Applies ToWindows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Standard without Hyper-V

Symptomer

Tenk deg følgende:

  • Du kjører en Windows Server 2008-basert datamaskin som har en tredjeparts viktige lagerleverandøren (KSP) installert.

  • Tredjeparts-KSP tillater ikke for signering av SHA1-hash-kode. KSP kan konfigureres til å tillate SHA1 hash-signering eller støtter ikke den.

  • Du kan installere Active Directory Certificate Services-rollen på datamaskinen. Når du gjør dette, kan du konfigurere sertifikattjenester til å bruke KSP for den private nøkkelen for certification authority (CA).

Active Directory Certificate Services-tjenesten starter ikke i dette scenariet. I tillegg blir følgende hendelse logges i systemloggen:notater

  • I slike tilfeller sertifikatinformasjonplassholder representerer navnet på sertifiseringsinstansen som er installert. ErrorDescription -plassholderen representerer et feil som returneres av tredjeparts-KSP når denne KSP er bedt om å signere en SHA1 hash-kodeverdien. Faktisk feil, avhengig av implementeringen av tredjeparts-KSP.

  • Dette problemet oppstår ikke hvis en Microsoft-KSP brukes, fordi Microsoft viktige lagring leverandører tillater SHA1-hash-signering i standardkonfigurasjonen.

Årsak

Når Active Directory Certificate Services-tjenesten starter, tester den private nøkkelen ved å logge på en tilfeldig SHA1-hash-kode. Active Directory Certificate Services-tjenesten starter ikke hvis ikke tillater KSP som brukes for den private nøkkelen for SHA1-hash-signering.

Oppløsning

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hurtigreparasjonen Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.

Forutsetninger

Det kreves ingen forutsetninger.

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.Obs! Når du har installert denne hurtigreparasjonen, trenger du ikke installere Active Directory Certificate Services-rollen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke andre hurtigreparasjoner.

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.

Windows Server 2008, x86-baserte versjoner

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum

Ikke tilgjengelig

1,992

19-May-2008

22:15

Ikke tilgjengelig

Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Ikke tilgjengelig

1,622

19-May-2008

22:15

Ikke tilgjengelig

Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Ikke tilgjengelig

1,430

19-May-2008

22:15

Ikke tilgjengelig

X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest

Ikke tilgjengelig

710

19-May-2008

22:15

Ikke tilgjengelig

X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest

Ikke tilgjengelig

34,874

17-May-2008

04:41

Ikke tilgjengelig

Certsrv.exe

6.0.6001.22181

522,240

17-May-2008

02:52

x86

Certsvcctrs.h

Ikke tilgjengelig

1,721

18-Dec-2007

21:29

Ikke tilgjengelig

Certsvcctrs.ini

Ikke tilgjengelig

4,020

18-Dec-2007

21:29

Ikke tilgjengelig

Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms

Ikke tilgjengelig

4,269

17-May-2008

02:59

Ikke tilgjengelig

Windows Server 2008, x64-baserte versjoner

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest

Ikke tilgjengelig

714

19-May-2008

22:15

Ikke tilgjengelig

Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest

Ikke tilgjengelig

34,930

17-May-2008

11:20

Ikke tilgjengelig

Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ikke tilgjengelig

2,004

19-May-2008

22:15

Ikke tilgjengelig

Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ikke tilgjengelig

1,632

19-May-2008

22:15

Ikke tilgjengelig

Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ikke tilgjengelig

1,438

19-May-2008

22:15

Ikke tilgjengelig

Certsrv.exe

6.0.6001.22181

713,216

17-May-2008

03:20

x64

Certsvcctrs.h

Ikke tilgjengelig

1,721

18-Dec-2007

21:29

Ikke tilgjengelig

Certsvcctrs.ini

Ikke tilgjengelig

4,020

18-Dec-2007

21:29

Ikke tilgjengelig

Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms

Ikke tilgjengelig

4,269

17-May-2008

11:14

Ikke tilgjengelig

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Trenger du mer hjelp?

Vil du ha flere alternativer?

Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.

Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.