Un serveur DHCP compatible NAP de Windows Server 2008 R2 ou Windows Server 2008 incorrectement émet des adresses IP entièrement accessibles aux clients de Windows XP Service Pack 3 ne sont pas NAP conforme

S’applique à : Windows 7Windows Server 2008 R2 Service Pack 1Windows Server 2008

Symptômes


Prenons l’exemple du scénario suivant :
  • Vous avez un réseau pour lequel la fonctionnalité de Protection d’accès réseau (NAP) est activée.
  • Vous configurez un serveur compatible NAP DHCP Dynamic Host Configuration Protocol () sur un ordinateur qui exécute Windows Server 2008 ou Windows Server 2008 R2 sur le réseau.
  • Un client Windows XP Service Pack 3 (SP3) qui n’est pas conforme de NAP rejoint le réseau et tente d’obtenir des adresses IP du serveur DHCP compatible NAP.
Dans ce scénario, le client Windows XP SP3 qui n’est pas conforme de NAP peut s’afficher les adresses IP entièrement accessibles à partir du serveur DHCP compatible NAP. Le comportement attendu est que le client peut accéder à des adresses IP limité à partir du serveur DHCP à tout moment. En outre, si vous exécutez la commande suivante sur le client plusieurs fois, vous trouvez que le serveur DHCP fournit l’adresse IP restreinte et l’adresse IP accessible autres chaque fois :
ipconfig /release et ipconfig /renew

Cause


Le problème se produit parce que le serveur DHCP compatible NAP traite de façon incorrecte les options dans les paquets DHCP à partir de clients de Windows XP SP3. Il permet au serveur DHCP contourner l’authentification de NAP et directement accorde les adresse IP accessible aux clients qui ne sont pas NAP compatible avec Windows XP SP3.

Résolution


Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif. Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif. Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant : Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez exécuter un des systèmes d'exploitation suivants :
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
En outre, vous devez disposer du rôle de serveur DHCP installé.Pour plus d’informations sur la façon d’obtenir un service pack de Windows Server 2008, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
968849 Comment obtenir le dernier Service Pack pour Windows Server 2008
Pour plus d’informations sur la façon d’obtenir un service pack Windows 7 ou Windows Server 2008 R2, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
976932 Informations sur le Service Pack 1 de Windows 7 et de Windows Server 2008 R2

Nécessité d’un redémarrage

Vous devez arrêter le service DHCP avant d’appliquer ce correctif, puis redémarrez le service DHCP après avoir appliqué ce correctif.

Informations sur le remplacement de correctif logiciel

Ce correctif ne remplace pas un correctif précédemment publié.

Informations sur les fichiers

La version anglaise de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2008
Important Les correctifs logiciels Windows Vista et Windows Server 2008 sont inclus dans les mêmes packages. Cependant, seul « Windows Vista » est répertorié sur la page demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows Vista » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.
    VersionProduitJalonDossier
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 est intégré dans la version d’origine de Windows Server 2008.
  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est répertoriés séparément dans la section « informations sur les fichiers supplémentaires pour Windows Server 2008 ». Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue sécurité (.cat) associées, sont essentiels pour conserver l'état du composant mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.
Pour toutes les versions x86 prises en charge de Windows Server 2008
Nom du fichierVersion du fichierTaille du fichierDateHeurePlateforme
Dhcpserver.events.xmlNot Applicable58104-Mar-201005:48Not Applicable
Dhcpssvc.dll6.0.6001.22945490,49618-Jul-201114:50x86
Dhcpserver.events.xmlNot Applicable58115-Mar-201105:19Not Applicable
Dhcpssvc.dll6.0.6002.22681492,03218-Jul-201115:22x86
Pour toutes les versions x64 de Windows Server 2008 prises en charge
Nom du fichierVersion du fichierTaille du fichierDateHeurePlateforme
Dhcpserver.events.xmlNot Applicable58126-Feb-201004:06Not Applicable
Dhcpssvc.dll6.0.6001.22945618,49618-Jul-201115:02x64
Dhcpserver.events.xmlNot Applicable58115-Mar-201104:35Not Applicable
Dhcpssvc.dll6.0.6002.22681620,54418-Jul-201115:32x64
Remarques sur les fichiers Windows Server 2008 R2
Important Les correctifs logiciels Windows 7 et Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs dans la page de demande de correctif logiciel sont répertoriés sous les deux systèmes d’exploitation. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 7/Windows Server 2008 R2 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
  • Les fichiers qui s'appliquent à un produit spécifique, SR_Level (RTM, SPn), et à une branche de service (LDR, GDR), peuvent être identifiés en examinant les numéros de version de fichier comme indiqués dans le tableau suivant :
    VersionProduitSR_LevelDossier
    6.1.760 0. 20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations de fichiers supplémentaires pour Windows Server 2008 R2 ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.
Pour toutes les versions x64 prises en charge de Windows Server 2008 R2
Nom du fichierVersion du fichierTaille du fichierDateHeurePlateforme
Dhcpserver.events.xmlNot Applicable60010-Jun-200920:34Not Applicable
Dhcpssvc.dll6.1.7600.20967729,08814-May-201107:33x64
Dhcpserver.events.xmlNot Applicable60005-Nov-201001:52Not Applicable
Dhcpssvc.dll6.1.7601.21728729,08814-May-201107:11x64

