Falha de geração de OAB se FIPS é utilizado num ambiente do Exchange Server 2013

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 2974339
Sintomas
Considere o seguinte cenário:
  • Utilize Federal Information Processing normas (FIPS) num servidor Offline endereço livro (OAB) num ambiente Microsoft Exchange Server 2013. Pode fazê-lo executando o seguinte comando no Exchange Management Shell (EMS):
    Set-ItemProperty-HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy de caminho-nome enabled - valor 1
  • Tenta actualizar o OAB.
Neste cenário, a actualização falha. Além disso, um ID de evento 17004 semelhante à seguinte é registado no registo de aplicações:

Origem: MSExchangeMailboxAssistants
Data: Data
ID do evento: 17004
Categoria de tarefa: Assistente de gerador OAB
Nível: Erro
Palavras-chave: clássico
Utilizador: n/d
Computador: Computador
Descrição:
Geração de OAB "\OAB01" falhou.
DN: CN = OAB01, CN = listas de endereços Offline, CN = recipiente de listas de endereços,<xxxx></xxxx>
GUID de objecto: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Estatísticas: S:OAB = '\OAB01'; I64:Status = 2147500037; Dt:StartTime =Hora de inícioDt:EndTime =Hora de fim; S:DC=;I32:total.records=0;I32:total.TempFiles=0; TI:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:wasted=FALSE;I32:total.RecordsAddedChurn=0;I32:total.RecordsDeletedChurn=0;I32:total.RecordsModifiedChurn=0; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; TI:PrepareFilesForOABGeneration.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; TI:total.CpuTime=00:00:00.0312500; TI:total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.BytesWritten=22017; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.reading.ElapsedTime=00:00:00.0000394; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.FS.Writing.ElapsedTime=00:00:00.0002913; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; TI:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=System.InvalidOperationException: Esta implementação não faz parte dos algoritmos criptográficos validados FIPS da plataforma Windows.</Org>
em System.Security.Cryptography.SHA1Managed... ctor()
em Microsoft.Exchange.OAB.OABFileHash.GetHash (fluxo de sequência)
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (conjunto de ficheiros as conjunto de ficheiros as estatísticas de GenerationStats, marcador cadeia)
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (conjunto de ficheiros as conjunto de ficheiros as)
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
em Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate tryDelegate, FilterDelegate filterDelegate, CatchDelegate catchDelegate)
em Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Resolução
Para resolver este problema, instale a actualização cumulativa seguinte:
2961810 Actualização cumulativa 6 para o Exchange Server 2013

Causa
Este problema ocorre porque o algoritmo hash SHA1 gerido é utilizado para a geração de hash de ficheiro OAB. No entanto, o hash de ficheiro não é compatível com FIPS.
Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informação
Para mais informações sobre FIPS, vá para o seguinte Web site da Microsoft:Para mais informações sobre o cmdlet Set-ItemProperty , vá para o seguinte Web site da Microsoft:Para mais informações sobre o cmdlet OfflineAddressBook de actualização , vá para o seguinte Web site da Microsoft:

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 2974339 - Última Revisão: 03/07/2016 12:09:00 - Revisão: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtpt
Comentários