Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Truy cập thẻ không được cập nhật một cách chính xác khi bạn cho phép xác thực cơ chế đảm bảo trong một miền dựa trên Windows Server 2008 R2

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2771254
Triệu chứng
Hãy xem xét kịch bản sau đây:
  • Bạn có một số máy tính khách hàng sử dụng xác thực dựa trên chứng chỉ thẻ thông minh trong một môi trường miền dựa trên Windows Server 2008 R2.
  • Bạn kích hoạt tính năng xác thực cơ chế đảm bảo để chỉ định một chính sách cấp giấy chứng nhận.
  • Tiến trình kí nhập xác thực của thẻ thông minh bao gồm nhiều chứng chỉ chuỗi.
  • Một người sử dụng bản ghi máy thuộc phạm vi bằng cách sử dụng thẻ thông minh.
Trong trường hợp này, Trung tâm phân phối khóa (KDC) không thiết lập chính sách cấp giấy chứng nhận cụ thể, và mã thông báo truy cập của người dùng chứa các nhóm thành viên dự kiến. Ngoài ra, KDC xác nhận giấy chứng nhận với bất kỳ chính sách phát hành đó là có sẵn và kiểm tra liệu Chuỗi chứng chỉ trả lại có chính sách phát hành yêu cầu.
Nguyên nhân
Vấn đề này xảy ra vì Chuỗi chứng chỉ KDC chọn không ánh xạ chính sách cấp giấy chứng nhận của khách hàng để các chính sách phát hành được ánh xạ trong Thư mục Họat động. Vì vậy, mã thông báo truy cập của người dùng không phải nhóm thành viên dự kiến. Hành vi này kết quả trong một lỗi kiểm soát truy cập.

Lưu ý Giấy chứng nhận của một người dùng duy nhất có thể có rất nhiều dây chuyền giấy chứng nhận có thể trong một tình huống phức tạp hạ tầng khóa công khai (PKI). Trong việc thiết kế các xác thực cơ chế đảm bảo tính năng, KDC sự phụ thuộc vào chứng chỉ API để chọn các chuỗi tốt nhất để yêu cầu các nhóm được ánh xạ cho người dùng.
Giải pháp

Thông tin hotfix

Một hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề mô tả trong bài viết này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi cho Cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu các hotfix có sẵn để tải về, có là một phần "Hotfix download available" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, liên hệ với bản ghi dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể cần phải tạo một yêu cầu bản ghi dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề mà không đủ điều kiện cho hotfix này cụ thể. Cho một danh sách đầy đủ của Microsoft bản ghi dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu bản ghi dịch vụ riêng biệt, ghé thăm website sau của Microsoft: Lưu ý Các hình thức "Hotfix download available" sẽ hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không nhìn thấy ngôn ngữ của bạn, đó là vì một hotfix là không có sẵn cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy Windows Server 2008 R2 hoặc Windows Server 2008 R2 Service Pack 1 (SP1).Để biết thêm chi tiết về làm thế nào để có được một gói bản ghi dịch vụ Windows Server 2008 R2, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
976932Thông tin về gói bản ghi dịch vụ 1 cho Windows 7 và Windows Server 2008 R2

kiểm nhập thông tin

Để áp dụng hotfix này, bạn không phải thay đổi sổ kiểm nhập.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế một hotfix phát hành trước đó.

