Simptome
Să luăm în considerare următorul scenariu:
-
Executați un computer Windows Server 2008 care are un furnizor terț de stocare cheie (KSP) instalate.
-
KSP terț nu permit SHA1 hash semnarea. KSP pot fi configurate pentru a nu permite SHA1 hash semnarea sau să-l suport.
-
Instalați rolul Active Directory Services certificatul pe computer. Când faceți aceasta, configurați servicii Certificate pentru a utiliza KSP pentru cheia privată certificare autoritate (CA).
În acest scenariu, nu pornește serviciul Active Directory Services certificat. În plus, se înregistrează următoarele evenimente în Jurnalul de sistem:note
-
În acest caz, CAName
substituentul reprezintă numele de autoritatea de certificare pe care este instalat. Substituentul ErrorDescription reprezintă eroarea care este returnat de KSP terț atunci când această KSP este solicitat să semneze un SHA1 hash valoare. Eroare depinde de implementarea KSP terț. -
Această problemă se produce dacă se utilizează un KSP Microsoft, deoarece furnizorii de stocare cheie Microsoft permite SHA1 hash semnarea în configurația implicită.
Cauza
Când pornește serviciul Active Directory Services certificat, teste cheie privată conectându-o aleator SHA1 hash. Dacă nu permite KSP care este utilizat pentru cheie privată SHA1 hash semnarea, serviciul Active Directory Services certificat nu pornește.
Rezolvare
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă de numere de telefon de asistență și relații Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Remedieri rapide importante pentru Windows Vista și Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar unul dintre aceste produse poate fi listat în pagina "Solicitare remediere rapidă". Pentru a solicita pachetul de remediere rapidă care se aplică pentru Windows Vista și Windows Server 2008, selectați produsul listat pe pagină.
Cerințe preliminare
Nu sunt necesare condiţii preliminare.
Cerinţă de repornire
Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.
Notă După aplicarea acestei remedieri rapide, nu trebuie să reinstalați rolul Active Directory Services certificat.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește nicio altă remediere rapidă.
Informații despre fișier
Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.
Windows Server 2008, versiunile x86
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,992 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,622 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
Nu este aplicabil |
710 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
Nu este aplicabil |
34,874 |
17-May-2008 |
04:41 |
Nu este aplicabil |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
Nu este aplicabil |
1,721 |
18-Dec-2007 |
21:29 |
Nu este aplicabil |
|
Certsvcctrs.ini |
Nu este aplicabil |
4,020 |
18-Dec-2007 |
21:29 |
Nu este aplicabil |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Nu este aplicabil |
4,269 |
17-May-2008 |
02:59 |
Nu este aplicabil |
Windows Server 2008, versiunile x64
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
Nu este aplicabil |
714 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
Nu este aplicabil |
34,930 |
17-May-2008 |
11:20 |
Nu este aplicabil |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
2,004 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,632 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,438 |
19-May-2008 |
22:15 |
Nu este aplicabil |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
Nu este aplicabil |
1,721 |
18-Dec-2007 |
21:29 |
Nu este aplicabil |
|
Certsvcctrs.ini |
Nu este aplicabil |
4,020 |
18-Dec-2007 |
21:29 |
Nu este aplicabil |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Nu este aplicabil |
4,269 |
17-May-2008 |
11:14 |
Nu este aplicabil |
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:
824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software Microsoft
