Cmdlet รับ FederatedDomainProof ล้มเหลวในสภาพแวดล้อม Exchange Server 2010 SP1

นำไปใช้กับ: Exchange Server 2010 EnterpriseExchange Server 2010 Standard

อาการ


พิจารณาสถานการณ์สมมติต่อไปนี้:
  • คุณสร้างความน่าเชื่อถือของสหพันธรัฐระหว่างองค์กร 1(SP1) Service Pack การ 2010 เซิร์ฟเวอร์ของอัตราแลกเปลี่ยน Microsoft และเกตเวย์สหพันธรัฐของ Microsoft
  • การการเข้ารหัสระบบ: ใช้ FIPS เข้ากันได้กับอัลกอริทึมสำหรับการเข้ารหัสลับ hashing และเซ็นชื่อเปิดใช้งานการตั้งค่าความปลอดภัยบนเซิร์ฟเวอร์ที่กำลังเรียกใช้ Exchange Server 2010 SP1
  • คุณสามารถใช้ cmdletรับ FederatedDomainProofที่จะสร้างสายรับความปลอดภัยสำหรับโดเมน
ในสถานการณ์สมมตินี้ cmdlet ล้มเหลว และคุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:

คำเตือน: เกิดข้อผิดพลาดที่ไม่คาดคิด และการถ่ายโอนข้อมูล Watson กำลังสร้าง: ข้อยกเว้นตามเป้าหมายของการเรียก
ข้อยกเว้นตามเป้าหมายของการเรียก

ข้อยกเว้นตามเป้าหมายของการเรียก
+ CategoryInfo: NotSpecified: (:) [การรับการ FederatedDomainProof], TargetInvocationException
+ FullyQualifiedErrorId: System.Reflection.TargetInvocationException,Microsoft.Exchange.Management.SystemConfigur
ationTasks.GetFederatedDomainProof

นอกจากนี้ เหตุการณ์ต่อไปนี้ถูกบันทึกไว้บนเซิร์ฟเวอร์ Exchange Server 2010 SP1:


สาเหตุ


ปัญหานี้เกิดขึ้นเนื่องจากไม่สนับสนุนอัลกอริทึมการเข้ารหัสลับที่ใช้ในการคำนวณค่าแฮของชื่อโดเมน ได้รับการรับรองจากสหรัฐอเมริกาสหพันธ์ข้อมูลประมวลผลมาตรฐาน FIPS เข้ารหัสลับอัลกอริทึม

การแก้ปัญหา


เมื่อต้องการแก้ไขปัญหานี้ ติดตั้ง update rollup ดังต่อไปนี้:
2661854คำอธิบายของการปรับปรุงค่าสะสม 2 สำหรับ Exchange Server 2010 Service Pack ที่ 2

สถานะ


Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม


สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการSystem cryptography: ใช้ FIPS เข้ากันได้กับอัลกอริทึมสำหรับการเข้ารหัสลับ hashing และเซ็นชื่อมีการตั้งค่าการรักษาความปลอดภัย ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
811833 system cryptography: ใช้ FIPS เข้ากันได้กับอัลกอริทึมสำหรับการเข้ารหัสลับ hashing และเซ็นชื่อ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสร้างความน่าเชื่อถือสหพันธรัฐ แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการ cmdletรับ FederatedDomainProofแวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับอัลกอริทึม FIPS เข้ากันได้ แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้: