Symptomy
Gdy użytkownik próbuje nawiązać połączenie z siecią za pomocą połączenia bezprzewodowego, a żądanie połączenia tego użytkownika jest uwierzytelniane i autoryzowane przez Microsoft Windows Server 2003 Internet Authentication Service (IAS), mogą wystąpić wszystkie następujące Objawy:
-
Ukończenie połączenia użytkownika zajmuje dużo czasu.
-
Następujące zdarzenie pojawia się w dzienniku systemu na komputerze, na którym uruchomiono usługę IAS:
-
W przypadku wyświetlenia zawartości pliku dziennika usługi IAS można zauważyć informacje podobne do następujących:
[516] 08-04 16:36:58:614: NT-SAM EAP handler received request.[516] 08-04 16:36:58:614: State attribute is present, but unrecognized
Domyślnie plik dziennika usługi IAS nosi nazwę IASlog. log. Ten plik znajduje się w następującym folderze:
%WINDIR%\System32\LogFiles
Przyczyna
Ten problem występuje, jeśli zachodzą następujące warunki:
-
Użytkownik łączy się z siecią za pośrednictwem punktu dostępu bezprzewodowego przy użyciu protokołu uwierzytelniania rozszerzonego (EAP).
-
Gdy punkt dostępu bezprzewodowego przesyła poświadczenia użytkownika do usługi IAS, to żądanie uwierzytelnienia zawiera atrybut stanu zdalnego uwierzytelniania wybierania w użytkownika usługi (RADIUS).
W tym scenariuszu jeśli punkt dostępu próbuje uruchomić sesję protokołu EAP, która zawiera informacje o stanie, usługa IAS ignoruje żądanie uwierzytelnienia. W związku z tym klient limit czasu próby połączenia, a połączenie zajmuje dużo czasu. Uwaga State atrybut jest wartością, która pozwala obu systemów do śledzenia konwersacji połączenia. Usługa IAS udostępnia nowe informacje o stanie każdej połączonej sesji. Punkt dostępu nie powinien wysyłać informacji o stanie podczas żądania połączenia początkowego. Punkt dostępu powinien zwracać tylko informacje o stanie otrzymane z usługi IAS. Jednak w tym scenariuszu Usługa IAS powinna odrzucić żądanie połączenia zawierające informacje o stanie zamiast ignorowania tego żądania. Umożliwiłoby to połączenie być ponownie ustanowić szybciej niż Jeśli próba połączenia ma limitu czasu.
Rozwiązanie
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona do rozwiązania problemu opisanego w tym artykule. Tę poprawkę należy zastosować tylko w systemach, w których występuje ten konkretny problem. Ta poprawka może zostać wyświetlony dodatkowe badania. Dlatego jeśli użytkownik nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, istnieje sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z biurem obsługi klienta firmy Microsoft w celu uzyskania poprawki. Uwaga W przypadku wystąpienia dodatkowych problemów lub konieczności rozwiązania problemu konieczne może być utworzenie oddzielnego żądania usługi. Koszty obsługi zwykłych zastosuje się do dodatkowych pytań i problemów, które nie kwalifikują się do tej konkretnej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=supportUwaga W formularzu "Poprawka dostępna do pobrania" są wyświetlane Języki, dla których dostępna jest poprawka. Jeśli język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla tego języka.
Wymagania wstępne
Nie wymagania wstępne są wymagane do zainstalowania tej poprawki.
Wymaganie dotyczące ponownego uruchomienia
Należy ponownie uruchomić komputer, aby zastosować zmiany po zainstalowaniu tej poprawki. Jednak nie trzeba ponownie uruchomić komputer natychmiast po zainstalowaniu tej poprawki.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje żadnych innych poprawek.
Informacje dotyczące pliku
Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny dla tych plików są wymienione w skoordynowanego czasu uniwersalnego (UTC). Podczas wyświetlania informacji o pliku jest konwertowany na czas lokalny. Aby zobaczyć różnicę między czasem UTC a lokalnym, należy użyć karty strefa czasowa narzędzia Data i godzina w panelu sterowania.
Windows Server 2003, wersje 32-bitowe
Date Time Version Size File name ---------------------------------------------------------------- 25-Aug-2004 07:46 5.2.3790.206 101,888 Iassam.dll
Windows Server 2003, wersje 64-bitowe
Date Time Version Size File name Platform ---------------------------------------------------------------- 25-Aug-2004 07:46 5.2.3790.206 335,360 Iassam.dll IA-64 25-Aug-2004 07:46 5.2.3790.206 101,888 Wiassam.dll x86
Obejście
Aby obejść ten problem, Skonfiguruj punkt dostępu bezprzewodowego lub urządzenia tak, aby nie wysyłać informacje o stanie podczas żądania połączenia.
Stan
Firma Microsoft potwierdziła, że jest to problem w produktach firmy Microsoft, które są wymienione w sekcji "dotyczy".
Więcej informacji
Aby uzyskać dodatkowe informacje dotyczące terminologii używanej w tym artykule, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft