A Frissítés telepítése után nem indítható el a SharePoint 2010 felügyeleti szolgáltatása és a Jogcímek a Windows jogkivonatokhoz szolgáltatása (C2WTS) 2677070

Jelenségek

Vegye figyelembe a következő forgatókönyvet:

• A Microsoft SharePoint Server 2010-et a Windows Server 2008 vagy a Windows Server 2008 R2 rendszerrel együtt futtatja egy olyan számítógépen, amely nem kapcsolódik az internethez.

• Miután alkalmazta a Microsoft Tudásbázis cikkében ismertetett frissítést, 2677070 Windows Server 2008 vagy Windows Server 2008 R2 rendszerre, újraindítja a kiszolgálót.

Ebben az esetben előfordulhat, hogy a következő szolgáltatások nem indulnak el közvetlenül a SharePoint-kiszolgálón a kiszolgáló újraindítása után:

• SharePoint 2010 felügyeleti szolgáltatás

• Jogcímek a Windows tokenszolgáltatáshoz (C2WTS)

Emellett a rendszer a következő hibákat naplózza eseménymegtekintő a SharePoint-kiszolgálón:

• Hiba a SharePoint 2010 felügyeleti szolgáltatás indításakor: Hiba: 1053: A szolgáltatás nem válaszolt időben az indítási vagy vezérlési kérésre.

• 7009-ös eseményazonosító: Időtúllépés történt (30000 ezredmásodperc) a SharePoint 2010 felügyeleti szolgáltatás csatlakozására várva

Hasonló hibaüzenetek jelennek meg, amikor megpróbálja elindítani a Jogcímek a Windows tokenszolgáltatást (C2WTS).

A probléma oka

Ez a probléma azért fordul elő, mert nem lehet megbízható és nem megbízható tanúsítványmegbízhatósági listákat (CTL-eket) lekérni. Ha a rendszer nem rendelkezik hozzáféréssel a Windows Update, vagy azért, mert a rendszer nem csatlakozik az internethez, vagy Windows Update tűzfalszabályok blokkolják, a hálózat lekérése túllépi az időkorlátot, mielőtt a szolgáltatás folytathatja az indítási eljárást. Bizonyos esetekben ez a hálózatlekérés időtúllépése meghaladhatja a szolgáltatás indítási időtúllépését 30 másodpercnél. Ha egy szolgáltatás nem tudja jelenteni, hogy az indítás 30 másodperc után fejeződött be, a szolgáltatásvezérlő (SCM) leállítja a szolgáltatást.

A CTL frissítéséhez szükséges URL-címek ezzel a frissítéssel módosultak. Ezért ha a korábbi URL-címek kivételként vannak kódolva a tűzfalban vagy a proxyban, vagy ha nincs internet-hozzáférés a számítógépen, a CTL nem frissíthető.

A legújabb CTL-ek letöltéséhez használja a következő frissített URL-címeket:

• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
  

A problémával kapcsolatos további információkért kattintson a következő cikkszámra a cikk Microsoft Tudásbázisban való megtekintéséhez: 

2677070 – A visszavont tanúsítványok automatikus frissítője elérhető Windows Vista, Windows Server 2008, Windows 7 és Windows Server 2008 R2 rendszerhez

Megoldás

A probléma megkerüléséhez konfigurálja úgy a számítógépet, hogy a hálózat ne kérje le a megbízható és nem megbízható CTL-eket. Ehhez kövesse az alábbi módszerek egyikét:

1. módszer 

Ellenőrizze, hogy a határ tűzfalak, az útválasztó hozzáférési szabályai és az alsóbb rétegbeli proxykiszolgálók engedélyezik-e azokat a rendszereket, amelyeken telepítve 2677070 frissítés a Microsoft Update szolgáltatáshoz való kapcsolódáshoz. Erről a követelményről a Microsoft Tudásbázis következő cikkében talál további információt. (Ide tartoznak azok az URL-címek, amelyekhez a CTL-frissítés hozzáfér.)

