Et voi käynnistää SharePoint 2010:n hallintapalvelua eikä Claims To Windows Token -palvelua (C2WTS) päivityksen 2677070 asentamisen jälkeen

Oireet

Oletetaan seuraava tilanne:

• Käytössäsi on Microsoft SharePoint Server 2010 yhdessä Windows Server 2008:n tai Windows Server 2008 R2:n kanssa tietokoneessa, joka ei ole yhteydessä Internetiin.

• Kun olet asentanut Microsoft Knowledge Base -artikkelissa 2677070 kuvatun päivityksen Windows Server 2008:aan tai Windows Server 2008 R2:een, käynnistä palvelin uudelleen.

Tässä skenaariossa seuraavat palvelut eivät ehkä käynnisty SharePoint-palvelimessa heti palvelimen uudelleenkäynnistämisen jälkeen:

• SharePoint 2010:n hallintapalvelu

• Väittää Windows-tunnuspalveluun (C2WTS)

Lisäksi seuraavat virheet kirjataan sharepoint-palvelimen Tapahtumienvalvonta:

• Virhe SharePoint 2010:n hallintapalvelun käynnistämisessä: Virhe: 1053: Palvelu ei vastannut aloitus- tai hallintapyyntöön ajoissa.

• Tapahtumatunnus 7009: Aikakatkaisu saavutettiin (3 0000 millisekuntia) odotettaessa SharePoint 2010:n hallintapalvelun yhteyden muodostamista

Saat samanlaisia virhesanomia, kun yrität käynnistää Väite Windows-tunnuksen palveluun (C2WTS).

Syy

Tämä ongelma johtuu siitä, että luotettujen ja ei-luotettujen varmenteiden luottamusluetteloita ei voi noutaa. Jos järjestelmällä ei ole Windows Update käyttöoikeutta, joko siksi, että järjestelmä ei ole yhteydessä Internetiin, tai koska palomuurisäännöt estävät Windows Update, verkon noutamisajat poistuvat, ennen kuin palvelu voi jatkaa käynnistystoimintosarjaansa. Joissakin tapauksissa tämä verkon noutamisen aika-aika voi ylittää palvelun käynnistyksen aika-ajan 30 sekunnista. Jos palvelu ei voi ilmoittaa käynnistyksen päättyneen 30 sekunnin kuluttua, palvelun hallinta (SCM) pysäyttää palvelun.

CTL:n päivittämisen URL-osoitteet muuttuivat tämän päivityksen myötä. Jos aiemmat URL-osoitteet on koodattu palomuurin tai välityspalvelimen poikkeuksiksi tai jos tietokoneessa ei ole Internet-yhteyttä, CTL:ää ei voi päivittää.

Lataa uusimmat CTL-osoitteet käyttämällä seuraavia päivitettyjä URL-osoitteita:

• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
  

Saat lisätietoja ongelmasta napsauttamalla seuraavaa artikkelin numeroa, jotta voit tarkastella artikkelia Microsoft Knowledge Base -tietokannassa: 

2677070 – Kumottujen varmenteiden automaattinen päivitys on käytettävissä Windows Vistassa, Windows Server 2008:ssa, Windows 7:ssä ja Windows Server 2008 R2:ssa

Ratkaisu

Voit kiertää tämän ongelman määrittämällä tietokoneen siten, että verkko ei nouta luotettuja ja luotettuja CTL-osoitteita. Voit tehdä tämän jollakin seuraavista tavoista:

Menetelmä 1 

Varmista, että rajamuureja, reitittimen käyttöä koskevat säännöt ja välityspalvelimet mahdollistavat päivityksen 2677070 asentaneet järjestelmät ottamaan yhteyttä Microsoft Updateen. Lisätietoja tästä vaatimuksesta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa. (Tämä sisältää URL-osoitteet, joita CTL-päivitys käyttää.)

2677070 Kumottujen varmenteiden automaattinen päivitys on käytettävissä Windows Vistassa, Windows Server 2008:ssa, Windows 7:ssä ja Windows Server 2008 R2:ssa

Menetelmä 2 

Muuta ryhmäkäytäntö asetuksia. Voit tehdä tämän seuraavasti:

1. Kaksoisnapsauta Paikallisen ryhmäkäytäntö Kirjoitusavustaja Tietokoneasetukset-solmussaKäytännöt.

2. Kaksoisnapsauta Windowsin asetuksia, kaksoisnapsauta Suojausasetukset-kohtaa ja kaksoisnapsauta sitten Julkisen avaimen käytäntöjä.

