Symptomen
Stel dat een Apple iOS-apparaat is geconfigureerd met behulp van het inschrijvingsproces via de ether. Ook wordt ervan uitgegaan dat een certificaat voor het IOS-apparaat van Apple is verlopen. In dit geval wordt een foutbericht van de volgende strekking:
Profielinstallatie is mislukt het servercertificaat voor de naam van de federation-serverotaprofile/profile?operation = inschrijven is ongeldig.
Over deze update
Deze update introduceert een nieuwe Boolean opgeven voor de controle op Apple certificaat verstrijken tijdens het inschrijven via de ether. Deze Boolean instelling schakelt apparaat registratie Service (DRS) op een federation-server waarop Windows Server 2012 R2 om uit te sluiten van de geldigheidsdatums van certificaten voor Apple iOS-apparaten. Nadat u de update certificaat de uitsluit DRS de Apple standaard selectievakje vervallen. Als deze certificaten worden vernieuwd door Apple en mag niet langer verlopen, wordt aangeraden beste het selectievakje vervaldatum in te schakelen. Volg deze stappen voor het configureren van de DRS om te stoppen met het selectievakje Apple certificaat verstrijken vrijstellen:
-
Zoek het Microsoft.DeviceRegistration.ServiceHost.exe.config XML-bestand in de map %systemroot%\ADFS op de server waarop de DRS.
-
Bewerk het bestand als u wilt toevoegen van de registervermelding CertificateExpiryExemptForiOSProfileService en de waarde van Onwaar in het element appSettings als volgt:
< appSettings >< sleutel = "CertificateExpiryExemptForiOSProfileService" value = "false" / >< / appSettings >
-
De DRS-service opnieuw starten.
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen in dit artikel beschreven probleem bedoeld. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als er een hotfix beschikbaar is om te downloaden, ziet u een sectie 'Hotfix kan worden gedownload' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
Deze hotfix moet u eerst de update 2919355 installeren op Windows Server 2012 R2. Voor meer informatie klikt u op het volgende artikel in de Microsoft Knowledge Base:
2919355 Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 Update: April 2014
Informatie over het register
Voor het gebruik van de hotfix in dit pakket hoeft u geen wijzigingen aan te brengen in het register.
Opnieuw opstarten
Mogelijk moet u de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Opmerkingen over bestandsinformatie in Windows Server 2012 R2Belangrijk Hotfixes voor Windows 8.1 en Windows Server 2012 R2 zijn opgenomen in dezelfde pakketten. Op de pagina Aanvraag hotfix wordt echter alleen 'Windows 8.1' weergegeven. Om het pakket met hotfixes die voor een of beide besturingssystemen geldt aan te vragen, selecteert u de hotfix die wordt vermeld onder 'Windows 8.1' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen worden geïdentificeerd door het nummer van de bestandsversie zoals aangegeven in de volgende tabel:
Versie
Product
Mijlpaal
Servicestructuur
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie "Bestandsinformatie voor Windows Server 2012 R2". MUM, MANIFEST en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor het statusbeheer van de bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2012 R2 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Microsoft.deviceregistration.iosdeviceenrollmentservice.dll |
6.3.9600.17133 |
98,816 |
22-May-2014 |
15:43 |
x86 |
Installeer updatepakket 2967917 dit probleem op te lossen. Voor meer informatie klikt u op het volgende artikel in de Microsoft Knowledge Base:
2967917 juli 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Ga naar de volgende Apple-website voor meer informatie over het inschrijven via de ether:
Algemene informatie over het inschrijven via de etherVoor meer informatie over terminologie voor software-updates klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
De producten van andere leveranciers die in dit artikel worden beschreven, worden vervaardigd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft geeft geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of betrouwbaarheid van deze producten.
