Bu makalede, Windows Server 2012 R2'de yeni bir anahtar oluşturmaya çalıştığınızda bir sorun açıklanır. Bu sorunu çözmek bir düzeltme kullanılabilir. Düzeltmeyi bir önkoşulyoktur.
Belirtiler
Dağıtılmış anahtar yönetimi (DKM) içinde yeni anahtar oluşturma başarısız olduğunda bu sorun oluşur. Ayrıca, Active Directory Federasyon Hizmetleri (AD FS) extranet erişimi, aygıtın kimlik doğrulaması ve aygıt kaydı etkiler geçerli bir anahtarı bulmak için zaman alıyor.
Neden bu makaledeki soruna bakın.
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "İndirilebilir Düzeltme Kullanılabilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek bölümüne bir istek gönderin.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme karşıdan kullanılabilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2012 R2'de yüklü güncelleştirme 2919355 olması gerekir.
Kayıt defteri bilgileri
Düzeltmeyi bu pakette kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekebilir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Ve Windows Server 2012 R2 dosya bilgileri notları
Önemli Windows 8.1 düzeltmeleri ve Windows Server 2012 R2 düzeltmeleri aynı paketlerinde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için "Windows 8.1/Windows altında Server 2012 R2" sayfada listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için bir makale "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
Sürüm
Ürün
Aşama
Hizmet dalı
6.3.960 0,17xxx
Windows Server 2012 R2
RTM
GDR
-
Her ortam için yüklenen MANIFEST (.manifest) ve MUM dosyaları (.mum) "Ek dosya bilgileri" bölümünde ayrı olarak listelenmiştir. MUM, MANIFEST ve ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilen bileşenlerin durumunu korumak için oldukça önemli dosyalardır. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
X64 tabanlı sürümleri Windows Server 2012 R2'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Microsoft.identityserver.dkm.dll |
6.3.9600.17564 |
92,672 |
08-Jan-2015 |
07:59 |
x86 |
Ek dosya bilgileri
Windows Server 2012 R2 için ek dosya bilgileri
Windows Server 2012 R2'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Amd64_03a0f3e1cccd3b48b91cbeceaed9cf11_31bf3856ad364e35_6.3.9600.17566_none_65bd011f8725bb09.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
701 |
|
Tarih (UTC) |
08-Jan-2015 |
|
Saat (UTC) |
08:01 |
|
Dosya adı |
Msil_microsoft.identityserver.dkm_31bf3856ad364e35_6.3.9600.17566_none_0dd7d9dafb6e7daa.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
3,318 |
|
Tarih (UTC) |
08-Jan-2015 |
|
Saat (UTC) |
08:01 |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Neden
Aygıtı Kayıt Hizmeti (DRS) hizmeti için hizmet hesabını doğru izinlere sahip değil ve devre dışı bırakır çünkü içinde DKM tamamlanmamış nesne whena yeni anahtar oluşturulur bu sorun oluşur. Bir dahaki DRS yapılandırmayı okuma, onu bu mantık yeniden çalıştırın ve başka bir nesne oluşturun. Sonra çünkü birçok nesne geçerli bir anahtarı bulmak için zaman alıyor. Özellikle, başlatma ADDeviceRegistration sırasında oluşturulan anahtarı geçersiz geçtiğinde, DKM anahtar nesneleri oluşturma başladı ve oluşturulacak yeni bir anahtar vardı. Bu nedenle, bir açılım DRS yapılandırmasında DKM nesnelerin DRS ve AD FS'zaman aşımı hataları neden olur.
Başvurular
Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminolojiye bakın.
