fehler
Schlüsselwörter: Klassisch
Benutzer: nicht vorhanden
Computer: Computer
Beschreibung
Generierung von OAB "\OAB01" konnte nicht.
DN: CN = OAB01, CN = Offlineadresslisten, CN = Adresslistencontainer,<xxxx></xxxx>
ObjectGuid: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Statistik: S:OAB = "\OAB01" I64:Status = 2147500037; Dt:StartTime =StartzeitDt:EndTime =Endzeit; S:DC=;I32:Total.Records=0;I32:Total.TempFiles=0; Ti:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=false;I32:Total.RecordsAddedChurn=0;I32:Total.RecordsDeletedChurn=0;I32:Total.RecordsModifiedChurn=0; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; Ti:PrepareFilesForOABGeneration.CpuTime=00:00:00; Ti:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; Ti:Total.CpuTime=00:00:00.0312500; Ti:Total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.BytesWritten=22017; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.Reading.ElapsedTime=00:00:00.0000394; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.Writing.ElapsedTime=00:00:00.0002913; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; Ti:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; Ti:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=System.InvalidOperationException: Diese Implementation ist nicht Teil der Windows Platform FIPS-validierten kryptografischen Algorithmen.</Org>
am System.Security.Cryptography.SHA1Managed... ctor
bei Microsoft.Exchange.OAB.OABFileHash.GetHash (Stream Stream)
bei Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (Dateisatz Dateisatz, GenerationStats Stats Zeichenfolge Marker)
bei Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (Befehlsfolge Datei)
am Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
bei Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext AssistantTaskContext)
am Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>C__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
bei Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate TryDelegate, FilterDelegate FilterDelegate CatchDelegate CatchDelegate)
bei Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext AssistantTaskContext)


Lösung
Installieren Sie zum Beheben dieses Problems das folgende kumulative Update:
2961810 Kumulative Update 6 für Exchange Server 2013

Ursache
Dieses Problem tritt auf, weil für die Generierung von OAB Dateihash verwaltete SHA1-Hashalgorithmus verwendet wird. Dateihash ist aber nicht FIPS-konform.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Eigenschaften" aufgeführt sind.
Weitere Informationen
Weitere Informationen zu FIPS finden Sie auf folgender Microsoft-Website:Weitere Informationen zum Cmdlet Set-ItemProperty finden Sie auf folgender Microsoft-Website:Weitere Informationen über das Cmdlet Update-OfflineAddressBook finden Sie auf folgender Microsoft-Website:

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 2974339 – Letzte Überarbeitung: 03/07/2016 11:56:00 – Revision: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtde
Feedback