Причини
Розглянемо таку ситуацію:
-
Використовується комп'ютер під керуванням Windows Server 2008 із постачальником сторонніх виробників, ключ сховища (KSP) інстальовано.
-
KSP-сторонніх виробників не дозволяють SHA1 гешування цифрового підпису. До KSP може бути настроєно на заборонити, SHA1 гешування цифрового підпису, або може не підтримувати.
-
Інсталяції служб Active Directory сертифікат ролі на комп'ютері. У цьому випадку настроювання служби сертифікації, використання до KSP для центр сертифікації (CA), закритий ключ.
У цьому випадку служб сертифікації Active Directory, служба не запускається. Окрім того, реєструється така подія в журналі системних подій:примітки
-
У цьому випадку, CAName
покажчик місця заповнення — це ім'я центр сертифікації, який інстальовано. Покажчик місця заповнення ErrorDescription являє собою, помилки, повертається до виробників KSP при цьому KSP увійти SHA1 геш-значення. Фактична повідомлення про помилку залежить від виконання KSP-сторонніх виробників. -
Ця проблема не виникає, якщо використовується Microsoft-KSP через те, що дозволяють SHA1 геш, що вхід у стандартній конфігурації Microsoft ключем сховища постачальників.
Причина
Під час запуску служби сертифікації служб Active Directory, випробування закритий ключ випадкові SHA1 геш увійти в систему. Якщо, KSP, який використовується для ключа не дозволяє SHA1 геш, цифрового підпису, сертифікат служб Active Directory, служба не запускається.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Комп'ютер не потрібно перезавантажувати.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Примітка. Після застосування цього виправлення, не потрібно переінсталювати роль служб сертифікації Active Directory.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Windows Server 2008, x86-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,992 |
19-May-2008 |
22:15 |
Не застосовується |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,622 |
19-May-2008 |
22:15 |
Не застосовується |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,430 |
19-May-2008 |
22:15 |
Не застосовується |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
Не застосовується |
710 |
19-May-2008 |
22:15 |
Не застосовується |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
Не застосовується |
34,874 |
17-May-2008 |
04:41 |
Не застосовується |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
Не застосовується |
1,721 |
18-Dec-2007 |
21:29 |
Не застосовується |
|
Certsvcctrs.ini |
Не застосовується |
4,020 |
18-Dec-2007 |
21:29 |
Не застосовується |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Не застосовується |
4,269 |
17-May-2008 |
02:59 |
Не застосовується |
Windows Server 2008 x64-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
Не застосовується |
714 |
19-May-2008 |
22:15 |
Не застосовується |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
Не застосовується |
34,930 |
17-May-2008 |
11:20 |
Не застосовується |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
2,004 |
19-May-2008 |
22:15 |
Не застосовується |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,632 |
19-May-2008 |
22:15 |
Не застосовується |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,438 |
19-May-2008 |
22:15 |
Не застосовується |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
Не застосовується |
1,721 |
18-Dec-2007 |
21:29 |
Не застосовується |
|
Certsvcctrs.ini |
Не застосовується |
4,020 |
18-Dec-2007 |
21:29 |
Не застосовується |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Не застосовується |
4,269 |
17-May-2008 |
11:14 |
Не застосовується |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
