Серверов политики сети в системах Windows Server 2008 не удается импортировать параметры конфигурации, которые были экспортированы из серверов IAS в системах Windows Server 2003

Симптомы

Рассмотрим следующий сценарий:

  • Экспортировать некоторые параметры конфигурации службы проверки подлинности в Интернете (IAS) с компьютера под управлением Windows Server 2003 в файл.

  • При попытке импортировать эти параметры из файла в компьютере под управлением Windows Server 2008 и имеющий сети сервер Политики сети установлен.

В этом случае команда Импорт конфигурации в оснастке сервера политики сети консоли управления (MMC) на сервере политики сети не удается прочитать файл, который был экспортирован из IAS-сервера.

Таким образом единственный способ перенести параметры конфигурации IAS в сети, для обновления компьютеров под управлением Windows Server 2003 с IAS. Выполнить обновление на компьютерах под управлением Windows Server 2008 с сервером политики сети.

Причина

Эта проблема возникает, поскольку параметры конфигурации IAS, хранятся в виде файлов MDB в Windows Server 2003. Они не хранятся как файлы XML (NPS), как и в Windows Server 2008 и более поздних версиях Windows Server 2008.

Решение

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений, который применяется в Windows Vista и Windows Server 2008, просто выберите продукт, который указан на странице.

Чтобы устранить эту проблему, выполните следующие действия:

  1. Установите исправление 955995 на компьютере под управлением Windows Server 2008 с сервером политики сети (NPS-сервер).

  2. Скопируйте файл iasmigreader.exe из следующей папки:

    • 32-разрядная версия Windows Server 2008

      %windir%\system32\

    • 64-разрядная версия Windows Server 2008
      %windir%\syswow64\

  3. Вставьте файл в компьютере под управлением Windows Server 2003 с IAS (IAS-сервер).

  4. На сервере IAS не раньше, чем через минуту после изменения конфигурации сервера IAS, запустите файл iasmigreader.exe. Это создает файл Ias.txt в папке % windir %\system32\ias. При выполнении 64-разрядной версии Windows Server 2003 в папку % windir %\syswow64\ias создается файл Ias.txt.

    Примечание. Экспортированный файл Ias.txt содержит все общие секретные сведения из конфигурации. Поэтому убедитесь, что файл хранится в безопасном месте.

  5. Скопируйте файл Ias.txt на сервере политики сети.

  6. В командной строке netsh для сервера политики сети служит команда netsh nps import и укажите файл ias.txt в качестве параметра. Например в командной строке введите следующую команду:

    Импорт \ias.txt < путь > netsh nps

Предварительные условия

Для установки этого исправления на компьютере под управлением Windows Server 2008 должна быть установлена служба роли сервера политики сети роли сервера политики сети и службы Access.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Примечания к сведениям о файле Windows Vista и Windows Server 2008

Файлы с расширением MANIFEST и MUM, устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008 и Windows Vista». Эти файлы и их соответствующие CAT (каталога безопасности) критически важны для поддержания состояния обновляемого компонента. CAT-файлы должны быть подписаны цифровой подписью Майкрософт. Атрибуты данных файлов безопасности не указываются.

Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

×