Generowanie OAB nie powiedzie się, jeśli FIPS jest używany w środowisku Exchange Server 2013

WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.

Anglojęzyczna wersja tego artykułu to: 2974339
Symptomy
Rozważ następujący scenariusz:
  • Używasz przetwarzania Standardy FIPS (Federal Information) na serwerze w trybie Offline książki adresowej (OAB) w środowisku Microsoft Exchange Server 2013. Można to zrobić, uruchamiając następujące polecenie w Exchange Management Shell (EMS):
    Set-ItemProperty-HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy ścieżki-enabled - nazwa wartość 1
  • Zostanie podjęta próba zaktualizowania OAB.
W tym scenariuszu aktualizacja nie powiedzie się. Ponadto identyfikator zdarzenia 17004, który jest podobny do następującego jest rejestrowane w dzienniku aplikacji:

Źródło: MSExchangeMailboxAssistants
Data: Data
Identyfikator zdarzenia: 17004
Kategorii zadań: Asystent Generator OAB
Poziom: Błąd
Słowa kluczowe: Klasyczne
Użytkownik: n/d!
Komputer: Komputer
Opis:
Generowanie OAB "\OAB01" nie powiodło się.
DN: CN = OAB01, CN = listy adresów Offline, CN = Kontener list adresów,<xxxx></xxxx>
Atrybuty ObjectGuid: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Statystyki: S:OAB = '\OAB01'; I64:Status = 2147500037; Dt:StartTime =Czas rozpoczęciaDt:EndTime =EndTime; S:DC=;I32:Total.Records=0;I32:Total.TempFiles=0; Ti:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=false;I32:Total.RecordsAddedChurn=0;I32:Total.RecordsDeletedChurn=0;I32:Total.RecordsModifiedChurn=0; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; Ti:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; Ti:PrepareFilesForOABGeneration.CpuTime=00:00:00; Ti:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; Ti:Total.CpuTime=00:00:00.0312500; Ti:Total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesWritten=22017; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Reading.ElapsedTime=00:00:00.0000394; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Writing.ElapsedTime=00:00:00.0002913; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; Ti:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; Ti:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; Ti:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=system.InvalidOperationException: Ta implementacja nie jest częścią algorytmów kryptograficznych zatwierdzone standard Windows Platform FIPS.</Org>
w System.Security.Cryptography.SHA1Managed... ctor()
w Microsoft.Exchange.OAB.OABFileHash.GetHash (strumień stream)
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress, (zestawu plików zestawu plików, statystyki GenerationStats, ciąg znacznik)
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (zestawu plików zestawu plików)
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
w Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch, (TryDelegate tryDelegate, FilterDelegate, filterDelegate, CatchDelegate catchDelegate)
w Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować następującej aktualizacji zbiorczej:
2961810 Zbiorcza aktualizacja 6 programu Exchange Server 2013

Przyczyna
Ten problem występuje, ponieważ zarządzane algorytm mieszania SHA1 jest używany do generowania skrótu pliku OAB. Jednak mieszanie pliku nie jest zgodny z FIPS.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji na temat FIPS przejdź do następującej witryny firmy Microsoft:Aby uzyskać więcej informacji na temat polecenia cmdlet Set-ItemProperty przejdź do następującej witryny firmy Microsoft:Aby uzyskać więcej informacji na temat polecenia cmdlet OfflineAddressBook aktualizacji przejdź do następującej witryny firmy Microsoft:

Ostrzeżenie: ten artykuł przetłumaczono automatycznie

Właściwości

Identyfikator artykułu: 2974339 — ostatni przegląd: 03/07/2016 12:08:00 — zmiana: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtpl
Opinia