Dieser Artikel beschreibt ein Problem, wenn Sie versuchen, einen neuen Schlüssel in Windows Server 2012 R2 erstellen. Ein Hotfix ist verfügbar, um dieses Problem zu beheben. Der Hotfix ist eine Voraussetzung.
Problembeschreibung
Dieses Problem tritt auf, wenn neuer Schlüssel in verteilten Schlüsselmanagement (DKM) fehlschlägt. Außerdem dauert lange gültigen Schlüssel zu Active Directory-Verbunddienste (AD FS) Extranetzugriff Geräteauthentifizierung und geräteregistrierung betrifft.
Finden Sie die dazu führen, dass das Problem in diesem Artikel.
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.
Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfix download available" ("Hotfixdownload verfügbar") im oberen Bereich dieses Knowledge Base-Artikels. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf folgender Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix Download Available" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Voraussetzungen
Um dieses Hotfix muss in Windows Server 2012 R2 installiert 2919355 aktualisieren .
Informationen zur Registrierung
Um den Hotfix aus diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierungsdatenbank vornehmen.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.
Informationen zu ersetzten Hotfixes
Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.
Die internationale Version dieses Updates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit mit dem aktuellen Sommerzeit-Zeitunterschied (DST) angezeigt. Darüber hinaus können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Informationen zu Windows Server 2012 R2 und Notizen
Wichtig Windows 8.1 Hotfixes und Windows Server 2012 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings werden Hotfixes auf der Hotfix-Anforderungsseite unter beiden Betriebssystemen aufgelistet. Das Hotfix-Paket anfordern, das für beide Betriebssysteme gilt, wählen Sie den Hotfix unter "Windows 8.1/Windows Server 2012 R2" auf der Seite erscheint aus Beachten Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem die einzelnen Hotfixes gelten.
-
Die Dateien, die für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, können anhand der Versionsnummern der Datei identifiziert werden, wie in der folgenden Tabelle dargestellt:
Version
Produkt
Meilenstein
Service Branch
6.3.960 0,17Xxx
Windows Server 2012 R2
RTM
GDR
-
Die MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind im Abschnitt "zusätzliche Informationen" separat aufgeführt. MUM-, MANIFEST- und die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten zu verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X64-basierten Versionen von Windows Server 2012 R2
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Zeit |
Plattform |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dkm.dll |
6.3.9600.17564 |
92,672 |
08-Jan-2015 |
07:59 |
x86 |
Weitere Dateiinformationen
Weitere Dateiinformationen für Windows Server 2012 R2
Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2012 R2
|
Dateieigenschaft |
Wert |
|---|---|
|
Dateiname |
Amd64_03a0f3e1cccd3b48b91cbeceaed9cf11_31bf3856ad364e35_6.3.9600.17566_none_65bd011f8725bb09.manifest |
|
Dateiversion |
Nicht zutreffend |
|
Dateigröße |
701 |
|
Datum (UTC) |
08-Jan-2015 |
|
Zeit (UTC) |
08:01 |
|
Dateiname |
Msil_microsoft.identityserver.dkm_31bf3856ad364e35_6.3.9600.17566_none_0dd7d9dafb6e7daa.manifest |
|
Dateiversion |
Nicht zutreffend |
|
Dateigröße |
3,318 |
|
Datum (UTC) |
08-Jan-2015 |
|
Zeit (UTC) |
08:01 |
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
Weitere Informationen
Ursache
Dieses Problem tritt auf, weil das Dienstkonto für den Dienst (DRS) Gerät Registrierungsdienst nicht die richtigen Berechtigungen haben und bewirkt, dass ein unvollständiges Objekt Weltklasse neuer Schlüssel DKM erstellt wird. Das nächste Mal die Konfiguration DRS gelesen wurde, wird diese Logik erneut ausführen und ein anderes Objekt zu erstellen. Anschließend dauert lange gültigen Schlüssel gefunden, da viele Objekte vorhanden sind. DKM Schlüsselobjekte Erstellung gestartet, der während der Initialisierung ADDeviceRegistration erstellten Schlüssel ungültig wurde insbesondere ein neuer Schlüssel erstellt werden musste. Daher führt Explosionsgefahr DKM-Objekte in der Konfiguration DRS Timeout-Fehlern DRS und AD FS.
Referenzen
Sehen Sie sich die Terminologie an, die Microsoft zum Beschreiben von Softwareupdates verwendet!
