Serwery zasad Sieciowych w systemach Windows Server 2008 nie można zaimportować ustawienia konfiguracji, które były wywożone z serwerów IAS w systemach Windows Server 2003

Objawy

Rozważ następujący scenariusz:

  • Niektóre ustawienia konfiguracji usługi uwierzytelniania internetowego (IAS, Internet Authentication Service) eksportować z komputera, na którym jest uruchomiony system Windows Server 2003 do pliku.

  • Spróbuj zaimportować te ustawienia z pliku do komputera z systemem Windows Server 2008 i który ma sieci zasad serwera (NPS).

W tym scenariuszu polecenie Importuje konfigurację w przystawce Serwer zasad Sieciowych Microsoft Management Console (MMC) na serwerze zasad Sieciowych nie może odczytać pliku, który został wyeksportowany z serwera IAS.

W związku z tym jedynym sposobem, aby przeprowadzić migrację ustawień konfiguracji usługi IAS do serwera NPS jest uaktualnienie komputerów z systemem Windows Server 2003 wraz z usługi IAS. Uaktualnić je do komputerów z systemem Windows Server 2008 wraz z serwera zasad Sieciowych.

Przyczyna

Ten problem występuje, ponieważ ustawienia konfiguracji usługi IAS są przechowywane jako pliki .mdb w systemie Windows Server 2003. Nie są one przechowywane jako pliki XML (NPS), są one w systemie Windows Server 2008 i nowszych wersjach systemu Windows Server 2008.

Rozwiązanie

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.

Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Ważne poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych pakietach. Jednakże tylko jeden z tych produktów może być wymieniony na stronie "Żądanie poprawki". Aby zażądać pakietu poprawek, który dotyczy systemu Windows Vista i Windows Server 2008, wystarczy wybrać produkt, który znajduje się na stronie.

Aby rozwiązać ten problem, wykonaj następujące kroki:

  1. Na komputerze, na którym jest uruchomiony system Windows Server 2008 wraz z serwera zasad Sieciowych (serwer NPS), należy zainstalować poprawkę 955995.

  2. Skopiuj plik iasmigreader.exe z następującego folderu:

    • 32-bitowej wersji systemu Windows Server 2008

      %windir%\system32\

    • 64-bitowa wersja systemu Windows Server 2008
      %windir%\syswow64\

  3. Wklej plik w komputerze, na którym jest uruchomiony system Windows Server 2003 wraz z MSR (serwera IAS).

  4. Na serwerze IAS nie wcześniej niż po upływie jednej minuty po zmianie konfiguracji serwera IAS, uruchom plik iasmigreader.exe. Spowoduje to utworzenie pliku Ias.txt w folderze % windir %\system32\ias. Jeśli są uruchomione 64-bitowej wersji systemu Windows Server 2003, plik Ias.txt jest tworzony w folderze % windir %\syswow64\ias.

    Uwaga Wyeksportowany plik Ias.txt zawiera wszystkie wspólny klucz tajny z konfiguracji. W związku z tym upewnij się, że plik jest przechowywany w bezpiecznym miejscu.

  5. Skopiuj plik Ias.txt do serwera NPS.

  6. W wierszu polecenia netsh na serwerze NPS Uruchom import polecenia netsh serwera zasad sieciowych, a jako parametr należy określić plik ias.txt. Na przykład w wierszu polecenia wpisz następujące polecenie:

    \ias.txt < ścieżka > Importuj Netsh serwera zasad sieciowych

Wymagania wstępne

Aby zastosować tę poprawkę, musi być zainstalowana usługa roli Serwer zasad Sieciowych, roli serwera zasad sieciowych i dostępu do usług w na komputerze, na którym jest uruchomiony system Windows Server 2008.

Wymagania dotyczące ponownego uruchomienia

Musisz ponownie uruchomić komputer po zastosowaniu tej poprawki.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje wcześniej wydanej poprawki.

Informacje o plikach

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.

Informacje o plikach w systemie Windows Vista i Windows Server 2008

Pliki manifestu (manifest) i pliki mum instalowane w każdym środowisku są wymienione osobno w sekcji "informacje o dodatkowych plikach dla systemów Windows Server 2008 i Windows Vista". Pliki te i ich pliki cat skojarzonego (wykazu zabezpieczeń) są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki cat są podpisane za pomocą podpisu cyfrowego firmy Microsoft. Atrybuty tych plików zabezpieczeń nie zostały wymienione.

Wszystkie obsługiwane wersje systemu Windows Server 2008 x86

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×