Сервер DHCP с поддержкой защиты доступа к сети Windows Server 2008 R2 или Windows Server 2008 неправильно проблемы полностью доступны IP-адреса клиентам Пакет обновления 3 для Windows XP, не совместимый с NAP

Проблемы

Рассмотрим следующий сценарий.

  • Имеется сеть, для которой включена функция защиты сетевого доступа (NAP).

  • Настройка сервера с поддержкой NAP конфигурации протокола DHCP (Dynamic Host) на компьютере под управлением Windows Server 2008 или Windows Server 2008 R2 в сети.

  • Пакет обновления 3 (SP3) для Windows XP клиента, не совместимый с NAP подключается к сети и пытается получить IP-адреса от сервера DHCP с поддержкой защиты доступа к сети.

В этом случае клиент Windows XP SP3, не совместимый с NAP может появиться полностью доступны IP-адреса от сервера DHCP с поддержкой защиты доступа к сети. Ожидаемым поведением является то, что клиент доступа только IP-адрес от DHCP-сервера в любое время. Кроме того Если вы выполните следующую команду на клиентском компьютере несколько раз, обнаружится, что DHCP-сервер предоставляет ограниченные IP-адрес и IP-адрес полностью доступны другие при каждом:

ipconfig/release & ipconfig / renew

Причина

Эта проблема возникает из-за поддержкой NAP DHCP-сервер неправильно обрабатывает параметры в DHCP-пакеты от клиентов Windows XP SP3. Он вызывает DHCP-сервера для обхода проверки подлинности NAP и непосредственно предоставляет полностью доступны IP-адреса для клиентов Windows XP SP3, не совместимый с NAP.

Решение

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для применения данного обновления на компьютере должна быть установлена одна из следующих операционных систем:

  • Windows Server 2008

  • Windows Server 2008 с пакетом обновления 2 (SP2)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Кроме того необходимо иметь роль сервера DHCP.Дополнительные сведения о том, как получить пакет обновления для Windows Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:

Получение последнего пакета обновления для Windows Server 2008Для получения дополнительных сведений о получении пакета обновления для Windows 7 или Windows Server 2008 R2 см. следующую статью базы знаний Майкрософт:

Сведения о пакете обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2

Необходимость перезагрузки

Прежде чем это исправление, а затем перезапустите службу DHCP после установки данного исправления, необходимо остановить службу DHCP.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Примечания к сведениям о файле Windows Server 2008

Важно! Исправления для Windows Server 2008 и Windows Vista исправления включены в те же пакеты. Однако только «Windows Vista» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows Vista» на странице. Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.

  • 1 Пакет обновления интегрируется в исходной версии Windows Server 2008.

  • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008». Файлы с расширениями MANIFEST и MUM, а также связанные CAT-файлы каталога безопасности критически важны для отслеживания состояния обновляемого компонента. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

×