Chi tieát taäp tin

Phiên bản toàn cầu của hotfix này cài đặt chuyên biệt tệp đã thuộc tính được liệt kê trong bảng dưới đây. Những ngày tháng và thời gian cho những tập tin được liệt kê trong Giờ Quốc tế Phối hợp (UTC). Những ngày tháng và thời gian cho các tập tin trên máy tính cục bộ của bạn được hiển thị trong thời gian địa phương của bạn cùng với xu hướng thời gian tiết kiệm ánh sáng ban ngày (DST) hiện tại của bạn. Ngoài ra, những ngày tháng và thời gian thể thay đổi khi bạn thực hiện một số hoạt động trên các tập tin.
Windows Server 2008 R2 tập tin thông tin ghi chú
Quan trọng Hotfixes Windows 7 và Windows Server 2008 R2 Hotfix được bao gồm trong cùng một gói. Tuy nhiên, hotfix trên trang Hotfix yêu cầu được liệt kê trong cả hai hệ điều hành. Để yêu cầu các gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, chọn các hotfix được liệt kê dưới "Windows 7/Windows Server 2008 R2" trên trang. Luôn luôn đề cập đến "Áp dụng để" phần trong bài viết để xác định hệ điều hành thực tế mỗi hotfix áp dụng cho.
  • Các tập tin mà áp dụng cho một sản phẩm cụ thể, sự kiện quan trọng (RTM, SPn), và bản ghi dịch vụ chi nhánh (LDR, Đông Đức) có thể được xác định bằng cách kiểm tra các số phiên bản tập tin như thể hiện trong bảng sau:
    Phiên bảnSản phẩmSự kiện quan trọngChi nhánh bản ghi dịch vụ
    6.1.760 0,16xxxWindows Server 2008 R2RTMĐÔNG ĐỨC
    6.1.760 1,22xxxWindows Server 2008 R2SP1LDR
  • Chi nhánh bản ghi dịch vụ GDR chứa chỉ là những bản vá được phát hành rộng rãi đến địa chỉ các vấn đề quan trọng, phổ biến rộng rãi. Chi nhánh bản ghi dịch vụ LDR chứa hotfix ngoài việc sửa chữa phát hành rộng rãi.
  • Các tệp MANIFEST (.manifest) được cài đặt chuyên biệt cho mỗi môi trường là liệt kê một cách riêng biệt trong phần "thêm tệp thông tin cho Windows Server 2008 R2". Tập tin và bảo mật liên quan (.cat) tập tin danh sách, là cực kỳ quan trọng để duy trì trạm đậu của cấu phần được Cập Nhật. Tệp catalô an ninh, mà các thuộc tính không được liệt kê, được ký kết với một chữ ký số Microsoft.
Cho tất cả các hỗ trợ x 64 dựa trên các phiên bản của Windows Server 2008 R2
tập đã đặt tên tinPhiên bản tệpKích thước tập tinNgàyThời gianNền tảng
Ntdsctrs.inikhông áp dụng54,28608 Tháng 12 năm 201110: 03không áp dụng
Report.AD.xmlkhông áp dụng22,92908 Tháng 12 năm 201110: 11không áp dụng
Rules.AD.xmlkhông áp dụng7,25508 Tháng 12 năm 201110: 04không áp dụng
Ntdsa.MOFkhông áp dụng227,76505 Tháng 1 năm 201001: 54không áp dụng
Ntdsai.dll6.1.7601.221552,726,91208 Tháng 12 năm 201109: 59x 64
Samlib.dll6.1.7600.16385107,00814 Tháng bảy, 200901: 41x 64
Samsrv.dll6.1.7601.22155773,12008 Tháng 12 năm 201110: 00x 64
Samsrv.MOFkhông áp dụng62,54110 Tháng sáu năm 200920: 35không áp dụng
Kdcsvc.dll6.1.7601.22155434,68808 Tháng 12 năm 201109: 56x 64
Kdcsvc.MOFkhông áp dụng5,30005 Tháng 1 năm 201002: 14không áp dụng
Tình trạng
Microsoft đã xác nhận rằng đây là một vấn đề trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Để biết thêm chi tiết về xác thực cơ chế đảm bảo cho các hoạt động mục tin thư thoại tên miền bản ghi dịch vụ (AD DS) Windows Server 2008 R2, hãy vào web site của Microsoft sau đây:Để biết thêm chi tiết về xác thực cơ chế đảm bảo tính năng, đi đến web site của Microsoft sau đây:Để biết thêm chi tiết về thuật ngữ Cập nhật phần mềm, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
824684Mô tả thuật ngữ chuẩn được sử dụng để mô tả Cập nhật phần mềm Microsoft

Thông tin tệp bổ sung

Thông tin bổ sung tập tin cho Windows Server 2008 R2

Tệp bổ sung cho tất cả các hỗ trợ x 64 dựa trên các phiên bản của Windows Server 2008 R2
tập đã đặt tên tinAmd64_01d6bba46771392bdd27bda07fcb564b_31bf3856ad364e35_6.1.7601.22155_none_80896681d1f63b6f.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_02efdf758e2f334baa1b0cf68a14a552_31bf3856ad364e35_6.1.7601.22155_none_be7cfd9c0ef55310.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_0e05542dd5615006a0cdf51fd35f5725_31bf3856ad364e35_6.1.7601.22155_none_c3318312bdf9195c.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1.084
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_1512a82a9203531ee897d8d440127575_31bf3856ad364e35_6.1.7601.22155_none_aae9d76287663e10.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_1ba6f625b8b757ea2ebeef54154296ed_31bf3856ad364e35_6.1.7601.22155_none_3064b6d30c745aab.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin728
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_1bdae7ad178493baed149f03bf7042ae_31bf3856ad364e35_6.1.7601.22155_none_0438329691884e70.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1.084
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_1c6ef5330cde6749c861ccce9028bb98_31bf3856ad364e35_6.1.7601.22155_none_37bbc52f205dcd3b.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_3b2861b9cdd379ebbace5d40574befe6_31bf3856ad364e35_6.1.7601.22155_none_e1d6b4169a34b22f.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin716
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_3bf7051ec360b571ff4c7b65071c72a6_31bf3856ad364e35_6.1.7601.22155_none_dd43fccab38fbf3d.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_3c6ce76936c2f11fa63bd846a0ebe0a6_31bf3856ad364e35_6.1.7601.22155_none_a6b1ef03de2a7da3.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_4767e72fb1427cffe4db4dd67ed7c101_31bf3856ad364e35_6.1.7601.22155_none_f67b3ac6072c861b.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_4c5722bf6fdb368ccbf3e5ffbe44817c_31bf3856ad364e35_6.1.7601.22155_none_c2b5f579bd793110.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1.084
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_61a9ecdb4701f50999795a3b1c954767_31bf3856ad364e35_6.1.7601.22155_none_3e7753635653b78b.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1.084
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_6b9f009ef31bad34526d01d443b613a4_31bf3856ad364e35_6.1.7601.22155_none_e9a8e4f911939a10.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin722
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinAmd64_77bd40e4e943abb63ea32440957349f5_31bf3856ad364e35_6.1.7601.22155_none_b8c22eb2c9ae6c30.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin1.084
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)15: 35
Nền tảngkhông áp dụng
tập đã đặt tên tinWow64_microsoft-windows-thư mục-Dịch vụ-sam_31bf3856ad364e35_6.1.7601.22155_none_1ac8463e05322b63.manifest
Phiên bản tệpkhông áp dụng
Kích thước tập tin83,443
Ngày (UTC)08 Tháng 12 năm 2011
Thời gian (UTC)10: 15
Nền tảngkhông áp dụng

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 2771254 - Xem lại Lần cuối: 01/08/2013 02:30:00 - Bản sửa đổi: 1.0

Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Foundation, Windows Web Server 2008 R2

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2771254 KbMtvi
Phản hồi