OAB generatie mislukt als FIPS wordt gebruikt in een omgeving met Exchange Server 2013

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 2974339
Symptomen
Overweeg het volgende scenario:
  • U Federal Information Processing Standards (FIPS) op een server off line adres boek (OAB) in een Microsoft Exchange Server 2013-omgeving. Dit doet u door de volgende opdracht uit te voeren in de Exchange Management Shell (EMS):
    Set-ItemProperty-Path HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy-naam ingeschakeld - waarde 1
  • U probeert het on line Adresboek bijwerken.
In dit scenario wordt mislukt de update. Bovendien wordt een gebeurtenis-ID 17004 de volgende strekking vastgelegd in het toepassingslogboek:

Bron: MSExchangeMailboxAssistants
Datum: Datum
Gebeurtenis-ID: 17004
Categorie: OAB Generator assistent
Niveau: fout
Trefwoorden: klassiek
Gebruiker: n.v.t.
Computer: Computer
Beschrijving:
Generatie OAB "\OAB01" is mislukt.
DN: CN = OAB01, CN = Offline Address Lists, CN = adres lijsten Container,<xxxx></xxxx>
ObjectGuid: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Statistieken: S:OAB = "\OAB01"; I64:Status = 2147500037; Dt:StartTime =StarttijdDt:EndTime =Eindtijd; S:DC=;I32:Total.records=0;I32:Total.TempFiles=0; TI:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=False;I32:Total.RecordsAddedChurn=0;I32:Total.RecordsDeletedChurn=0;I32:Total.RecordsModifiedChurn=0; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; TI:PrepareFilesForOABGeneration.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; TI:Total.CpuTime=00:00:00.0312500; TI:Total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesWritten=22017; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Reading.ElapsedTime=00:00:00.0000394; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Writing.ElapsedTime=00:00:00.0002913; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; TI:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=System.InvalidOperationException: Deze implementatie maakt geen deel uit van de Windows Platform FIPS-gevalideerde cryptografische algoritmen.</Org>
op System.Security.Cryptography.SHA1Managed... ctor()
op Microsoft.Exchange.OAB.OABFileHash.GetHash (Stream stream)
op Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (FileSet fileSet, GenerationStats stats, String markering)
op Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (FileSet fileSet)
op Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
bij Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
op Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
bij Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate tryDelegate, FilterDelegate, filterDelegate, CatchDelegate, catchDelegate)
bij Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Oplossing
Dit probleem oplossen door de volgende cumulatieve update te installeren:
2961810 6 cumulatieve Update voor Exchange Server 2013

Oorzaak
Dit probleem treedt op omdat de beheerde SHA1-hash-algoritme wordt gebruikt voor het genereren van de OAB bestands-hash. De bestands-hash is echter niet FIPS-compatibel.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Voor meer informatie over FIPS, gaat u naar de volgende Microsoft-website:Ga naar de volgende Microsoft-website voor meer informatie over de cmdlet Set-ItemProperty :Ga naar de volgende Microsoft-website voor meer informatie over de cmdlet Update-OfflineAddressBook :

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 2974339 - Laatst bijgewerkt: 03/07/2016 12:07:00 - Revisie: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtnl
Feedback