Prihlasovanie kartou smart card na reláciu terminálového servera prestane reagovať servera so systémom Windows Server 2008 a Windows Server 2008 R2

Príznaky

Predstavte si nasledujúcu situáciu:

  • Používatelia pripojení na terminálový server so systémom Windows Server 2008 alebo Windows Server 2008 R2.

    Poznámka: Používatelia pripojiť pomocou pripojenia vzdialenej pracovnej plochy alebo iných klientom Remote Desktop Protocol (RDP).

  • Používatelia používajú karty smart card na prihlásenie do relácie terminálového.

  • Jeden používateľ spustí transakciu karty smart card.

V takomto prípade prihlasovanie kartou smart card neodpovedá.

Príčina

Karty smart card moduly kryptografická služba poskytovateľ Kryptografických služieb zachovať cache popisovač karty smart card. Po vytvorení relácie pomocou karty smart card server dotazy cache overenie popisovač karty smart card.

Však cache nepodporuje viacero relácie prostredia veľmi dobre. Preto, ak používateľ spustí transakciu karty smart card, ostatní používatelia, ktorí používajú karty smart card na prihlásenie blokované.

Riešenie

Ak chcete vyriešiť tento problém, nainštalujte rýchlu opravu 949538 na terminálových serveroch so systémom Windows Server 2008. Po nainštalovaní rýchlej opravy prihlásenia karty smart card jedného používateľa neovplyvňuje prihlásenia iných používateľov.

Informácie o rýchlej oprave

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená opraviť len problemP1, že P2 opísané v tomto článku. Rýchlu opravu použite len v počítačoch s problemP1 popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:

Poznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.

Dôležité rýchlych opráv systému Windows Vista a Windows Server 2008 sa nachádzajú v rovnakých balíkoch. Však iba jeden z týchto produktov môže uvedené na stránke "Rýchla oprava žiadosť". Ak chcete požiadať o opravu hotfix, ktorá je určená pre systém Windows Vista a Windows Server 2008, stačí vybrať produkt, ktorý je uvedený na stránke.

Požiadavky

Ak chcete použiť túto rýchlu opravu, musí byť počítač jeden z nasledujúcich operačných systémov (Všimnite si, že rýchla oprava nie je potrebné v systéme Windows Server 2008 R2):

  • Windows Server 2008

  • Windows Server 2008 Service Pack 2

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy je nutné reštartovať počítač.

Informácie o nahradení rýchlej opravy

Táto rýchla oprava nenahrádza žiadne iné vydané rýchle opravy.

Informácie o databáze Registry

Upozornenie: Ak databázu registry upravíte nesprávne pomocou editora databázy Registry alebo iným spôsobom, môžu nastať vážne problémy. Tieto problémy môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nemôže zaručiť, že tieto problémy bude možné vyriešiť. Databázu registry upravujete na vlastné riziko.

Ak chcete vyriešiť tento problém, po použití tejto rýchlej opravy, vytvorte nasledujúcu položku databázy registry a nastavte jej hodnotu na 1:

Umiestnenie:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Meno: FilterCSPCardCacheByTSSessionConnectTime
Typ: REG_DWORD
Hodnota: 0 alebo 1

Ak chcete vyriešiť tento problém, po použití tejto rýchlej opravy, musíte povoliť túto položku databázy registry. Nastavte hodnotu položky databázy registry 1 povolenie tejto položky databázy registry. Ak zapnete túto položku databázy registry, server používa čas relácie pripojenia a identifikáciu relácie vyhodnotenie karty smart card vo vyrovnávacej pamäti.

Poznámka: Ak nastavíte hodnotu položky databázy registry na 0, zakážete túto položku databázy registry.

Kľúč databázy registry zmeny prejavia až po reštartovaní počítača.

Informácie o súboroch

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.

Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú
uvedené samostatne. Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú kľúčové pre zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia (atribúty nie uvedené) sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x86

Potrebujete ďalšiu pomoc?

Rozšírte svoje zručnosti
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pripojiť k Microsoft insiderov chcú

Považujete poskytnuté informácie za užitočné?

Ďakujem za vaše pripomienky!

×