Den här artikeln beskrivs ett problem som uppstår i en Windows Server 2012 R2-baserad Routing and Remote Access service (RRAS) server. Det finns en snabbkorrigering för att lösa problemet. Snabbkorrigeringen har en förutsättning.
Symptom
Föreställ dig följande:
-
Du kan distribuera DirectAccess och Layer Two Tunneling Protocol (L2TP) VPN-anslutningar i Windows Server 2012 R2.
-
Ett IP-HTTPS-certifikat från en offentlig certifikatutfärdare (CA) är installerad.
-
Andra certifikat från en intern Certifikatutfärdare installeras för L2TP/IPsec VPN-anslutning.
L2TP/IPsec VPN-anslutning fungerar inte i det här fallet och du får en felkod som 789 som ser ut ungefär så här:
Fel 789: L2TP-anslutningsförsöket misslyckades eftersom ett fel inträffade i säkerhetsskiktet under den första förhandlingen med fjärrdatorn.
Information om snabbkorrigeringen
Viktigt Om du installerar ett språkpaket efter installation av den här snabbkorrigeringen måste du installera om den här snabbkorrigeringen. Därför rekommenderar vi att du installerar alla språk Pack innan du installerar den här snabbkorrigeringen. Mer information finns i lägga till språkpaket i Windows.
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem.
Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig hämtning" överst i denna Knowledge Base-artikel. Om det här avsnittet inte visas, skicka en begäran till Microsofts kundtjänst och Support för att få snabbkorrigeringen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att en snabbkorrigering inte är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du ha April 2014 Samlad uppdatering för Windows RT 8.1, 8.1 för Windows, och Windows Server 2012 R2 (2919355) installeras i Windows Server 2012 R2.
Registerinformation
När du har installerat den här snabbkorrigeringen, konfigureras följande undernyckel i registret:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
Namn: DoNotUpdateAuthCert
Typ: REG_DWORD
Värde: 0
Om du vill installera den här snabbkorrigeringen måste du ändra värdet för registerundernyckeln till 1. Ange följande undernyckel i registret med tumavtryck för L2TP/IPsec-certifikat:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
Krav på omstart
Du kan behöva starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Orsak
Det här problemet uppstår eftersom DirectAccess fyller i följande undernyckel i registret med hash för IP-HTTPS-certifikat under konfigurationen:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
Referenser
Se den terminologi som Microsoft använder för att beskriva programuppdateringar.
Filinformation
Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Tänk på att datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella sommartid. Datum och tider kan även ändras när du utför vissa åtgärder på filerna.
Viktigt Snabbkorrigeringar för Windows 8.1 och Windows Server 2012 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 8.1/Windows Server 2012 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.3.960 0.18-xxx
Windows Server 2012 R2
RTM
GDR
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för de olika miljöerna anges separat i avsnittet "Ytterligare filinformation". MUM, MANIFEST och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns, signeras med en digital Microsoft-signatur.
x64 Windows Server 2012 R2
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Raconfigtask.dll |
6.3.9600.18053 |
547,328 |
11-Sep-2015 |
23:44 |
x86 |
x64 Windows Server 2012 R2
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
703 |
|
Datum (UTC) |
11-Sep-2015 |
|
Tid (UTC) |
23:46 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
724 |
|
Datum (UTC) |
11-Sep-2015 |
|
Tid (UTC) |
23:46 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
728 |
|
Datum (UTC) |
11-Sep-2015 |
|
Tid (UTC) |
15:44 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
48,443 |
|
Datum (UTC) |
11-Sep-2015 |
|
Tid (UTC) |
23:46 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Update.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,103 |
|
Datum (UTC) |
11-Sep-2015 |
|
Tid (UTC) |
23:46 |
|
Plattform |
Ej tillämplig |
