Problembeschreibung
Betrachten Sie das folgende Szenario:
-
Sie verwenden ein Offlineadressbuch (OAB) Server in einer Umgebung mit Microsoft Exchange Server 2013 Federal Information Processing Standards (FIPS). Hierzu in Exchange Management Shell (EMS) den folgenden Befehl ausführen:
Set ItemProperty-Pfad HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy-Namen aktiviert - Wert 1
-
Sie versuchen, das Offlineadressbuch zu aktualisieren.
In diesem Szenario schlägt die Aktualisierung fehl. Außerdem wird Ereignis-ID 17004, die der folgenden ähnelt im Anwendungsprotokoll protokolliert:
Problemlösung
Installieren Sie zum Beheben dieses Problems das folgende kumulative Update:
2961810 kumulativen Updates 6 für Exchange Server 2013
Ursache
Dieses Problem tritt auf, da verwaltete SHA1-Hash-Algorithmus für die Generierung von OAB Dateihash verwendet wird. Der Dateihash ist aber nicht FIPS-konform.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
Weitere Informationen
Weitere Informationen zu FIPS finden Sie auf der folgenden Microsoft-Website:
Weitere Informationen über die FIPS-konformen AlgorithmenWeitere Informationen zu Satz ItemProperty -Cmdlet finden Sie auf folgender Microsoft-Website:
Allgemeine Informationen zum Cmdlet ItemProperty festlegenWeitere Informationen über das Cmdlet Update-OfflineAddressBook finden Sie auf folgender Microsoft-Website:
Allgemeine Informationen über das Cmdlet Update-OfflineAddressBook
