Un servidor DHCP habilitado para NAP de Windows Server 2008 R2 o Windows Server 2008 emite incorrectamente direcciones IP totalmente accesibles a los clientes de Windows XP Service Pack 3 que no son compatibles con NAP

Se aplica a: Windows 7Windows Server 2008 R2 Service Pack 1Windows Server 2008

Síntomas


Imagine la siguiente situación:
  • Dispone de una red para el que está habilitada la característica de protección de acceso a redes (NAP).
  • Configurar un servidor de protocolo de configuración dinámica de Host (DHCP) habilitado para NAP en un equipo que ejecuta Windows Server 2008 o Windows Server 2008 R2 en la red.
  • Un cliente de Windows XP Service Pack 3 (SP3) no es compatible con NAP une a la red y se intenta obtener direcciones IP desde el servidor DHCP habilitado para NAP.
En este escenario, el cliente de Windows XP SP3 que no es compatible con NAP puede recibir direcciones IP totalmente accesibles desde el servidor DHCP habilitado para NAP. El comportamiento esperado es que el cliente puede tener acceso limitado dirección IP desde el servidor DHCP en cualquier momento. Además, si ejecuta el comando siguiente en el cliente varias veces, verá que el servidor DHCP concede la dirección IP restringida y la dirección IP accesible totalmente cada vez:
ipconfig /release y ipconfig / renew

Causa


El problema se produce porque el servidor DHCP habilitado para NAP trata incorrectamente las opciones en los paquetes DHCP de los clientes de Windows XP SP3. Hace que el servidor DHCP omitir la autenticación de NAP y concede directamente la dirección IP totalmente accesible a los clientes de Windows XP SP3 que no son compatibles con NAP.

Solución


Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix. Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft: Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Además, debe tener instalada la función del servidor DHCP.Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849 Cómo obtener la versión más reciente del Service Pack para Windows Server 2008
Para obtener más información acerca de cómo obtener un service pack de Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932 Información sobre el Service Pack 1 para Windows 7 y Windows Server 2008 R2

Requisitos de reinicio

Debe detener el servicio DHCP antes de aplicar esta revisión y, a continuación, reinicie el servicio DHCP después de aplicar este hotfix.

Información de la sustitución de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión en inglés (EE. UU.) de esta revisión instala archivos que tienen los atributos de archivo que se recogen en las siguientes tablas. Las fechas y horas de estos archivos se muestran según la Hora universal coordinada (UTC). En su equipo, los archivos figuran con la hora local en función del horario de verano configurado. Además, pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008
importante Correcciones urgentes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows Vista" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.
  • Los archivos que se aplican a un producto, hito (RTM, SPn) y rama de servicio (LDR, GDR) específicos se pueden identificar examinado los números de versión de archivos, como se indica en la siguiente tabla:
    VersiónProductoHitoTipo de servicio
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 está integrado en la versión de lanzamiento original de Windows Server 2008.
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno se muestran por separado en la sección "información adicional de archivos para Windows Server 2008". Los archivos MUM y MANIFEST, así como los del catálogo de seguridad asociado (.cat), son esenciales para el mantenimiento del estado del componente actualizado. Los archivos del catálogo de seguridad, cuyos atributos no se indican, cuentan con la firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Dhcpserver.events.xmlNot Applicable58104-Mar-201005:48Not Applicable
Dhcpssvc.dll6.0.6001.22945490,49618-Jul-201114:50x86
Dhcpserver.events.xmlNot Applicable58115-Mar-201105:19Not Applicable
Dhcpssvc.dll6.0.6002.22681492,03218-Jul-201115:22x86
Para todas las versiones basadas en x64 compatibles de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Dhcpserver.events.xmlNot Applicable58126-Feb-201004:06Not Applicable
Dhcpssvc.dll6.0.6001.22945618,49618-Jul-201115:02x64
Dhcpserver.events.xmlNot Applicable58115-Mar-201104:35Not Applicable
Dhcpssvc.dll6.0.6002.22681620,54418-Jul-201115:32x64
Notas sobre la información de archivo de Windows Server 2008 R2
Importante Las revisiones de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones de la página Solicitud de revisión figuran para ambos sistemas operativos. Para solicitar la revisión que se aplica a uno o a ambos sistemas operativos, seleccione la revisión que aparece enumerada bajo "Windows 7/Windows Server 2008 R2" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla.
    VersiónProductoSR_LevelRama de servicio
    6.1.760 0. 20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no están enumerados los atributos, se firman con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Dhcpserver.events.xmlNot Applicable60010-Jun-200920:34Not Applicable
Dhcpssvc.dll6.1.7600.20967729,08814-May-201107:33x64
Dhcpserver.events.xmlNot Applicable60005-Nov-201001:52Not Applicable
Dhcpssvc.dll6.1.7601.21728729,08814-May-201107:11x64

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información


Para obtener más información acerca de la terminología relativa a las actualizaciones de software de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño del archivo2,238
Fecha (UTC)19-Jul-2011
Hora (UTC)07:17
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_296d4762b0c458d9.manifest
Versión del archivoNo aplicable
Tamaño del archivo141,628
Fecha (UTC)18-Jul-2011
Hora (UTC)15:08
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_2b247872ae0eb865.manifest
Versión del archivoNo aplicable
Tamaño del archivo141,628
Fecha (UTC)18-Jul-2011
Hora (UTC)15:43
PlataformaNo aplicable
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008
Nombre de archivoAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_858be2e66921ca0f.manifest
Versión del archivoNo aplicable
Tamaño del archivo141,672
Fecha (UTC)18-Jul-2011
Hora (UTC)15:17
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_874313f6666c299b.manifest
Versión del archivoNo aplicable
Tamaño del archivo141,672
Fecha (UTC)18-Jul-2011
Hora (UTC)15:55
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño del archivo2,254
Fecha (UTC)19-Jul-2011
Hora (UTC)07:17
PlataformaNo aplicable

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
Nombre de archivoAmd64_2337abaac2afa50fcb46a0fcde670d75_31bf3856ad364e35_6.1.7601.21728_none_898b3936775b224f.manifest
Versión del archivoNo aplicable
Tamaño del archivo709
Fecha (UTC)16-May-2011
Hora (UTC)12:19
PlataformaNo aplicable
Nombre de archivoAmd64_d9abfd4516df878dc66fc3ac8daba3bb_31bf3856ad364e35_6.1.7600.20967_none_e15af16d9ff03894.manifest
Versión del archivoNo aplicable
Tamaño del archivo709
Fecha (UTC)16-May-2011
Hora (UTC)12:19
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7600.20967_none_85a01201ca477460.manifest
Versión del archivoNo aplicable
Tamaño del archivo194,101
Fecha (UTC)14-May-2011
Hora (UTC)08:10
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7601.21728_none_87b2af01c74c89df.manifest
Versión del archivoNo aplicable
Tamaño del archivo194,101
Fecha (UTC)14-May-2011
Hora (UTC)08:48
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño del archivo2,391
Fecha (UTC)16-May-2011
Hora (UTC)12:19
PlataformaNo aplicable