Folder pekerjaan mungkin berhenti synch setelah kedaluwarsa sertifikat AD FS asli di Windows Server 2012 R2

Artikel ini menjelaskan masalah yang terjadi setelah Active Directory Federation Services (AD FS) Sertifikat rollover selesai, dan sertifikat asli berakhir di Windows Server 2012 R2. Perbaikan terbaru tersedia untuk mengatasi masalah ini. Hotfix ini memiliki prasyarat.

Penyebab

Masalah ini terjadi karena server AD FS dapat memiliki lebih dari satu sertifikat penandatanganan token dikonfigurasi. Folder kerja server membaca serangkaian penandatanganan sertifikat dari server AD FS, tetapi hanya menggunakan sertifikat pertama di daftar untuk memvalidasi tanda tangan token. Jika sertifikat pertama bukan utama, folder kerja server memperlakukan bukti yang tidak ditandatangani dan menolak mereka.

Informasi Hotfix

Penting Tidak menginstal paket bahasa setelah Anda menginstal perbaikan terbaru ini. Jika Anda melakukannya, perubahan bahasa khusus di hotfix yang tidak dapat diterapkan, dan Anda harus menginstal hotfix. Untuk informasi selengkapnya, lihat .

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia Unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, kirimkan permintaan ke layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus memiliki diinstal di Windows Server 2012 R2.

Informasi registri

Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.

Persyaratan menghidupkan ulang

Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.

Catatan informasi berkas Windows Server 2012 R2 dan

Penting Windows Server 2012 R2 dan hotfix Windows 8.1 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan pada kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 8.1/Windows Server 2012 R2" di halaman. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.

  • File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:

    Versi

    Produk

    Peristiwa Penting

    Cabang Layanan

    6.3.960 0.16 xxx

    Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.17xxx

    Windows Server 2012 R2

    RTM

    GDR

  • Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "informasi berkas tambahan". File MUM dan MANIFEST dan terkait keamanan file Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.

Untuk semua Windows Server 2012 R2 versi x64 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Ecsserver.mof

Tidak dapat diterapkan

3,158

14-Sep-2013

04:45

Tidak dapat diterapkan

Ecsserver_uninstall.mof

Tidak dapat diterapkan

873

01-Jul-2013

16:50

Tidak dapat diterapkan

Syncserversetting.cdxml

Tidak dapat diterapkan

2,354

01-Jul-2013

16:50

Tidak dapat diterapkan

Syncshare.cdxml

Tidak dapat diterapkan

11,597

14-Sep-2013

04:45

Tidak dapat diterapkan

Syncshare.psd1

Tidak dapat diterapkan

732

30-Jul-2013

18:47

Tidak dapat diterapkan

Syncshareres.dll

6.2.9200.16384

2,048

22-Aug-2013

11:44

x64

Syncsharesrv.dll

6.3.9600.17714

1,270,272

26-Feb-2015

02:52

x64

Syncsharesvc.config

Tidak dapat diterapkan

6,891

01-Jul-2013

16:50

Tidak dapat diterapkan

Syncsharesvc.dll

6.3.9600.17714

418,816

26-Feb-2015

02:52

x64

Syncsharettlib.dll

6.3.9600.17714

96,256

26-Feb-2015

21:34

x86

Syncsharettsvc.exe

6.3.9600.17714

147,456

26-Feb-2015

04:38

x64

Syncuserstatus.cdxml

Tidak dapat diterapkan

1,047

01-Jul-2013

16:50

Tidak dapat diterapkan

Syncserversetting.cdxml

Tidak dapat diterapkan

2,354

01-Jul-2013

16:50

Tidak dapat diterapkan

Syncshare.cdxml

Tidak dapat diterapkan

11,597

14-Sep-2013

04:45

Tidak dapat diterapkan

Syncshare.psd1

Tidak dapat diterapkan

732

30-Jul-2013

18:47

Tidak dapat diterapkan

Syncuserstatus.cdxml

Tidak dapat diterapkan

1,047

01-Jul-2013

16:50

Tidak dapat diterapkan

Informasi file tambahan

Informasi berkas tambahan untuk Windows Server 2012 R2

Berkas tambahan untuk semua Windows Server 2012 R2 versi x64 didukung

Properti file

Nilai

Nama file

Amd64_e818fe748732d80d503d6c4ca30547e0_31bf3856ad364e35_6.3.9600.17714_none_b1c077df4e7ad138.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

1,080

Tanggal (UTC)

26-Feb-2015

Waktu (UTC)

21:37

Platform

Tidak dapat diterapkan

Nama file

Amd64_microsoft-windows-e..seclientsync-server_31bf3856ad364e35_6.3.9600.17714_none_688ed1524fa89e53.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

68,693

Tanggal (UTC)

26-Feb-2015

Waktu (UTC)

21:37

Platform

Tidak dapat diterapkan

Nama file

Wow64_microsoft-windows-e..seclientsync-server_31bf3856ad364e35_6.3.9600.17714_none_72e37ba48409604e.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

46,621

Tanggal (UTC)

26-Feb-2015

Waktu (UTC)

05:29

Platform

Tidak dapat diterapkan

Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Referensi

Lihat yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×