Artikel ini menjelaskan masalah yang terjadi setelah Active Directory Federation Services (AD FS) Sertifikat rollover selesai, dan sertifikat asli berakhir di Windows Server 2012 R2. Perbaikan terbaru tersedia untuk mengatasi masalah ini. Hotfix ini memiliki prasyarat.
Penyebab
Masalah ini terjadi karena server AD FS dapat memiliki lebih dari satu sertifikat penandatanganan token dikonfigurasi. Folder kerja server membaca serangkaian penandatanganan sertifikat dari server AD FS, tetapi hanya menggunakan sertifikat pertama di daftar untuk memvalidasi tanda tangan token. Jika sertifikat pertama bukan utama, folder kerja server memperlakukan bukti yang tidak ditandatangani dan menolak mereka.
Informasi Hotfix
Penting Tidak menginstal paket bahasa setelah Anda menginstal perbaikan terbaru ini. Jika Anda melakukannya, perubahan bahasa khusus di hotfix yang tidak dapat diterapkan, dan Anda harus menginstal hotfix. Untuk informasi selengkapnya, lihat .
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia Unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, kirimkan permintaan ke layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus memiliki diinstal di Windows Server 2012 R2.
Informasi registri
Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan menghidupkan ulang
Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows Server 2012 R2 dan
Penting Windows Server 2012 R2 dan hotfix Windows 8.1 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan pada kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 8.1/Windows Server 2012 R2" di halaman. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:
Versi
Produk
Peristiwa Penting
Cabang Layanan
6.3.960 0.16 xxx
Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "informasi berkas tambahan". File MUM dan MANIFEST dan terkait keamanan file Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2012 R2 versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ecsserver.mof |
Tidak dapat diterapkan |
3,158 |
14-Sep-2013 |
04:45 |
Tidak dapat diterapkan |
|
Ecsserver_uninstall.mof |
Tidak dapat diterapkan |
873 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
|
Syncserversetting.cdxml |
Tidak dapat diterapkan |
2,354 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
|
Syncshare.cdxml |
Tidak dapat diterapkan |
11,597 |
14-Sep-2013 |
04:45 |
Tidak dapat diterapkan |
|
Syncshare.psd1 |
Tidak dapat diterapkan |
732 |
30-Jul-2013 |
18:47 |
Tidak dapat diterapkan |
|
Syncshareres.dll |
6.2.9200.16384 |
2,048 |
22-Aug-2013 |
11:44 |
x64 |
|
Syncsharesrv.dll |
6.3.9600.17714 |
1,270,272 |
26-Feb-2015 |
02:52 |
x64 |
|
Syncsharesvc.config |
Tidak dapat diterapkan |
6,891 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
|
Syncsharesvc.dll |
6.3.9600.17714 |
418,816 |
26-Feb-2015 |
02:52 |
x64 |
|
Syncsharettlib.dll |
6.3.9600.17714 |
96,256 |
26-Feb-2015 |
21:34 |
x86 |
|
Syncsharettsvc.exe |
6.3.9600.17714 |
147,456 |
26-Feb-2015 |
04:38 |
x64 |
|
Syncuserstatus.cdxml |
Tidak dapat diterapkan |
1,047 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
|
Syncserversetting.cdxml |
Tidak dapat diterapkan |
2,354 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
|
Syncshare.cdxml |
Tidak dapat diterapkan |
11,597 |
14-Sep-2013 |
04:45 |
Tidak dapat diterapkan |
|
Syncshare.psd1 |
Tidak dapat diterapkan |
732 |
30-Jul-2013 |
18:47 |
Tidak dapat diterapkan |
|
Syncuserstatus.cdxml |
Tidak dapat diterapkan |
1,047 |
01-Jul-2013 |
16:50 |
Tidak dapat diterapkan |
Informasi file tambahan
Informasi berkas tambahan untuk Windows Server 2012 R2
Berkas tambahan untuk semua Windows Server 2012 R2 versi x64 didukung
|
Properti file |
Nilai |
|---|---|
|
Nama file |
Amd64_e818fe748732d80d503d6c4ca30547e0_31bf3856ad364e35_6.3.9600.17714_none_b1c077df4e7ad138.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
1,080 |
|
Tanggal (UTC) |
26-Feb-2015 |
|
Waktu (UTC) |
21:37 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Amd64_microsoft-windows-e..seclientsync-server_31bf3856ad364e35_6.3.9600.17714_none_688ed1524fa89e53.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
68,693 |
|
Tanggal (UTC) |
26-Feb-2015 |
|
Waktu (UTC) |
21:37 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Wow64_microsoft-windows-e..seclientsync-server_31bf3856ad364e35_6.3.9600.17714_none_72e37ba48409604e.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
46,621 |
|
Tanggal (UTC) |
26-Feb-2015 |
|
Waktu (UTC) |
05:29 |
|
Platform |
Tidak dapat diterapkan |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Lihat yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
