Giới thiệu
Bài viết này mô tả các bản cập nhật thêm các quy tắc phân tích thực tiễn tốt nhất (BPA) mới. Các quy tắc cho DirectAccess trên máy chủ đang chạy Windows Server 2012 R2 hoặc Windows Server 2012.
Các quy tắc được thêm vào:
-
Kiểm tra xem địa chỉ hệ thống tên miền (DNS) được sử dụng tài nguyên bên trong mạng là chính xác. Nếu giao diện nội bộ máy chủ DirectAccess có chỉ là một địa chỉ IPv4, máy chủ DNS được cấu hình ở độ phân giải tên chính sách bảng (NRPT) phải là địa chỉ DNS64.
-
Cung cấp cảnh báo nếu không chọn tuỳ chọn cho phép máy khách DirectAccess cho Windows 7.
-
Trả lại lỗi máy chủ DirectAccess là điều khiển vùng.
-
Trả lại lỗi cả đường ống bắt buộc và uỷ quyền Kerberos được cấu hình trên máy chủ DirectAccess.
-
Trả về lỗi nếu tham số AcceptInterface cho DNS64 không sử dụng cùng một địa chỉ IP như được sử dụng cho DNS64.
-
Nếu DirectAccess được cấu hình bằng cách sử dụng giao diện người dùng quản lý truy cập từ xa, kiểm tra xem DirectAccess chính sách được cấu hình trên máy chủ.
-
Cung cấp cảnh báo nếu bất kỳ chứng chỉ có thể sử dụng trên máy chủ DirectAccess có tên thay thế tiêu đề (SANs) nhưng không có tên chủ đề.
-
Cung cấp thông tin nếu lệnh giao diện mạng nội bộ dưới giao diện mạng Internet trong bộ điều hợp và liên kết.
-
Cung cấp cảnh báo nếu khoá riêng của chứng chỉ IP HTTPS tồn tại trên máy chủ khi chứng chỉ được sử dụng.
-
Cung cấp cảnh báo nếu nhóm bảo mật máy khách DirectAccess bao gồm máy tính để bàn.
-
Gửi yêu cầu HTTP để kiểm tra xem trường chứng chỉ (CRL) danh sách thu hồi chứng chỉ IP HTTPS được cấu hình trên máy chủ DirectAccess là hợp lệ. Nếu yêu cầu không thành công, cảnh báo được hiển thị. Kiểm tra này chỉ cần thiết khi Windows 7 khách hàng được cấu hình cho DirectAccess.
-
Gửi yêu cầu HTTP để kiểm tra xem trường CRL chứng chỉ máy chủ vị trí mạng được cấu hình trên máy chủ DirectAccess là hợp lệ. Nếu yêu cầu không thành công, cảnh báo được hiển thị. Kiểm tra này là chỉ cần thiết khi Windows 7 khách hàng được cấu hình cho DirectAccess khi NLS được triển khai trên máy chủ DirectAccess.
-
Kiểm tra xem một trang web nội tự động hầm địa chỉ giao thức () bộ định tuyến ISATAP hoặc cân bằng tải được cấu hình trên mạng. Nếu trường hợp này xảy ra, kiểm tra các bản ghi DNS ISATAP. Máy chủ DNS có các bản ghi cho các bên trong động IP (nhúng) của máy chủ và ảo IP nội bộ của cân bằng tải.
-
Kiểm tra xem trường địa chỉ thư điện tử được cấu hình để hỗ trợ kết nối mạng.
-
Kiểm tra xem cổng nối mặc định được cấu hình trên giao diện Internet thay vì trên giao diện nội bộ. Nếu kiểm tra không thành công, cảnh báo được hiển thị.
-
Cung cấp cảnh báo nếu NRPT miễn cấu hình khi đường ống bắt buộc được triển khai.
-
Đảm bảo rằng đầu dò khác với giao thức thông báo điều khiển Internet (ICMP) thăm dò được cấu hình trong NCA.
Thông tin
Thông tin cập nhật
Cách tải xuống bản cập nhật này
Windows Update
Bản cập nhật này có sẵn từ Windows Update.
Trung tâm Tải xuống của Microsoft
Các tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:
Hệ điều hành |
Bản cập nhật |
---|---|
Tất cả phiên bản dựa trên x 64 được hỗ trợ của Windows Server 2012 R2 |
|
Tất cả phiên bản x64 dựa trên Windows Server 2012 |
Để biết thêm thông tin về cách tải xuống tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức của Microsoft:
119591 cách tải xuống các tệp hỗ trợ Microsoft từ dịch vụ trực tuyếnMicrosoft đã quét vi-rút tệp này. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất đã có vào ngày tệp được đăng. Tệp được lưu trữ trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải đang chạy Windows Server 2012 R2 hoặc Windows Server 2012.
Thông tin đăng ký
Để áp dụng bản cập nhật này, bạn không phải thực hiện bất kỳ thay đổi nào đối với đăng ký.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.
Thông tin thay thế bản cập nhật
Bản cập nhật này không thay thế bản cập nhật được phát hành trước đó.
Phiên bản toàn cầu của bản cập nhật này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.
