Momentan sunteți offline, așteptați să vă reconectați la internet

Browserul dvs. nu este acceptat

Trebuie să vă actualizați browserul pentru a utiliza site-ul.

Actualizați la cea mai recentă versiune Internet Explorer

IEEE 802.1 X authentication protocol nu este acceptat în Windows Preinstall mediu (PE) 3.0

IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată și poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate și articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cunoștințe în mai multe limbi. Articolele traduse automat și post-editate pot conține greșeli de vocabular, sintaxă și/sau gramatică. Microsoft nu este responsabil de inexactitățile, erorile sau daunele cauzate de traducerea greșită a conținutului sau de utilizarea acestuia de către clienți. Găsiți mai multe informații despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 972831
Introducere
Windows Preinstall mediu (PE) 3.0 nu acceptă 802. IEEE Xauthentication protocolul. Prin urmare, clientul Windows PE 3.0 nu pot autentifica un switch care este configurat pentru IEEE 802.X autentificaţi accesul în reţea.
Informaţii suplimentare
După ce aplicaţi această remediere rapidă, protocol de autentificare Windows PE 3.0 acceptă IEEE 802.X.

Notă 802.1 X authentication nu este acceptată când porniţi Windows PE la următoarele:
  • Microsoft System Center Manager 2007 de configurare sistem de operare implementare
  • Kitul de instrumente Microsoft

Remedierea rapidă informaţii

Un hotfix acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta doar problema descrisă în acest articol. Aplicaţi această remediere rapidă numai sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă ar putea primi teste suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru download, există o secţiune de "Download remediere rapidă disponibile" la partea de sus a acestui articol din bază de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service si suport pentru a obţine remedierea rapidă.

Notă Dacă apar probleme suplimentare sau dacă orice de depanare este necesară, va trebui să creaţi o solicitare de serviciu separat. Costurile de obicei suport va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă de Microsoft Client Service si suport numere de telefon sau pentru a crea o cerere de serviciu separat, vizitaţi următorul site Web Microsoft: Notă Formularul "Download remediere rapidă disponibile" afişează limbile pentru care remedierea rapidă este disponibilă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerinţe preliminare

Nu sunt nici premise pentru a instala această remediere rapidă.

Informaţii cu privire la registru

Pentru a utiliza una dintre remedierile rapide în acest pachet, nu aveţi pentru a face orice modificări în registry.

Informaţii despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuieşte orice alte actualizări sau remedieri rapide.

Informaţii cu privire la fişiere

Versiunea în engleză a acestei remedieri rapide a atribute de fişier (sau atribute de fişier ulterioară) care sunt listate în următorul tabel. Datele şi orele pentru aceste fişiere sunt enumerate în timpul Universal coordonat (TUC). Când vizualizaţi informaţiile despre fişiere, este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila fusul orar în elementul de data şi ora în Panou de control.
Pentru toate acceptate versiunile x 86 de Windows PE 3.0
Nume de fişierDosar traducereDimensiune fişierDatamarcă de timpPlatforma
Dot3cfg.dll6.1.7600.2054182,43205-Oct-200905:51x 86
Dot3api.dll6.1.7600.2054191,13605-Oct-200905:51x 86
Dot3dlg.dll6.1.7600.2054147,10405-Oct-200905:51x 86
Dot3msm.dll6.1.7600.20541115,20005-Oct-200905:51x 86
Dot3svc.dll6.1.7600.20541214,01605-Oct-200905:51x 86
Report.System.netdiagframework.XMLNu este cazul29,35622-Iul-200923:04Nu este cazul
Report.System.Wired.XMLNu este cazul19,29022-Iul-200923:04Nu este cazul
Rules.System.netdiagframework.XMLNu este cazul57,28622-Iul-200923:04Nu este cazul
Rules.System.Wired.XMLNu este cazul40,90222-Iul-200923:04Nu este cazul
Onex.dll6.1.7600.20541199,16805-Oct-200905:51x 86
Onexui.dll6.1.7600.205411,111,55205-Oct-200905:51x 86
Pentru toate versiunile x 64 de Windows PE 3.0 acceptate
Nume de fişierDosar traducereDimensiune fişierDatamarcă de timpPlatforma
Dot3cfg.dll6.1.7600.2054169,12005-Oct-200906:41x 64
Dot3api.dll6.1.7600.2054184,99205-Oct-200906:41x 64
Dot3dlg.dll6.1.7600.2054157,85605-Oct-200906:41x 64
Dot3msm.dll6.1.7600.20541103,93605-Oct-200906:41x 64
Dot3svc.dll6.1.7600.20541252,41605-Oct-200906:41x 64
Report.System.netdiagframework.XMLNu este cazul29,35622-Iul-200923:23Nu este cazul
Report.System.Wired.XMLNu este cazul19,29022-Iul-200923:23Nu este cazul
Rules.System.netdiagframework.XMLNu este cazul57,28622-Iul-200923:23Nu este cazul
Rules.System.Wired.XMLNu este cazul40,90222-Iul-200923:23Nu este cazul
Onex.dll6.1.7600.20541235,52005-Oct-200906:41x 64
Onexui.dll6.1.7600.163851,080,32014-Iul-200901:41x 64
Dot3api.dll6.1.7600.2054191,13605-Oct-200905:51x 86
Dot3dlg.dll6.1.7600.1638547,10414-Iul-200901:15x 86
Dot3msm.dll6.1.7600.20541115,20005-Oct-200905:51x 86
Onex.dll6.1.7600.20541199,16805-Oct-200905:51x 86
Onexui.dll6.1.7600.205411,111,55205-Oct-200905:51x 86
Adauga update la Windows PE 3.0
Instrucţiunile de mai jos arată cum să adăugaţi următoarea actualizare 3.0 de PE Windows. Nu include orice integrarea cu sistemul centrul Configuration Manager sau cu alte produse.
972831 IEEE 802.1 X authentication protocol nu este acceptat în Windows Preinstall mediu (PE) 3.0
Trebuie să aveţi următoarele fişiere şi premisele libere sau instalate:
  • Un tehnician de calculator, care este Ferestre automat instalare Kit (AIK) pentru Windows 7 instalat
  • 394904_intl_i386_zip.exe sau 394905_intl_x64_zip.exe, în funcţie de arhitectura de Windows PE imaginea
  • Următorul script VBS şi două fişiere XML. Acestea sunt situate în Probe de script-ul secţiunea:
    • StartDot3.VBS
    • USERDATA-EAP-TLS.xml
    • Fir-WinPE-EAP-TLS.xml
  • Certificatului rădăcină, salvate ca RootCert.cer
  • Orice certificate CA subordonat, salvate ca SubCACert.cer
  • Dumneavoastră pfx certificat de utilizator, salvate ca Usercert.pfx
  • La versiunile x 86 sau x 64 ale certutil.exe şi certutil.exe.mui de pe un computer bazat pe Windows 7, în funcţie de arhitectura de Windows PE imaginea
Notaurmătorul exemplu construieşte o versiune x 86 de Windows PE.