Statut


Microsoft a confirmé l'existence de ce problème dans les produits Microsoft figurant dans la liste des produits concernés par cet article.

Informations supplémentaires


Pour plus d’informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft

Informations supplémentaires sur les fichiers

Informations de fichiers supplémentaires pour Windows Server 2008

Fichiers supplémentaires pour toutes les versions x86 prises en charge de Windows Server 2008
Nom du fichierUpdate.mum
Version du fichierNon applicable
Taille du fichier2,238
Date (UTC)19-Jul-2011
Heure (UTC)07:17
PlateformeNon applicable
Nom du fichierX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_296d4762b0c458d9.manifest
Version du fichierNon applicable
Taille du fichier141,628
Date (UTC)18-Jul-2011
Heure (UTC)15:08
PlateformeNon applicable
Nom du fichierX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_2b247872ae0eb865.manifest
Version du fichierNon applicable
Taille du fichier141,628
Date (UTC)18-Jul-2011
Heure (UTC)15:43
PlateformeNon applicable
Fichiers supplémentaires pour toutes les versions x64 prises en charge de Windows Server 2008
Nom du fichierAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_858be2e66921ca0f.manifest
Version du fichierNon applicable
Taille du fichier141,672
Date (UTC)18-Jul-2011
Heure (UTC)15:17
PlateformeNon applicable
Nom du fichierAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_874313f6666c299b.manifest
Version du fichierNon applicable
Taille du fichier141,672
Date (UTC)18-Jul-2011
Heure (UTC)15:55
PlateformeNon applicable
Nom du fichierUpdate.mum
Version du fichierNon applicable
Taille du fichier2,254
Date (UTC)19-Jul-2011
Heure (UTC)07:17
PlateformeNon applicable

Informations de fichiers supplémentaires pour Windows Server 2008 R2

Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows Server 2008 R2
Nom du fichierAmd64_2337abaac2afa50fcb46a0fcde670d75_31bf3856ad364e35_6.1.7601.21728_none_898b3936775b224f.manifest
Version du fichierNon applicable
Taille du fichier709
Date (UTC)16-May-2011
Heure (UTC)12:19
PlateformeNon applicable
Nom du fichierAmd64_d9abfd4516df878dc66fc3ac8daba3bb_31bf3856ad364e35_6.1.7600.20967_none_e15af16d9ff03894.manifest
Version du fichierNon applicable
Taille du fichier709
Date (UTC)16-May-2011
Heure (UTC)12:19
PlateformeNon applicable
Nom du fichierAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7600.20967_none_85a01201ca477460.manifest
Version du fichierNon applicable
Taille du fichier194,101
Date (UTC)14-May-2011
Heure (UTC)08:10
PlateformeNon applicable
Nom du fichierAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7601.21728_none_87b2af01c74c89df.manifest
Version du fichierNon applicable
Taille du fichier194,101
Date (UTC)14-May-2011
Heure (UTC)08:48
PlateformeNon applicable
Nom du fichierUpdate.mum
Version du fichierNon applicable
Taille du fichier2,391
Date (UTC)16-May-2011
Heure (UTC)12:19
PlateformeNon applicable