2677070 A visszavont tanúsítványok automatikus frissítője elérhető Windows Vista, Windows Server 2008, Windows 7 és Windows Server 2008 R2 rendszerhez

2. módszer 

Módosítsa a Csoportházirend beállításait. Ezt a következőképpen teheti meg:

1. A Helyi Csoportházirend Szerkesztő Számítógép konfigurációja csomópontjában kattintson duplán a Házirendek elemre.

2. Kattintson duplán a Windows-beállítások, majd a Biztonsági beállítások, majd a Nyilvánoskulcs-házirendek elemre.

3. A részletek ablaktáblán kattintson duplán a Tanúsítványútvonal-érvényesítési beállítások elemre.

4. Kattintson a Hálózatlekérés fülre, jelölje be a Szabályzatbeállítások megadása jelölőnégyzetet, majd törölje a jelet a Tanúsítványok automatikus frissítése a Microsoft főtanúsítvány-programban (ajánlott) jelölőnégyzetből.

5. Kattintson az OK gombra, majd zárja be a Helyi Csoportházirend Szerkesztő.

3. módszer

Módosítsa a beállításjegyzéket. Ehhez hajtsa végre a következő lépéseket: 

                Fontos Ez a szakasz, metódus vagy feladat olyan lépéseket tartalmaz, amelyekből megtudhatja, hogyan módosíthatja a beállításjegyzéket. A beállításjegyzék helytelen módosítása azonban komoly problémákat okozhat, ezért ügyeljen az utasítások pontos betartására. A módosítás előtt készítsen biztonsági másolatot a beállításjegyzékről, hogy szükség esetén visszaállíthassa azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis következő cikkéből tájékozódhat:

322756 A beállításjegyzék biztonsági mentése és visszaállítása Windows rendszerben

1. Kattintson a Start menü Futtatás parancsára, írja be a regedit parancsot a Megnyitás mezőbe, majd kattintson az OK gombra.

2. Keresse meg és válassza ki a következő beállításkulcsot:
   HKLM\Software\Policies\Microsoft\SystemCertificates

3. Kattintson a jobb gombbal az AuthRoot elemre, válassza az Új, majd a DWORD parancsot.

4. Írja be a DisableRootAutoUpdate parancsot, majd nyomja le az Enter billentyűt.

5. Kattintson a jobb gombbal a DisableRootAutoUpdate elemre, majd kattintson a Módosítás parancsra.

6. Az Érték adatmezőbe írja be az 1 értéket, majd kattintson az OK gombra.

7. Lépjen ki a beállításszerkesztőből, és indítsa újra a számítógépet.

4

. módszerNövelje az alapértelmezett szolgáltatás-időtúllépést. Ehhez kövesse az alábbi lépéseket:

Fontos : Ez a szakasz, metódus vagy feladat olyan lépéseket tartalmaz, amelyekből megtudhatja, hogyan módosíthatja a beállításjegyzéket. A beállításjegyzék helytelen módosítása azonban komoly problémákat okozhat, ezért ügyeljen az utasítások pontos betartására. A módosítás előtt készítsen biztonsági másolatot a beállításjegyzékről, hogy szükség esetén visszaállíthassa azt. A beállításjegyzék biztonsági mentéséről és visszaállításáról a Microsoft Tudásbázis következő cikkéből tájékozódhat:

322756 A beállításjegyzék biztonsági mentése és visszaállítása Windows rendszerben 

2. Kattintson a Start gombra, kattintson a Futtatás parancsra, írja be a regedit parancsot a Megnyitás mezőbe, majd kattintson az OK gombra.

3. Keresse meg és válassza ki a következő beállításkulcsot:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

4. Kattintson a jobb gombbal a Vezérlő elemre, mutasson az Új pontra, majd kattintson a Duplaszó érték parancsra .

5. Az Új érték mezőbe írja be a ServicesPipeTimeout kifejezést, majd nyomja le az Enter billentyűt.

6. Kattintson a jobb gombbal a ServicesPipeTimeout elemre, majd kattintson a Módosítás parancsra.

7. Kattintson a Decimális elemre, írja be az ezredmásodpercek számát, amíg a szolgáltatás túllépi az időkorlátot, majd kattintson az OK gombra.

           Ha például 60 másodpercet szeretne várni, mielőtt a szolgáltatás túllépi az időkorlátot, írja be a 60000 értéket. 

1. Lépjen ki a beállításszerkesztőből, és indítsa újra a számítógépet.

További információ

A Windows főtanúsítvány-programról, a tanúsítványokról, a tanúsítványmegbízhatóságról és a tanúsítványmegbízhatósági listáról további információt a Microsoft Tudásbázis következő cikkének "További információ" című szakaszában talál: 

2677070 A visszavont tanúsítványok automatikus frissítője elérhető Windows Vista, Windows Server 2008, Windows 7 és Windows Server 2008 R2 rendszerhez