Pe un computer Windows 7, Windows Server 2008 sau Windows Server 2008 R2, instalaţi Windows 7 AIK.
  1. Pe computer tehnician, faceţi clic pe Start, indicaţi spre Toate programele, punctul de la Ferestre AIK, faceţi clic dreapta pe implementare instrumente Command Prompt, si thenclickalerga as administrator.

    Meniu de comenzi rapide se deschide o cadru fereastră Prompt de comandă şi setează automat variabile de mediu pentru a indica spre toate instrumentele necesare. implicit, toate instrumentele sunt instalate în folderul C:\Program Files\Windows AIK\Tools.
  2. La linia Către de comandă, a alerga script-ul Copype.cmd. Script-ul necesită două argumente: hardware locaţie arhitectura şi destinaţie.

    De exemplu, a alerga copype.cmdarhitectura>Destinatie>, undearhitectura> poate fi x 86, amd64, sau ia64, şiDestinatie> este calea de director local.

    De exemplu, executaţi această comandă:
    copype.cmd x 86 c:\winpe_x86
    Script-ul creează următoarea structură Director şi copiază toate fişierele necesare pentru acea arhitectura:
    \winpe_x86
    \winpe_x86\ISO
    \winpe_x86\mount
  3. Copiaţi imaginea de bază (Windows PE.wim) în folderul \Winpe_x86\ISO\sources, şi redenumiţi fişierul pentru boot.wim.
    copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim
  4. Montează imaginea de Windows PE bază. În acest pas, vă monta imaginea de bază pentru un director local astfel încât să puteţi adăuga sau elimina pachetele.
    Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount
  5. Adăugaţi următoarele pachete la imaginea. Fiţi conştienţi că fiecare comandă trebuie să fie o singură linia Către, iar comanda trebuie să nu wrap.

    Adauga WINPE-WMI pachet
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab" 
    Adauga WINPE-Scripting pachet
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab" 
    Adauga pachetul WINPE-HTA
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"
  6. Extrage conţinutul de actualizare 394904_intl_i386_zip.exe în folderul c:\972831.
  7. Adauga actualizare 802.1 X asistenţă de la imagine:
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 
  8. Creaţi un folder pentru a conţine fişierele suplimentare pentru suport 802. 1 X. Pentru aceasta, executaţi următoarea comandă:
    MD C:\winpe_x86\mount\winpe
  9. Copie certutil.exe şi certutil.exe.mui de la un computer bazat pe Windows 7 în folderul c:\winpe_x86\mount\winpe. Aceste fişiere se găsesc în folderul %windir%\system32.

