Создание автономной адресной книги не выполняется, если FIPS используется в среде Exchange Server 2013

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 2974339
Проблема
Рассмотрим следующий сценарий:
  • Федеральные стандарты обработки информации (FIPS) используются на сервере адресной книги (Автономной) в среде Microsoft Exchange Server 2013. Это можно сделать, выполнив следующую команду в оболочке управления Exchange (EMS):
    SET-ItemProperty-HKLM:\system\currentcontrolset\control\lsa\fipsalgorithmpolicy путь-enabled - имя значение 1
  • При попытке обновления автономной адресной книги.
В этом случае происходит сбой обновления. Кроме того в журнале приложений регистрируется событие с кодом 17004, похожее на следующее:

Источник: MSExchangeMailboxAssistants
Дата: Дата
Код события: 17004
Категория задачи: Помощник генератор автономной адресной книги
Уровень: ошибка
Ключевые слова: классический
Пользователь: н/д
Компьютер: Компьютер
Описание:
Создание автономной адресной книги «\OAB01» не удалось.
DN: CN = OAB01, CN = автономные списки адресов, CN = контейнер списков адресов,<xxxx></xxxx>
ObjectGuid: 428d2524-2bc6-49a1-a5ae-620b1204cce4
Статистика: S:OAB = "\OAB01"; I64:Status = 2147500037; Dt:StartTime =Время началаDt:EndTime =Время окончания; S:DC=;I32:Total.Records=0;I32:Total.TempFiles=0; TI:TimeWritingFiles = 00: 00:00; S:org =<Org>; S:Wasted=false;I32:Total.RecordsAddedChurn=0;I32:Total.RecordsDeletedChurn=0;I32:Total.RecordsModifiedChurn=0; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcLatency=00:00:00.0150000;I32:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.StoreRpcCount=5; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.DownloadFilesFromMailbox.ElapsedTime=00:00:00.0055628; TI:PrepareFilesForOABGeneration.CpuTime=00:00:00; TI:PrepareFilesForOABGeneration.ElapsedTime=00:00:00.0065797; TI:Total.CpuTime=00:00:00.0312500; TI:Total.ElapsedTime=00:00:00.0596797;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.BytesRead=14923;I32:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.BytesWritten=22017; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.Reading.ElapsedTime=00:00:00.0000394; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.fs.Writing.ElapsedTime=00:00:00.0002913; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.GenerateTemplateFiles.ElapsedTime=00:00:00.0528901; TI:GenerateOrLinkTemplateFiles.CpuTime=00:00:00.0312500; TI:GenerateOrLinkTemplateFiles.ElapsedTime=00:00:00.0529628; S:EXP=System.InvalidOperationException: Данная реализация не является частью криптографических алгоритмов Windows Platform FIPS проверен.</Org>
в System.Security.Cryptography.SHA1Managed... ctor()
в Microsoft.Exchange.OAB.OABFileHash.GetHash (поток потока)
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABFile.Compress (FileSet fileSet, GenerationStats stats, маркер строки)
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.TemplateFileGenerator.GenerateTemplateFile (FileSet fileSet)
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateTemplateFiles()
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGenerator.GenerateOrLinkTemplateFiles (AssistantTaskContext assistantTaskContext)
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant. <> </>c__DisplayClassc. <ProcessAssistantStep>b__8() </ProcessAssistantStep>
в Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch (TryDelegate tryDelegate, FilterDelegate filterDelegate, catchDelegate, CatchDelegate)
в Microsoft.Exchange.MailboxAssistants.Assistants.OABGenerator.OABGeneratorAssistant.ProcessAssistantStep (AssistantTaskContext assistantTaskContext)


Решение
Чтобы устранить эту проблему, установите следующее накопительное обновление:
2961810 Накопительного обновления 6 для Exchange Server 2013

Причина
Эта проблема возникает, так как управляемый хэш-алгоритм SHA1 используется для создания хэша файла автономной адресной книги. Тем не менее хэш файла не является FIPS-совместимым.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительная информация
Дополнительные сведения о FIPS посетите следующий веб-узел корпорации Майкрософт:Дополнительные сведения о командлет Set-ItemProperty посетите следующий веб-узел корпорации Майкрософт:Дополнительные сведения о командлет Update-OfflineAddressBook посетите следующий веб-узел корпорации Майкрософт:

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 2974339 — последний просмотр: 03/07/2016 12:11:00 — редакция: 2.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2974339 KbMtru
Отзывы и предложения