OAB loomine nurjub, kui Exchange Server 2013 keskkonnas kasutatakse FIPS

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 2974339
Sümptomid
Kujutage ette järgmist stsenaariumi.
  • Ühenduseta aadressiraamatu (OAB) serveri Microsoft Exchange Server 2013 keskkonnas kasutada Federal teabe töötlemise standardite (FIPS). Selleks Exchange Management shelli (EMS) järgmise käsu:
    Set-ItemProperty-tee HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy-nime lubatud - väärtus 1
  • Te püüate värskendada ning OAB.
Selle stsenaariumi puhul ei toimi värskendust. Lisaks logitakse rakenduselogisse sündmuse ID 17004, mis sarnaneb järgmisega:

Allikas: MSExchangeMailboxAssistants
Kuupäev: Kuupäev
Sündmuse ID: 17004
Ülesande kategooria: OAB generaator abimees
Tase: tõrge
Märksõnad: klassikaline
Kasutaja: N/A
Arvuti: Arvuti
Kirjeldus:
OAB "\OAB01" nurjus loomine.
DN: CN = OAB01, CN = ühenduseta loendid, CN = aadress loendite ümbris<xxxx></xxxx>
FederatedIdentity: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Statistika: S:OAB = '\OAB01'; I64:Status = 2147500037; Dt:StartTime =StartTimeDt:EndTime =EndTime; S:DC=;I32:Total.Records=0;I32:Total.TempFiles=0; TI:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=FALSE;I32:Total.RecordsAddedChurn=0;I32:Total.RecordsDeletedChurn=0;I32:Total.RecordsModifiedChurn=0; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; TI:PrepareFilesForOABGeneration.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; TI:Total.CpuTime=00:00:00.0312500; TI:Total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesWritten=22017; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Reading.ElapsedTime=00:00:00.0000394; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.writing.ElapsedTime=00:00:00.0002913; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; TI:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:exp=System.InvalidOperationException: See juurutus pole osa Windowsi platvormi FIPS-i valideeritud krüptograafiliste algoritmide.</Org>
at System.Security.Cryptography.SHA1Managed. ctor()
at Microsoft.Exchange.OAB.OABFileHash.GetHash (Stream stream)
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (FileSet fileSet, GenerationStats statistika, String marker)
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (FileSet fileSet)
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
at Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate tryDelegate, FilterDelegate filterDelegate, CatchDelegate catchDelegate)
at Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Lahendus
Selle probleemi lahendamiseks installige järgmine koondvärskendus.
2961810 Exchange Server 2013 koondvärskenduse 6

Põhjus
See probleem ilmneb, sest hallatava SHA1 räsialgoritm kasutatakse OAB faili hash loomine. Faili hash ei ole FIPS ühilduvad.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateave
FIPS-i kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:Set-ItemProperty cmdlet-käsu kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:Lisateavet cmdleti Update-OfflineAddressBook leiate järgmiselt Microsofti veebisaidilt:

Hoiatus. See artikkel on masintõlgitud.

Atribuudid

Artikli ID: 2974339 – viimati läbi vaadatud: 03/07/2016 11:59:00 – redaktsioon: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtet
Tagasiside