    NotăTrebuie să copiaţi versiunea corectă a acestor fişiere, bazate pe arhitectura de Windows PE imaginea.
  10. Editaţi fişierul Wired-WinPE-EAP-TLS.xml, şi schimba linia următoare pentru a introduce certificat CA rădăcină amprenta/hash de certificare corectă:
    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 
  11. Copia profilului de conexiune la directorul Windows PE utilizând EAP-TLS:
    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  12. Editaţi fişierul USERDATA-EAP-TLS.xml, şi schimba următoarele linii pentru nume de sign-in de utilizator şi UserCert:
    <eapTls:Username>contoso\username</eapTls:Username><eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
  13. Copia profilului de conexiune la directorul Windows PE utilizând EAP-TLS:
    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  14. Copia certificatului rădăcină şi subordonate certificate CA folderul c:\winpe_x86\mount\winpe.
  15. Copia ta pfx certificat de utilizator în folderul c:\winpe_x86\mount\winpe.
  16. StartDot3.vbs dosar, şi a schimba următoarea linie:
    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 
    NotăÎn această linia Către, trebuie să modificaţi parola la parola pe care a fost repartizat la certificatul atunci când acesta a fost exportat.
  17. Copie StartDot3.Vbs la folderul c:\winpe_x86\mount\winpe.
  18. Edita startnet.cmd pentru a rula StartDot3.vbs automat:
    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd
  19. Adauga .\winpe\StartDot3.vbs după comanda wpeinit, şi apoi salvaţi fişierul startnet.cmd.
  20. Demonta şi comite modificările.WIM:
    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit
  21. Crea bootable mass-media folosind paşii care sunt prezentate în fişierul de ajutor Windows 7 AIK sub următoarele subiecte:
    • "Pentru a crea un bootable CD-ROM"
    • "Pentru a crea un bootable UFD"

Probe de script-ul

Microsoft oferă exemple de programare pentru ilustrare numai, fără garanţie, fie explicite sau implicite, inclusiv dar nu limitat la, garanţiile implicite de vandabilitate și adecvare la un scop anume. Acest articol presupune că sunteţi familiarizat cu limbajul de programare fiind demonstrat şi instrumentele folosite pentru a crea şi procedurile de depanare. Profesionişti de suport Microsoft pot ajuta la explicarea funcţionalitatea de o procedură specială, dar ei nu va modifica aceste exemple pentru a oferi functionalitate a adăugat sau construi procedurile pentru a satisface nevoile dumneavoastra specifice.
Dacă aţi limitat experienţă de programare, poate doriţi să contactaţi un Microsoft Certified Partner sau Microsoft consolidare servicii de consultanţă. Pentru mai multe informaţii, vizitaţi aceste site-uri Microsoft:

Microsoft Certified Partners- https://Partner.Microsoft.com/global/30000104

consolidare servicii de consultanţă Microsoft- http://support.Microsoft.com/GP/advisoryservice

Pentru mai multe informaţii despre opţiunile de asistenţă care sunt disponibile şi despre cum să contactați Microsoft, vizitaţi următorul site Web Microsoft: http://support.Microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS

StartDot3.VBS

‘================================‘StartDot3.VBS‘================================Dim WshShellSet WshShell = CreateObject("WScript.Shell")commandLine = "certutil -addstore Root \winpe\Rootcert.cer"Return  = WshShell.Run(commandLine, 0, true)commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"Return  = WshShell.Run(commandLine, 0, true)commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"Return  = WshShell.Run(commandLine, 0, true)commandLine = "net start dot3svc"Return  = WshShell.Run(commandLine, 0, true)commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"Return  = WshShell.Run(commandLine, 0, true)commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"Return  = WshShell.Run(commandLine, 0, true)

USERDATA-EAP-TLS.xml
<?xml version="1.0"?><EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials"> <EapMethod>  <eapCommon:Type>13</eapCommon:Type>  <eapCommon:AuthorId>0</eapCommon:AuthorId> </EapMethod> <Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">  <baseEap:Eap>  <baseEap:Type>13</baseEap:Type>   <eapTls:EapType>    <eapTls:Username>contoso\username</eapTls:Username>    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>   </eapTls:EapType>  </baseEap:Eap> </Credentials></EapHostUserCredentials>

Fir-WinPE-EAP-TLS.xml

<?xml version="1.0"?><LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1"> <MSM>  <security>   <OneXEnforced>false</OneXEnforced>   <OneXEnabled>true</OneXEnabled>   <OneX xmlns="http://www.microsoft.com/networking/OneX/v1">    <authMode>user</authMode>    <EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod><Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type><VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId><VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType><AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId></EapMethod><Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type><EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1"><CredentialsSource><CertificateStore><SimpleCertSelection>true</SimpleCertSelection></CertificateStore></CredentialsSource><ServerValidation><DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation><ServerNames></ServerNames><TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA></ServerValidation><DifferentUsername>false</DifferentUsername><PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation><AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName></EapType></Eap></Config></EapHostConfig></EAPConfig>   </OneX>  </security> </MSM></LANProfile>
972831 actualizare Windows Preinstall mediu PE 3.0 suport includ Institutul de electrice şi electronice ingineri IEEE 802.1 X authentication protocol
Referinţe
Produsele terțe despre care acest articol discută sunt produse de companii independente de Microsoft. Microsoft face nici o garanţie, sugerată sau în alt mod, despre performanţa sau fiabilitatea acestor produse.

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 972831 - Ultima examinare: 09/06/2013 02:11:00 - Revizie: 1.0

  • kbexpertiseadvanced kbfix kbautohotfix kbqfe kbsurveynew kbmt KB972831 KbMtro
Feedback
amp;did=1&t=">'false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">