3. Kaksoisnapsauta tietoruudussa Varmennepolun kelpoisuustarkistuksen asetukset.

4. Valitse Verkon noutaminen -välilehti, valitse Määritä nämä käytäntöasetukset -valintaruutu ja poista sitten Päivitä varmenteet automaattisesti Microsoftin päävarmenneohjelmassa (suositus) -valintaruudun valinta.

5. Valitse OK ja sulje paikallinen ryhmäkäytäntö Kirjoitusavustaja.

Menetelmä 3

Muokkaa rekisteriä. Voit tehdä tämän seuraavasti. 

Tärkeää Tässä osassa, tavassa tai tehtävässä olevissa vaiheissa kerrotaan, miten rekisteriä muokataan. Rekisterin virheellinen muokkaaminen saattaa kuitenkin aiheuttaa vakavia ongelmia. Noudata näitä ohjeita ehdottoman tarkasti. Varmuuskopioi rekisteri varmuuden vuoksi ennen muokkaustoimia. Tällöin voit palauttaa rekisterin ongelmatilanteessa. Lisätietoja rekisterin varmuuskopioimisesta ja palauttamisesta saat napsauttamalla seuraavaa Microsoft Knowledge Base -artikkelinumeroa:

322756 Rekisterin varmuuskopioiminen ja palauttaminen Windowsissa

1. Valitse Käynnistä, valitse Suorita, kirjoita regeditAvaa-ruutuun ja valitse sitten OK.

2. Etsi ja valitse sitten seuraava rekisterin aliavain:
   HKLM\Software\Policies\Microsoft\SystemCertificates

3. Napsauta AuthRoot-kohtaa hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD.

4. Kirjoita DisableRootAutoUpdate ja paina sitten Enter-näppäintä.

5. Napsauta hiiren kakkospainikkeella DisableRootAutoUpdate ja valitse sitten Muokkaa.

6. Kirjoita Arvotiedot-ruutuun1 ja valitse sitten OK.

7. Sulje Rekisteri-Kirjoitusavustaja ja käynnistä tietokone uudelleen.

Menetelmä 4

Suurentaa oletusarvoista palvelun aikalisäystä. Voit tehdä tämän seuraavasti:

Tärkeää Tämä osa, menetelmä tai tehtävä sisältää vaiheet, joissa kerrotaan, miten rekisteriä muokataan. Rekisterin virheellinen muokkaaminen saattaa kuitenkin aiheuttaa vakavia ongelmia. Noudata näitä ohjeita ehdottoman tarkasti. Varmuuskopioi rekisteri varmuuden vuoksi ennen muokkaustoimia. Tällöin voit palauttaa rekisterin ongelmatilanteessa. Lisätietoja rekisterin varmuuskopioimisesta ja palauttamisesta saat napsauttamalla seuraavaa Microsoft Knowledge Base -artikkelinumeroa:

322756 Rekisterin varmuuskopioiminen ja palauttaminen Windowsissa 

2. Valitse Käynnistä, valitse Suorita, kirjoita regeditAvaa-ruutuun ja valitse sitten OK.

3. Etsi ja valitse sitten seuraava rekisterin aliavain:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

4. Napsauta Ohjausobjekti-kohtaa hiiren kakkospainikkeella, valitse Uusi ja valitse sitten DWORD-arvo .

5. Kirjoita Uusi arvo - ruutuun ServicesPipeTimeout ja paina sitten Enter-näppäintä.

6. Napsauta Hiiren kakkospainikkeella ServicesPipeTimeout ja valitse sitten Muokkaa.

7. Valitse Desimaali, kirjoita niiden millisekuntien määrä, jotka haluat odottaa, kunnes palvelu on aikakatkaista, ja valitse sitten OK.

           Jos haluat esimerkiksi odottaa 60 sekuntia ennen palvelun aikakatkaisua, kirjoita 60000. 

1. Sulje Rekisteri-Kirjoitusavustaja ja käynnistä tietokone uudelleen.

Lisätietoja

Lisätietoja Windowsin päävarmenneohjelmasta, varmenteista, varmenteen luottamuksesta ja varmenteen luottamusluettelosta on microsoft knowledge base -tietokannan seuraavan artikkelin Lisätietoja-osassa: 

2677070 Kumottujen varmenteiden automaattinen päivitys on käytettävissä Windows Vistassa, Windows Server 2008:ssa, Windows 7:ssä ja Windows Server 2008 R2:ssa