Ghi chú thông tin tệp Windows Server 2012 R2Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin cho Windows Server 2012 tệp bổ sung". MẸ, tập tin và bảo mật liên quan (.cat) danh mục tệp, đều rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
Đối với tất cả phiên bản x64 dựa trên Windows Server 2012 R2
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
---|---|---|---|---|---|
Remoteaccessserver.psd1 |
Không áp dụng |
240,920 |
05-May-2014 |
12:25 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
264,000 |
05-May-2014 |
12:30 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
226,022 |
05-May-2014 |
04:43 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
256,944 |
05-May-2014 |
12:24 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
254,634 |
05-May-2014 |
12:24 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
248,586 |
05-May-2014 |
12:22 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
248,442 |
05-May-2014 |
12:23 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
160,076 |
05-May-2014 |
12:14 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
148,722 |
05-May-2014 |
12:15 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
246,636 |
05-May-2014 |
12:21 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
251,370 |
05-May-2014 |
12:27 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
250,130 |
05-May-2014 |
12:24 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
248,718 |
05-May-2014 |
12:27 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
234,588 |
05-May-2014 |
12:24 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
225,834 |
05-May-2014 |
12:33 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
226,866 |
05-May-2014 |
12:30 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
117,678 |
05-May-2014 |
12:30 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
123,370 |
05-May-2014 |
12:30 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
123,370 |
05-May-2014 |
12:31 |
Không áp dụng |
Bpahelper.ps1 |
Không áp dụng |
96,243 |
22-Jan-2014 |
00:14 |
Không áp dụng |
Manifest.psd1 |
Không áp dụng |
1.268 |
22-Jan-2014 |
00:14 |
Không áp dụng |
Remoteaccessserver.ps1 |
Không áp dụng |
929,626 |
05-May-2014 |
03:27 |
Không áp dụng |
Remoteaccessserver.sch |
Không áp dụng |
438,906 |
10-Apr-2014 |
22:07 |
Không áp dụng |
Remoteaccessserver.xsd |
Không áp dụng |
59,026 |
10-Apr-2014 |
22:07 |
Không áp dụng |
Webapplicationproxybpa.ps1 |
Không áp dụng |
16,260 |
25-Jun-2013 |
02:22 |
Không áp dụng |
Ghi chú thông tin tệp Windows Server 2012
-
Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin cho Windows Server 2012 tệp bổ sung". MẸ, tập tin và bảo mật liên quan (.cat) danh mục tệp, đều rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
Đối với tất cả phiên bản x64 dựa trên Windows Server 2012
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
---|---|---|---|---|---|
Remoteaccessserver.psd1 |
Không áp dụng |
124,552 |
07-Nov-2013 |
08:29 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
136,420 |
07-Nov-2013 |
04:16 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
117,232 |
07-Nov-2013 |
04:16 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
133,522 |
07-Nov-2013 |
04:16 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
132,576 |
07-Nov-2013 |
04:16 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
133,108 |
07-Nov-2013 |
07:23 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
127,894 |
07-Nov-2013 |
09:31 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
81,814 |
07-Nov-2013 |
04:16 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
75,370 |
07-Nov-2013 |
07:02 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
125,466 |
07-Nov-2013 |
08:25 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
131,068 |
07-Nov-2013 |
07:04 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
131,400 |
07-Nov-2013 |
07:09 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
128,320 |
07-Nov-2013 |
07:09 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
123,726 |
07-Nov-2013 |
09:13 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
116,356 |
07-Nov-2013 |
08:47 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
117,552 |
07-Nov-2013 |
07:01 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
58,442 |
07-Nov-2013 |
08:13 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
62,490 |
07-Nov-2013 |
08:50 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
62,490 |
07-Nov-2013 |
10:06 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
124,552 |
07-Nov-2013 |
02:49 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
136,420 |
07-Nov-2013 |
01:46 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
117,232 |
07-Nov-2013 |
01:46 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
133,522 |
07-Nov-2013 |
01:46 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
132,576 |
07-Nov-2013 |
01:46 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
133,108 |
07-Nov-2013 |
04:39 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
127,894 |
07-Nov-2013 |
02:25 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
81,814 |
07-Nov-2013 |
01:54 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
75,370 |
07-Nov-2013 |
02:25 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
125,466 |
07-Nov-2013 |
04:26 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
131,068 |
07-Nov-2013 |
05:08 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
131,400 |
07-Nov-2013 |
02:33 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
128,320 |
07-Nov-2013 |
04:05 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
123,726 |
07-Nov-2013 |
04:08 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
116,356 |
07-Nov-2013 |
04:10 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
117,552 |
07-Nov-2013 |
02:24 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
58,442 |
07-Nov-2013 |
02:36 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
62,490 |
07-Nov-2013 |
04:04 |
Không áp dụng |
Remoteaccessserver.psd1 |
Không áp dụng |
62,490 |
07-Nov-2013 |
02:24 |
Không áp dụng |
Manifest.psd1 |
Không áp dụng |
1.268 |
02-Jun-2012 |
14:34 |
Không áp dụng |
Remoteaccessserver.ps1 |
Không áp dụng |
822,612 |
06-Nov-2013 |
23:04 |
Không áp dụng |
Remoteaccessserver.sch |
Không áp dụng |
182,958 |
06-Nov-2013 |
23:04 |
Không áp dụng |
Remoteaccessserver.xsd |
Không áp dụng |
28,776 |
06-Nov-2013 |
23:04 |
Không áp dụng |
Manifest.psd1 |
Không áp dụng |
1.268 |
02-Jun-2012 |
14:34 |
Không áp dụng |
Remoteaccessserver.ps1 |
Không áp dụng |
822,612 |
06-Nov-2013 |
23:08 |
Không áp dụng |
Remoteaccessserver.sch |
Không áp dụng |
182,958 |
06-Nov-2013 |
23:08 |
Không áp dụng |
Remoteaccessserver.xsd |
Không áp dụng |
28,776 |
06-Nov-2013 |
23:08 |
Không áp dụng |
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft
Thông tin tệp bổ sung