Проблема
Рассмотрим следующий сценарий.
- Роль служб политики сети и доступа устанавливается на компьютере под управлением Windows Server 2008 R2.
- Вы настраиваете политику сети в консоль управления политики сети и служб доступа.
- При настройке политики сети используйте подстановочные знаки или регулярные выражения в поле Идентификатор вызываемой станции или в поле Идентификатор станции вызова.
В этом сценарии запросы проверки подлинности на сервер, на котором выполняется сервер политики сети (NPS), которые должны соответствовать ограничению идентификатора вызываемой станции или условию идентификатора вызывающей станции, отклоняются.
Примечание. Ожидаемое поведение заключается в том, что ограничение идентификатора вызываемой станции и условие идентификатора станции вызова поддерживают подстановочные знаки или регулярные выражения в соответствующих полях.
Причина
Эта проблема возникает из-за того, что для синтаксического анализа полей "Идентификатор вызываемой станции" и "Идентификатор вызывающей станции" используется литеральное сравнение строк вместо регулярных выражений.
Решение
Сведения об исправлении
Поддерживаемое исправление доступно в корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникла проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не затрагивает вас, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.
Если исправление доступно для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание исправлений". Если этот раздел не отображается, обратитесь в службу поддержки майкрософт, чтобы получить исправление.
Примечание. Если возникают дополнительные проблемы или требуется устранить неполадки, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и проблемам, которые не относятся к данному исправлению. Полный список номеров телефонов службы поддержки и поддержки Майкрософт или создание отдельного запроса на обслуживание см. на следующем веб-сайте Майкрософт:
http://support.microsoft.com/contactus/?ws=support Примечание. В форме "Доступно скачивание исправлений" отображаются языки, для которых доступно исправление. Если язык не отображается, это связано с тем, что исправление недоступно для этого языка.
Необходимые условия
Чтобы применить это исправление, необходимо использовать одну из следующих операционных систем:
- Windows Server 2008 R2
- Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Дополнительные сведения о том, как получить пакет обновления Windows Server 2008 R2, щелкните следующий номер статьи, чтобы просмотреть статью базы знаний Майкрософт:
976932 сведения о пакете обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2
Данные реестра
Чтобы использовать исправление в этом пакете, не нужно вносить изменения в реестр.
Необходимость перезапуска
После применения этого исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенное исправление.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, перечисленными в следующих таблицах. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются в местном времени с учетом поправки на летнее время (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.
Заметки о файлах Windows Server R2 2008 г.
Важные исправления Windows 7 и исправления Windows Server 2008 R2 включены в те же пакеты. Однако исправления на странице Запрос исправления перечислены в обеих операционных системах. Чтобы запросить пакет исправлений, применимый к одной или обеим операционным системам, выберите исправление, указанное в разделе "Windows 7/Windows Server 2008 R2" на странице. Чтобы определить фактическую операционную систему, к которым применяется каждое исправление, всегда см. раздел "Применимо к".
Файлы, относящиеся к определенному продукту, SR_Level (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице.
Версия Продукт Этапу Ветвь службы 6.1.760
0.
21xxxWindows Server 2008 R2 RTM LDR 6.1.760
1.
21xxxWindows Server 2008 R2 Пакет обновления 1 (SP1) LDR Файлы MANIFEST (.manifest) и MUM (MUM), установленные для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файлах для Windows Server 2008 R2". Файлы MUM и MANIFEST, а также связанные с ними файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых атрибуты не указаны, подписываются цифровой подписью Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Iasnap.dll | 6.1.7600.21039 | 226,816 | 30 августа 2011 г. | 05:38 | x64 |
| Iasnap.dll | 6.1.7601.21804 | 226,816 | 30 августа 2011 г. | 06:36 | x64 |
| Iasnap.dll | 6.1.7600.21039 | 157,696 | 30 августа 2011 г. | 04:37 | x86 |
| Iasnap.dll | 6.1.7601.21804 | 157,696 | 30 августа 2011 г. | 06:07 | x86 |
Временное решение
Чтобы обойти эту проблему, используйте один из следующих двух методов:
- Отключите атрибут Called-Station-ID или Calling-Station-ID при настройке политики сети.
- Не используйте подстановочные знаки или регулярные выражения в поле Идентификатор вызываемой станции или поле Идентификатор станции вызова при настройке политики сети.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Дополнительные сведения
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт
Дополнительные сведения об использовании регулярных выражений в NPS см. на следующем веб-сайте Майкрософт:
Общие сведения об использовании регулярных выражений в NPS
Дополнительные сведения о файле
Дополнительные сведения о файлах для Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
| Имя файла | Amd64_607e9cf43851a051e5ad6dc6c0c1e0a9_31bf3856ad364e35_6.1.7600.21039_none_4fc563b7094f8c30.manifest |
|---|---|
| Версия файла | Неприменимо |
| Размер файла | 1,122 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 17:21 |
| Платформа | Неприменимо |
| Имя файла | Amd64_fa3c7b13cb6c6f3f9378cf6c700f28e4_31bf3856ad364e35_6.1.7601.21804_none_777ff0a96d855de7.manifest |
| Версия файла | Неприменимо |
| Размер файла | 1,122 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 17:21 |
| Платформа | Неприменимо |
| Имя файла | Amd64_microsoft-windows-n.. tion_service_iasnap_31bf3856ad364e35_6.1.7600.21039_none_d633416087c71e05.manifest |
| Версия файла | Неприменимо |
| Размер файла | 2,313 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 06:07 |
| Платформа | Неприменимо |
| Имя файла | Amd64_microsoft-windows-n.. tion_service_iasnap_31bf3856ad364e35_6.1.7601.21804_none_d835367c84d98150.manifest |
| Версия файла | Неприменимо |
| Размер файла | 2,313 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 07:42 |
| Платформа | Неприменимо |
| Имя файла | Update.mum |
| Версия файла | Неприменимо |
| Размер файла | 2,324 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 17:21 |
| Платформа | Неприменимо |
| Имя файла | X86_microsoft-windows-n.. tion_service_iasnap_31bf3856ad364e35_6.1.7600.21039_none_7a14a5dccf69accf.manifest |
| Версия файла | Неприменимо |
| Размер файла | 2,311 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 05:30 |
| Платформа | Неприменимо |
| Имя файла | X86_microsoft-windows-n.. tion_service_iasnap_31bf3856ad364e35_6.1.7601.21804_none_7c169af8cc7c101a.manifest |
| Версия файла | Неприменимо |
| Размер файла | 2,311 |
| Дата (в формате UTC) | 30 августа 2011 г. |
| Время (в формате UTC) | 06:58 |
| Платформа | Неприменимо |