Se produce un error en la generación de la OAB si FIPS se utiliza en un entorno de Exchange Server de 2013

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 2974339
Síntomas
Considere el siguiente escenario:
  • Utilice estándares federales de procesamiento de información (FIPS) en un servidor de libreta de direcciones sin conexión (OAB) en un entorno de Microsoft Exchange Server de 2013. Hacerlo ejecutando el siguiente comando en el Shell de administración de Exchange (EMS):
    Set-ItemProperty-Path HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy-nombre habilitado - valor 1
  • Intenta actualizar la OAB.
En este escenario, la actualización produce un error. Además, se graba un Id. de suceso 17004 similar al siguiente en el registro de aplicación:

Fuente: MSExchangeMailboxAssistants
Fecha: Fecha
Id. de suceso: 17004
La categoría de tarea: Asistente de generador OAB
Nivel: Error
Palabras clave: clásico
Usuario: N/D
Equipo: Equipo
Descripción:
Generación de la OAB error "\OAB01".
DN: CN = OAB01, CN = listas de direcciones sin conexión, CN = contenedor de listas de direcciones,<xxxx></xxxx>
ObjectGuid: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Estadísticas: S:OAB = '\OAB01'; I64:Status = 2147500037; Dt:StartTime =Hora de inicioDt:EndTime =Hora de finalización; S:DC=;I32:total.Records=0;I32:total.TempFiles=0; TI:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=false;I32:total.RecordsAddedChurn=0;I32:total.RecordsDeletedChurn=0;I32:total.RecordsModifiedChurn=0; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; TI:PrepareFilesForOABGeneration.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; TI:total.CpuTime=00:00:00.0312500; TI:total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesWritten=22017; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Reading.ElapsedTime=00:00:00.0000394; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Writing.ElapsedTime=00:00:00.0002913; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; TI:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=System.InvalidOperationException: Esta implementación no forma parte de los algoritmos criptográficos validados por Windows Platform FIPS.</Org>
en System.Security.Cryptography.SHA1Managed.. ctor()
en Microsoft.Exchange.OAB.OABFileHash.GetHash (secuencia de secuencia)
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (conjunto de archivos del conjunto de archivos, GenerationStats stats, marcador de cadena)
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (conjunto de archivos del conjunto de archivos)
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
en Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate tryDelegate, FilterDelegate filterDelegate, CatchDelegate catchDelegate)
en Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Solución
Para resolver este problema, instale la actualización acumulativa siguiente:
2961810 Actualización acumulativa 6 para Exchange Server de 2013

Causa
Este problema se produce porque el algoritmo de hash SHA1 administrado se utiliza para la generación de hash de archivo OAB. Sin embargo, el hash del archivo no es compatible con FIPS.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de FIPS, visite el siguiente sitio Web de Microsoft:Para obtener más información acerca del cmdlet Set-ItemProperty , visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de cómo el cmdlet Update-OfflineAddressBook , visite el siguiente sitio Web de Microsoft:

Advertencia: este artículo se tradujo automáticamente

Propiedades

Id. de artículo: 2974339 - Última revisión: 03/07/2016 11:58:00 - Revisión: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtes
Comentarios