Network Policy Server (NPS) autentiserar inte en EAP-MD5-begäran om fältet "namn" är tom i EAP-MD5 challenge response i Windows Server 2008 R2

Gäller för: Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Standard

Symptom


Föreställ dig följande:
  • Du kan aktivera serverrollen för nätverksprincip och åtkomsttjänster på en dator som kör Windows Server 2008 R2.
  • En Microsoft Extensible Authentication Protocol Message Digest 5 (EAP-MD5) begäran skickas till den Server NPS (Network Policy) för autentisering. Namnfältet i EAP-MD5 challenge response är tom.
I det här fallet misslyckas EAP-MD5-autentisering.

Orsak


Det här problemet uppstår eftersom Network Policy Server inte stöder en EAP-MD5 challenge-svar som har ett tomt namn -fältet. Detta överensstämmer inte med Request for Comments (RFC) 1994.

Obs! Network Policy Server kräver minst en byte värdet för fältet namn .

Lösning


Information om snabbkorrigeringen

HennieYeHennieYeA stöds snabbkorrigeringen är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Förutsättningar

Om du vill installera den här snabbkorrigeringen måste du köra Windows Server 2008 R2 på datorn. Dessutom måste du ha serverrollen för nätverksprincip och åtkomsttjänster installerat på datorn.

Registerinformation

För att kunna använda snabbkorrigeringen behöver du inte ändra registret.

Krav på omstart

Du måste starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation för Hotfix

Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008 R2
Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 7 och Windows Server 2008 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
  • I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2". MUM- och MANIFEST-filer, och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x64-baserade versioner av Windows Server 2008 R2 som stöds
FilnamnFilversionStorlekDatumTidPlattform
Raschap.dll6.1.7600.20662337,40808-Mar-201022:11x64
Raschap.dll6.1.7600.20662318,46408-Mar-201021:39x86

Status


Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information


Mer information om Request for Comments (RFC) 1994 finns på följande Internet Engineering Task Force (IETF)-webbplats:Tredjepartsprodukter som diskuteras i denna artikel tillverkas oberoende av Microsoft. Microsoft lämnar inga garantier, implicerade eller andra, om prestanda eller tillförlitlighet hos dessa produkter.

För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar

Ytterligare filinformation

Ytterligare filinformation för Windows Server 2008 R2

Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 R2 som stöds
FilnamnAmd64_376df5641b817ec9fda7c8d3bfc5c027_31bf3856ad364e35_6.1.7600.20662_none_174eb6e5caf56c54.manifest
FilversionEj tillämplig
Storlek699
Datum (UTC)09-Mar-2010
Tid (UTC)00:53
PlattformEj tillämplig
FilnamnAmd64_8192775752d0daecdb047fe89b902aa2_31bf3856ad364e35_6.1.7600.20662_none_1cf9580cd81b8375.manifest
FilversionEj tillämplig
Storlek1,038
Datum (UTC)09-Mar-2010
Tid (UTC)00:53
PlattformEj tillämplig
FilnamnAmd64_microsoft-windows-raschap_31bf3856ad364e35_6.1.7600.20662_none_6f50343daa0d93be.manifest
FilversionEj tillämplig
Storlek2,580
Datum (UTC)08-Mar-2010
Tid (UTC)23:12
PlattformEj tillämplig
FilnamnUpdate.mum
FilversionEj tillämplig
Storlek1,684
Datum (UTC)09-Mar-2010
Tid (UTC)00:53
PlattformEj tillämplig
FilnamnX86_microsoft-windows-raschap_31bf3856ad364e35_6.1.7600.20662_none_133198b9f1b02288.manifest
FilversionEj tillämplig
Storlek2,576
Datum (UTC)08-Mar-2010
Tid (UTC)22:11
PlattformEj tillämplig